RAID 不是备份！NAS 数据安全与 3-2-1 备份策略详解

一、RAID 到底解决什么问题

RAID 是把多块物理硬盘组合成一个逻辑存储池的技术。它要解决的核心问题只有一个：硬盘会坏，但不能因为坏一块盘就中断服务或丢失数据。

机械硬盘的年故障率通常在 1%～2% 之间，听着不高，但盘越多、用得越久，撞上的概率就越大。四块盘用五年，至少坏一块的概率已经相当可观。RAID 就是为这个场景准备的。

二、常见 RAID 级别对比

RAID 0（条带）

数据拆分写入所有硬盘，容量和速度都是叠加的。但任何一块盘损坏，全部数据丢失。只适合放可以重新下载的缓存数据，绝不能存重要文件。

RAID 1（镜像）

两块盘写完全相同的内容，坏一块另一块继续工作。安全性好，但容量利用率只有 50%。双盘位机器的常见选择。

RAID 5

至少三块盘，用一份校验信息换取「允许坏一块盘」，容量利用率是（N-1）/N。性价比高，是过去多年的主流选择。不过随着单盘容量涨到 10TB 以上，重建时的第二块盘故障风险（URE）让它的可靠性受到质疑。

RAID 6

在 RAID 5 基础上再加一份校验，允许同时坏两块盘，容量利用率（N-2）/N。大容量阵列更安全的选择。

RAID 10

先做镜像再做条带，兼顾性能和安全，但容量利用率只有 50%。适合数据库这类对性能要求高的场景。

SHR / RAIDZ

群晖的 SHR 和 TrueNAS 的 RAIDZ 是各家自己的实现。SHR 支持不同容量硬盘混用、空间利用率更灵活，对家庭用户很友好；RAIDZ1、RAIDZ2 分别对应 RAID 5 和 RAID 6 的思路，但基于 ZFS 文件系统，还额外提供数据校验、自愈等能力。

三、为什么说 RAID 不是备份

这是 NAS 圈最常被念叨的一句话，但值得再说一遍：RAID 提供的是可用性，不是安全性。

它防的是「硬盘物理损坏」这一种情况。以下几种，RAID 全都无能为力：

• 误删除：你在电脑上删了文件，阵列会忠实地同步删除，几秒钟的事。
• 勒索病毒：病毒加密了共享文件夹，所有盘上的副本一起被加密，冗余毫无意义。
• 控制器或系统故障：阵列损坏、文件系统崩溃，多块盘同时不可读的情况并不罕见。
• 物理灾害：火灾、水淹、雷击、被盗，所有硬盘一起完蛋。
• 静默损坏：数据位在磁盘上悄悄翻转，普通 RAID 不会察觉，只有带校验的文件系统（如 ZFS）能发现。

所以正确的姿势是：RAID 保证硬盘坏了服务不停，备份保证数据真的丢不了。两者都要有。

四、3-2-1 备份原则

业界通行的数据保护准则，简单好记：

• 3 份数据副本：一份原始数据，加至少两份备份。
• 2 种不同介质：不要全放在同一种存储上，比如 NAS 的硬盘 + 外接移动硬盘。
• 1 份异地备份：至少一份放在物理上不同的地点，防范火灾、盗窃这类本地灾害。

落到家庭场景，一个务实的组合是：NAS 主存储（RAID 保护）+ 本地 USB 硬盘定期备份（防误删）+ 云端对象存储加密备份（防物理灾害）。

五、快照不等于备份

现在很多 NAS 系统都提供快照功能，它记录某一时刻文件系统的状态，可以在几秒内回滚到误删之前，非常好用。

但快照通常和原始数据存储在同一个存储池里。存储池挂了，快照也一起没了。它更像是「后悔药」，解决的是误操作和病毒加密，不能替代真正独立的备份副本。

六、异地备份怎么做

异地是家庭用户最容易省掉的一环，但恰恰是它决定了极端情况下你能不能拿回数据。几个可行方案：

• 对象存储：各大云厂商的低价归档存储，每 GB 每月几分钱，配合 rclone、Duplicati 等工具做加密增量备份，成本很低。
• 朋友家互备：两台 NAS 互相备份到对方机器上，零现金成本，适合有同好的朋友。
• 网盘同步：把最重要的少量数据（如文档、照片）同步到网盘，作为最后一道防线。
• 移动硬盘轮转：定期把冷备份硬盘带到办公室或父母家，最原始但有效。

无论选哪种，请务必加密后再上传。备份到别人服务器上的明文数据，等于把隐私交了出去。

七、一份可以直接照做的清单

1. 给 NAS 配 UPS，避免异常断电损坏阵列。
2. 开启 S.M.A.R.T. 定期检测，设置硬盘健康告警。
3. 重要目录开启快照，保留 7～30 天。
4. 配置一次完整的本地备份，验证能正常恢复（这一步很多人跳过，直到真出事才发现备份是坏的）。
5. 把最关键的数据加密备份到云端。
6. 每半年做一次恢复演练，确认备份真的能用。

小结

数据安全的本质不是「硬件不会坏」，而是「坏了也能拿回来」。RAID 让你在硬盘故障时从容换盘，备份让你在任何情况下睡得着觉。两样加起来，才叫完整。