数据丢失是NAS新手最害怕的噩梦——一张家庭合照、多年工作资料，甚至是珍贵的4K视频，一夜之间可能全部归零。本文以群晖NAS为例，手把手教你构建“3-2-1备份法则”，让数据永不丢失。
一、数据为什么会丢？先搞清4大“元凶”
1. 硬盘故障（最常见）
机械硬盘平均寿命3-5年，坏道、掉盘随时发生。监控硬盘的SMART状态。
2. 误删除/覆盖
“Shift+Delete”或同步软件自动覆盖，回收站都救不回。
3. 勒索病毒
加密狗、LockBit通过远程桌面或弱密码入侵，文件瞬间变成.xxx加密格式。
4. 灾难性事件
火灾、进水、被盗，NAS整机报废。
核心结论：单份数据=无数据。必须执行“3-2-1备份”。
二、群晖原生神器：Hyper Backup一键搞定
Hyper Backup是群晖DSM内置备份套件，支持版本控制、加密传输、计划任务。
1. 安装与初始设置
- 套件中心搜索“Hyper Backup” → 安装
- 开启2FA（控制面板 → 用户 → 进阶 → 启用两步验证）
2. 本地备份：USB硬盘/扩展柜
- 插入USB硬盘 → 存储空间管理器 → 格式化ext4
- Hyper Backup → 创建任务 → 本地文件夹&USB
- 勾选“启用备份计划” → 每天3:00执行
- 版本保留策略：保留30个版本（智能回收）
3. 异地备份：另一台群晖/CLOUD
- 任务类型选“rsync”或“另一台NAS”
- 目标填入对方IP+端口873（需开启rsync服务）
- 启用“客户端加密”并设置密码
- 带宽限制：夜间不限，白天限50MB/s防卡网
三、进阶玩法：3-2-1法则落地版
规则拆解
- 3份数据：原数据 + 本地备份 + 异地备份
- 2种介质：NAS硬盘 + 外置硬盘/磁带
- 1份离线/异地：冷存储或云端
实操方案A：本地+USB
- 买2块4TB监控紫盘（西数紫/希捷酷狼）
- 一块插DX517扩展柜做RAID1镜像卷
- 另一块插USB做Hyper Backup目标
- 每周手动拔USB存保险柜
实操方案B：本地+云端
- 注册阿里云OSS
- Hyper Backup → 云端备份 → 选择B2
- 上传密钥+存储桶名称
- 设置“仅备份更改块”节省流量
四、误删除救命稻环：Btrfs快照+Snapshot Replication
1. 开启Btrfs文件系统
新建共享文件夹时勾选“Btrfs”（不支持ext4）
2. 创建快照计划
- 套件中心安装Snapshot Replication
- 共享文件夹 → 快照 → 创建计划
- 每小时快照1次，保留24个
- 误删文件 → 右键“上一个版本”恢复
实测案例：笔者曾误删4TB下载文件夹，30秒通过快照找回，无需整卷还原。
五、防勒索病毒终极杀招
1. 关闭不必要服务
控制面板 → 文件服务 → SMB关闭SMB1
2. 开启防火墙+IP封禁
控制面板 → 安全性 → 防火墙
只放行本地局域网段+QuickConnect端口
3. 定期安全扫描
套件中心 → Security Advisor → 运行扫描
发现弱密码立即修改
六、最后
数据无价，备份有价。群晖用户只需花10分钟配置Hyper Backup+快照，就能抵御99%的丢失场景。记住：
今天不备份，明天两行泪。
