快照那篇发完没几天，表弟抱着他那块二百七十九块买的2T移动硬盘来我家，进门就问：「我NAS上快照也开了，Hyper Backup也配了，这俩到底谁管啥？我是不是配重了？」我当时顺嘴答了句都快照，他走以后我越想越不对——他不是不懂功能，他是不知道哪层保护对哪种灾。这层窗户纸不捅破，配再多层都是白配，真出事那天才发现自己指望错了人。
先把灾分成三种，事情就清楚一半
NAS上的数据出事，翻来覆去就三类。第一类是自己手滑：删错文件夹、改错配置、升级翻车想回滚，机器好好的，数据没了。第二类是整个设备没了：硬盘物理坏了、整机被盗、家里进水着火、中了勒索病毒被加密，这回不是手滑，是装数据的容器本身出事。第三类是设备换代：盘不够大要换、机器太老要换、群晖换飞牛系统要换，旧数据得搬去新家。
三件套正好一样管一层：快照管手滑，备份管设备没了，迁移管搬家。听起来像废话，但踩过坑的人都知道这里面全是坑——我见过拿RAID1当备份的，两块盘被勒索病毒一起加密；也见过只开快照就敢删库的，盘一坏快照跟着数据一起走。把灾和层对上号，钱才花在刀刃上。
快照这层，专救自己手滑
快照的脾气我在上一篇交过账：按下快门只记账不搬数据，改哪块钉哪块。这个机制决定了它是救「手滑」的顶级好手——误删了文件夹，拨回昨晚那张快照，几秒钟文件全回来；升级插件把相册数据库搞坏了，回滚到升级前，比重新索引四万张照片省一下午。我家照片库186G，每小时拍一张的快照链日常只占1G出头，等于白嫖。去年那次rsync参数写错误删40G，靠的就是头一晚的快照，从发现到恢复完不到十分钟，这钱花得值。
但它有两个救不了，写在说明书角落里没人看。第一，快照记在同一块盘上，盘一坏数据和账本一起没，快照和盘是同生共死的。第二，勒索软件要是拿到了管理员权限，普通快照它照样能删——群晖的「不可变快照」多了一道保护期，保护期内连管理员本人都删不掉，这是它家的独门；飞牛目前的快照还没有这层锁。所以我的结论就一句：快照是后悔药，不是保命符，救手滑它最快，救盘坏它第一个阵亡。顺带说一句，快照别怕拍多，群晖一个共享文件夹的上限是1024张，我家按每小时一张拍，留满策略也就几十张在岗，真到上限最老的自动滚掉，不用人盯着管。
备份这层，救的是整台机器没了
备份的本质就一条：让一份数据离开这台机器。大名鼎鼎的3-2-1原则说三份数据、两种介质、一份异地，拆开看每一条都是冲着「容器没了」去的。我家现在是四层，一层层加起来的，每层堵一类的死角。
第一层是Hyper Backup到USB移动硬盘，就是表弟抱着来的那块。它比裸拷强在带版本：180G的照片库备了一个月，硬盘上才占190G出头，因为跨版本去重，改过的块才重存。上周三的照片这周删了，下个月还能从版本树里翻回来，这是快照之外的第二道后悔药。第二层是异地，每天凌晨三点四十，rsync把照片库同步到我妈家那台老群晖上，206G的初量跑了两晚，之后每天只传增量。家里进水了、被偷了、整柜设备报销了，二百公里外还有一份活的。第三层是冷备归档盘，退役的4T盘每半年接一次电换一拨数据进抽屉，连勒索病毒都摸不着它。第四层最小也最省心：坚果云上放证件扫描件和文档底稿，640MB，免费额度装得下，手机随时能拉回来。四层听着唬人，真算下来一年成本不到五十块电费加两块盘的折旧，比照片没了之后找人开盘一次一千五起步，便宜得不是一星半点。
为什么叠这么多层？因为单层各有死角。USB盘和NAS睡同一个弱电箱，火灾一起走；异地rsync是镜像，源端误删会原样传染过去——我那次40G就是这么差点两边一起没的，幸亏Hyper Backup的版本还在。表弟的RAID1也一样，两块盘互为镜像，坏一块没事，但勒索加密的时候两块一起加密，RAID管坏盘不管删库，这钱不能省在备份上。
迁移这层，管的是搬家不是保命
迁移最容易被忽略的点是：它是搬家动作，不是保护动作。换硬盘，旧盘数据rsync拷过去；换整机，群晖有Migration Assistant网络搬家；换系统，群晖换飞牛走SMB拉取。这三条路我分别写过，操作都不难，难的是搬完之后那个空窗——新机器上光溜溜的，快照计划、备份任务、告警推送全都留在旧机里，没跟过来。
我妈家那台换新群晖的时候我就栽过这个：迁移助理把数据搬得干干净净，第二天一看异地备份根本没跑——rsync任务还在旧机上，新机一台裸奔。赶紧把任务目标改指新机、告警的Bark通道重新配了一遍才睡踏实。所以迁移清单里得有这么一条：搬完数据，把保护也重配一遍。另外搬家窗口期两台机器上往往只有一份活的副本，那几天手别滑，大的清理动作等保护配齐了再做。
五种灾对号入座，别指望错人
把上面三层拼成一张表，出事的时候照着找第一反应，不用翻聊天记录问人：
| 出的事 | 第一反应 | 为什么是它 |
| 误删文件、改坏配置 | 快照拨版本 | 秒级回滚不占空间，本地就能动 |
| 某块硬盘坏了 | 备份恢复或RAID重建 | 快照同盘同死，指望不上 |
| 整机被盗、火烧水淹 | 异地那份+冷备 | 同屋的备份全灭，靠的是距离 |
| 勒索病毒加密 | 不可变快照+离线冷备 | 在线备份会被一起加密 |
| 换盘、换机、换系统 | 迁移三件路子 | 这是搬家，保护动作要重配 |
这张表我是贴在弱电箱盖内侧的，家里人都会看。真到慌的那天，能少走一步弯路是一步。
我家的四层配置单，照着抄就行
写个能直接抄的版本，从零配起的顺序也一并给了。第一层快照当天就能配上：照片库每小时留48张、每天留14张，只增不改的库快照近乎白嫖；下载盘别学我一开始那样全开，做种盘整天改写，快照按变化量付费能吃到几十G，我关掉之后世界清静了。第二层本地Hyper Backup，一块2T移动硬盘两百来块，每周日凌晨全量加增量，版本保留选智能档。第三层异地，有亲戚朋友家能放一台旧机器就值回票价，没有的话冷备盘异地寄存也算。第四层冷备加云盘兜底，半年轮换一次，SHA256清单对账。
顺序上别一口气全配。先快照，再本地备份，跑稳一个月加异地，冷备放末位。每一层都得经过一次真实恢复演练才算数——我每个月会把告警阈值改一下验链路，每季度从备份里真恢复一个文件夹出来看看。备份这东西，没恢复过的都不叫备份，叫心理安慰。
