这轮群晖勒索（C3RB3R，文件后缀 .L0CK3D）把 NAS 圈劈成两种人：一种在照片文档全变乱码后连夜找解密工具，另一种不慌不忙点了「还原快照」，几个 T 的文件两三分钟满血复活。知乎知乎
后者赢在运气。这拨病毒的脚本写得糙，加密完就收工，忘了顺手把快照删了。可人家进门拿到的是 root，最高管理员权限。下一波只要多写一行代码：清空全部快照，再动手加密。普通快照在那种脚本面前，一张都顶不住。知乎
抄作业别只抄备份姿势，群晖从 DSM 7.2 起埋了颗后悔药，叫「不可变快照」。知乎
先花 30 秒说清快照是什么。Btrfs 卷上的快照不复制文件，只花一秒记一本「目录账本」：这一刻每个文件躺在硬盘哪个格子上。几乎不占空间，秒拍秒有。勒索加密时旧数据并没被擦掉，新乱码写到旁边的空格子里，把账本翻回出事前的那一页，几个 T 的文件几分钟整体回滚，跟单机游戏读档一个道理。知乎
普通快照的软肋也在这：知道管理员密码的人，随时能一键清空它。群晖给快照配了两种锁，图标长得很像，含金量天差地别——
黄色挂锁：只是张「免清理便签」，让系统定期清理时跳过这一张。黑客登进来点「解锁」，便签撕掉照删。
蓝色盾牌：真正的定时锁。保护期（1～30 天）走完之前，root 删不掉，恢复出厂设置也删不掉，系统在底层直接拒绝。知乎
想把系统时间往后调蒙混过关？没用。官方白皮书里有个防篡改时钟：这把锁不看右上角日历，只按硬盘实际通电的小时数倒数。中途关机两天，到期日自动顺延两天，你把时间改到 2099 年它也不认。知乎
3 分钟开启，就三步：
套件中心装 Snapshot Replication（快照复制），确认要保护的卷是 Btrfs；
给照片库、文档库建快照计划任务，勾选「启用不可变快照」，保护期填 7～14 天，官方知识库就建议这个区间。别贪心锁满 30 天：锁定期内你拷进去又删掉的大文件会一直被占着，不少人的盘满就是被自己的快照撑的；知乎
日常交给计划任务自动跑。要做危险动作，比如升级套件、批量整理几万张照片，先手动拍一张、锁 3 天，折腾坏了随时反悔。
家里有第二台群晖的，复制任务里也勾上不可变。两台机器各揣一块独立秒表，这台沦陷了，那台还留着干净的副本。知乎
最后泼两盆冷水。一是门槛：不可变快照要 DSM 7.2 以上加 Btrfs 卷，且基本是 20 系列往后的机型才有份。老款机型普遍没有现成开关可开，只有 ext4 卷的入门机连普通快照都开不了，只能走离线冷备份，没有捷径。二是天花板：盘烧了、机器被整台搬走，蓝盾也救不了你。它是最后一道防线，不是全部防线。移动硬盘备份完拔线塞抽屉，那也是存档。知乎哔哩哔哩
黑客能不能进来，你未必拦得住。他进来之后你的数据是不是死局，取决于你今天有没有勾那个框。
