10月底最扎心的群晖用户，不是发现文件被加密，而是发现"我的备份也被加密了"。
10月28日一早，一位摄影工作室主发现NAS里8.45万个文件（约1.2TB）后缀全变成了 .L0CK3D，根目录挂着勒索信：0.03696 BTC（约2.1万元），5天倒计时，超时翻倍。这波里更扎心的是给群晖配了互备的双机党——中招后发现两台机器一起沦陷：备份路径只要被主机够得着，勒索软件就顺着路径把备份一并锁了，Hyper Backup 定时任务瞬间变成给病毒送第二份原料。小红书知乎哔哩哔哩
这波事件撕开的真相很冷：备份的价值，取决于它和主机隔着多远。
3-2-1，这句人人会背的口诀，在普通人家翻车了。三副本、两种介质、一份异地，每个字都对，每个字都贵。B站讨论区点赞最高的评论几乎全在吐槽它：“第二块硬盘翻倍涨价买不起”“异地那份，得保证老家的电源和网络有人管”。而反驳同样成立：普通人的不可替代数据——照片、工程文件、证件——多半凑不满1TB，真没必要给几十T的收藏和原件同等待遇。备份第一步不是买盘，是承认不是所有数据都值得备三份。哔哩哔哩
分完级之后，能活下来的备份有一个共同点：不备份的时候，它断网、断电。勒索软件拿到系统最高权限后，目标只要开着机、连着线、登得了录，就一律不算安全。评论区玩家们晒的防线，按成本从低到高：
离线移动硬盘：每周或每月备份一次，备份完立刻弹出收进抽屉。没插上的盘，勒索软件权限再高也够不着，一块4T盘解决战斗。
云端一份：最核心的那部分文档同步到网盘或加密云存储，几乎零成本，异地那份也就顺便齐了。
不可变快照当"缓兵"，别当"终备"：DSM的蓝色盾牌快照是定时锁，改系统时间骗不过它，关机硬拖还会自动顺延——但保护期最长只有30天，到期照删。它只配做出事当天帮你抢时间的缓冲层。知乎
断电式异地：老家或办公室放台旧机器，只在固定时段联网同步，其余时间彻底断开。
如果已经来不及了，记住第一条限时操作：先别关机重启、别急着杀毒扫描——有加密进程只跑了一半、会话密钥还留在内存里被原样抠出、全部文件逐字节解回的案例。小红书
第二条：也别见着报价就掏钱，有人实测所谓数据恢复机构只是代交赎金赚通道费。小红书
NAS的价值从来不在机器，在勒索软件来的时候，你的几份副本里有几份是"它够不着"的。断电的那份，才是真的。
