10 月 30 日凌晨，很多人还在睡觉，群晖却被黑客"加班"了：文档照片统统挂上 .L0CK3D 后缀，勒索信在共享文件夹里蹦迪。事发后评论区有"幸运儿"靠快照整盘还原发了还愿帖——但先别急着跟风开快照，记住一个冷事实：普通快照这次能救你，不是你有先见之明，是黑客的脚本写得糙。 攻击者拿到的是 root 权限，只要肯多敲一条命令，你机器上攒了半年的"存档"就能被一键清空。小红书知乎
黄色挂锁是便签，蓝色盾牌才是定时锁
在 Snapshot Replication 里点"锁定"出现的黄色挂锁，只是告诉系统"自动清理时跳过我"，有管理员权限的人一点解锁，它就变回待删快照。真正算保险的是带蓝色盾牌的"不可变快照"：保护期（1–30 天，官方建议 7–14 天）走完之前，删除按钮直接灰掉，哪怕黑客拿到 root、哪怕你自己想格式化，系统在底层一律拒绝。它还不看你右上角的日历——内置一块独立计时秒表，按硬盘实际通电时间倒数，把系统时间改成 2099 年也没用；中途关机保护期还会顺延，想靠拔电源"熬到期"同样行不通。知乎
3 分钟配置，照做就行
先确认资格：DSM 7.2 以上 + 存储池是 Btrfs + 20 系列及以后的机型（DS920+、DS923+、DS925+ 这类）。老机型和 ext4 卷开不了，别硬折腾，看第 4 条。知乎
给照片库、文档库建每日快照计划任务，创建时勾选"启用不可变快照"，一次配好长期有效。
批量整理几万张照片、升级套件这类"危险操作"前，手动拍一张快照锁 3 天，折腾坏了随时反悔。
有条件就加一台做快照异地复制，两边都上锁——本机被端掉，远端那台的历史存档照样稳。
开不了蓝锁的，换个保法
ext4 卷和老机型用户，用 Hyper Backup 把关键目录备份到 USB 硬盘或硬盘柜，备份完就拔下来塞抽屉。勒索病毒再狠，也够不着你家抽屉。记住这条老规矩：快照解决"多快能恢复"，备份解决"还剩没还剩"。蓝锁是保险丝，不是防火墙。知乎
顺手把三个口子收紧
系统和套件升到最新。知乎知乎
5000/5001 这类管理端口别在公网裸奔，防火墙只放行内网和必要端口，关掉路由器的 UPnP/DMZ，QuickConnect 附带的自动端口映射这几天建议先停。
停用 admin 内置账号，普通账号开两步验证 + 自动封锁。这次靠漏洞拿 root，账号防线不是主战场，但对撞库型攻击它就是保命符。
WriteOnce 单次写入文件夹，合同扫描件、税单、老照片归档这类写完不再改的文件可以锁进"企业模式"，每天都在变动的日常目录别往里塞。知乎
<#&!53#&!>
这波勒索到现在仍没有百分之百包救回的解密方案。与其赌黑客脚本继续写得糙，不如今晚花 3 分钟，把你的存档变成谁都删不掉的那把蓝锁。
