ข่าวประชาสัมพันธ์..
ปกป้ององค์กรของคุณจากไวรัสเรียกค่าไถ่ กับบริการสำรองข้อมูลของ Synology
ไวรัสเรียกค่าไถ่ (Ransomware) ได้แพร่ระบาดไปทั่วประเทศในช่วงนี้
สถิติของมัลแวร์จากการจัดอันดับทั่วโลกแสดงให้เห็นว่า ประเทศไทยเป็นหนึ่งในกลุ่มเป้าหมายของอาชญากรรมไซเบอร์อย่างต่อเนื่องช่วงหลายปีที่ผ่านมา ไม่เพียงเจาะกลุ่มธุรกิจที่มีชื่อเสียง แต่ยังเริ่มก่อกวนโรงเรียนและโรงพยาบาลต่างๆ
อ้างอิงจากข่าวการโจมตีของ Ransomware ที่โรงพยาบาลสระบุรีช่วงเดือนกันยายน รวมถึงข่าวเครือข่ายโรงพยาบาลขนาดใหญ่ที่สุดของสหรัฐฯ Universal Health Services : UHS และข่าวบริษัทให้บริการซอฟต์แวร์ที่ใช้ในการทดลองทางคลินิกเพื่อพัฒนายาและวัคซีนโควิด 19 อย่าง eResearchTechnology แสดงให้เห็นถึงความเสี่ยงของเทคโนโลยีที่ล้าสมัยต่อโครงสร้างพื้นฐานการทำงานในปัจจุบัน
Ransomware จะเข้ารหัสไฟล์ที่เก็บไว้ในคอมพิวเตอร์ และแพร่กระจายไปทั่วเครือข่าย ซึ่งมีความซับซ้อนมากขึ้น ทำให้ซอฟต์แวร์ป้องกันมัลแวร์อาจตรวจไม่พบ หรือไม่ทันเวลา
เมื่อติดไวรัสนี้แล้วธุรกิจจะถูกล็อกไม่ให้เข้าถึงข้อมูล และไม่มีการรับประกันว่าจะสามารถดึงข้อมูลกลับมาได้แม้ว่าจะจ่ายเงินค่าไถ่แล้วก็ตาม
จากการวิจัยของ Ponemon Institute LLC พบว่า 59% ของผู้ตอบแบบสอบถาม ไม่มีความมั่นใจในระบบป้องกันการโจมตีของ Ransomware ของบริษัท
ในความเป็นจริงการป้องกัน Ransomware ควรเริ่มต้นด้วยการควบคุมความเสี่ยงเชิงรุก ซึ่งรวมถึงความถี่ในการอัปเดตระบบความปลอดภัยโดยผู้ดูแลระบบ การใช้ไฟร์วอลล์เพื่อแยกเอกซ์ทราเน็ตออกจากเครือข่ายท้องถิ่นและ VLAN เพื่อแบ่งอินทราเน็ตออกเป็นพื้นที่เล็ก ๆ แยกต่างหากเพื่อควบคุมการเข้าถึงของการโจมตีภายในเครือข่าย
สิ่งสำคัญประการที่สอง คือ พนักงานต้องตระหนักถึงความปลอดภัยของข้อมูลและไม่เสี่ยงเปิดลิงก์ที่ไม่รู้จักจากอีเมล รวมถึงตอกย้ำมาตรการด้านความปลอดภัยของข้อมูลเป็นประจำ และสุดท้ายคือธุรกิจจำเป็นต้องมีแผนสำรองข้อมูลที่ครอบคลุม ในกรณีที่โชคร้ายจากการถูกโจมตีข้อมูลก็ยังสามารถกู้คืนได้ทันทีหลังจากการจัดการไวรัส โดยไม่ทำให้การทำงานหยุดชะงักลง
จากประสบการณ์ของ Synology ผ่านการบริการสำรองข้อมูลและป้องกันธุรกิจจาก Ransomware ของลูกค้ากว่าหลายแสนรายทั่วโลก การสำรองข้อมูลหลายเวอร์ชันเป็นวิธีที่ดีที่สุด เพื่อให้แน่ใจว่าธุรกิจของคุณจะฟื้นตัวได้อย่างรวดเร็วจากการโจมตีของไวรัสเรียกค่าไถ่
SHISEIDO ที่เคยประสบเหตุคอมพิวเตอร์ของพนักงานถูกโจมตีโดยไวรัสเรียกค่าไถ่ในช่วง 2 - 3 ปีก่อน
ได้เริ่มติดตั้ง Synology Active Backup for Business เพื่อสร้างกลไกการสำรองข้อมูลข้ามแพลตฟอร์ม ทั้งพีซีไคลเอนต์, Virtual Machines (VM), เซิร์ฟเวอร์ Windows ลงในเครื่อง Synology NAS ของพวกเขาไว้เป็นศูนย์กลาง และจัดการงานสำรองข้อมูลทั้งหมดได้บนคอนโซลเดียว โดยไม่ต้องซื้อเครื่องมือสำรองอื่น ๆ หรือลิขสิทธิ์ซอฟต์แวร์ที่มีราคาแพงเพิ่มเติมอีก ซึ่งหลังการอัปเดตระบบการสำรองข้อมูลด้วยบริการจาก Synology นี้ช่วยทำให้สามารถสำรองข้อมูลได้รวดเร็วมากขึ้น รวมถึงใช้เวลากู้คืนข้อมูล VM เพียงไม่ถึง 15 นาที ช่วยประหยัดพื้นที่จัดเก็บข้อมูลได้มากกว่า 56% โดยใช้ความจุเซิร์ฟเวอร์เพียง 28TB จากทั้งหมด 58TB
นอกเหนือจากปัจจัยเรื่องโซลูชันการสำรองและกู้คืนข้อมูลที่รวดเร็วและประหยัดพื้นที่แล้ว อีกปัจจัยหนึ่งที่ควรคำนึงถึง คือ ความง่ายในการจัดการดูแลข้อมูล
โดยทาง BBC Media Action ได้เลือกใช้บริการ Synology เพื่อเพิ่มประสิทธิภาพเวิร์กโฟลว์ในการสำรองข้อมูลของสำนักงาน 16 แห่งทั่วโลกผ่าน Synology Hyper Backup ด้วยการตั้งค่าที่ยืดหยุ่นตามความต้องการเป็นประจำ
และด้วยอินเทอร์เฟซผู้ใช้ที่ง่ายต่อการใช้งาน ช่วยให้สำนักงานใหญ่ในลอนดอนสามารถรับข้อมูลอัปเดตทุกวันจากทุกสาขาอย่างอัตโนมัติ ไม่เป็นภาระผู้ดูแลระบบไอที โดยเจ้าหน้าที่ท้องถิ่นในแต่ละสำนักงานทำงานร่วมกันได้อย่างง่ายดายและปลอดภัย บนเซิร์ฟเวอร์ Synology
ทุกธุรกิจจึงควรทำการสำรองข้อมูลหลายเวอร์ชัน ด้วยตัวเลือกที่ยืดหยุ่นและรวดเร็ว เพื่อกู้คืนข้อมูลที่ติดไวรัสเวอร์ชันก่อนหน้า และลดความเสียหายให้น้อยที่สุด
โซลูชันการสำรองข้อมูลในท้องตลาดที่มีการทำสำเนาสำรองหลายเวอร์ชัน พร้อมกับตัวเลือกการกู้คืนอย่างรวดเร็ว ช่วยให้ผู้ดูแลระบบไอทีเรียกคืนข้อมูลได้อย่างรวดเร็วและแม่นยำ
เรียนรู้การสำรองข้อมูลเพิ่มเติม: http://sy.to/xwyga
ติดต่อสอบถามสินค้า: http://sy.to/jr2zl
hyper backup synology 在 [心得] Synology Hyper Backup設定流程與實測 - 批踢踢實業坊 的推薦與評價
好讀網誌版：https://reurl.cc/py7ma
Synology Hyper Backup設定流程與實測 - 以DS218j為例
--------------------------------
現階段組織的各區NAS異地備份，是藉由總會的一部Windows Sserver主機，每天晚間閒暇
時透過Robocopy指令排程增量備份到Synology DS1817+。
最近因為鄰近據點NAS規劃進行汰換，而採購了DS218j。
同樣是Synology的NAS，有共同的備份套件，也利於設定、管理；正好也是實測的機會，
好作為後續其他據點NAS汰換的參考
Synology提供的Hyper Backup是自家NAS備份軟體，讓本地端NAS可透過多種管道備份到不
同目的。DS218j想異地備份到DS1817+，NAS遠端備份至NAS，也是Hyper Backup具有的功
能之一。
DS218j在總會設定完成了，資料複製後，該NAS已使用了200多GB的空間，如果直接拿去該
據點在來設定Hyper Backup、跑第一次備份，以該據點的頻寬(6M/2M)，應該還是要花上
不少時間。
所以，DS218j還是先放在總會，先設定好Hyper Backup並做些測試，之後的備份應該是跑
增量備份，資料傳輸耗用的時間就不會這麼多了......
----------------------------------------------
1. 安裝套件：備份端DS218j登入DSM後，先到套件中心安裝Hyper Backup套件
2. 而DS1817+是備份目的地，不是裝Hyper Backup，而是「Hyper Backup Valut」，同樣
在套件中心安裝完即可；不需做任何設定
3. DS218j將Hyper Backup安裝完成後，啟動該套件，進行首次設定。Hyper Backup會先
詢問備份目的地，由於是要備份到DS1817+，所以選擇「遠端NAS裝置」
4. 接著輸入備份目的地的IP、加密/連接埠、帳號密碼、目的端的資料夾、備份資料夾目
錄等設定。備份帳號則是之前已在DS1817+的本地端建立一組帳號，專供NAS備份、資料抄
寫用，有目的端共用資料夾的存取權限。另外因為都是在公司的內部網路，所以傳輸加密
使用預設值(關閉)。
5. 再來則勾選DS218j需要備份的共用資料夾。由於DS218j開了4個共用資料夾，因為全都
需要備份，故全部勾選。勾選後再繼續下一步驟
6. 勾選需要備份的應用程式：由於這台DS218j沒有安裝其他套件，故只有預設的OAuth
Service套件。這個套件是Synology提供第三方伺服器來做帳號驗證，如果沒有使用該服
務，則有沒有備份該套件都沒差(因為占用空間很小、也可自行移除)
7. 再來則是備份設定，除了「壓縮備份檔案」、「啟動用戶端加密」，其他設定(包含任
務名稱)都可以在之後進行調整。
而「壓縮備份檔案」，好處是能減少備份檔案大小、節省網路傳輸量，但是會比較消耗效
能(增加備份端的CPU負載)，備份時間可能較久。
筆者在此先勾選，後續再開一個不勾選壓縮的備份任務，相互比對實測結果。
8. 自動刪除版本設定：預設是會保留256個版本。但筆者的目的僅需留存異地備份資料，
讓使用者不至於遇到NAS/硬碟損毀連帶造成的資料損毀，所以留7天內的就好(也不想消耗
這麼多空間)
由於只有選擇保留7個版本(天)，天數很少，所以使用哪種方法自動刪除都沒太大差異。
9. 上述設定完成後，點選套用，Hyper Backup會詢問是否立即進行備份。如點選「否」
，則之後可自行手動第一次備份
10.第一次備份任務進行，是完整備份，所以時間最久。備份時硬體資源負擔也相當大，
不知道是否跟壓縮備份檔案的功能有關。
CPU幾乎衝到滿載，98、99%左右運行；RAM的使用率也來到70~80%，這讓硬體規格不高的
DS218j顯得吃力。
11.此時看目的端，也就是DS1817+，開啟Hyper Backup Valut，可以看到一個備份任務正
在運作。但因為備份正在執行，已使用空間的顯示並不準確，待執行完畢才能知道
12.備份完成，執行時間112分鐘，可以看到備份大小為218GB，相比NAS已使用空間251GB
，縮減了33GB。CPU、RAM也回到了原先的負載。
-----------------------------------------------
上述就是Hyper Backup設定與備份實作的流程了。但是回到上述第7點提到的「壓縮備份
檔案」的設定，上述流程是有勾選的；如果不勾選、不執行壓縮的話呢? 備份速度就會比
較快嗎?
這裡先讓我賣個關子，下一篇再來進一步實測與比較
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.225.157.199
※ 文章網址: https://www.ptt.cc/bbs/Storage_Zone/M.1540726680.A.D12.html
... <看更多>