【项目背景】
苏宁广场顶跃一位客户，家里威联通NAS存着十年照片和孩子成长视频，孩子上网课时点了盗版软件，勒索病毒顺着内网把NAS共享文件夹全锁了，留下留言要0.5个比特币。客户半夜一点打电话，声音都是抖的。
【咨询设计】
先纠个绝大多数家庭都有的误区：RAID不是备份。RAID只防硬盘坏，不防误删和加密——病毒删你的文件，阵列还会"忠实"地帮你同步删。按3-2-1原则重建：3份数据、2种介质、1份离线。NAS（威联通TS-464C）开快照，每6小时一版保留7天，快照只读，勒索软件改不动；外置硬盘每周自动备份后手动弹出离线保存；重要照片再存一份到异地加密云盘。
【施工规划】
救援阶段通过快照回滚把被加密文件全部找回，实测照片视频零损失——这是本次最提气的一个数。家庭网络重构：摄像头、音箱、扫地机、电视全部划进独立IoT VLAN，与电脑和NAS隔离，IoT设备固件参差，是家庭内网最大的破口；路由器重做拓扑，主网、访客网、IoT网三网分离。
【安全补丁】
路由器关闭WAN侧管理、改掉admin默认密码；NAS关闭公网直连，远程访问一律走VPN；全屋设备做了一次弱密码审计，扫出7个还在用默认密码的设备，逐个重置；孩子电脑装家长管控+病毒防护，盗版软件白名单机制明确到具体站点。
【验收交付】
给一家三口上了堂"家庭网络安全课"：盗版软件、钓鱼邮件、智能设备固件更新，孩子听得最认真；交付一份家庭网络拓扑图和备份检查清单，备份是否成功每周自动推送提醒。
救援细节交代一下：回滚前先给NAS做了全盘快照镜像，防止回滚操作本身有意外——数据救援的第一原则是保住现状；按加密时间戳定位到中毒当天下午3点17分的快照点，回滚后逐目录抽验了200多个文件，缩略图、EXIF信息全部完好。孩子那台电脑重装系统前，我们把加密文件样本留存了一份给做病毒分析的朋友，确认加密器家族行为，顺便验证了杀软库已更新特征。整件事最值钱的教训写在检查清单第一条：NAS的管理员账号别和孩子上网课的电脑共用一个网段——分网隔离花不了两百块，省下的是十年照片。
【售后承诺】
2小时上门响应，大年三十 17704868686 随叫随到，终身免费技术咨询。家的数据丢不起，备份这事我们替您记着。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）