被刪除的檔案持續被 QRescue 恢復

我發現我的 NAS 最近才被 QLocker 攻擊,算是晚了一步才發現這件事。幸好很多檔案還留在我的桌面上。為了縮短復原的時間,我決定刪除 Multimedia 資料夾裡很多冗餘的檔案,特別是音樂和影片檔案。我已經確定資源回收桶已清空,也檢查過 Homes 資料夾裡的所有資料夾,但 QRescue 卻一直恢復我已經刪除的音樂檔案。我真正想要恢復的是一些遺失的照片檔案,這真的讓我很困擾。為什麼會這樣??

任何檔案的寫入或刪除都會降低你日後恢復有價值資料的機會。此外,檔案恢復絕不能在原本的 NAS 上進行,必須在其他檔案儲存設備上,否則就像是在鋸斷自己坐著的樹枝。

已經恢復了很多檔案,但 QRescue 經常會停止運作。我正在將檔案恢復到外接硬碟。我認為可能是過熱導致恢復過程中斷,所以現在加強了通風。不過現在每次嘗試執行 QRescue 都會出現「找不到頁面」的錯誤。我已經嘗試重新啟動、重新安裝、在控制面板關閉/開啟 Web 伺服器來重設,但似乎還是卡住了。我已經提交了服務單。很遺憾我之前不知道刪除不需要的檔案會影響恢復,但現在已經無法改變了。希望我還能再執行一次 QRescue,讓它能運行久一點,因為它確實已經恢復了很多圖片檔案,只是那些我在其他電腦上沒有的檔案還沒恢復。

剛才又嘗試了一次,QRescue 已經可以運作了。我也停用了硬碟待命模式,所以希望這樣加上外接硬碟之前可能過熱的問題已經解決,這次能夠運行夠久,讓我把需要的檔案救回來,儘管我之前誤刪了檔案。

看起來我已經恢復了所有能恢復的資料。再次掃描,但恢復檔案仍然上限是70個,就像之前一樣。很失望,因為有些照片檔案還是缺失,包括整個2011年的照片。我去我們的儲藏室翻找,看是否還有其他舊的硬碟,然後才發現我從來沒把它們從之前的桌上型電腦移除。把資料硬碟拆下來,結果所有遺失的檔案都在裡面。太棒了。

現在要在NAS(網路儲存伺服器)安裝新的硬碟(現有的4顆硬碟中有2顆出現警告,所以打算直接用4顆新的大容量硬碟重新開始,並設成RAID 6)。

在這之前會先搜尋相關文章,看看怎麼補上任何安全漏洞,這樣就不會再遇到這種狀況了!

唯一的安全漏洞是埠轉發,絕不要透過埠轉發或UPnP公開你的NAS,這樣你就不會有問題。