Re: [請益] 買硬碟還是買NAS好?

[kashima228 (承)]

道理我都懂
但是我就是懶

所以我老家是黑群暉（主力）
每天備份到公司DS1618跟新家DS920
然後只有老家黑群跟新家920有開Quickconnect
1618那台都不開

基本上我三台都是用SHR模式 可以容許兩顆硬碟掛掉可以看作是RAID 6
（920只能容許一顆）
而且我有放備援硬碟上去
有問題系統應該會自動切換
因為會有通知 至少還有時間能買新硬碟

然後1618那台只是借放在公司機櫃有UPS比較安全
也跟公司NAS沒關係
所以也只有放公司那台有開唯讀
基本上應該有開唯讀 勒索病毒應該沒用啦

黑群Docker我只拿來開一些小服務 技術力沒那麼高
我覺得是這樣的
不管怎麼安全法
只要有連上線就不能保證隱私
那重點就剩下安全性而已
沒有什麼特別的 就是多幾個異地備份點
然後加個UPS基本上能保全資料不遺失
我家也只是因為1996年開始買了數位相機存到現在累計了快6TB的照片影片
外接硬碟不夠用了
加上過年過節親戚回來也會把照片拿出來看看
這時有NAS就非常方便
又能延伸出放藍光 掛遊戲等都很方便
其實怎樣的備份方式都有機會出問題
你只能想辦法增加你的備份數來減少資料的遺失
所以錢很重要 大概是這樣
沒錢就是多買幾顆外接硬碟時時手動備份冷儲存吧

然後在windows下用Raid…….
我覺得心臟要比較大顆一點啦






※ 引述《rotalume (rotalume)》之銘言：
: 不是高手，不過分享一下我自己15年開始用到現在還沒有被打過
: 我的NAS基本上
: 1. 不放在DMZ，不直接連PPPoE，對外也不公開任何可以直連NAS的服務(如NAS的web)
: 2. 所有對外服務都經過docker當sandbox，也就是port forwarding直接到特定的docker
: 3. 所有well-known port都關閉或挪作它用
: 4. 所有內網的電腦對NAS皆唯讀，只有NAS可以主動備份各電腦
: 5. 新版韌體有重要CVE會在release兩週左右更新，沒有的話就等一個月沒災情再說
: 6. 所有內網實體電腦都開啟防火牆允許實際會使用的服務跟掃毒軟體
: 7. 異地備份以reverse ssh proxy + rsync執行，ssh的交握不允許password
: 大多數的ssh key也都專用不互相信任
: 目前看下來是基地台常常被掃port，但因為我不用固定ip只用ddns，所以掃了也沒啥用
: NAS上的內建防火牆則完全沒看過被亂測的log。docker上是有看到一些異常連線紀錄
: 但大概也就試一試進不來就沒再看過了
: 這樣在某些人眼中還不算嚴謹，但人總是有惰性所以這樣對我來說還算可以
: 然後最近有感受到RAID1也不完全算是備份，因為我在RAID1上也是跑了簡單的小服務
: 剛好有天斷電，就發現那段資料在RAID的scrubbing也救不回來，還好不是什麼重要
: 的，直接砍掉重練
: 只是比起常常會連到外網的電腦我還是比較相信外網不能直連的NAS
: 還有比起會刪My Documents的Windows.....XD
: ※ 引述《hans7192 (Hans)》之銘言：
: : 原文全刪 推文中有人提到勒索病毒
: : 不久前我就中了  剛好可以分享一下  先上圖
: : https://imgur.com/ZdvWsFM
: : 當初買NAS的用意是希望用最簡單的方式能達到最基本的備份保護
: : 就像把照片從D槽COPY到E槽這樣而已
: : 以及放藍光電影可以讓房間mac mini當隨選電影就像MOTEL的VOD
: : 現在被駭客利用漏洞大規模攻擊下
: : jpg檔全死  fuji的raw檔也死  nikon的raw檔跟藍光mkv檔沒事
: : fuji是後期的相機  這2年的照片在桌機還有  損失的就17-18年照片
: : 目前做法打算用單顆硬碟開機  將另一顆接桌機format成ntfs
: : 再搬移資料 搬完後再format另一顆 用windows 做raid 1就好
: : 不再用nas
: : 如果你沒有想要做異地存取資料可以不用買nas
: : 只是想要做"最簡單的方式達到最基本的備份保護"
: : windows raid 1就好
: : 備份保護越高級  錢跟手法是天秤 自己衡量

-----
Sent from JPTT on my iPad

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 120.107.209.106 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1641439357.A.CE8.html
推 Fortis931   : 用黑群暉叫懶？懶叫啦
黑群跟白群一樣啊
裝完設定完擺著就好啦
※ 編輯: kashima228 (120.107.209.106 臺灣), 01/06/2022 11:29:47
推 Fortis931   : 你懶的標準真D高
→ tlight      : 我也覺得nas就是懶人server 很同意
→ tlight      : 有一陣子主流產品是router可以外接
→ tlight      : USB硬碟 不只懶還省錢，
推 RHTZ        : 懶人nas設定方便很多 就挑介面喜歡
→ RHTZ        : 的買
→ tlight      : 現在最好玩的應該就是弄個舊電腦或
→ tlight      : 是樹莓派類的小電腦來架就是要時間
推 tsstho      : 白群暉就是省事
推 s78513221   : 已經進步到Colab掛Aria2再Rclone上
→ s78513221   : 雲了，NAS再跟雲同步
推 zles966218  : 黑群暉有很難用嗎 算很懶人了吧
→ zles966218  : 放個引導就能用
推 oppoR20     : 黑群暉其實真的沒那麼難搞 我本來
→ oppoR20     : 也以為很難 結果我裝系統只花30分
→ oppoR20     : 鐘 完全沒事
推 ludashi     : 黑群很麻煩也，懶人都無腦白群好嗎
→ rotalume    : 我自已是不會想弄黑群，因為那就是
→ rotalume    : 一套系統，我寧可用白群才有硬體上
→ rotalume    : 封閉的優勢。要弄server我就會弄個
→ rotalume    : linux起來，再裝啥就裝啥
→ rotalume    : 白群就是安份的把儲存這件事作好
→ oppoR20     : 會想弄黑裙就是因為沒錢啊QQ
→ oppoR20     : 有幸搞到正版序號 目前黑群用起來
→ oppoR20     : 完全沒問題 速度也很快 缺點就是45
→ oppoR20     : 70不能硬解h265拋棄愛恨啊
→ oppoR20     : 抱起來很卡
→ oppoR20     : 跑啦幹
→ MK47        : 黑裙一堆人做好的包 裝一裝就好了
推 mightysuns  : windows raid真的沒事找事...
推 ragwing     : 黑群暉跟盜版windows一樣是非法的，
→ ragwing     : 可以這樣在公開版面大剌剌拿出來講
→ ragwing     : 嗎？
推 s78513221   : 可以，因為群暉就是這麼顧人怨
→ s78513221   : 2021年一台DS920+還只有可悲的1G網
→ s78513221   : 路，DSM7又難用到不行，IA兩家主板
→ s78513221   : 入門都2.5G起跳
推 oppoR20     : 我覺得dsm7算好了 比起qts..但7比6
→ oppoR20     : 一堆東西藏更深了沒錯
→ litwild     : 奇文共賞
→ DendiQ      : 你可以去用TrueNAS啊，沒人逼你@@
→ fujisawa    : 顧人怨就能用盜版 真是奇葩理論XD
→ fujisawa    : Win10/11在這裡也很顧人怨啊
→ zles966218  : 板規有說不能大刺刺的講盜版軟體嗎
→ zles966218  : ？
噓 zixi1990    : 版規沒說不能殺人你就要殺人?
推 kindaichitom: 黑群暉又不是盜版...