勒索病毒攻击事件相对集中频发，威胁企业终端服务器，破坏企业核心数据，随时会导致业务瘫痪。群晖NAS提供一系列专业防勒索病毒方案，可以保护您的组织免受勒索软件侵害。本文将分享服饰行业利用群晖NAS防勒索病毒攻击的成功实践。

企业面临的挑战

某服饰企业本地数据量大，传统的文件服务方式无法支撑多文件并发传输及在线共享需求。再加上，近几年勒索病毒事件频发，原本的服务器没有很好的数据保护措施，容易遭受攻击而导致数据丢失。除此之外，该企业对于信息安全非常重视，需要对共享文件实施内外网分离，企业面对这些挑战，急需一套安全并集成化的数据管理中心来扎实数据业务。

群晖NAS解决方案

对抗勒索病毒，打造千名员工的文件共享站

该企业之前使用Windows服务器，共有40TB的数据量，大多分散在一千名员工电脑中，占用本地空间且不便于集中管理。而通过部署群晖SA3400服务器，不仅将原本的Windows服务器平滑的迁移到SA3400中，而且还支持直接加入现有的Windows AD域，而无需重新设置账户权限。而更重要的是，群晖提供容灾保护功能，可以为系统、文件建立多维度保护措施。

其技术服务经理谈及选择群晖的原因：“我们一直在寻找更安全的文件服务器，看中群晖SA3400的原因就是安全性，它自带了多版本快照功能，可以对公司的重要数据进行多版本保护。”

原生虚拟方案，实现内外网文件安全交换

由于该企业需要对外共享文件，但SA3400是运行在内网环境，如果开放对外端口担心公司文件遭受网络攻击，所以再部署了第二台SA3400，并且安装了群晖虚拟化套件——Virtual Machine Manager，虚拟出一套独立的群晖Virtual DSM操作系统，仅供外部共享文件。而这套虚拟化系统里文件要如何集中管理呢？通过安装群晖Drive ShareSync，来同步两台群晖服务器的文件，这样就即实现了内外网文件隔离，又保障了文件的统一。

其信息技术服务说道：“使用了群晖，我们就不需要将整台服务器端口开放出去，运用群晖虚拟机再虚拟一个群晖系统出来，把需要对外共享的文件同步过来即可，本地NAS主机数据再快照复制到另一台做异机备份，既为本地数据安全提供了保障又实现了对外共享。”

破解备份难题，打造更安全的容灾保护平台

该企业由于本地数据量大，对服务器和虚拟机一直没有良好的容灾保护措施，这个问题困扰公司已久。现在通过群晖Active Backup for Business将已有的Windows服务器、虚拟机的数据都集中备份到了内网环境中的SA3400中。而为了增加第二层容灾保护，又为内网中的文件定时拍摄快照复制到另一台SA3400上，建立一个异机备份机制。

另外，还在公有云上的数据也能通过Cloud Sync实时同步到SA3400中，对公有云数据提供了二次保护。