雖然同屬於群暉品牌的NAS 陣列資料可以無損的轉移到不同型號的機器, 不過還可能會遇到檔案系統的問題... 原因是因為比較低階的NAS型號只支援linux原生地ext4 只有中高階的款式才能使用新的btrfs(B-tree file system, B-tree FS) 不知道是市場區隔還是效能考量? 畢竟btrfs格式比較新, 功能比較多, 但一般評價就是效能比起ext4略差 只是別家品牌的NAS對於入門款的NAS也支援btrfs的說... 這次將NAS升級容量, 原本水哥也想說維持ext4就好 不過, 考慮到升級原本就是希望資料能更安全的緣故... 加上目前勒索病毒防不勝防, 所以還是希望NAS可以支援快照功能 而ext4最討厭的部分就是無法使用快照... 加上ext4無法使用Virtual Machine功能套件 最後還是決定要升級到btrfs 其實btrfs看起來好像很厲害 但我需要的其實很單純XD 就姑且參考看看吧... 只是現實沒有那麼美好 這個檔案格式是無法直接轉換升級的... 最笨的方法就是需要你把資料都複製出來後, 重新將陣列砍了, 之後再重新建立btrfs的檔案系統 然而這個肯定耗日費時 倘若你的NAS還有其他空的插槽, 水哥會比較建議先插入新的硬碟去建立btrfs的檔案系統陣列 再到控制台中 把共用資料夾的檔案, 一個個將資料搬到新的陣列上 利用空插槽就可以建立新的空間儲存集區 選擇新空間後按確認, 系統就可以幫你將指定資料夾的東西搬到新空間 並且停用需要停用的服務...可以簡單轉換新檔案系統 但水哥的NAS已經擴充空間滿了@@ 所以就只能將資料複製出來後刪除空間重做... 只是這樣子, 就會發現沒辦法直接刪除 囧 很多在跑的應用程式或服務就會卡住...只能一個個手動去調整解決了(淚) 整個都處理好後 移除按鈕才能點 而刪除服務也是需要一些時間 據說是因為群暉的DSM系統是安裝在所有硬碟上? 所以才這麼複雜? 清空之後就...很乾淨@@ 趕快點新增吧!! 儲存空間點選新增後會出現熟悉的模式選擇 如果你想要搞標準的RAID陣列就是選自訂, 不然就是SHR囉 然而水哥選擇群暉的緣故就是為了想用SHR, 感覺硬碟調整會比較彈性 [ 72 more words ]
https://mshw.info/mshw/?p=19992

請注意！
新一代勒索軟體變種CryptXXX大流行！
全台最大鄉民聚集地PTT的防毒討論板，6/1起出現爆量受害者求救文章，紛紛表示電腦檔案已被加密！快看看資安中心粉絲團怎麼說？

企業請注意！新一代勒索軟體變種CryptXXX襲來！

台灣最大電子佈告欄系統(BBS)，常駐十萬以上鄉民的PTT，其防毒討論板(AntiVirus)於6/1有名婉君表示：「每個文件夾內都多了三個檔案，看來是勒索的字條……」引起婉君爆量討論，紛紛表示自己也發生同樣狀況，顯現災情已大量蔓延，提醒企業務必注意！

此變種勒索軟體，初步整理特徵如下：
1. 大部分的受害者，瀏覽器都是使用IE。
2. 切斷網路仍會繼續加密。
3. 沒有連上外部網路的裝置，勒索軟體也可能會透USB或內部共享資料夾入侵。
4. 有部分使用者表示有跳出IE更新，且無法取消，接著就被加密了。
5. 此變種病毒疑有潛伏期，有部分受害者表示當下只是在用Youtube聽音樂。
6. 有部分使用者表示，他的感染源可能是來自網站的廣告。
7. 目前網路上的解密工具都無法解除。

對於企業使用者，小編建議使用Intel Security(McAfee)以兩種組合方式為企業員工提供保障：

1.
VirusScan Enterprise + Endpoint Security Access Protection
此組合針對鎖勒索軟體可能藏匿的資料夾，封鎖資料夾下的檔案執行。因此，可針對不同變種的勒索軟體，將其可能隱匿的資料夾路徑及特定副檔名完全封鎖，讓勒索軟體完全無法有機會執行，並可透過中控台將政策快速佈達到每一個終端使用者。

2.
Host Intrusion Prevention Signatures
透過Host IPS可管控「指定類型」檔案「只能由特定程式存取」，舉例來說：「.doc / .docx 副檔名檔案只能由Office與檔案總管進行讀 / 寫 / 更名 / 刪除」防止勒索軟體對特定檔案進行改寫加密，完全禁止非核准程式更動機密檔案。

上述詳細技術文件可參考：
https://kc.mcafee.com/corporate/index…

Intel Security(McAfee)提供領先的端點保護、網路防護、資料保護、安全管理解決方案及多樣性技術為基礎，加上廣受採用且開放的集中式管理平台，將能協助您加快整個威脅防禦生命週期的速度，更使得您得到最佳的威脅偵測與回應能力。

勒索軟體防護，企業專業諮詢窗口：
產品行銷事業部 / 于先生
[email protected]
(02) 7720 - 1888 #8048

至於個人使用者，小編建議以下方式預防中獎：

1. 請暫時不要使用IE瀏覽器。
2. 如發現跳出勒索訊息或電腦負載突然變大(你會感覺電腦瞬間Lag，硬碟讀寫燈會一直閃)，請立刻拔掉電源，格式化整顆硬碟。除非您對自己有信心，使用Linux開機光碟開機，將未感染檔案救回，再格式化整顆硬碟。
3. 請加裝個人防毒軟體，並斷除內部網路分享，並且不要任意接上未知的隨身碟。
4. 請不要瀏覽高危險網站。
5. 做好重要資料定期備份。
6. 養成良好的上網行為！

此波勒索病毒擴散非常快，請趕快分享給你的朋友知道，避免硬碟內的回憶全部被加密而喪失！

#CryptXXX