看！有受害者了吧！

這是好久之前的一篇文章了，給大家吹了個哨子，告訴大家的一件事情就是硬盤在計算機領域中并不是太重要的東西，他的身份是“耗材”。雖然有很多人的硬盤可能會用上幾年甚至十幾年，但是，在正規的商業用途中，根據業務的不同硬盤是有硬性的使用年限的。并不是等硬盤壞掉之后才做故障處理。

這也是為什么二手市場上很容易找到大量價格很便宜的服務器硬盤的原因，大量出現的便宜二手硬盤并不是因為一家互聯網企業倒閉在變賣資產，而是正規的企業在運營服務器的一種常態。

所以很多二手服務器硬盤本身就是字面意義上的垃圾，在銷毀硬盤的時候往往會采用打孔、碾壓、強磁性處理等等不同的物理方式對硬盤進行破壞化處理。

但是凡事都難不倒中國人。例如有人在某多多上買到的硬盤：

客服告訴你是掉漆，實際上就是電路板打孔報廢后重新補焊做的飛線打磨痕跡。比這個更惡劣的還有用幾塊報廢處理后的硬盤拼在一起的二手硬盤在賣，重新映射分區表掩蓋壞道在賣等等的大家意想不到的行為，這里某夕夕和某魚都是重災區。

說這些事情并不是在告訴大家別做垃圾佬，而是告訴大家硬盤真的是一個耗材，并不是你家的固定資產。在和硬盤息息相關的認知里還有一件事就是NAS，很多人覺得把文件存到NAS里面就能保證文件的安全，這是一個比認為二手硬盤是一塊好盤還要離譜的認知。

NAS其實挺冤的，沒有任何廠商告訴大家這是一臺備份設備，甚至沒有任何一家廠商會告訴大家NAS可以保證數據安全。和它的名字一樣NAS（Network-attached storage，網絡附加存儲），還是字面意思它就是一個附加在網絡上的存儲器，并不能起到任何數據安全保護的作用。但是因為很多NAS支持RAID1 或者RAID 5等等的看似安全的磁盤陣列模式，就讓很多人覺得NAS或許是一個安全的存儲系統，可以為自己的重要文件提供一個安全的保存環境。

這種想法就很害人了，受害者就像文章前面截圖的粉絲一樣，如果不重視NAS的存儲安全性，受害被坑的人不僅現在有，而且以后還會出現不少。

記住——NAS僅僅是你的臨時文件存儲空間，這個“臨時”有可能是一年、兩年甚至十年二十年，但千萬別指望NAS能為你長久無憂的保存重要文件。

說到這里咱們就得談到備份和恢復了。重要文件是需要進行備份的，但并不是指把計算機內的文件存儲到NAS的文件夾里面這么簡單。

備份是指將文件系統或數據庫系統中的數據加以復制；一旦發生災難或錯誤操作時，得以方便且及時地恢復系統的有效數據和正常運作。它和存在NAS的共享文件夾里面有類似的地方也有極大的區別，類似的地方在于在共享文件夾中的備份和本地計算機上的備份都是一個副本。也有人會把重要的文件只存儲在NAS上，這就是有點瘋狂的舉動了。說不同點就是在NAS上的文件是可以隨時訪問的，而在真正的備份系統中的文件往往是你不能隨時訪問的，只保留在災難發生的時候用來恢復數據的用途。看似“不方便”，但也正因為這種不能隨時訪問的特性帶來了最大的安全性。

所以如果把共享存儲和備份/恢復弄混了，遲早是會被坑的。

具體應該怎么做備份？

iN自己用的是Microsoft Azure Backup。

就不給大家點進去看了，東西挺重要的，而且就價格來說對于家庭用戶也偏貴一些，沒啥給大家介紹的價值。

說個相對簡單便宜并且有普遍意義大家還用得起來的方式：

說實在的，能夠用來備份的軟件挺多的，但大部分免費可用的備份軟件不是貴就是僅僅提供命令行界面。對于家庭用戶就不那么友好了。

個人認為比較適合家庭使用的是Dupicati，這是意大利文“副本”的意思。免費，開源，在持續更新。

目前提供Windows 、Mac OS、Linux甚至群暉NAS的備份應用可以下載。

咱們今天以Windows 為例說下這個備份系統要如何使用。

安裝挺簡單的，直接下載安裝程序，一路Next就可以安裝在Windows 系統中，其他系統的安裝方式依據不同系統的傳統安裝方式即可。

安裝完畢后，如果默認選擇了“Launch Duplicati now”，在安裝完成后就可以直接打開Duplicati的主界面，這是一個在瀏覽器上訪問的用戶界面。

首先，會彈出一個對話框，詢問是不是要對備份程序設置一個密碼。這是一個相當重要的設置項目，有的時候我們認為重要的東西，往往是機密的內容。該設置密碼的話，還是要設置一下的。同時大家可以看到背景中所有的內容還是英文，這個沒關系。在程序啟動的第一時間，程序會根據瀏覽器的語言設置匹配前端語言。如果網絡通暢的話，不等你設置完應用等密碼，界面就會自動的轉換為中文。

這個程序的邏輯相當簡單，就是備份和恢復。在“新建備份”的部分可以增加備份任務，在“恢復文件”的部分可以將備份數據恢復為磁盤文件。

設置中有一個項目大家酌情打開：

它的概念是，既然是瀏覽器訪問，那么在遠端也是可以通過網絡登陸7200端口對這個備份界面進行訪問的，如果有多臺計算機需要管理，那么只需要在瀏覽器中輸入“IP地址：7200”就可以實現和本地計算機相同管理任務。

說下備份操作：

一個備份的建立通常需要5個環節：首先是建立備份的常規設置，包括名稱、注釋、加密手段和訪問密碼。

備份是一個副本不假，但備份文件有可能會被其他人所接觸到，因此大部分備份系統的備份文件都是加密的，需要指定加密方法和解密密碼。如果我們把備份文件放到百度網盤等公眾領域，這一步驟還是建議大家做一下。

保存位置：

這是建立備份庫位置的選項，這里我們要說下“備份庫”。

備份庫并不是一個單一的文件鏡像。而是一個備份文件的存儲空間，可以存儲文件的單一副本，也可以對文件的增量、日期變動等文件數據的細節操作進行最終。舉個例子：例如你在寫一個小說，備份庫中可以存儲在寫作過程中的任何變化。在寫作過程中最新的21章可以被記錄，但不小心刪除的第17章也有可能在你寫22章的時候被找回。而這個過程并不需要太多的額外存儲空間。

備份庫可以存儲為磁盤文件、網絡服務器塊存儲等各種形式，這些存儲方式就可以極大的根據實際需要構建出安全的備份機制。

作為例子，我們將備份放在c盤的Backup文件夾內。

要注意，在真正做備份的時候放在C盤的文件夾中并不是一個很好的主意。備份庫有可能會因為本地硬盤的故障丟失。但今天做這個例子還是足夠的。

選擇數據源：

所謂的數據源就是我們要備份的數據內容，例如這里選擇了桌面上的一個文件夾做備份操作：

默認的情況下，只需要勾選文件夾就可以將一個文件夾或者文件包含到備份數據中。同樣的，在備份的過程中我們也可以選擇排除掉不需要備份的項目：

制定計劃：

備份是一個相當耗費磁盤讀寫的操作，因此并沒有哪些備份軟件可以進行實時的不間斷備份。因此給備份定一個時間對備份項目進行定時的備份是一個相當有意義和有效率的操作。

針對不同的備份目的，我們可以選擇在特定的時間段將一段時間內產生的數據備份到備份庫中。只要備份程序在運行，那么到了設定的時間點，備份工作就可以自動啟動。

備份策略選項：

無論是什么備份，實際上備份庫的容量都是會不斷增長的，因此要選擇合適的備份策略。Duplicati的智能備份策略可以保證一個備份庫在一周內有7天的完整備份，同時還包括了一個月內每周一次的完整備份、以及一年內12月的一個完整備份鏡像。這就保證了即便是我們做了一些錯誤的刪除和修改操作后，備份的內容也可以在合適的時間點進行找回，將數據丟失的損失縮小的最小。

同樣的，我們還可以根據自己的需要去更詳細的設置自己的備份策略。

同時，“遠程卷大小”的設置是為了方便我們通過網絡進行備份的時候一些網絡故障導致的備份失敗，更小的遠程卷適合更差的網絡。它們能確保每次傳輸的文件較小，提高網絡備份的成功率。

全部的備份設定做好后，系統會最后提示你一次要存儲好備份庫的密碼，否則的話備份庫在找回數據的時候就是不可能的事情了。這樣也能保證備份內容不會被無關人員恢復。

備份任務設置完畢之后，在首頁我們就可以看到備份任務，默認的情況下備份任務是需要在備份時間點進行操作的。第一設置后，我們可以點擊立即執行來啟動這個備份任務。但此時，Backup文件夾中就已經包含了最基本的備份庫文件：

備份任務執行后，我們可以在程序首頁看到基本的任務摘要：

這里要說一下，數據源的大小是102MB，經過備份程序的壓縮壓縮到了27.4MB，但并不是說100兆的文件只需要27MB就能完整備份，隨著備份時間的增加，這個數值會緩慢增加，當多個版本存在的時候，往往會比你的磁盤文件更大。因此，咱們是需要給備份庫一個充分的磁盤存儲空間的。

備份的恢復：

備份文件夾內的內容是這樣的：

假如我們刪除掉了備份文件夾內的一些文件：

這時候就可以啟動恢復操作了。

如果是一些錯誤刪除導致的恢復需求，我們就可以從恢復文件的界面直接選擇已經存在的備份庫直接操作。

但如果是系統等級的故障，系統都重新安裝了，這時候我們就可以選擇從“備份文件中恢復”的選項：

選擇儲存備份文件的文件夾，

輸入密碼，這個密碼就是在建立這個備份庫的時候設置的密碼，個人建議是建立好備份庫后將密碼寫下來，放置在安全的位置以備不時之。

如果備份庫的密碼正確，連接進去就可以看到備份庫的備份內容：

在下拉框中可以選擇備份的日期版本，可以做到針對某一個特定日期進行恢復作業。也可以單獨的點選備份庫中的特定的文件進行單一文件的恢復。

恢復選項：

在文件恢復的時候，我們可以選擇“原位置”在備份文件的原始位置進行恢復，這是一個透明化的恢復過程。恢復后的文件可以盡可能的保持原樣。

在“選擇位置”的選項里面，我們也可以選擇在其他文件夾對備份進行恢復，這樣有利于對比文件的內容。

同樣，對于文件夾中已經存在的還沒被破壞的文件，我們也可以選擇相對應的處理方式，是在原有文件的基礎上進行覆蓋，還是在文件夾中再生成一個帶版本號的文件。大家對于這些選擇都可以根據各自的恢復任務靈活掌握。

不同于拷貝粘貼的復制的恢復操作，我們可以看到文件的修改時間依然是當初生成這些文件的時間。

上面就是利用備份/恢復軟件的一個處理過程，當然了，在C盤建立Backup文件夾的操作狗都不做……這種形式太不安全。

備份的要旨在于讓你的備份庫盡量的脫離開你正在使用的系統。我們可以把備份庫手動的拷貝出來存儲在網盤中，也可以直接在建立Dupicati備份庫的時候選擇遠程資源。

例如：

可以在文件夾路徑的位置直接輸入家里的NAS存儲目錄，將備份庫設立在NAS的共享文件夾中。

當然了，用NAS做備份庫相當的不安全，也不靠譜。NAS屬于泥菩薩過江自身難保的狀況。

所以咱們再說一個備份的方式，利用云存儲備份——在存儲類型中，我們可以選擇騰訊云或者阿里云，這次我們用騰訊云：

在騰訊云中有對象存儲服務（COS），也就是Dupicati界面中可選的Tencent COS。

在COS的控制臺里面創建一個容器（存儲桶）

在保存位置的設置里面這樣寫：

將騰訊云控制臺中傳遞COS APP ID和密鑰填寫到相應位置，測試連接

通過之后，我們就可以獲得一個基于云的備份庫。

后面的操作和之前的做法還是一樣的。

騰訊云的存儲桶在備份前為空，

遠程備份的指令執行完畢后，騰訊云的存儲桶內就出現了備份對象：

這樣一來，我們就把重要的文件備份信息直接放到云端了。

最后我們說一下備份的原則：

首先，任何介質都是可以視作不安全的備份介質，其中不僅僅包括你的U盤、移動硬盤、CD-r……，并且任何設備都不應該被視作安全的備份設備，其中不僅僅包括你的電腦、筆記本、NAS……

因此，對于重要數據的備份，往往我們需要建立多個備份庫，在多個不同的設備和地點進行備份操作。

只有這樣我們才可以保證重要的數據在發生災難的時候有恢復的可能性。

其次，備份是給自己的數據上一個保險，以個人的能力很難支持維護一個備份設備完善運行的環境，因此重要數據備份，我們往往要求助于商業服務。例如各大云運營商的COS。這些COS系統是定時有人維護的，也是目前個人所能接觸到的最安全的數據存儲方式。借助于這些服務，我們只需要將備份庫加密，就可以安全的使用起來

最后，任何備份的內容，都需要定期的做一下恢復測試，以驗證備份內容的正確性。不要非得等到災難發生的時候才去恢復數據。時不時的做個恢復測試才能真正的保證你的備份內容可以在需要的時候幫助到你。

最最最后：

NAS不是備份工具！

NAS不是備份工具！

NAS不是備份工具！