勒索病毒下，离线备份才是底牌，铁威马D4-320硬盘柜使用体验

最近勒索病毒的攻击案例持续增多，不少企业、工作室甚至个人NAS用户踩坑。内网设备被入侵，存储里的文档、工程素材、数据库文件被批量加密，攻击者索要赎金，即便支付，也未必能完整恢复数据。

防火墙、杀毒软件、在线NAS快照能降低风险，但只要设备保持联网，就始终存在被渗透的可能性。物理隔离的离线冷备份，才是对抗勒索病毒最后的兜底手段。入手的这台铁威马D4-320企业级四盘位硬盘柜，平时断开，用时接上，备份完成立刻拔掉。物理断连，是它能提供的最强防护，也是任何软件防火墙都给不了的。

一眼就能看出是干活的家伙

外包装还是铁威马惯用的牛皮纸彩盒，包装上是朴实无华的铁威马标志。

整机三围为222×179×154mm（高×宽×深），净重 1.9 公斤，空机提起来有压手感。而且比想象的要紧凑，放桌面不占地方。外壳是铝合金，摸上去是细腻的磨砂质感，不容易留下指纹。

配件包含72W 电源适配器、一根 0.8 米的 USB-C to C 数据线、一包螺丝。线材这里有个细节值得说一句，附的是 USB3.2 Gen2 规格的 C to C 线，不是那种只能跑 5Gbps 的普通线。

前面板横向排开四个盘位，右下角为电源和硬盘指示灯，硬盘指示灯旁边是对应的硬盘位置，认到盘常亮，读写时闪烁。

铁威马的硬盘拿取结构叫 PUSH-LOCK，说白了就是单手换盘。按住卡扣一抽，硬盘放进去扣上压片，推回舱位锁死，全程不用螺丝刀。

标配的硬盘托架支持3.5寸免螺丝安装，2.5 寸盘和 SSD 需要拧四颗螺丝。官方标称单盘最高支持 32TB，四块合计 128TB。32TB 的机械盘目前价格不便宜，大多数人实际会用 4–14TB 的盘，容量上限的意义是以后硬盘便宜了可以更换更大的硬盘。

背面只有一个 120mm 风扇、一个 USB-C 口、一个 12V 直流电源口，加上左上方的一个开关按钮。最要紧的是那个 Type-C 口，走 USB3.2 Gen2，带宽 10Gbps。

散热采用前面进、后面出的直通风道。冷风从四个盘位的缝隙灌进来，穿过盘体，尾部一颗 120mm 风扇把热风抽出去。风扇是温控调速的，低负载时几乎听不见，多盘连续写入才把转速拉起来，官方给的噪音值是 21dB(A)。

板子上没有 RAID 芯片，阵列模式全部交给主机系统的软 RAID，硬盘是原样透传给主机的。支持NTFS、APFS、MacOS、FAT32、EXT4、exFAT等硬盘格式的文件读取。

10Gbps高速,大体积备份更简单

D4-320 直连电脑时是单盘模式，四块盘装进去，在 Windows 里就是四个独立磁盘、四个盘符。想要阵列，只能靠系统软 RAID：Windows 存储池、macOS 磁盘工具、Linux 的 mdadm 或 ZFS。

没有 RAID 控制器，就少了一个可能出故障。每块盘独立可读，如果出现故障把盘拔出来插到台式机 SATA 口上，数据立刻能读，恢复路径最短。不过也有弊端，一块盘坏了，就是这块盘的数据没了。

D4-320 的接口是 USB 3.2 Gen2，10Gbps。当装备4个硬盘时，同时读写可以到 1016MB/s，单盘读取 510MB/s。

这里我使用是2块希捷酷鹰3T，这种日常家用的硬盘作为测试介质。使用CrystalDiskMark测速，顺序读速度可达226.75MB/s左右，顺序写速度可达226.01MB/s左右，这只是硬盘的极限，而不是D4-320的极限。

在实际的办公场景中，文件传输还受到文件数量、大小、本机硬盘等各方面的影响。我从电脑的固态硬盘拷贝一个30GB的文件到D4-320的硬盘中写入速度稳定在218MB/秒。

从D4-320的硬盘中拷贝文件到电脑的固态硬盘中，速度稳定维持在219MB/秒。

打通PC和手机备份，全生态可用

硬件之外，铁威马还在PC和手机上配备了专门的软件，解决的是"不想折腾"这件事。

电脑端叫 TPC Backupper，提供系统、磁盘、分区、文件等多种方式备份。可以设定时任务，把指定文件夹、磁盘分区备到 D4-320 上，跑完就结束，不用每次手动拖文件。

另外还有同步功能，支持一份资料在本地文件夹和D4-320上文件夹的实时同步，任意一端的操作都会及时的同步到另外一端。而且支持基本、实时、镜像和双向不同方式的同步，满足不同环境下的需求。

手机端是 TDAS mobile。手机通过Type-C线连上D4-320就能把照片、视频导进去，不必先传到电脑再转存。家里照片多的会知道这有多实用，出门拍一堆，回来插上线就备份完了。而且还能自定义设置需要备份的文件夹和备份模式。

离线备份才是保护数据的底牌

很多人以为装杀毒、开快照就万事大吉，现在不少勒索病毒入侵后，会主动删除快照、加密在线同步副本，联网存储始终存在被横向渗透的风险。

D4-320 保护数据安全的核心就是物理隔离离线冷备。它没有内置系统、无网口，本身不会主动联网，只是一个硬盘载体。平时断电收纳，只有到备份周期才接通电脑 / NAS 同步数据。搭配自家TPC Backupper软件可以设置指定的备份计划，并在备份完成后关闭D4-320硬盘柜做到物理隔离保护数据。搭配差序启动、独立供电保险、温控散热，保障硬盘长期存放稳定，降低备份介质损坏风险。

在数据发生问题后也可以TPC Backupper软件来指定相应恢复的内容，可以整盘、整个分区亦、整个文件夹亦或是单一文件都能恢复如初。

写在最后

铁威马D4-320 没有炫酷的技能，没有屏幕、没有联网，也没有磁盘阵列。它的全部本事，就是把四块盘装好、供好电、散好热，安静地待在桌角，然后用一根 Type-C 线把最多 128TB 的硬盘空间交给你安排。工作室的核心资料、小微企业的台账、个人攒了多年的照片和素材，都适合放在里面。