备份策略 3-2-1：Hyper Backup、快照与异地备份

NAS 存的越多，「丢不起」的东西也越多。这一篇是全书最重要的一篇：把 3-2-1 备份原则落到群晖的具体功能上——Hyper Backup、快照、异地备份分别解决什么问题、怎么配、怎么验证。读完请务必动手配一遍，备份配了没用上不可惜，没配用上才追悔。

3-2-1 原则：备份世界的宪法

3-2-1 说的是任何重要数据都应满足：

• 3 份拷贝：原件 + 至少两份备份；
• 2 种介质：比如 NAS 硬盘 + 外接硬盘/云存储；
• 1 份异地：至少一份放在另一个物理地点，防火灾、进水、失窃这类「一锅端」风险。

以家庭照片为例，完整体系是：手机原件（1）→ 自动备份到 NAS（2）→ Hyper Backup 每日增量到外接 USB 盘（3）→ 异地副本（4，见下文）。少任何一环，都存在「一次事故全灭」的剧本。

先分清三个容易混淆的东西

三者是互补关系：RAID 保硬件，快照保手滑，Hyper Backup 保「一切归零后还能重来」。只配其中任何一个都叫「有姿势没体系」。

Hyper Backup：版本化备份的主力

Hyper Backup 是群晖的旗舰备份套件，特点：增量备份（只传变化）、去重、多版本保留、以及备份内容自带目录索引，可单独恢复某个文件的历史版本。

配置路径：套件中心安装 Hyper Backup → 新增备份任务，向导依次选择：

1. 备份目标：本地共享文件夹、USB 外接盘、远程群晖设备、或公共云（含群晖自家 C2 云存储及多种第三方云）；
2. 备份内容：勾选共享文件夹（如 docs、photo），也可打包应用配置（Drive、Photos 的设置和索引）；
3. 任务设置：客户端加密与压缩建议开启，计划选每日凌晨执行；
4. 版本保留策略：默认智能循环即可，在意空间的可自定义「保留 N 个版本」。

完成后立即手动跑一次，并用「还原」浏览备份内容确认可读。没被验证过的备份不算备份，这句话请写在 NAS 的便签上。

快照：手滑党的后悔药

快照（Snapshot）对共享文件夹某一时刻的状态拍一张「照片」，几乎瞬时完成、不占额外读写负载，误删误改时整卷秒级回滚。它的前提是存储池用 Btrfs 文件系统（ext4 不支持快照），建池时选 Btrfs 的原因就在这。

配置路径：套件中心安装 Snapshot Replication → 对目标共享文件夹配置计划。家庭建议：docs 类文件夹每小时一拍、保留 7 天内的版本；照片类每日一拍、保留更久。具体保留策略按容量富余度调整，快照占用的空间随文件变化量增长，默认保留过久会吃掉可用容量。

异地备份：把「一锅端」剧本堵死

异地可选三种实现：

1. 外接 USB 盘轮换：两块盘交替插 NAS 备份，一块放公司/父母家。简单粗暴，勤快人专属；
2. 云存储：Hyper Backup 直接对接群晖 C2 或兼容云服务，家庭重要数据几十到几百 GB 的规模，费用可接受；
3. 两台 NAS 互备：家里一台 + 父母家一台，Hyper Backup 走 QuickConnect 或穿透隧道互相备份，还顺带解决了「父母家数据谁来管」的问题。

选哪种取决于数据量和自律程度：照片文档为主的家庭，方案 2 最省心；有第二台 NAS 条件的，方案 3 最优雅。

一张家庭备份配置表

备份窗口与速度规划

备份任务的「什么时候跑、跑多久」值得提前算账。影响备份速度的变量：数据变化量、目标介质速度、网络路径（异地备份走家宽上行）。

以家庭常见场景估算：每日变化 10GB、备份到 USB 外接盘（约 100MB/s 有效速度）只需几分钟；但如果备份目标是云存储，上行 30Mbps 的家宽传 10GB 需要约 45 分钟——异地备份的窗口必须放在深夜，并避开其他上行敏感任务（BT 做种、外网串流）。

三个实操建议：

• 备份分层排期：快照整点自动跑、Hyper Backup 每日凌晨 2 点、异地每周日一次，错峰执行；
• 首次全量与后续增量分开看：全量可能跑一晚甚至数晚，属正常，别中途取消；
• 留出磁盘余量：Hyper Backup 的版本库会随保留策略增长，目标盘容量按源数据量的 1.5 倍规划比较从容。

冷备份：一份不插电的保险

在 RAID、快照、Hyper Backup 之外，还有一层极简但极有效的保险：冷备份——一块外接硬盘，每月（或每个重要节点）用 Hyper Backup 或 USB Copy 手动做一次完整拷贝，然后拔下来放进抽屉。

它的价值在「离线」：勒索软件加密的是挂载着的存储，插着的 USB 盘同样会遭殃，但抽屉里那块没插电的盘绝对不会。对「十几年照片」这类不可再生数据，冷备的性价比无可替代。操作成本低（每月十分钟），家里至少一个成年人知道这块盘在哪、怎么用，就够了。

勒索软件时代的备份纪律

勒索风险值得单独一段。对家庭 NAS，防守要点有三：

1. 暴露面收敛：高危端口不映射（端口映射篇的清单），管理入口不公开——勒索软件大多先「进门」再「上锁」；
2. 版本化备份是解药：Hyper Backup 与快照的多版本意味着「加密了也能回滚到加密前的时点」；
3. 备份凭证隔离：备份目标（尤其云备份）的账号密码与 DSM 本身的凭据分开，避免「一锅端」。

记住判断标准：备份能抵御「整个 NAS 变成砖」的剧本，才算合格。你的备份体系过一遍这个思想实验，漏洞在哪一目了然。

快问快答

Q：Hyper Backup 和 USB Copy 有什么区别？ Hyper Backup 是版本化增量备份（可恢复历史版本、可加密），是主力；USB Copy 是一键拷贝的快捷工具（按按钮即复制），适合冷备快照式的定期拷贝。两者可并存：主力走 Hyper Backup，重要节点再用 USB Copy 拍「平面快照」。

Q：备份到云端安全吗？ 用客户端加密（Hyper Backup 支持备份库加密）后，云端只存密文，安全性取决于你的密钥管理。密钥丢了数据找不回，密钥交给密码管理器保管。

Q：备份任务失败但没时间处理，会怎样？ 会一直失败下去，直到你需要它那天。这就是「通知必须配置」的原因——备份系统最大的敌人是静默失效，任务状态的变化必须能推到你眼前。

Q：两台 NAS 互备时带宽不够怎么办？ 只备份核心数据（照片、文档），影音类可再生数据不进异地备份；首次全量放在家里内网完成（把新 NAS 短暂接入同一局域网），日常增量走互联网就轻多了。

Q：旧手机里的照片怎么补进备份体系？ 手机登录 Photos App 开备份即可全量上传；或在电脑上把旧手机的照片先拷到电脑，再用 Drive/网页上传进对应共享目录，效果相同。

新手常见误区

• 「我组了 RAID，很安全。」 重申：RAID 不防误删、不防勒索、不防机器整体报废。它是可用性技术，不是备份。
• 「备份配好就万事大吉。」 备份会悄悄失效：USB 盘满了、云授权过期、任务报错没人看。每月看一眼 Hyper Backup 的任务状态，每季度做一次抽检还原。
• 「快照保留越久越安心。」 快照占用的空间随时间增长，保留期拉太长反而挤爆存储池。按「够回滚到常用误操作发生前」设定，家庭场景两周通常足够。
• 「把备份也放在同一个存储池里。」 备份目标与源数据必须在不同的物理介质上（另一块盘、另一台设备或云端），同池备份在池损坏时一起陪葬。

备份体系建成，第二部分「群晖实战」到此完整。下一章换赛道：用 OpenWrt 把家里的网络玩出花。

本章由 WorkBuddy 原创整理，关键参数以官方文档为准。