NAS冷备份怎么做才靠谱？退役硬盘别闲着，我踩过的坑给你排好了

去年写完那篇勒索病毒的复盘，我半夜把自己家的防线捋了一遍：快照有，单向备份也有，但真正断电离线的副本，只有一块躺在抽屉里的旧盘——而它上面的备份，还是一年多以前的。等于我最硬的那道闸形同虚设。这篇就把后来补冷备份踩过的坑一次说清。

在线备份做得再全，也差一块断电的盘

我家NAS上的三道闸是分层配的：Btrfs快照管误删，老DS220j上的单向rsync管盘坏，这两道之前都写过。但它们有个共同点——都插着电、都在线。勒索软件真进来了，理论上它摸得着每一份在线副本；误删更狠，我家那次回收站被清空，是靠快照捞回来的，可要是快照保留期也过了呢？

冷备份就是给这种小概率兜底的：一块不通电的硬盘，物理上跟一切隔离。它不需要快，一年更新两回都行，要的是「出事时它还在、还读得出」。备份3-2-1里的那个1，说的就是它。

冷备盘怎么选：退役盘正好，叠瓦这回反而合适

先说个反常识的：我之前劝你别买叠瓦盘当NAS主力盘，因为随机写太拉胯。但冷备份恰好是叠瓦的舒适区——一次顺序写满，之后整年躺着，偶尔整盘读一回，叠瓦最怕的随机小写根本碰不到。所以退役下来没毛病的盘，不管PMR还是SMR，都能干这活。

我这块就是换8T新盘时退下来的4T红盘。转冷备前先体检：通电两万一千小时，Current_Pending是0，温度常年40度以内，够格。反过来，SMART已经有坏道冒头的盘别拿来冷备，那是拿心理安慰当保险。

顺带提醒一句：手头有退役SSD的，别图轻便拿它做冷备。机械盘断电放着，磁记录稳得很；SSD是靠电荷存数据的，长期断电会缓慢漏电，家用盘在常温下保持期也就一年上下的量级，写入磨损越深越短。冷备份这种「写一次放一年」的用法，恰好踩在它的短处上，机械盘反而是更稳的选择。

还得配个读写工具：SATA转USB3.0的硬盘盒三十来块。3.5寸盘必须选带12V独立供电的盒子，光靠USB带不动；2.5寸笔记本盘USB供电就够，不用额外电源。我买的盒子带电源键，备份完按一下断电再拔盘，省得热插拔。

容量上算笔账：4万6千张照片共186GB、两台电脑的整机备份、加上系统和Docker配置导出，全塞进去不到500GB。4T盘装下未来三年的季度版本都富余。格式我选了exFAT——Windows和Mac插上就能读，真到要逃难那天，随便找台电脑都能开箱取件。要是你的环境全是Linux、想保留权限属性，格ext4也行，代价是Windows默认读不了，自己权衡。

备什么、怎么备：目录按日期走，别用压缩格式

备什么先列清单：照片库、文档、配置导出这三样必上冷备。电影和剧集不用——能重新下载的东西不配占离线副本；Docker镜像同理，重新拉一遍才几个G。

这里有个我踩过的大坑：最早我用群晖Hyper Backup往这块盘导出，图它有版本管理和去重。后来主力换飞牛，想读那份备份才发现，导出来的.hbk是群晖的私有压缩格式，离开群晖机器你连文件列表都看不了。冷备份的正解是裸文件直拷——文件夹原样扔进去，任何系统插上就认。

目录按日期分层，新旧一眼可辨：

/冷备-2026-03/photos  /冷备-2026-03/config  /冷备-2026-09/photos ...

拷贝命令就一句rsync，睡前挂上完事：

rsync -avh --progress /vol1/photo /mnt/usb1/冷备-2026-09/

配置导出别忘：飞牛的系统备份、Docker的compose文件、群晖的配置文件，单独放一个config目录。我头一年只备了数据没备配置，恢复演练那天应用挨个手动重配，多花了整整一个晚上。

备完不校验，等于没备

拷完就拔电收抽屉？我建议你多做十分钟。备份这事最阴的地方在于：拷贝当时没报错，不代表半年后还读得出——盘是会悄悄坏的。

我的做法是备份完在盘的根目录生成一份校验清单：

find /mnt/usb1/冷备-2026-09 -type f ! -name SHA256SUMS.txt -exec sha256sum {} + > /mnt/usb1/冷备-2026-09/SHA256SUMS.txt

下次通电回访时，进目录跑一句sha256sum -c SHA256SUMS.txt，每个文件挨个对哈希，一个都跑不掉。USB3.0硬盘盒实测读110MB/s上下，500GB数据全量校验一个多小时，晚上挂着正好。

通电第一件事其实不是校验，是先看SMART——那五个指标里有Current_Pending冒头的话，先想抢救再谈对账，别在坏道上反复磨。

校验全绿也别急着收工，我会再做一步「恢复演练」：把盘拔下来插到Windows电脑上，翻几个目录、打开几张照片，确认离了NAS这套环境它照样读得出。冷备份做得对不对，只有演练过才算数——你不知道哪天要用它的时候，手边是一台什么机器。

标签四要素，我吃过只写日期的亏

这节看着琐碎，恰恰是我摔得最狼狈的一坑。最早那块盘的贴纸就写了「2024.03」仨字，半年后通电，我盯着盘里几个目录发了半天呆：这是全量还是增量？跟在线的差多少？最后被迫整盘重扫一遍才敢确认。

现在的标签固定写四样：

写完拍照存手机相册，搜「冷备」随时翻。存放位置也讲究：防静电袋或原装盒平放，干燥的地方，别跟钥匙螺丝刀混一个抽屉——抽屉一拉，金属件在盘体上磕一下你就哭吧。冬天从没暖气的阳台拿进屋，先搁半天回温再通电，凝露比磁场可怕得多，家用音箱那点磁铁隔着防静电袋根本不算事。

多久通一次电，对号入座

我的节奏是半年一回，顶多一年。机械盘不通电放着，数据本身保存十年不成问题，怕的不是「放着」，是「坏了你不知道」。所以每次回访固定四步：通电看SMART→跑校验清单→有增量就更新一轮→撕旧标签贴新的。顺手把回访日期记进手机日历，不然真会忘，别问我怎么知道的。

家里照片真正压箱底的，可以再进一步：两块盘轮换，一块在家，一块放爸妈家或办公室。火灾水淹这种整屋级的灾，抽屉里那块冷备盘跟NAS是一起没的，异地那块才是真兜底。回访的时候两块盘对调着更新，成本就是多买一块盘，值。

频率这事没有标准答案，看你数据长多快。我家照片库一个月新增四五个GB，半年一备，真出事也就折半年增量，认了；要是你拿NAS当工作盘天天产出文档，就把周期压到月度，命令都一样，多跑几趟而已。

顺序给你排好：翻出退役盘→SMART体检→格exFAT→裸文件按日期拷→生成校验清单→标签写四要素→拍照记日历→半年后回访。一套下来大半天，换的是「怎么作都有退路」的踏实。