群晖 3-2-1 备份方案：Hyper Backup + 快照 + 异地备份一次配好

前言：NAS 不是保险箱

很多人把数据塞进群晖 NAS 就觉得万事大吉：RAID 保护、硬盘冗余、UPS 续航……听上去固若金汤。但干了这些年弱电和 NAS 维护，我见过的翻车实在太多：硬盘到寿批量坏掉、勒索病毒加密全盘、一场雷击带走整台机器、装修工人一脚踢掉电源。这些事故发生时，很多人才第一次意识到：RAID 只是"高可用"，不是备份。硬盘坏一块能恢复，数据被加密、被删除、整机被偷，RAID 一点忙都帮不上。

真正靠谱的做法是业界用了几十年的 3-2-1 备份原则：至少 3 份数据，存放在 2 种不同介质上，其中 1 份放在异地。今天这篇文章，就在群晖 DSM 7.2 上把这套方案一次配好：快照（防误删、勒索）+ Hyper Backup 本地备份（防整机故障）+ 异地备份（防火灾、盗窃），最后再做一次完整的恢复演练——没演练过的备份，等于没备份。

一、先规划：三层防线各防什么

三层是"串联"不是"三选一"：快照快但怕整机没了，本地备份全但怕家里出事，异地备份最保险但恢复最慢。配齐三层，任何一层出问题都有兜底。

二、第一层：快照——防误删和勒索的最快防线

快照严格说不算备份，但它是性价比最高的防线。Btrfs 文件系统的写时复制（COW）特性，让快照生成只需几秒、平时几乎不占空间。只有装在 Btrfs 文件系统上的共享文件夹才能拍快照——如果是旧存储池（EXT4），得先迁移，这个提前确认好。

配置步骤

1. 打开 快照复制 套件，选中存放重要数据的共享文件夹（比如 home、photo、docker）；
2. 点击「快照」→「设置」→「计划」，设为每天自动快照一次，建议凌晨业务低峰时段；
3. 「保留原则」里设保留最近 30 个快照，勾选「锁定」最关键时间点的快照，防止被保留策略自动删掉；
4. 开启「快照可见性」，这样在 File Station 里可以直接浏览快照里的历史文件。

恢复怎么用

在 File Station 里右键共享文件夹 →「浏览以前的版本」，找到删错之前的时间点，把文件拖出来就行，整个过程几秒钟。勒索病毒加密了当前文件？快照是只读的，加密软件动不了快照里的旧版本，直接从快照还原即可。

避坑

• 快照防不了整机故障：机器丢了、存储池崩了，快照跟着一起没。它只负责"第一层"，千万别把它当完整备份。
• 快照保留数量别贪多：每个快照都保留一份"差异数据"，保留 30 天对普通家庭/小办公室足够，保留一年会把空间吃光。
• 重要目录建议单独建共享文件夹拍快照，比如把 Docker 容器映射卷单独放一个共享文件夹，恢复容器数据时不会影响别的文件。

三、第二层：Hyper Backup 本地备份——防整机故障

Hyper Backup 是群晖官方备份套件，支持备份到本地文件夹、USB 外接设备、另一台群晖、公有云。先配本地这层：拿一块容量大于等于源数据的移动硬盘（建议 USB 3.0 以上接口），插到 NAS 的 USB 口上。

配置步骤

1. 套件中心安装 Hyper Backup，打开后「新增」→「数据备份任务」→ 选择「本地文件夹和 USB」；
2. 勾选要备份的共享文件夹（建议全选重要目录）、应用程序（比如 Container Manager 的配置、MailPlus）；
3. 备份目的地选插好的 USB 移动硬盘，勾选「启用备份计划」（每周一次全量+每日增量是常用组合）；
4. 务必勾选「启用客户端加密」并记好密码：硬盘丢了也不怕数据泄露；但密码丢了备份就彻底打不开了，密码和备份介质必须分开存放；
5. 开启「备份完整性检查」，让 NAS 定期验证备份包没坏。

恢复怎么用

Hyper Backup →「还原」→「数据」，选择 USB 上的备份任务，可以整包还原，也可以只挑几个文件还原。手机端装 Hyper Backup Explorer 同理。

避坑

• USB 硬盘建议两块轮换：A 盘在 NAS 上备份，B 盘放在公司/亲戚家，每周换一次。这其实是"异地"的廉价实现，我称它为"人肉异地"。
• 备份完拔掉硬盘或至少在 Hyper Backup 里暂停任务：勒索病毒如果能访问到挂载的 USB 盘，备份盘也可能遭殃。离线，才是备份的终极保险。
• 别用杂牌硬盘做备份盘：备份盘是最后防线，用靠谱品牌，SMART 定期检查。

四、第三层：异地备份——防火灾和盗窃

本地两层都配好了，还剩最后一层：异地。方案按成本从低到高：

方案 A：备份到亲戚/老家的另一台群晖（推荐）

在对方 NAS 上装 Hyper Backup Vault 套件，本机 Hyper Backup 新增任务选「远程 NAS 设备」，填对方的 QuickConnect ID 或域名+端口。首次全量备份建议把硬盘拿到现场做（几百 GB 走公网传要传到天荒地老），之后每天增量走公网即可。

异地机器如果在内网没有公网 IP，可以用本站之前实测过的内网穿透方案打通：参考本站文章《Lucky / FRP / ECH 三种内网穿透实测对比：延迟、成本、稳定性怎么选》。

方案 B：备份到公有云

Hyper Backup 原生支持 Synology C2、S3 兼容存储、阿里云 OSS、腾讯云 COS 等。优点是省心、不用求人；缺点是长期费用。小数据量（<100GB）可以考虑 C2 的免费/低价档；大照片库走公有云一年下来不便宜，建议只把最重要的文档类数据放云端。

方案 C：备份到 VPS（rsync）

有闲置 VPS 的话，Hyper Backup 支持 rsync 目标。注意 VPS 硬盘一般不大，适合文档类数据；另外记得给 VPS 也做好快照，异地备份本身也需要被保护。

避坑

• 异地备份必须开客户端加密：数据要经过公网、放在别人机器上，不加密等于裸奔。
• 加密密码、Hyper Backup 的备份任务配置，单独记一份放在密码管理器里（本站有《Vaultwarden 自建密码库：Docker 一键部署 + 多端同步实测》可以参考）。
• 异地备份的恢复演练最容易被忽略，但恰恰是它最可能在关键时刻掉链子——见下一节。

五、恢复演练：没演练过的备份等于没备份

备份配完只是完成了 50%，另外 50% 是确认它真的能恢复。建议每季度做一次，流程如下：

1. 快照演练：在测试目录新建一个文件，删掉，然后从快照里找回来。确认快照计划真的在跑、保留策略没把需要的版本清掉。
2. 本地备份演练：从 USB 备份里还原一个共享文件夹到临时目录（别直接覆盖生产数据），打开几个文件确认能正常读取。
3. 异地备份演练：模拟"本地全挂"——从异地备份里拉回一份关键数据。重点验证：网络通不通、加密密码对不对、恢复速度能不能接受（几百 GB 的异地恢复可能要一整天，这个时间要心里有数）。
4. 把演练结果记下来：哪一层花了多久、有没有报错。演练中发现的问题（比如 USB 盘 SMART 报错、异地任务连续失败一周没人看）现在修，总比灾难那天修便宜。

另外给 Hyper Backup 开启通知：控制面板 → 通知 → 勾选 Hyper Backup 任务失败时推送到手机/邮箱。备份任务静默失败几个月，是我见过最多的"假备份"。

六、避坑清单（全文精华）

1. RAID ≠ 备份，再说一遍。
2. 快照只防"文件级"事故，整机没了快照也没了。
3. 备份盘备份完就离线，防勒索。
4. 异地备份必须客户端加密，密码和介质分开存。
5. 备份通知必须开，静默失败最致命。
6. 每季度做一次恢复演练，恢复时间要心里有数。
7. USB 备份盘两块轮换，等于廉价异地。
8. 应用程序配置也要备份：Docker 容器的 compose 文件、MailPlus 设置，重装时比数据还难找回。

写在最后

3-2-1 听起来像大道理，落到群晖上其实就是三个套件、一下午的配置：快照复制管"手滑"，Hyper Backup + USB 管"机器挂"，Hyper Backup + 异地管"家没了"。配完记得做一次演练，然后你就可以安心地把照片、文档、项目资料交给这台小黑盒子了——毕竟，备份的价值不在"有"，而在"灾难那天真的能拿回来"。

相关旧文

• Lucky / FRP / ECH 三种内网穿透实测对比：延迟、成本、稳定性怎么选 —— 异地备份到另一台 NAS 时，内网穿透选型参考
• Vaultwarden 自建密码库：Docker 一键部署 + 多端同步实测 —— 备份加密密码存哪？放进自建密码库
• Dockhand 开源 Docker 可视化管理面板：群晖 NAS 一键部署实战 —— 记得把 Docker 容器数据目录也纳入备份范围