2026年10月底开始，一波勒索病毒盯上了直接暴露在公网的NAS。一名技术人员公开了自己的中招过程：设备网页管理界面被直接暴露在公网，补丁又落后了约18个月，整台NAS被勒索软件加密。更多用户的文件被统一加密成"lock3d"后缀，目录里只剩一封勒索信。一位受害者的自述最扎心：家里用了好几年的群晖被入侵，珍贵的照片视频被加密，找官方求解密，答复是做不到。微博哔哩哔哩知乎
随后群晖发布公告：这次被利用的是2024年12月就已修复的已知漏洞，并非新版DSM的零日漏洞，并呼吁用户立即升级。受害者追问官方为什么不提醒，得到的口径是：只公布漏洞，不强制用户升级。微博微博知乎
而评论区里最让人后背发凉的配置，是两台NAS互相备份：以为买了双保险，结果病毒顺着网络进去，两台一锅端。这一刻才看清真相：你以为的"备份"，很多只是"同一份数据，放在两个都联网的地方"。反观那位中招的技术员，因为提前做了多份异地备份，最后数据毫发无损。哔哩哔哩微博
3-2-1太贵？先别备份整个硬盘
相关视频下最高赞的吐槽很扎心：3-2-1对普通人完全没有可行性，成本巨高——三个副本、两种介质、一份异地，赶上的还是硬盘翻倍涨价的行情。哔哩哔哩
但另一派反驳得也硬：先做数据分级——不是什么数据都值得三副本，大部分人真正丢不起的核心数据，恐怕连1TB都没有。哔哩哔哩
所以第一步不是买设备，是承认：不值得全备，只备份输不起的那一小撮。
真备份的唯一标准：攻击者够不着
一块离线盘：普通机械盘就行，插上线把核心数据拷进去，拷完就拔线收抽屉。勒索软件再狠，也加密不了一块断电的硬盘。这是老玩家说的"冷备份"，几百块搞定，比几年网盘会员还便宜。
云端放一份加密副本：打包压缩、加上强密码，再传网盘或对象存储，别传明文——既防黑客，也防平台误伤。这是普通家庭几乎零成本的"异地一份"。
有NAS的，先把卫生搞了：立刻升级DSM到最新版，别让补丁再落后18个月；没有刚需就关掉公网端口映射，远程访问走中继或VPN；支持的地方打开不可变快照。
还有一个最容易被骗的：iCloud照片不是备份，是同步——手机里删了，云端跟着一起消失。真要留底，定期导到电脑或外置盘，核对原图完整。小红书
最后记住：备份成功≠能恢复。每年给自己留半天，随便挑个文件夹做次恢复演练，能还原才算数，还原不了全等于零。
不必恐慌换NAS，这类攻击也不挑品牌——它盯上的是"常联网"这个属性。真正该换掉的习惯，是把"方便"当"安全"。数据安全的底线其实就一句话：最重要的那点数据，要存在拔了电、断了网的地方，而你随时能把它还原回来。
