群晖怎么备份到另一台群晖？装个Vault当仓库，误删的照片能翻回上周

书房角落那台DS220j吃灰半个多月了。换新NAS那阵它从我妈家功成身退，旧盘一个没拔就搬了回来，挨着飞牛摆到现在。本来想着出二手，直到我又翻到两年前那笔账：rsync做异地备份那套，我妈家一条删除命令传染过来，40个G的副本说没就没，靠快照才捞回来。镜子里不会有昨天，这是镜像备份天生的毛病。表弟那块移动硬盘上的Hyper Backup我见识过了，能翻版本。这次旧机器别闲着，让它变成一个带日期的仓库。

先分清两个套件，仓管和发货员别装反

这套玩法要两个套件配合，名字像得让人犯迷糊。Hyper Backup Vault装在收货的那台，就是我这台退役的DS220j，它当仓库管理员，只管收货登记，不许人乱动货架。Hyper Backup装在发货的那台，我妈家新换的DS220+，DSM自带不用额外装，它负责打包、排车、把货一版一版送过来。

最容易犯的迷糊是在源端也满世界找Vault，不用找。你只要在接收端装好Vault并启动，发货端建任务的时候目的地列表里自然就能选到它。还有个反过来的坑：接收端光装了Vault、忘了在套件里点启动，发货端怎么填账号密码都是连接失败，日志里一排超时。

顺带说一句，DS220j是2020年的入门款，512M内存跑Photos这种看图的重套件确实喘，当年换机就为这个，但跑Vault绰绰有余。收货登记这活儿比看图省脑子多了。

收货端三步：装Vault、删电源计划、发专用密码

第一步套件中心搜Hyper Backup Vault装上，打开，启用备份服务，完事就这么短。真正要花心思的是后面两步。

第二步，把电源计划删了。这台机器之前当备份机是掐着点干活的，凌晨3:20开机、4:30关机，一天上班70分钟，一年省五十来块电费。现在不行了，Hyper Backup的全量要跑一整晚，仓库不能下班。删掉电源计划改常开，电费账我认了：12.5瓦一天到晚，一年百来度电六十块上下，换我妈家的照片有个带日期的落脚点，值。

第三步，建专用账号，别拿admin收货。老规矩了，全家的账号我都单独开，我给这台DS220j建了个backup专用账号，权限只给一个共享文件夹的读写，别的一概不给。这账号是要对公网开门的，最小权限是底线。

这里有个隐蔽坑差点坑我：为了安全我给这账号开了两步验证，结果我妈家那边怎么都连不上，Hyper Backup过不了那个动态码的交互。群晖的正解是生成应用程序专用密码——控制面板、用户与群组、编辑这个用户、两步验证那一栏里，生成一串专用密码，发货端填这串而不是登录密码，两步验证照开不误。

发货端五步：目的地这栏最容易卡住

我妈家DS220+上打开Hyper Backup，左下角加号、数据备份任务，目的地这一步选远程群晖NAS，然后填三样：我家的DDNS域名、端口、刚才那个专用账号和密码。后面勾上照片库那个共享文件夹，排程定在每天凌晨三点半，版本保留用智能档位——24小时内留每小时、一个月内留每天、半年内留每周、一年内留每月，这套档位我给表弟配移动硬盘时捋过。加密那一项也勾上，客户端加密的密码抄两张纸，一张贴弱电箱一张收抽屉，丢了神仙都救不回。

真正卡人的是目的地前面那几格。头一个坑：QuickConnect的ID填不进去。Hyper Backup的远程目的地就是不认QuickConnect，官方给的路子就两条，要么DDNS加端口转发，要么VPN隧道。我家恰好是电信真公网，当年打10000号要来的，DDNS早配好了，路由器上那个跟屁虫正好用上。

第二个坑：端口填6280，不是你想的那个5000。Hyper Backup连远程群晖走自己独立的6280端口，加密传输是6281，跟DSM网页后台的5000/5001是两扇门。路由器上转发老规矩端口映射，外部用高位端口防扫，指向内部的6280。还有个更阴的：DSM 7.2往后这个认证连接端口不让改了，有人拿反向代理换端口，直接把远程备份搞断，转发就老老实实对着6280来。公网开着的端口记得过阵子回去看眼日志，我家路由器被扫过那回记的教训——专用账号、两步验证、最小权限，三道闸都上齐了我不慌。

第一晚跑了七个小时，之后每天两三分钟

速度这笔账先给你交底。我妈家的照片库连图带视频一共96个G，她家宽带上行30兆，折成上传每秒3兆出头，第一晚全量从十点跑到第二天早上五点。比我预想的还稍快点，因为Hyper Backup是先压缩再走线，照片压不动，视频能省一截。

从第二晚开始就不一样了，每天的增量只有变过的那些块，几十兆上下，两三分钟收工。这跟rsync那套路数不同：rsync是每晚把整个目录树扫一遍，逐个对时间戳和大小，当年我给它排错就是冲这个去的；Hyper Backup是自己记着账，只把变过的块往仓库送，还带跨版本去重，同一张照片在十个版本里只存一份。顺带交代一句，换机那周我把飞牛上那条rsync任务的目的地改到了我妈家的新机器，老链路没断，两条各干各的。

翻旧账实测：删掉的视频拨回删除前那版

配好第三周，考验自己来了。我妈把一段全家出游的视频当重复文件删了，我在手机这头装没看见，等第二天的备份跑完才动手。打开Hyper Backup、还原、数据，版本树按日期一格一格往回拨，拨到删除前一天那份，勾上那段视频，恢复到原位置，十几分钟视频回来了，她后来新拍的那些一点没受影响。

这套界面跟表弟那块移动硬盘上的一模一样，Hyper Backup的还原流程会一个就会另一个。仓库那头也有账本，DS220j上打开Vault，目的地使用情况里能看到每个来源占了多少空间、版本攒了多少个，空间快满它还会提前喊你，比我自己记台账靠谱。

收尾：这套适合谁，一台群晖的别硬学

把话说透，两台群晖互备的前提是你真有两台。换机留下旧机器的、两地有房一边放一台的，这套就是为你准备的，旧机器的役龄又续上几年。只有一台群晖的别硬学：一块移动硬盘插上，跑的是同一个Hyper Backup，表弟用仨月了；顶要紧的几样东西上坚果云，免费额度省着用也够放；再讲究点的拿退役硬盘做冷备，半年回访一次。想把全家电脑整台镜像的，那是ABB的活，另一码事。

对完账，我家现在的样子：我妈手机的照片进DS220+是一份，自动备份配了两年；推到我家DS220j是带日期的第二份；加上她机器上RAID1互为镜像，第三份也有了。3-2-1那条红线，我念叨了四年的，总算一条不缺。动手顺序给个收尾：收货端先装Vault、删电源计划、建专用账号；发货端再建任务选远程目的地，端口转发对着6280；跑一晚全量，末了故意删个文件翻回来试试——没走通这一步，都不算配好。