道理我都懂
但是我就是懶
所以我老家是黑群暉（主力）
每天備份到公司DS1618跟新家DS920
然後只有老家黑群跟新家920有開Quickconnect
1618那台都不開
基本上我三台都是用SHR模式 可以容許兩顆硬碟掛掉可以看作是RAID 6
（920只能容許一顆）
而且我有放備援硬碟上去
有問題系統應該會自動切換
因為會有通知 至少還有時間能買新硬碟
然後1618那台只是借放在公司機櫃有UPS比較安全
也跟公司NAS沒關係
所以也只有放公司那台有開唯讀
基本上應該有開唯讀 勒索病毒應該沒用啦
黑群Docker我只拿來開一些小服務 技術力沒那麼高
我覺得是這樣的
不管怎麼安全法
只要有連上線就不能保證隱私
那重點就剩下安全性而已
沒有什麼特別的 就是多幾個異地備份點
然後加個UPS基本上能保全資料不遺失
我家也只是因為1996年開始買了數位相機存到現在累計了快6TB的照片影片
外接硬碟不夠用了
加上過年過節親戚回來也會把照片拿出來看看
這時有NAS就非常方便
又能延伸出放藍光 掛遊戲等都很方便
其實怎樣的備份方式都有機會出問題
你只能想辦法增加你的備份數來減少資料的遺失
所以錢很重要 大概是這樣
沒錢就是多買幾顆外接硬碟時時手動備份冷儲存吧
然後在windows下用Raid…….
我覺得心臟要比較大顆一點啦
※ 引述《rotalume (rotalume)》之銘言：
: 不是高手，不過分享一下我自己15年開始用到現在還沒有被打過
: 我的NAS基本上
: 1. 不放在DMZ，不直接連PPPoE，對外也不公開任何可以直連NAS的服務(如NAS的web)
: 2. 所有對外服務都經過docker當sandbox，也就是port forwarding直接到特定的docker
: 3. 所有well-known port都關閉或挪作它用
: 4. 所有內網的電腦對NAS皆唯讀，只有NAS可以主動備份各電腦
: 5. 新版韌體有重要CVE會在release兩週左右更新，沒有的話就等一個月沒災情再說
: 6. 所有內網實體電腦都開啟防火牆允許實際會使用的服務跟掃毒軟體
: 7. 異地備份以reverse ssh proxy + rsync執行，ssh的交握不允許password
: 大多數的ssh key也都專用不互相信任
: 目前看下來是基地台常常被掃port，但因為我不用固定ip只用ddns，所以掃了也沒啥用
: NAS上的內建防火牆則完全沒看過被亂測的log。docker上是有看到一些異常連線紀錄
: 但大概也就試一試進不來就沒再看過了
: 這樣在某些人眼中還不算嚴謹，但人總是有惰性所以這樣對我來說還算可以
: 然後最近有感受到RAID1也不完全算是備份，因為我在RAID1上也是跑了簡單的小服務
: 剛好有天斷電，就發現那段資料在RAID的scrubbing也救不回來，還好不是什麼重要
: 的，直接砍掉重練
: 只是比起常常會連到外網的電腦我還是比較相信外網不能直連的NAS
: 還有比起會刪My Documents的Windows.....XD
: ※ 引述《hans7192 (Hans)》之銘言：
: : 原文全刪 推文中有人提到勒索病毒
: : 不久前我就中了 剛好可以分享一下 先上圖
: : https://imgur.com/ZdvWsFM
: : 當初買NAS的用意是希望用最簡單的方式能達到最基本的備份保護
: : 就像把照片從D槽COPY到E槽這樣而已
: : 以及放藍光電影可以讓房間mac mini當隨選電影就像MOTEL的VOD
: : 現在被駭客利用漏洞大規模攻擊下
: : jpg檔全死 fuji的raw檔也死 nikon的raw檔跟藍光mkv檔沒事
: : fuji是後期的相機 這2年的照片在桌機還有 損失的就17-18年照片
: : 目前做法打算用單顆硬碟開機 將另一顆接桌機format成ntfs
: : 再搬移資料 搬完後再format另一顆 用windows 做raid 1就好
: : 不再用nas
: : 如果你沒有想要做異地存取資料可以不用買nas
: : 只是想要做"最簡單的方式達到最基本的備份保護"
: : windows raid 1就好
: : 備份保護越高級 錢跟手法是天秤 自己衡量