常有人問：「要買什麼 NAS 比較好?」
這個問題其實跳太快了。先回答另一個：你在防什麼?
不同的意外，要用不同的方法防。沒想清楚這件事就買設備，常常是花了錢，但沒防到真正會發生的事。
四種會失去資料的狀況
- 硬碟壞掉——最常見，也最容易防，多一份就好。
- 誤刪、誤改——比硬碟壞更常發生，而且它會同步到你的備份。如果你的備份是即時同步那一種，錯的資料會馬上覆蓋掉對的。防這個要靠保留舊版本，不是靠多一顆硬碟。
- 勒索軟體——把檔案加密然後要錢。它會沿著網路找所有它連得到的磁碟，包括你掛在電腦上的備份硬碟，也包括開著共用的 NAS。
- 火災、水災、失竊——機器全部在同一個房間，這一種會一次帶走全部。
RAID 不是備份
這是最常見的誤解，值得單獨講。
RAID 是「一顆硬碟壞了還能繼續跑」，防的是上面第一種。
它不防誤刪(你刪掉，兩顆一起刪掉)、不防勒索(加密會即時寫到兩顆上)、也不防火災。有 RAID 不等於有備份。
3-2-1，白話版
- 3 份資料：正在用的那一份，加上兩份備份。
- 2 種不同的媒介：例如電腦裡一份、外接硬碟一份。
- 1 份放在別的地方：不在同一個房間。
做不到全部沒關係，但要知道自己少了哪一塊，那一塊對應的是哪一種意外。
幾種做法，和它們各自的位置
- 外接硬碟輪替——最便宜。準備兩顆，輪流接、輪流帶走一顆。離線的那一顆勒索軟體碰不到，而且天然有異地。缺點是靠人記得，而人會忘。
- NAS——可以排程自動備份，不用靠記性。真正的價值在快照與版本功能，它讓你可以回到昨天下午三點，這是對付誤刪與勒索最實際的一招。但 NAS 如果掛在電腦上又開著寫入權限，勒索軟體照樣加密得到它——買了不等於安全，設定才是。
- 雲端備份——天然異地，火災水災失竊一次解決。要考慮的是：上面是當事人的個資，要問清楚放在哪個國家、有沒有加密、金鑰誰拿著。
幾個容易忽略的設定
- NAS 不要直接開到網際網路上；要遠端就走 VPN。
- 預設密碼一定要改，管理帳號不要沿用出廠的那一組。
- 韌體更新要做。
- 備份的目的地不要一直掛在電腦上當成一個磁碟機。
最重要、但最少人做的一件事
還原演練。沒有還原過的備份，不算備份。
排一個時間，真的把資料還原到另一台機器上、真的打開來看。你會發現的問題通常是：某個東西根本沒被備份到、還原花的時間比想像久，或者你根本不知道還原的步驟。
這些都是在還沒出事的時候發現比較好。一年一次就夠，但要真的做過一次。
最後
備份不是設備問題，是習慣問題。最貴的設備配上「從來沒驗證過」，不如便宜的做法配上「每年真的還原一次」。
我們的系統資料庫預設就放在你自己的事務所，備份設計了三層，實際能做到哪幾層看你的設備配置。要怎麼配，可以直接問我們——這件事值得在開業前就想清楚。
