TFSS -- 避免数据在勒索病毒攻击中遭受损失

[TMroy]

当前勒索病毒肆虐全球，我们的数据正在面临越来越多的攻击风险。全球每年有超过上百万台设备遭受勒索病毒的攻击，导致大量的珍贵数字资产丢失，大量的用户被迫支付昂贵的赎金以换取解密的密钥。

TFSS（TerraMaster File System Snapshot）是一个基于BTRFS 文件系统开发的灾备工具。通过利用文件系统的特性为TNAS设备的整个文件系统拍摄快照，以避免错误操作或者遭受勒索病毒攻击而造成数据丢失。

文件系统级别的快照
TFSS 是一个基于BTRFS 文件系统的快照工具。BTRFS 文件系统引入了先进的存储技术和Snapshot快照技术，在提升高度数据完整性的同时，还能提供灵活有效率的数据保护和恢复工具。

整个文件系统保护
TFSS 一旦启用，将自动对TNAS 设备中的所有采用了BTRFS 文件系统的卷进行快照，而无需手动对快照目标与存储位置进行设置，所有该文件系统下的数据都得到完全保护。每个文件系统可保留的快照数量可高达1024个，为您提供可调的、节省存储容量的数据保护能力，能满足严苛的快照性能要求。

更安全的保护策略
为了提升快照的安全性，避免快照文件遭受勒索病毒的攻击，TFSS 的快照文件被存储在隐藏的目录下，不仅如此，快照文件被存储为特殊的只读文件，一般的系统指令是无法对快照文件进行修改或删除的。

仅需很少的存储空间
TFSS快照功能使用了BTRFS COW (copy-on-write)的特性，所以几乎可以瞬间创建快照，每次快照只需要几十K的存储空间，无需占用大量的磁盘空间即可提供安全的数据保护。

高效的数据还原
当灾难发生或者受到勒索病毒攻击后，通过TFSS直观的图形界面，您可以浏览文件系统快照的历史版本，只需要轻点几次鼠标即可将数据还原至灾难发生前的状态。

自定义快照计划
TFSS提供可自定义的快照任务计划，可自定义快照时间、周期及频率。通过制定完备的快照计划，再无惧勒索病毒的攻击，让您的数据高枕无忧。

[caeser2]

快照文件被存储为特殊的只读文件，一般的系统指令是无法对快照文件进行修改或删除的。

tfss在中文版里就是备份-文件系统快照吗？
请详细说明一下这一点是如何实现的，一般情况下勒索病毒会全盘加密除系统启动必须文件以外的所有文件

[caeser2]

是将所有btrfs卷统一打快照，统一回滚的吧，看上去不太灵活，后续是否考虑允许指定某个卷操作，比如系统安装出问题了，只回滚系统盘？另外，那个名称有啥用？

[TMroy]

Linux 系统里，所有的存储空间都是以文件夹路径的方式挂载的，所以勒索病毒没有全盘加密这一说，而是逐个目录加密后删除原目录。
一旦文件系统快照启用后，快照文件会存储在一个以快照名称命名的目录下，而不是一个固定的目录。

目前的版本暂不支持按卷回滚，我们会提出需求，未来会陆续完善。

[caeser2]

这个以快照名称命名的目录及保存在里面的快照文件会被勒索软件加密吗？为什么？

[TMroy]

{L_BUTTON_AT}caeser2

TFSS 介绍中的第 5 段有讲到。