之前聊过家庭数据的 3-2-1 异地容灾，那是"备份的底线"。但真正让我睡得着觉的，是另外两样东西：快照（Snapshot）和一套能扛住勒索软件的备份策略。因为 3-2-1 解决的是"硬盘坏了、家里着火"这类意外，而快照和防勒索解决的是另一类更阴险的问题——文件被悄悄改掉、被加密、被你自己在整理时误删。这篇讲讲我怎么把这两道防线落到 NAS 上。
快照不是备份，但它救过我的命
快照是文件系统在某个时间点的"只读照片"。群晖叫 Snapshot、威联通叫快照、ZFS 和 Btrfs 自带这个能力。它最大的好处是快、占用小、能按小时甚至分钟留存版本。有次我手滑把整理好的照片文件夹整体覆盖，十几个 G 的活儿眼看没了，幸好开了每小时快照，五分钟回滚到上一版，啥都没丢。但要注意：快照和源数据在同一块存储、同一台机器上，硬盘物理损坏或整机被盗，快照跟着一起没。所以它替代不了备份，只是给你一道"误操作急救"的防线。
勒索软件是怎么一步步吃掉的，快照又怎么挡
勒索软件的逻辑很简单：遍历你挂载的所有盘，把文件加密再删原文件。如果你平时把备份盘一直挂在 NAS 上、还开了写入权限，那它连备份一起加密，3-2-1 瞬间失效。快照之所以能挡，是因为快照是只读的、由系统底层管理，勒索程序改不了历史版本。前提是快照保留周期够长、且攻击没把整个存储池格式化。所以别以为有了快照就高枕无忧，它更像一道缓冲，给你发现异常并止损的时间。
真正扛勒索的备份，得满足三件事：不可变、离线、异地
不可变（Immutable）：备份写一次就锁死，连管理员都不能改不能删，勒索软件自然也没辙。很多云存储支持"对象锁/保留期"，本地备份盘用完后物理断开也算一种。
离线（Offline）：至少有一份备份平时不挂在网络上。比如每周把 NAS 数据同步到一块外接硬盘，做完就拔走。
异地（Offsite）：放家里再安全也怕火灾水淹，云同步或朋友家放一块盘都算异地。
每月做一次恢复演练，别等出事才发现备份是坏的
我吃过亏：以为备份一直好好的，真要恢复某个老文件时，发现那次同步中途失败了，目录是空的。从那以后，我每月挑一个文件做一次恢复测试，确认它能正常打开。备份的价值不在"存了"，而在"能恢复"。这是很多人忽略、却最关键的一步。
3-2-1 是底线，快照是误操作急救，防勒索备份（不可变+离线+异地）是应对最坏情况的最后一道墙，而恢复演练决定这一切是不是"纸面保险"。把四样串起来，家里的数据才算真正兜住了底。
还没有评论，快来抢沙发吧！