日本卡西欧公司此前遭遇勒索软件袭击，企业系统瘫痪长达一周，员工与客户信息发生泄露。类似网络安全事件层出不穷，越来越多企业开始重视数据防护，主动部署安全预案。

但落地企业数据保护工作并不轻松。多套软硬件混搭部署运维繁琐，安全配置难以满足审计标准，还可能出现数据失真问题。多重挑战之下，想要实现全方位的数据保护难度极高。为此群晖推出 ActiveProtect 专用备份一体机，专门针对勒索病毒打造，简化备份运维流程。

高性能备份，轻松达成企业 RPO 恢复指标

ActiveProtect 为软硬件一体化灾备方案，省去 IT 人员手动组装软硬件的工作。设备预装专属系统，支持备份、数据复制、全局源端重删、即时恢复与多站点统一管控。

全局源端重复数据删除技术，缩短备份时长、减少带宽占用，助力企业达成 RPO 恢复点目标。依托 Btrfs 校验和与 RAID 机制，搭配自愈功能，系统可自动识别并修复损坏数据。 管理员还能在一体机内搭建独立沙箱，开展灾备演练，不会影响生产环境；系统可自动生成演练视频，验证备份有效性。一旦遭遇勒索攻击，可按需恢复整机、单文件，支持 P2V 物理机转虚拟机、V2V 虚拟机转虚拟机恢复，匹配 RTO 恢复时间目标。

方案支持本地 + 异地备份，结合不可变备份与 WORM 一写多读存储，保证数据在保留周期内无法篡改删除。异地备份数据传输前加密，保障远端数据传输安全。

多层安全架构，离线备份留存纯净数据副本

不能默认备份服务器可以完全抵御勒索病毒、数据泄露风险。ActiveProtect 从三大维度构建安全体系：

1. 基于角色权限管控：遵循最小权限原则，按岗位分配权限。基础设施管理员仅可管理硬件网络，不能修改备份策略；备份管理员可调整备份计划。兼容 Windows AD、LDAP，兼顾安全规范与运维减负。
2. IP 白名单访问管控：仅允许指定 IP 访问备份服务器，缩小勒索入侵入口。
3. 物理隔离离线备份：在 3-2-1 备份策略基础上，额外部署离线副本。非使用时段断开网络，即便主系统中招，也能拿到干净备份快速恢复。支持定时自动关机、网卡时段访问限制等多种隔离模式。

集中统一控制台，大幅提升运维效率

统一管理控制台可集中管理最多 2500 台服务器、15 万个工作负载以及异地备份节点。IT 管理员能够全局查看所有备份基础设施状态，遭遇网络攻击时快速响应。

举例来说，若下属分支机构遭遇勒索攻击，总部运维人员可实时查看分支备份状态。就算分支本地备份被破坏，也可从总部异地备份提取数据恢复，保障业务连续运行。

网络安全防护是一套完整体系，而非单一防护手段。群晖 ActiveProtect 备份一体机安全高效，简化企业 IT 运维，守护数据完整性，强化网络防御能力。面对日益严峻的网络威胁，企业借助该方案保护数字资产，维持业务不间断。