全新备份工具--创建离线备份抵御勒索病毒攻击
发表于 ： 2023年 2月 8日 星期三 4:00 pm
在这个时代，备份数据是必须的。 但是您的备份有多安全？ 虽然您或者您的公司可能拥有本地备份或基于云的自动备份系统来应对电脑或者服务器故障、误删除的文件或其他日常需求，但在发生勒索软件攻击时您将无法依赖这些系统。
即使只有一台设备受到威胁，勒索软件也可以快速、悄悄地感染您的整个网络而不被发现——包括您的网络连接备份。 一旦他们进入，黑客不仅会加密您的数据，他们还可以删除、覆盖或以其他方式破坏您的存储。 除非您支付赎金，否则您将面临关键任务数据永久丢失的风险。
为了防止黑客访问网络备份并增加数据恢复的机会，所有组织都应实施单独的离线备份。
什么是离线备份？
离线备份是与生产环境完全隔离的安全外部位置的二级存储空间；它没有连接到任何其他计算机、网络或支持互联网的设备，因此处于“离线”状态。 一旦可以从互联网访问系统，它就不再处于离线状态。
离线备份的概念很简单：如果无法远程访问数据，就不会损坏数据。在没有网络连接或直接现场访问的情况下，某人或多或少不可能泄露您的信息。将数据传输到离线系统的唯一方法是物理插入某种可移动媒体，如 USB 磁盘或外部硬盘驱动器。
为什么离线备份有效？
您可能已经听说过 3-2-1 备份规则，您的数据在至少两种不同的存储介质（即本地硬件和云）上的三份副本，其中至少一份副本存储在异地。
拥有离线备份使 3-2-1 规则更进一步。这不是您抵御攻击的第一道防线——这是您的最后手段。可以这么说：备份到你的备份。 它补充了您现有的存储并提供了额外的保护层。如果一切都失败了，它可以为你提供一个干净的、不受影响的、虽然有点过时的数据副本来恢复你的系统，而不会屈服于勒索要求。
因此，离线备份不仅可以确保从网络事件中安全快速地恢复，还可以确保从任何类型的数据危机中恢复，例如网络中断、设备故障、盗窃或自然灾害。作为衡量标准，您的离线备份应包括存储在公司网络中的所有形式的数据，例如数据库、操作系统、应用程序和配置。
TerraMaster USB Copy——TOS 5.x 中理想的离线备份工具
全新的USB Copy 不仅仅提供常用的备份功能，为了实现离线备份和抵御来自外部网络的威胁，铁威马的工程师额外开发了 USB 自动隐藏功能。
什么是 USB 自动隐藏功能？
仅仅添加一个备份到USB 设备是无法避免您的数据受到威胁的。只要 USB 连接到您的存储系统，一旦存储系统受到攻击，存储在USB 设备中的数据也难以幸免遇难。备份完数据后手动将USB 设备拔出，在下次备份前，再将USB 设备与存储设备连接，这种方法当然可以让您的备份完全脱离网络环境，然而，对于需要制订备份计划任务频繁备份的用户来说，这种备份方式带来巨大负担。
铁威马的 USB 自动隐藏功能可以在备份结束后自动卸载USB 设备，在下次备份计划任务开始前自动挂载USB 设备，无需人为干预，自动让您的备份与系统与网络脱离，让您的备份成为真正的离线备份，完全杜绝来自外部的威胁。
灵活的备份策略
全新的USB Copy 提供多版本、镜像、增量三种备份模式，满足多种备份需求。为了提升存储空间的利用率，在使用多版本备份时，您可以自行定义备份版本的数量上限，一旦达到上限时，最早的备份将被自动删除以释放存储空间。
全程掌控备份进度
通过USB Copy 备份任务的状态展示与日志，您可以实时了解备份任务的执行进度、所需备份的文件数量、已完成数量、传输速度、当前备份内容、剩余时间、上一次任务的执行结果、下一次任务的执行时间；在启用通知后，您可以通过email 与TOS 通知获知备份任务的开始时间与完成情况，以便在出现备份失败时，及时查找原因，增加数据的安全性。
现在我们来介绍一下如何使用 USB Copy。
1. 安装USB Copy 应用程序
您需要登录TOS 5.x，前往“应用中心”。在“应用中心” 的 “推荐” 或者 “全部” 类目里找到该应用，然后点击“安装”。应用将自动下载并安装到您的TOS 系统中，应用安装完毕后为默认自动启用。 2. 创建备份任务
将您的移动硬盘插入TNAS 的USB 接口。打开 USB Copy 应用，选择 “任务” 栏，然后点击“创建”；
3. 选择备份方式
利用USB Copy，您可以将数据从USB 备份到 TNAS，也可以从TNAS 备份到USB。这里我们以 “TNAS 备份至USB” 为例来讲解以下的创建步骤。 4. 选择备份源与目的地
请在备份源选择您需要备份的TNAS 文件夹，然后选择USB 上的文件夹作为备份目的地；TOS 具备自动记录USB 路径的功能，即便您插拔USB 设备后，已经分配的USB 的名称与路径将保持不变，除非您重置系统。 5. 选择备份模式
USB Copy 提供“多版本”，“镜像”，“增量” 三种备份模式；在选择备份模式时，请注意阅读菜单中的说明，选择一种适合您的备份模式；其中，“多版本” 模式每次备份均是全量备份，需要的存储空间较多；“镜像” 模式类似于同步，将保持目的地数据始终与源路径的内容完全相同；“增量” 模式则仅备份被修改或新增的内容，在“增量” 模式中，源目的地删除的数据对目的地的数据没有影响，数据将不会被删除。 6. 设置计划任务
USB Copy 支持完整的计划任务，您可以根据需要设置备份的日期、周期、时间、重复执行间隔；比如，您可以设置某日、每周或者每天晚上10:00 进行备份以避开繁忙时段对系统资源的占用。其中，“重复执行间隔” 选项用于备份任务开始到下一次备份的时间间隔，该选项仅在备份当日的24点前有效；如您希望在创建备份任务后立即启动备份，请勾选“立即备份”。 7. 确认设置
在创建任务前，请检查您的备份设置是否正确。如果您需要修改配置选项，可以点击“返回” 按键进行修改。您也可以在任务创建后对备份任务配置进行修改，但，备份方式、备份路径、备份模式在任务创建后不可以再修改。如您确实需要修改，您只能删除该任务重新创建。 8. 启动备份
备份启动后，首先将会对备份数据进行统计计算，这个过程将耗费一点时间，请耐心等待。一旦备份开始，您可以重任务栏查看到备份的数量进度、百分比进度、正在备份的文件与路径、当前的备份速度、剩余时间。如果备份任务顺利完成，在任务的状态栏将显示“备份成功”，否则，将提示“备份失败” 或者“部分成功”，此时，您可以查看备份日志以排查失败的原因。 9. 应用设置
在USB Copy 的“设置” 栏中，您可以对应用特性进行设置。其中，
启用备份循环：设置备份版本的数量以控制备份数据对磁盘空间的使用。该选项仅对“多版本” 的备份任务生效；
USB 插入设备时开始备份：适用于习惯手动移除USB 设备的用户，当备份任务完成后，您可以手动移除USB 设备，在下次备份时，收到插入USB 设备，此时备份任务将自动执行。
备份完成后弹出USB 设备与备份开始前自动挂载USB 设备：为了保护USB 设备的数据不被黑客攻击，您可以使用这两个设置项保持USB 设备离线，仅在被任务需要自行时挂载设备；这是USB Copy 的核心功能之一。
启用通知：启用该选项您让您了解备份任务的执行情况；
注意！以上设置内容是全局设置，无法对单个任务进行设置。 10. 备份故障排查
USB Copy 备份任务的执行情况全部记录在日志中，通过日志您可以查看到每个文件的备份记录。如果您发现有备份任务执行失败或者任务部分成功，您可以查看日志以排查故障。在排查故障时，请特别留意日志中的“Error” 项目，通常您能通过“Error” 项目了解到是什么原因导致您的备份任务失败。 11. USB 设备状态
如您需要了解USB 设备的文件系统、剩余存储空间、设备名称与路径等，点击“USB 设备” 栏，您可以了解到当前挂载的USB 设备的详细信息。
即使只有一台设备受到威胁，勒索软件也可以快速、悄悄地感染您的整个网络而不被发现——包括您的网络连接备份。 一旦他们进入，黑客不仅会加密您的数据，他们还可以删除、覆盖或以其他方式破坏您的存储。 除非您支付赎金，否则您将面临关键任务数据永久丢失的风险。
为了防止黑客访问网络备份并增加数据恢复的机会，所有组织都应实施单独的离线备份。
什么是离线备份？
离线备份是与生产环境完全隔离的安全外部位置的二级存储空间；它没有连接到任何其他计算机、网络或支持互联网的设备，因此处于“离线”状态。 一旦可以从互联网访问系统，它就不再处于离线状态。
离线备份的概念很简单：如果无法远程访问数据，就不会损坏数据。在没有网络连接或直接现场访问的情况下，某人或多或少不可能泄露您的信息。将数据传输到离线系统的唯一方法是物理插入某种可移动媒体，如 USB 磁盘或外部硬盘驱动器。
为什么离线备份有效？
您可能已经听说过 3-2-1 备份规则，您的数据在至少两种不同的存储介质（即本地硬件和云）上的三份副本，其中至少一份副本存储在异地。
拥有离线备份使 3-2-1 规则更进一步。这不是您抵御攻击的第一道防线——这是您的最后手段。可以这么说：备份到你的备份。 它补充了您现有的存储并提供了额外的保护层。如果一切都失败了，它可以为你提供一个干净的、不受影响的、虽然有点过时的数据副本来恢复你的系统，而不会屈服于勒索要求。
因此，离线备份不仅可以确保从网络事件中安全快速地恢复，还可以确保从任何类型的数据危机中恢复，例如网络中断、设备故障、盗窃或自然灾害。作为衡量标准，您的离线备份应包括存储在公司网络中的所有形式的数据，例如数据库、操作系统、应用程序和配置。
TerraMaster USB Copy——TOS 5.x 中理想的离线备份工具
全新的USB Copy 不仅仅提供常用的备份功能，为了实现离线备份和抵御来自外部网络的威胁，铁威马的工程师额外开发了 USB 自动隐藏功能。
什么是 USB 自动隐藏功能？
仅仅添加一个备份到USB 设备是无法避免您的数据受到威胁的。只要 USB 连接到您的存储系统，一旦存储系统受到攻击，存储在USB 设备中的数据也难以幸免遇难。备份完数据后手动将USB 设备拔出，在下次备份前，再将USB 设备与存储设备连接，这种方法当然可以让您的备份完全脱离网络环境，然而，对于需要制订备份计划任务频繁备份的用户来说，这种备份方式带来巨大负担。
铁威马的 USB 自动隐藏功能可以在备份结束后自动卸载USB 设备，在下次备份计划任务开始前自动挂载USB 设备，无需人为干预，自动让您的备份与系统与网络脱离，让您的备份成为真正的离线备份，完全杜绝来自外部的威胁。
灵活的备份策略
全新的USB Copy 提供多版本、镜像、增量三种备份模式，满足多种备份需求。为了提升存储空间的利用率，在使用多版本备份时，您可以自行定义备份版本的数量上限，一旦达到上限时，最早的备份将被自动删除以释放存储空间。
全程掌控备份进度
通过USB Copy 备份任务的状态展示与日志，您可以实时了解备份任务的执行进度、所需备份的文件数量、已完成数量、传输速度、当前备份内容、剩余时间、上一次任务的执行结果、下一次任务的执行时间；在启用通知后，您可以通过email 与TOS 通知获知备份任务的开始时间与完成情况，以便在出现备份失败时，及时查找原因，增加数据的安全性。
现在我们来介绍一下如何使用 USB Copy。
1. 安装USB Copy 应用程序
您需要登录TOS 5.x，前往“应用中心”。在“应用中心” 的 “推荐” 或者 “全部” 类目里找到该应用，然后点击“安装”。应用将自动下载并安装到您的TOS 系统中，应用安装完毕后为默认自动启用。 2. 创建备份任务
将您的移动硬盘插入TNAS 的USB 接口。打开 USB Copy 应用，选择 “任务” 栏，然后点击“创建”；
3. 选择备份方式
利用USB Copy，您可以将数据从USB 备份到 TNAS，也可以从TNAS 备份到USB。这里我们以 “TNAS 备份至USB” 为例来讲解以下的创建步骤。 4. 选择备份源与目的地
请在备份源选择您需要备份的TNAS 文件夹，然后选择USB 上的文件夹作为备份目的地；TOS 具备自动记录USB 路径的功能，即便您插拔USB 设备后，已经分配的USB 的名称与路径将保持不变，除非您重置系统。 5. 选择备份模式
USB Copy 提供“多版本”，“镜像”，“增量” 三种备份模式；在选择备份模式时，请注意阅读菜单中的说明，选择一种适合您的备份模式；其中，“多版本” 模式每次备份均是全量备份，需要的存储空间较多；“镜像” 模式类似于同步，将保持目的地数据始终与源路径的内容完全相同；“增量” 模式则仅备份被修改或新增的内容，在“增量” 模式中，源目的地删除的数据对目的地的数据没有影响，数据将不会被删除。 6. 设置计划任务
USB Copy 支持完整的计划任务，您可以根据需要设置备份的日期、周期、时间、重复执行间隔；比如，您可以设置某日、每周或者每天晚上10:00 进行备份以避开繁忙时段对系统资源的占用。其中，“重复执行间隔” 选项用于备份任务开始到下一次备份的时间间隔，该选项仅在备份当日的24点前有效；如您希望在创建备份任务后立即启动备份，请勾选“立即备份”。 7. 确认设置
在创建任务前，请检查您的备份设置是否正确。如果您需要修改配置选项，可以点击“返回” 按键进行修改。您也可以在任务创建后对备份任务配置进行修改，但，备份方式、备份路径、备份模式在任务创建后不可以再修改。如您确实需要修改，您只能删除该任务重新创建。 8. 启动备份
备份启动后，首先将会对备份数据进行统计计算，这个过程将耗费一点时间，请耐心等待。一旦备份开始，您可以重任务栏查看到备份的数量进度、百分比进度、正在备份的文件与路径、当前的备份速度、剩余时间。如果备份任务顺利完成，在任务的状态栏将显示“备份成功”，否则，将提示“备份失败” 或者“部分成功”，此时，您可以查看备份日志以排查失败的原因。 9. 应用设置
在USB Copy 的“设置” 栏中，您可以对应用特性进行设置。其中，
启用备份循环：设置备份版本的数量以控制备份数据对磁盘空间的使用。该选项仅对“多版本” 的备份任务生效；
USB 插入设备时开始备份：适用于习惯手动移除USB 设备的用户，当备份任务完成后，您可以手动移除USB 设备，在下次备份时，收到插入USB 设备，此时备份任务将自动执行。
备份完成后弹出USB 设备与备份开始前自动挂载USB 设备：为了保护USB 设备的数据不被黑客攻击，您可以使用这两个设置项保持USB 设备离线，仅在被任务需要自行时挂载设备；这是USB Copy 的核心功能之一。
启用通知：启用该选项您让您了解备份任务的执行情况；
注意！以上设置内容是全局设置，无法对单个任务进行设置。 10. 备份故障排查
USB Copy 备份任务的执行情况全部记录在日志中，通过日志您可以查看到每个文件的备份记录。如果您发现有备份任务执行失败或者任务部分成功，您可以查看日志以排查故障。在排查故障时，请特别留意日志中的“Error” 项目，通常您能通过“Error” 项目了解到是什么原因导致您的备份任务失败。 11. USB 设备状态
如您需要了解USB 设备的文件系统、剩余存储空间、设备名称与路径等，点击“USB 设备” 栏，您可以了解到当前挂载的USB 设备的详细信息。