最近一周發生一件事 - 一間生產 NAS 的廠商 - 威聯通 QNAP ，該品牌 NAS 使用者，遭受到勒索病毒的攻擊，會發生 NAS 裡的檔案被「壓縮、加密」，若中毒想解開，約付 300 美金左右。

雖然中毒後來有解，但並不見得適用每一個人的情況，當然事後廠商也有做補救的動作，但是仍造成 QNAP 使用者的損失。
其中討論到幾個話題跟我們比較有相關。

#1備份不要只有一份
有些人把所有的資料全存在 NAS 裡，然後又中毒，損失慘重，備份至少要有 2 份以上，同時要有一份所謂的「冷備份」，也就是僅存你的照片，平時不開機使用，只有要備份照片時再開機。

#2NAS並非一般人能善用
以 NAS 廠商，並不會對今天你的資料損失，有其義務「賠償」，僅會對你的硬體，在保固期內/外做硬體上的服務，而資料損失，比如今天這狀況，NAS 廠商並不會保固、保障你的資料之責。

在 NAS 安全性設定上，真的需要有相關知識、經驗的人才能妥善運用，但這些有𨶺「安全性設定」，真的不是一般消費者、外行人容易上手的，光是一些簡單的名詞，可能就花費一般人大半天的功夫，也不見得得其門而入。

但是這些 NAS 廠商，在行銷、訴求上，卻廣推普及一般消費者，也能輕易的上手使用，雖然在基本的設定上並不難，但真的要做到「安全、保護」，也遠遠不足，廠商雖然沒有義務要手把手一動一作幫你做好最大的保護，這部分的工作卻也落在消費者上，而消費者又會遇上前一點說的 - NAS 使用門檻高，一般消費者真的不易使用。

這就發生問題了 - 當在當今 NAS 的廣告、行銷下，很容易讓消費者不了解該產品背後的問題，僅著重在「優點」，忽略了潛在風險，這點是消費者自己要知道的。

#我個人建議是
如果你真的對電腦、網路相關軟硬體知識不足，不建議使用 NAS 做你的資料備份使用，真的要備份你的資料，用 GOOGLE / APPLE 等付費的雲端服務，好過你在那裡瞎摸。
但即使如 GOOGLE / APPLE 也是會有可能風險，你還得要再做個「第 2、第 3 」的備份，有備無患，至於要備份幾份，端看這些資料對你的重要性。
哪些簡單又好的備份方法? 我推薦這種方式，雖然傻了點，但是卻最為簡單的方法 => #資料備份比較與建議：https://hojenjen.com/howto-backup-your-photo/

【附處理教學】 最近 QNAP NAS 加密事件鬧得滿城風雨，中招的用戶受到了不少傷害。不過過往亦已有不少嚴重的勒索病毒事件肆虐網絡界，大家又有沒有從中意識到資安的重要性呢?

正所謂道高一尺魔高一棟樓，只要有利益可圖，黑客總會想盡辦法找到漏洞的縫隙，而且越會越來越頻繁，世界上不存在無堅不摧的系統，只有懂得防範的人。

以下文章將希望協助大家加強對網絡裝置的資安意識，提升自保能力，避免成為下一個被黑客入侵的受害者 !!

這次事件其實用戶設好自動更新，設置好防火牆、強密碼等保安措施，其實是可避免的，只是黑客實在太了解人們的習性，來打個措手不及。

https://hk.xfastest.com/110786/nas-ransomware-synolocker-qlocker-ech0raix-how-to-protect-your-nas/

#QNAP #Qlocker #解決辦法 #加密 #勒索軟件 #病毒 #Ransomware

[XF開箱] 目前香港的疫情好像有好轉的跡象，但仍然有不少公司尤其是國際大企業，為配合外國的防疫政策都會繼續在家工作的安排。而這類企業，大多數的網絡系統都會以內聯網為主，以提升整個網絡的保安等級，有效減少被外來駭客攻擊入侵的機會。

上班一族要連接至公司的網絡存取資料，就需要經 VPN 進行遙距連接。QNAP 這次推出的 QMiro-201W 是一款無線路由器，當中最特別就是支援企業級的 SD-WAN VPN 功能，可以讓電腦透過 QuWAN Orchestrator 雲端加入公司的 VPN 網絡，配合 MESH 功能以加強 Wi-Fi 訊號的覆蓋範圍。

https://hk.xfastest.com/100720/

#QNAP #Router #QMiro #201W #VPN #MESH