電腦維修 · 2026年10月26日 · ComputerKing 團隊

NAS 快照點設先擋到誤刪同勒索軟件？保留期、鎖定快照、異機複製完整指南

快照影得密，唔等於救得返。快照只係同一部 NAS 入面嘅時間點記錄，保留期太短、冇鎖定、得一部機，誤刪發現得遲或者勒索軟件攞到管理員權限嗰陣，成排快照可以一齊冇晒。今篇講點樣設計快照先真係有用：保留期點計、點用不可變／鎖定快照、點將快照複製去第二部機，仲有還原之前一定要做嘅三件事。

重點摘要

快照影得密，唔等於救得返。快照只係同一部 NAS 入面嘅時間點記錄，保留期太短、冇鎖定、得一部機，誤刪發現得遲或者勒索軟件攞到管理員權限嗰陣，成排快照可以一齊冇晒。今篇講點樣設計快照先真係有用：保留期點計、點用不可變／鎖定快照、點將快照複製去第二部機，仲有還原之前一定要做嘅三件事。

引言：先講清楚，今篇同舊文點分工

如果你係第一次買 NAS，應該先睇《家用／細辦公室 NAS 點揀、點配、點備份？》（本站第 69 篇）——嗰篇講點計容量、RAID 點配、3-2-1 備份概念同遠程存取安全，係由零開始嘅完整指南。如果你想知點樣證明一份備份真係還原到，應該睇第 82 篇《備份有做未必還原到：還原驗證同不可變備份實戰》——嗰篇講還原測試四層。如果你想知買機嗰陣點揀，應該睇第 91 篇買機開箱清單。勒索軟件點樣專登刪備份，就睇第 115 篇 SafePay 聯合警示指南。

今篇唔會再逐樣重講以上內容，只答一個 NAS 專屬問題：快照呢一層，點設計先唔會喺關鍵時刻失效？ 快照、備份、RAID、同步，係四樣唔同嘅嘢，混淆佢哋，係最多人中伏嘅原因。以下用一個假設情境開頭，舉例說明，唔係真實個案：想像一位細辦公室用家，每日都影快照，系統日日都顯示正常。有一日同事誤刪咗成個報價資料夾，兩個星期後先發現——嗰陣先知快照保留期只得七日，刪錯之前嘅版本已經自動清走晒。快照本身冇壞，係設計本身救唔到呢種情況。今篇就係教你點樣喺出事之前，設計一個救得到嘅快照方案。

第一節：快照係咩，唔係咩

快照（snapshot）係喺某一個時間點，將一個共用資料夾或者儲存空間嘅狀態記錄低。之後檔案改錯、刪錯，你可以由快照搵返嗰個時間點嘅版本。快照影得好快，通常幾秒就完成，而且因為只記錄改動咗嘅部份，唔會好似全份複製咁食位。Synology 官方文件講明，快照可以每 5 分鐘影一次，每個共用資料夾最多保留 1,024 個快照，成個系統最多 65,536 個——數字本身唔係重點，重點係：影得密，唔等於留得耐。

以下一張表，分清楚四樣成日被混淆嘅嘢：

記住呢句就夠：快照係「時光機」，備份係「第二個地方嘅另一份」，RAID 係「硬碟壞咗都仲行得」，同步係「大家睇到同一份最新檔案」。 四樣各有用途，邊一樣都取代唔到另一樣。今篇講嘅快照，只係成個保護設計入面嘅第一層，唔可以單靠佢。

第二節：快照點解會失效——五種常見失效途徑

快照失效，好少係因為「快照功能壞咗」，多數係設計本身有洞。以下五種，逐樣對照自己部機：

失效途徑 1：根本冇開快照，或者只係開咗部份資料夾

好多 NAS 出廠預設並唔會幫所有資料夾自動影快照，要逐個共用資料夾開。結果係：最重要嗰個資料夾，偏偏冇開。對策好簡單：列出所有重要資料夾，逐個確認快照排程係咪開咗，唔好假設「買返嚟就有」。

失效途徑 2：保留期太短，發現得遲就已經冇晒

保留期係快照會留幾耐。設七日，即係七日之前嘅版本會自動清走。誤刪、覆寫錯、勒索軟件潛伏，全部都可能超過七日先發現。勒索軟件尤其鍾意潛伏：先加密一部分、觀察有冇人發現，隔一段時間先全面發作。保留期短過「發現時間」，快照就等於冇影。保留期點計，第三節會詳細講。

失效途徑 3：攞到管理員權限，就可以刪快照

普通快照可以用管理員帳號刪除。勒索軟件同入侵者嘅首要目標之一，就係管理員帳號——第 115 篇 SafePay 警示已經講明，攻擊者會專登破壞備份，包括將存有備份嘅 NAS 還原出廠設定、刪除網絡備份。QNAP 官方亦講明，勒索軟件攻擊往往先針對備份同快照，用被盜嘅管理員憑證去刪。對策係第四節嘅鎖定快照：喺保護期內，連管理員都刪唔到。

失效途徑 4：快照只喺同一部機，部機出事就一齊冇

快照住喺同一部 NAS、同一組硬碟上面。硬碟組出事、儲存池損毀、成部機被偷、火災水浸，快照同正本一齊消失。對策係第五節嘅異機複製：將快照複製去第二部 NAS，而且第二部機要用唔同嘅帳號密碼、最好放喺唔同地點。

失效途徑 5：快照空間爆滿，排程靜靜地停咗

快照會食儲存空間，改動愈多、保留愈耐，食得愈多。空間唔夠嗰陣，有啲系統會自動刪舊快照，有啲會停咗新快照，仲有啲會令成個儲存池出警告。無論邊種，結果都係「以為有快照，其實冇」。對策係第七節：預留空間、監測快照用量，唔好等到爆滿先處理。

第三節：保留期點計——唔好憑感覺，要計三個數字

保留期唔應該憑感覺設「七日」或者「三十日」，而係要計三個數字，取其中最大嗰個，再加緩衝：

1. 發現時間：由出事到有人發現，最遲可以隔幾耐？家庭用家：相片誤刪可能幾個月後先發現。細辦公室：報價單錯版本可能下次開單先發現。問自己：最遲幾耐先會發現？呢個數字就係保留期嘅下限。

2. 勒索潛伏期：勒索軟件可以潛伏一段時間先發作，發作嗰陣先加密全部檔案，但加密之前嘅乾淨版本，必須仲喺保留期之內。保留期太短，乾淨版本已經自動清走，剩低嘅全部都係加密之後嘅版本。

3. 版本需要：有啲檔案要留返舊版本做對照，例如合約修訂、設計稿、帳目。呢啲唔係「救命用」，而係「工作需要用」，保留期要配合工作流程，唔好同救命用嘅保留期混為一談。

Synology 用嘅保留方法叫 GFS（Grandfather-Father-Son，祖父—父親—兒子）：可以分開設定每小時、每日、每週、每月、每年保留幾多個快照。例如每小時影一次，但只留最近 24 個每小時快照、7 個每日快照、4 個每週快照、12 個每月快照——咁樣近期可以還原到好密嘅時間點，遠期又唔會食晒所有空間。重點唔係抄呢組數字，而係明白原理：近期密、遠期疏，總保留期要長過發現時間。

以下係兩套起點建議，唔係標準答案，設定之前要對返自己部機嘅官方文件同埋實際空間：

提醒：以上只係起點建議，唔係保證。保留期愈長，食空間愈多，設之前要睇第七節嘅空間管理，唔好設到爆池。

第四節：鎖定快照／不可變快照——連管理員都刪唔到嗰層

如果第三節係「留幾耐」，第四節就係「留低嗰段時間，邊個都刪唔到」。Synology 叫呢個功能做不可變快照（immutable snapshot），技術基礎係 WORM（Write Once, Read Many，寫一次、讀多次）：喺指定嘅保護期內，任何人都唔可以改動或者刪除呢啲快照，連包含呢啲快照嘅共用資料夾、儲存空間都唔可以刪除。Synology 官方知識庫建議保護期設 7 至 14 日，設定之後，喺保護期完結之前，唔可以停用或者縮短保護期——呢個限制本身就係保護嘅一部分，防止入侵者攞到管理員權限之後即刻關掉保護。

QNAP 方面，官方不可變儲存說明講明同一原則：喺保留期內，就算係管理員都唔可以修改、刪除或者覆寫，目的就係防止勒索軟件、憑證被盜同惡意刪除。保留期過咗之後，資料可以按正常生命周期刪除——不可變唔等於永久，佢只係喺一段時間內鎖死。

用鎖定快照嗰陣，要明白三個限制，唔好以為開咗就萬無一失：

• 保護期過咗就冇鎖：保護期只係 7 至 14 日嘅話，超過呢段時間嘅快照又變返可以刪除。鎖定快照要配合第三節嘅長保留期一齊用，唔可以只靠 7 日鎖。
• 鎖唔住成部機：不可變快照防刪快照、刪資料夾，但防唔到成個儲存池被毀、成部機被偷、火災。呢啲要靠第五節嘅異機複製同離線副本。
• 唔係所有型號都支援：Synology 官方講明，要睇型號係咪支援不可變快照。買機或者開功能之前，先對官方支援清單，唔好假設部部機都有。

實務建議：將最重要嘅一兩個資料夾（例如帳目、合約、報價）開鎖定快照，保護期至少 14 日；其他一般資料夾用普通快照加長保留期。全部資料夾都鎖死，會食好多空間，而且管理上會好僵——分級處理，先係可持續嘅做法。

第五節：異機複製——快照要去第二部機，先算第二層

快照複製（snapshot replication）係將一部 NAS 嘅快照，複製去另一部 NAS。目的好簡單：第一部機出事，第二部機仲有時間點記錄。做異機複製嗰陣，有四樣嘢一定要分開，否則兩部機只係「同一個弱點嘅兩個副本」：

1. 帳號密碼要分開：第二部機唔可以用同第一部機一樣嘅管理員帳號密碼。入侵者攞到第一部機嘅管理員權限，應該唔可以順手刪埋第二部機嘅快照。複製任務本身用嘅帳號，權限應該只限於複製，唔好畀埋刪除權限。

2. 地點要分開：第二部機最好放喺唔同地點——另一間分店、屋企另一層、負責人屋企。同一間房、同一張枱下面嘅兩部機，火災水浸嗰陣會一齊出事。

3. 複製頻率要配合保留期：複製得愈密，第二部機嘅時間點愈新；但複製本身都食頻寬同空間。細辦公室一般每日複製一次已經可以頂住大部份情況，重要資料夾可以密啲。頻率唔係愈密愈好，而係要配合「可以接受損失幾多」——即係第 82 篇講嘅回復點目標概念。

4. 第二部機本身都要開鎖定快照：複製過去嘅快照，喺第二部機上面都要開鎖定保護，否則入侵者刪第一部機唔到，轉頭刪第二部機都一樣。

另外要講明：異機複製唔等於離線備份。兩部機都長期開住、長期連網，入侵者理論上仲有機會兩邊一齊掂到。真正嘅離線副本，係定期抄去外置硬碟、抄完即刻斷線收好嗰種——呢個係第 69 篇 3-2-1 概念入面「兩種媒介」嘅意思，今篇唔再重講，只係提醒：快照＋異機複製＋離線副本，三層齊晒，先算完整。

第六節：還原之前，一定要做嘅三件事

快照設計得幾好，還原嗰陣做錯步驟，都可以將情況整衰。還原之前，做齊以下三件事：

第一：還原之前，先影一張新快照

無論係還原單一檔案定係成個資料夾回滾，還原之前先影一張當下狀態嘅快照。點解？因為回滾會令回滾時間點之後嘅所有改動消失——包括嗰啲其實冇問題、之後先發現原來需要嘅檔案。先影一張，萬一還原錯版本，仲有路返轉頭。QNAP 官方還原指引亦有類似精神：還原之前，先將有用嘅快照設為永久保留，防止佢喺保留期到咗之後自動被刪。

第二：先確認快照本身乾唔乾淨

還原之前，要確認你揀嗰個時間點嘅快照入面，檔案係未加密、副檔名正常、開得到。QNAP 官方還原指引第一步就係咁講：開快照管理員，確認快照入面嘅檔案副檔名正常，先好還原。如果揀咗一個已經加密咗嘅時間點嚟還原，只係將加密狀態還原多次。懷疑受感染嗰陣，唔好喺受感染嘅機器上面直接還原——先隔離、掃描、確認還原點乾淨，呢點第 82 篇已經詳細講過，今篇唔再重複。

第三：大規模還原，寧願還原去外置硬碟，唔好直接覆寫原位

QNAP 官方指引講明，大量檔案直接還原，好容易塞爆儲存池空間，建議還原去外置硬碟，或者用還原整個儲存空間嘅選項，但要明白：整個儲存空間回滾，會令回滾時間點之後嘅所有改動消失。還原之前，要先備份返回滾時間點之後建立或者修改過、而又未加密嘅檔案。細辦公室還原嗰陣，最常見嘅錯就係「為咗快，直接覆寫」，結果救返舊檔案，整唔見咗新檔案。

勒索軟件之後嘅還原，仲有一點要講明：還原完檔案，唔等於部機乾淨。QNAP 官方指引建議，還原備份之後，應該將受攻擊嘅 NAS 重新初始化、更新到最新版本，先好將檔案搬返去。檔案還原同系統清理，係兩件分開嘅事，唔好還原完檔案就當冇事。

第七節：快照空間管理——影得密，唔等於留得耐

快照空間管理有三個要點：

• 預留空間：快照會隨住改動量增長。一個成日改動嘅資料夾，影得密、留得耐，食位可以好快超出預期。設定保留期嗰陣，要同時睇儲存池仲剩幾多位，預留緩衝，唔好將儲存池用到九成九先發現快照冇位。
• 監測，唔好只靠感覺：定期睇快照用量報告，邊個資料夾嘅快照食位最多、增長最快。增長異常，可能代表有程式不斷改寫檔案、或者有異常活動，值得查一查，唔好淨係刪舊快照了事。
• 刪舊快照之前，諗下係咪刪緊救命繩：空間唔夠嗰陣，最吸引嘅做法就係刪舊快照。但舊快照正正就係用嚟頂住「發現得遲」嗰種情況。空間問題應該用加位、清無用大檔、調整保留期結構（例如減少每小時快照、保留每週快照）嚟解決，唔好一刀切刪晒舊快照。

第八節：五個常見錯誤

錯誤 1：以為開咗快照就等於有備份

快照住喺同一部機，部機出事就一齊冇。快照係第一層，備份係第二層，兩者都要有，缺一不可。

錯誤 2：保留期設七日，以為好夠

七日只頂到「七日內發現」嘅情況。誤刪、潛伏式勒索、月結先發現錯，全部都可以超過七日。保留期要計第三節嗰三個數字，唔好憑感覺。

錯誤 3：全部資料夾用同一個保留期

相片同帳目嘅發現時間、重要性完全唔同，用同一個保留期，即係用最鬆嗰個標準去保護最重要嘅資料。分級設定：重要資料夾密啲、留耐啲、開鎖定；一般資料夾可以鬆啲。

錯誤 4：第二部機用同一個管理員帳號

異機複製用同一個帳號密碼，等於將第二部機嘅鎖匙交埋畀入侵者。帳號、密碼、權限，全部要分開。

錯誤 5：從來冇試過還原

快照設定得幾靚，冇試過還原，都只係期望。第 82 篇講嘅還原測試四層，適用於快照一樣：抽一個檔案、由快照還原、確認開得到、確認係啱版本。試過先叫驗證過，冇試過只叫設定過。

第九節：設定檢查清單（開機之後對一次，之後每季對一次）

1. 所有重要資料夾，快照排程係咪已經開咗？

2. 保留期係咪長過預計發現時間？有冇用 GFS 做到「近期密、遠期疏」？

3. 最重要嘅一兩個資料夾，鎖定快照／不可變快照係咪開咗？保護期幾多日？

4. 快照複製去第二部機嘅任務，係咪正常跑緊？第二部機嘅帳號密碼係咪分開？

5. 第二部機上面嘅快照，係咪都有鎖定保護？

6. 離線副本（外置硬碟）上次係幾時抄？抄完有冇斷線收好？

7. 儲存池快照用量係幾多？有冇預留緩衝空間？

8. 管理員帳號有冇開雙重驗證？預設管理員帳號有冇停用？

9. 上次試還原係幾時？試還原嗰個檔案係咪開得到、係咪啱版本？

10. 勒索軟件之後嘅還原流程，負責人知唔知？還原之前先影快照、確認乾淨、唔好直接覆寫原位，呢三步有冇寫低？

常見問題

問：快照同備份，屋企用家係咪二揀一就得？

答：唔係二揀一，係兩層都要有。快照用嚟幾分鐘內救返誤刪、改錯；備份用嚟部機出事嗰陣仲有另一份。得快照冇備份，部機出事就一齊冇；得備份冇快照，誤刪一個檔案都要成份備份慢慢搵，仲未必有啱時間點嘅版本。兩層分工唔同，唔可以互相取代。

問：保留期設幾耐先叫夠？

答：冇一個放諸四海皆準嘅數字，要計第三節嗰三個數字：發現時間、勒索潛伏期、版本需要，取最大嗰個再加緩衝。家庭用家嘅起點建議係每日快照留 30 日、每週快照留 3 個月；細辦公室嘅起點建議係每小時快照留 48 小時、每日快照留 30 日、每週快照留 3 個月。呢啲只係起點，設定之前要對返自己部機嘅官方文件同埋實際空間。

問：Synology 建議嘅不可變快照保護期係幾多日？

答：Synology 官方知識庫建議保護期設 7 至 14 日。保護期內，快照同埋包含呢啲快照嘅共用資料夾、儲存空間都唔可以刪除，而且喺保護期完結之前，唔可以停用或者縮短保護期。留意：7 至 14 日只係鎖定期，唔係成個保留期——保留期本身要按第三節計，鎖定期同保留期係兩樣嘢。

問：開咗不可變快照，係咪就唔怕勒索軟件？

答：唔係。不可變快照防刪快照、刪資料夾，但防唔到成個儲存池被毀、成部機被偷、火災水浸，保護期過咗之後亦會變返可以刪除。所以鎖定快照要配合長保留期、異機複製、離線副本一齊用，單靠一層唔夠。

問：QNAP 快照還原嗰陣，有咩最易做錯？

答：最易做錯有三樣：第一，冇確認快照本身乾唔乾淨，就還原咗一個已經加密嘅時間點；第二，大量檔案直接還原去原位，塞爆儲存池空間；第三，整個儲存空間回滾之前，冇備份返回滾時間點之後建立或者修改過嘅未加密檔案，結果救返舊檔案、整唔見新檔案。還原之前先影一張新快照，可以避免第三樣嘅大部份損失。

問：第二部 NAS 一定要買同品牌先可以複製快照嗎？

答：唔一定，但要對官方文件。Synology 嘅快照複製同 QNAP 嘅快照複製，各自有自己嘅系統同要求，跨品牌複製通常唔係直接用快照複製功能，而係用備份任務將檔案抄過去。買第二部機之前，先對返兩個品牌嘅官方複製文件，唔好假設「插得入就複製到」。無論邊種方法，第二部機嘅帳號密碼都要同第一部機分開。

問：快照影得愈密愈好嗎？

答：唔係。影得密，近期時間點就密，還原可以揀得準；但影得密亦食空間、食系統資源，而且唔等於留得耐——每 5 分鐘影一次、保留期得一日，十日後發現誤刪都係冇用。正確做法係 GFS：近期密、遠期疏，總保留期長過發現時間，仲要監測空間，唔好影到爆池。

問：部機已經中咗勒索軟件，快照仲有冇用？

答：有機會有用，但要按第六節嘅次序做：先隔離、唔好喺受感染嘅機器上面直接還原；確認邊個時間點嘅快照係乾淨、未加密；將有用嘅快照設為永久保留、停咗快照排程先好還原；大規模還原寧願還原去外置硬碟；還原完檔案之後，仲要將部機重新初始化、更新到最新版本先好搬返檔案。如果所有快照都已經加密或者被刪，就要靠異機複製同離線副本，考慮贖金問題之前，先睇第 115 篇嘅警示同埋第 66 篇嘅應對指南。實際收費需個別報價，事前講清楚邊啲項目包、邊啲唔包。

來源

1. Synology 知識庫：〈What is an immutable snapshot? How do I use it?〉——不可變快照係 WORM 技術，保護期內唔可以改動或者刪除，建議保護期 7 至 14 日。https://kb.synology.com/en-br/DSM/tutorial/what_is_an_immutable_snapshot

2. Synology 說明文件：Snapshot Replication 快照設定——快照排程、保留設定（最新幾個、保留幾多日、進階保留政策）、不可變快照設定。https://help.synology.com/api/v1/findHelpFile/dsm/SnapshotReplication/7.4.4-1694/enu/7.2-64570/synology_v1000_1821+/100/snapshots.html

3. Synology Snapshot Replication 技術規格——快照可以每 5 分鐘影一次，每個共用資料夾最多 1,024 個快照，成個系統最多 65,536 個；GFS 保留政策分每小時、每日、每週、每月、每年。https://www.synology.com/en-global/dsm/7.3/software_spec/snapshot_replication

4. QNAP 不可變儲存說明——喺保留期內，就算係管理員都唔可以修改、刪除或者覆寫；勒索軟件往往先針對備份同快照。https://www.qnap.com/en/solution/immutable-storage

5. QNAP：〈How can I recover files encrypted by ransomware using snapshots?〉——確認快照未加密、設為永久保留、停咗排程、還原去外置硬碟、還原後重新初始化 NAS。https://www.qnap.com/fr-fr/how-to/faq/article/%E6%AA%94%E6%A1%88%E9%81%AD%E5%88%B0%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E5%8A%A0%E5%AF%86%E8%A9%B2%E5%A6%82%E4%BD%95%E9%80%8F%E9%81%8E%E5%BF%AB%E7%85%A7%E6%81%A2%E5%BE%A9；另見 QNAP DeadBolt 事件聲明（QTS 5.0 起快照預設開啟、建議用快照還原、停用 DMZ／UPnP／端口轉發）。https://www.qnap.com/en/security-news/2022/qnaps-response-action-and-statement-to-recent-deadbolt-attacks

6. 本站第 69 篇：家用／細辦公室 NAS 點揀、點配、點備份？https://www.computerking.hk/blog/nas-home-office/

7. 本站第 82 篇：備份有做未必還原到：還原驗證同不可變備份實戰。https://www.computerking.hk/blog/backup-strategy-verify-restore-guide/

8. 本站第 91 篇：NAS 買機開箱清單。https://www.computerking.hk/blog/nas-home-office-buying-guide-first-day-checklist/

9. 本站第 100 篇：備份還原到，但係錯版本：版本管理同保存期。https://www.computerking.hk/blog/backup-version-history-retention-guide/

10. 本站第 115 篇：SafePay 勒索軟件聯合警示，中小企 6 步自保。https://www.computerking.hk/blog/safepay-ransomware-cisa-advisory-sme-defence-guide/