RTRR och RSYNC m.m.

Eftersom RTRR är QSNAP-specifikt så gissar jag att NAS:arna är QSNAP-NAS:ar

Du måste ha väldigt klart för dig hur backuppvägarna fungera, hur replikeringsvägarna går och vem som är "master".

Att mappen återkommer efter radering tyder på att det var inte master-mappen som all replikering utgår ifrån som raderades och därför återskapades och till detta att du har dubbel-vägs replikering vilket låter väldigt hårigt.

Det är som att styra en armé - befälsordningen måste vara kristallklar - annars blir det rörigt och i förlängningen katastrof (dataförluster på det man vill ha kvar)...

Förstår du inte hur det fungerar i detalj (och du är ansvarig) så har du ingen backup eller datasäkerhet att räkna med - och en fråga att ställa innan det har hänt - hur blir det om masterenheten som allt replikerar ifrån, får sina filer krypterade av en ransomware-virus från någon klient-dator eller NAS:en själv?? - hur lång tid tar det innan dessa filer har ersatt alla friska filer på dina olika NAS:ar och originalen inte längre finns kvar någonstans - är det timmar, dagar eller veckor.!?

Har du historia/versions-hantering av filerna på någon av NAS:arna?, daglig backup på någon molntjänst och hur är den tjänsten köpt - dvs. har den revision/generations-hantering av filerna som sänds upp, skrivet i avtalet (är inget skrivet så finns det inte)? - tex. Blackblaze har 30 dagar retension för uppladdade filer och finns kvar att ladda tillbaka även om de har ersatts av nyare versioner i senare backupsessioner och om man kör B2 kan den av användaren ställas för längre tid.

QSNAP har inte några NAS-modeller med BTRFS som filsystem (om det inte mot förmodan ändrats helt nyligen) och då är det knepigare att få till dold snapshot-hantering i bakgrund om det baseras på ext4-filsystem , och det är bara de större QSNAP:nasar och QSNAP-servrar med ZFS som kan erbjuda den typen av snapshot och rollback-möjlighet och därmed få tillbaka de ursprungliga filerna om man fått hela sin datamängd uppkrypterad av ransomware.

Jag säger inte att du skall redovisa hur det är upplagt - bara att lyfta frågan och kolla hur det skulle klara ett sådant fall, och om inte - hitta lösning för att förbättra detta, Nu! - inte när ransomware redan käkat upp dina filer.

Och glöm inte att QSNAP har blivit hackade så att NAS/Servern själv krypterar upp filerna och du behöver en strategi som klarar även det fallet utan för mycket filförluster.

Förutom användarmisstagen så är ransomware den största risken till massiva dataförluster - speciellt i en organisation med flertal inkopplade klienter.