重點摘要
- RAID 不是備份：它防的是硬碟壞掉，勒索軟體加密、誤刪、整台 NAS 失竊時，每一顆硬碟都忠實保存同一份錯誤。
- 快照很重要，但攻擊者拿到 NAS 管理權限時可能連快照一起刪。Synology DSM 7.2 以後的不可變快照、離線或異地副本，才是「第二份不會跟第一份一起被摧毀」的保證。
- 我們用「四層失敗邊界」設計資料保護：正式資料、可快速回復的版本、跟 NAS 分開的備份、攻擊者也刪不掉的副本。最後一層是還原演練，沒演練過的備份只證明寫入沒報錯。
- 本文附我們自己 NAS 的還原演練結果，以及目標與實測的差距。
硬體可以再買，資料不一定。這是我們思考公司資料保護時最核心的一個想法。所以每一次看到 NAS 勒索事件，像 2026 年 10 月 Synology 公告的 C3RB3R 攻擊，我們真正擔心的都不是「這台機器壞了要花多少錢」，而是：裡面的資料，如果明天全部不能用了，要怎麼回來？
為什麼 RAID 不是備份？
這句話大家都聽過，但真的遇到勒索軟體，才會發現它不是一句老生常談。
RAID 解決的是：一顆硬碟壞掉的時候，系統不要立刻停擺。這很好。但如果有人登入 NAS 把檔案全部刪掉呢？如果勒索軟體把檔案全部加密呢？如果管理員操作錯誤呢？如果整台 NAS 故障、失竊、進水呢？RAID 裡的每一顆硬碟，都會很忠實地保存同一份錯誤。所以我們不把 RAID 算成資料保險。
快照很好，但 NAS 快照也不是全部
快照是很重要的一層防護。檔案被誤刪、資料被改錯，甚至某些勒索情境下，都能快速退回之前的時間點。但我們會再多問一句：如果攻擊者拿到 NAS 的最高權限，他能不能把快照一起刪掉？如果可以，快照就跟正式資料處在同一個風險裡。
這也是為什麼 Synology 自己的資料保護指南，除了 3-2-1 備份，也談到不可變副本、異地副本，以及備份要經過還原測試。勒索軟體時代的備份問題已經不是「有沒有第二份」，而是：第二份會不會跟第一份一起被摧毀？
NAS 資料保護的四層失敗邊界
我們比較喜歡用「失敗邊界」來想：不只算有幾份資料，而是看它們會不會一起出事。
| 層 | 內容 | 防得了什麼 | 防不了什麼 | Synology 上的對應做法 |
|---|---|---|---|---|
| 第一層：正式資料 | 每天在用的資料 | 讓公司正常運作 | 任何事故 | 共用資料夾、RAID |
| 第二層：可快速回復的版本 | 快照、版本紀錄 | 誤刪、改錯、程式異常、短時間大量檔案被修改 | 攻擊者拿到管理權限後刪快照、整台 NAS 失效 | Snapshot Replication 排程快照 |
| 第三層：跟 NAS 分開的備份 | 另一台設備、雲端儲存、異地 | 火災、失竊、硬體故障、NAS 本身成為事故現場 | 備份目的地若長期連線且用同一組憑證，仍可能被一併加密 | Hyper Backup 到另一台 NAS、C2 或物件儲存 |
| 第四層：攻擊者也刪不掉的副本 | 不可變快照、離線、air-gapped | 管理帳號被奪、勒索軟體刪除所有歷史版本 | 保護期過後仍可刪；不支援的機型沒有此功能 | DSM 7.2 以上的不可變快照（原廠建議保護期 7～14 天）、物件鎖定（object lock） |
第四層的概念其實很簡單：即使管理帳號被拿走，也不能立刻把所有歷史資料刪光。不可變快照不是所有 Synology 機型都支援，要先查原廠的支援清單。真正重要的不是用了哪一個產品，而是：至少要有一份資料，跟日常的管理權限不會同生共死。
最後一層，也最容易被忘記：還原演練
很多人都看過「備份成功」的畫面：Backup completed、100%。但如果從來沒有真的拉一份資料回來，它只證明寫入的流程沒有報錯，沒有證明真的能恢復。Synology 的備份指南也強調，備份策略要經過測試才算數。
所以資料保護最後一定要問：上一次真的做還原，是什麼時候？挑一個檔案還原，挑一個資料夾還原。更完整一點，演練主要設備失效後的復原流程：誰知道備份在哪？誰有權限？新設備怎麼接手？需要多久？缺不缺密碼或金鑰？
我們自己的還原演練結果
這次 Synology 事件後，我們對公司內部的 NAS 做了一輪演練。數字是當次的實測，不是承諾；寫出來是為了示範「目標、實測、差距」三件事要一起看。
| 情境 | 目標 | 實測 | 差距與下一步 |
|---|---|---|---|
| 單一資料夾從快照還原 | 15 分鐘內 | 約 5 分鐘 | 符合目標 |
| 全部工作資料從離線備份碟還原 | RTO 8 小時、RPO 24 小時 | 約 2 TB，耗時 5 小時 50 分；備份碟最近一次成功備份為前一晚 | 符合目標 |
| 整台 NAS 失效後重建 | 1 個工作天 | 未做整機演練 | 排入下一季，需先備妥備用機與設定文件 |
如果你也要做這張表：目標用公司可接受的復原時間（RTO）與資料遺失時間（RPO）表示，實測寫當次耗時與資料量，差距欄寫發現的問題與改善動作。沒做的情境誠實寫「未做」並排時程，這比寫得好看更有價值。
Synology 還安全嗎？這不是有用的問題
很多人會問：Synology 還安全嗎？我們覺得這不是一個很有用的問題。世界上不存在「永遠不會有漏洞」的 NAS 品牌。只要它是持續開發的作業系統、有網頁管理介面、有第三方套件、連著網路，漏洞就只是時間問題。
真正有用的問題是：即使明天出現一個還沒有修補的漏洞，我們公司的資料會不會因此消失？如果答案是會，那需要修的不只是 NAS 的系統，而是備份架構。這也是本系列前兩篇的結論：第 1 篇談企業能不能承受一台 NAS 被攻陷，第 2 篇談廠商的修補不等於你的設備已安全，而備份架構是這兩個問題的最後退路。
NAS 資料保險最後要做到的三件事
工程師會犯錯，廠商會有漏洞，更新可能晚一天，帳號可能被偷，硬碟會壞，連備份系統本身都可能出問題。我們沒辦法讓所有事故都不發生，但可以設計成：
- 一個錯誤，不足以摧毀所有資料。
- 一組帳號，不足以刪除所有版本。
- 一台 NAS，不代表公司的全部。
所以對我們來說，真正的資料保險不是「我們有 NAS」，也不是「我們有做備份」，而是當正式環境、設備，甚至管理權限都出問題時，我們仍然知道要從哪一份乾淨的資料重新開始。那一刻，備份才真的叫做備份。
常見問題
RAID 算備份嗎？ 不算。RAID 只防單顆硬碟故障。誤刪、勒索軟體加密、管理員操作錯誤、整台 NAS 失竊或進水時，RAID 的每一顆硬碟保存的是同一份損壞資料。
Synology 快照能防勒索軟體嗎？ 一般快照能退回被加密前的時間點，但攻擊者若取得管理權限可以刪除快照。DSM 7.2 以上在支援的機型提供不可變快照，保護期內無法刪除，才能應對這種情境。
3-2-1 備份是什麼？ 三份資料、兩種不同媒介、一份放在異地。勒索軟體時代通常再加一份離線或不可變副本，確保至少一份資料與日常管理權限分離。
備份多久要做一次還原演練？ 建議每季至少還原一個檔案與一個資料夾，每年演練一次主要設備失效的完整復原，並記錄耗時與發現的問題。沒有還原過的備份只證明寫入沒報錯。
RTO 和 RPO 是什麼？ RTO 是復原時間目標，即事故後多久要恢復服務；RPO 是復原點目標，即最多能接受遺失多久的資料。兩者由業務需求決定，再據此設計快照頻率與備份方式。
想確認自己的備份真的還原得回來？
備份與還原演練是 ISO/IEC 27001 的控制項之一，也是我們協助客戶建置資訊安全管理制度時最常發現缺口的地方。影響視覺科技的影響資安提供備份與災難復原的架構規劃與還原演練協助，以及 ISO/IEC 27001 的建置與導入輔導。想盤點公司資料的四層邊界，歡迎預約諮詢。
這是「NAS 資安」系列的第 3 篇。第 1 篇：〈Synology NAS 勒索事件（2026 年 10 月）〉；第 2 篇：〈Synology 公告寫 Resolved，你的 NAS 就安全了嗎？〉。
本文整理時間：2026 年 10 月 30 日｜最後更新：2026 年 10 月 30 日