遭遇病毒不要慌，三步法救回数据，确保业务环境运行
近期勒索病毒又开始蠢蠢欲动，不仅有攻击本田全球业务，还有知名视频网站博主丢失大量视频素材等事件不断。群晖#攻克企业存储线上公开课#，在4月已经和大家分享了如何备份多终端数据，介绍群晖如何集中保护电脑文件和系统、物理服务器、虚拟机。而本周6/30，则分享了主题为“远离勒索病毒，建立数据容灾防御线”，无论面对勒索病毒、硬件故障损坏还是人为误操作，都能通过群晖容灾方案，快速恢复数据，并提高企业业务的连续性。
勒索病毒防不胜防，通过群晖Snapshot快照可实时保护共享文件，最快每5分钟拍摄一次快照。当遭遇到勒索病毒攻击时，使用Snapshot将被锁定的文件恢复到先前快照点，并且已经被快照保留的历史文件及文件夹，无法在SMB等文件协议访问时被病毒修改或锁定。
牢记群晖应对勒索病毒三步法“断、舍、回”，断：断开网线等所有外部连接方式，切断勒索病毒扩散。舍：舍去已被勒索病毒锁定的文件或操作系统，以防止之后的二次感染蔓延。回：提供群晖Drive企业云盘功能、群晖ABB整机备份功能恢复丢失的文件或发生故障的操作系统，并通过Snapshot快照恢复被病毒攻击的文件。
不少企业会使用到IP SAN方案，在群晖服务器上建立iSCSI LUN，为前端服务器进行扩容，或直接把虚拟机建立在群晖iSCSI LUN的空间中。
当虚拟机建立在群晖iSCSI LUN空间中时，虚拟机的系统和数据都保存在群晖服务器中，而Snapshot还支持对iSCSI LUN的快照保护，最快每5分钟拍摄一次快照。当虚拟机发生意外故障，可以通过恢复iSCSI LUN到先前快照点，来恢复虚拟机的运行。
快照会占用很多容量吗？
很多用户会忧虑对共享文件夹和iSCSI LUN实时拍摄快照是不是会占用大量存储空间，群晖Snapshot拍摄的快照只会保留当下数据块的状态，所以占用很少存储空间容量，而通过预估快照容量还能实时了解快照大小，从而提高空间利用率。
通过计算快照大小，可以预估容量空间是否足够存储快照，可以看到上图快照的大小相对于整个文件夹的容量，只占很少比例。
而通过设置保留策略，也能优化快照保存的版本数。
