V2EX 用户：群晖 NAS 遭勒索病毒后通过 SSD 缓存恢复部分文件

2026 年 11 月 5 日，V2EX 上有网友发帖称，自己在出差期间遭遇勒索病毒，群晖 NAS 中的文件几乎全部被加密，当时进程已退出，看起来已无挽救余地。常规办法均无效后，该用户想到 NAS 中装有两条固态硬盘作为缓存，于是用 AI 扫描缓存内容，发现其中存有数百 GB 数据，两条盘一条已用 70%，另一条已用 30%。

随后他让 AI 运行了一次目录生成，输出为 CSV 文件，打开后发现所有较重要的文件都列在其中，目前已用 AI 开始提取，估计另有数百 GB 数据。帖主表示，提取完成后准备重置 NAS 和硬盘，并借这次经历提醒其他用户做好 3-2-1 异地冷备份，自己也在事后为最重要的文件补做了云端单向冷备份，为此花了不少费用。

截至发帖时，提取工作仍在进行中，尚未完成。