勒索病毒會把電腦上的文件加密,不能打開,要繳付贖金才能把文件還原。應對方法之一,是經常為文件備份,萬一電腦中招,也有後備文件可用。不過,備份文件最好離線儲存,不要存到雲端硬碟或NAS網絡硬碟上,因為新一代的勒索病毒會把雲端硬碟和網絡硬碟也一併加密,令備份的作用失效。
勒索病毒神通廣大,連雲端硬碟和網絡硬碟也不放過,頗令人頭痛。解決方法之一,是用離線備份,即是用USB手指或外置硬碟機,接到電腦上進行備份,備份完成後,便把USB手指或外置硬碟機拔除收藏,那就不怕電腦受勒索病毒入侵,一併把備份文件感染上鎖。
不過,手動進行離線備份較麻煩,難以經常進行。另一個應對方法是使用NAS網絡硬碟的快照功能(Snapshot),把NAS上的內容再進行備份。Snapshot的意思是為網絡硬碟上的文件內容定時「拍照」,記錄一個最新的版本。若文件沒有改變,「拍照」不會使用儲存空間。若文件只有小部分更改,「拍照」只會儲存文件的差異部分,不會浪費硬碟空間。萬一勒索病毒把電腦和NAS的文件都加密了。Snapshot功能可把最近的文件版本還原,解決NAS內容被加密的問題。
快照功能一般使用Btrfs檔案系統,即B-Tree File System,也有人叫它做Better File System,是Linux上的一個新技術。新一代NAS引入了Btrfs後,功能突飛猛進,值得使用。