gdtv 发表于 2025-2-18 02:05:58

同情那位中了勒索病毒的朋友，顺便说下我的备份方案

<i class="pstatus"> 本帖最后由 gdtv 于 2025-2-18 02:17 编辑 </i><br />
<br />
虽然有点马后炮的感觉，但还是说说吧。<br />
<br />
1、我家里有一台小主机，装了pve，挂着一个16T机械硬盘。重要的一点：硬盘使用btrfs文件系统(你也可以用zfs)，btrfs和zfs可以创建快照！设置定时任务每天创建一个只读快照。 pve上开启smb共享这个硬盘。<br />
<br />
2、btrfs上的文件每天加密后同步到网盘，现在十几T不限速的网盘也不贵，一年几十元。<br />
<br />
3、家里其他电脑，每天通过smb备份一次到btrfs硬盘。<br />
<br />
4、pve上安装restic rest server，设置为“<strong>仅限追加</strong>”。<br />
<br />
5、网站服务器使用商家的快照功能每天创建一个快照，同时使用restic远程备份到家里的硬盘。<br />
<br />
假设遇到问题：<br />
<br />
1、网站服务器中了勒索病毒，并且病毒把备份也加密了：可以用商家的快照回滚或者restic回滚快照或者btrfs回滚快照。<br />
<br />
2、网站服务器商家倒闭了跑路了或者机房烧了：restic回滚快照或者btrfs回滚快照。<br />
<br />
3、家里电脑的硬盘坏了：可以用btrfs备份文件恢复。<br />
<br />
4、家里电脑中了勒索病毒，并且病毒把备份也加密了：btrfs回滚前一天的快照，然后再恢复文件。<br />
<br />
5、家里着火了硬盘全烧了：从网盘下载数据进行还原。<br />
<br />
当然，以上的前提是pve那台机子不中毒，所以这个机子绝对不要安装多余的、不明的软件。

yonghu007 发表于 2025-2-18 09:20:58

希望楼主出详细教程+1，小白前来报备，听着好不错的方案

猛犸 发表于 2025-2-18 06:26:51

<i class="pstatus"> 本帖最后由 猛犸 于 2025-2-18 06:28 编辑 </i><br />
<br />
十几T不限速的网盘也不贵，一年几十元<br />
<br />
请推荐一下，用的哪家的？<br />
<br />
另外小主机上PVE，一共做了几个系统？<br />
<br />
真心想学习一下。<br />
<br />
请求楼主画个做个拓扑图，好好详细讲解一下。

mmx 发表于 2025-2-18 02:13:11

重要业务的核心数据必须基于 “4-3-2-1-0 原则” 保护 ：<br />
4个以上副本<br />
原则： 保留数据到不同介质， 不同系统、 不同数据中心的多份数据。<br />
• 近场备份连续数据保护副本 ；<br />
• 离线备份日常备份副本；<br />
• 异地复制容灾副本；<br />
• 隔离副本，建立一份脱离数据中心的隔离副本。<br />
<br />
3个以上恢复点(Recovery Point Objective，数据恢复点目标，主要指的是业务系统所能容忍的数据丢失量)<br />
原则 ： 以 RPO 服务水平为出发点。<br />
• RPO=0: 连续数据保护 CDP;<br />
• RPO= 小时 ： 日常备份介质，定时备份时间点的恢复;<br />
• RPO= A: 隔离备份介质，定时离线备份的恢复。<br />
<br />
2个以上系统保护<br />
原则 ： 保护方式多样化。<br />
• 备份管理软件；<br />
• 应用软件直接备份。<br />
<br />
1 个以上异地容灾<br />
原则 ： 核心数据 “必须” 在异地存放一份可用拷贝。<br />
<br />
0数据丟失<br />

Google执行董事 发表于 2025-2-18 02:13:06

原帖在哪哈哈，我之前也中过勒索病毒，最后交了1000u，那边给了个程序就解锁了

张小龙 发表于 2025-2-18 02:14:18

不愧是 VIP会员 <img src="https://hostloc.com/static/image/smiley/default/lol.gif" smilieid="12" border="0" alt="" />

Sails 发表于 2025-2-18 07:45:12

重要的数据备份Nas，关机，拔电源，完事

Jack-Ma 发表于 2025-2-18 07:48:36

细说便宜网盘

小懒猪 发表于 2025-2-18 07:51:22

便宜网盘 推荐下

Keenswordgdtv 发表于 2025-2-18 08:58:12

115<div class="quote"><blockquote><font size="2"><a href="https://hostloc.com/forum.php?mod=redirect&goto=findpost&pid=16239238&ptid=1389864" target="_blank"><font color="#999999">猛犸 发表于 2025-2-18 06:26</font></a></font><br />
十几T不限速的网盘也不贵，一年几十元<br />
<br />
请推荐一下，用的哪家的？</blockquote></div><br />
不好意思说错了，不是几十元，是100元。123网盘每年100元20TB，不限速，但是只能自用不能分享。<br />
<br />
pve用虚拟机装了nextcloud网盘、梯子、tailscale网关、alist、个人笔记软件等。<br />
<br />
没什么拓扑图，就是一根网线接路由器。
页: [1] 2
查看完整版本: 同情那位中了勒索病毒的朋友，顺便说下我的备份方案