群晖中了勒索病毒...

昨天看到朋友转发的消息



还想着应该问题不大…

中午吃饭的时候，打开群晖的 Photos Mobils 发现照片居然同步不了，当时以为只是网络问题没有太过关心（以前常遇到）

晚上回到家打开 Web 页面才发现，居然中招了！

随即关闭路由器的端口转发，禁止群晖A的联网权限，然后访问了异地的另外一台群晖B（通过VPN访问）一切正常

（群晖 B 会使用 Synology Drive ShareSync 备份群晖 A 的文件）

但是因为之前群晖A的 SSL 证书过期（重新续约后群晖B貌似没有自动恢复），导致备份文件仅截止到5月份…

群晖 A、B 还启用了云端备份的方式（Cloud Sync），部分数据备份到了百度网盘。

后续通过文件的更新时间查看，勒索病毒应该是在28号晚上十一点左右开始，一直到早上九点多结束，把我接近30T的文件全部锁定（有20多T是影视文件 ^-^）

看到有大佬通过ai的帮助，恢复了数据

https://linux.do/t/topic/3085082

随即开启 codex 尝试让 GPT-6 Astra 帮助恢复，结果如下：

本来群晖A我也是通过VPN的方式连回使用，但是因为路由器的端口转发没有将 5000 移除（以前有使用过，遗漏了）也算吃一堑长一智了…还是得多多检查，并且严格实行 3-2-1 备份方式 ^-^

还得找个时间折腾一下，恢复群晖的正常运作… ^-^ 有点麻烦捏

就是我这台NAS 哈哈哈哈【NAS升级记录】从QNAS到N2，分享一下我的存储设备更新