十三太保，让数据无忧——浅谈群晖NAS与数据保护

有感于前两天看到一个帖子的回复：群晖组的raid5，结果一块硬盘挂了，在更换完硬盘还没重建完阵列的情况下又进行读写操作，结果造成其它硬盘的崩溃，整个系统就华丽丽的挂了。所以安利一下我的多重数据保护方案。一共总结了十三条，所以简称十三太保吧

首先，说一下硬件配置，我是之前玩白群晖的（DS411+），但是总感觉访问的时候反应慢，另外也是感觉4盘位的房间不够大姐姐住了，就用家里不大用的HTPC做了一台6盘位的黑群。因为之前也玩过黑群，所以很顺利的就组装成了。有关组黑群的有些东西在我另一篇文章里有，

PT、KODI、NAS——杂谈高清三宝及周边硬件一直都说大妈有三宝。今天我来聊聊我认为的高清三宝。一直想写这样一篇文章，只是感觉很多东西大家都说过，而且说得比我还好，玩的比我还深，所以羞于动笔，其实主要是懒，这次写之前也是把每个关键词都在原创类文章中搜索了一下大概了解了大家都玩到什么程度，我这里也算总结吧。先说PT，是高清资源的获得途径，至于意思波拉雷斯3091052| 赞97 评论125 收藏907查看详情

这里简单介绍一下配置：cpu：i3 4150，主板：技嘉b150凤凰版（自带4个sata3口和一个pci-e口），内存：金士顿4g+4g，硬盘4t红盘*6+32g ssd（杂牌子，本来想当缓存的，后来感觉也没啥用，就放里面放着了），ASM1061芯片的转接卡用来扩展硬盘，我这个是扩展2盘位的，想扩展4盘位的可以用西霸的。那就能组8盘位的黑群了。还有一个6盘位的NAS机箱是首富家买的。当时主要是看中每个硬盘有独立插槽以及usb3.0，本来想买8盘位的，要么就是太高，感觉不好看，再有，一下加4块4T硬盘感觉有点奢侈。

第一层保护：raid5，有人说raid5不安全啊，当然，如果只有一个raid5是不安全的，这个只是为了住大姐姐以及兼顾性能，就是万一坏了一块硬盘，能恢复就恢复，不能恢复丢了也没太大关系，这个是用5块硬盘组的，常用文件夹也放在这个上面，比如photo（定期备份手机上的照片），video和music。

第二层保护：单独的一块basic，每周定期用群晖的备份与复制程序把raid5上面的photo文件夹备份到basic的硬盘上。Raid5硬盘空间捉急的话还可以用这块硬盘应急。

第三层保护：外插一块移动硬盘，使用方法同上面的basic硬盘。

以上为硬件方面的保护，我的是6块硬盘，同样适合于4块及以上硬盘的NAS，就是raid5+basic，至于2块硬盘的话，可以选择raid1。

第四层保护：Cloud sync备份的百度云，这样云上也有一份数据备份。

第五层保护：虽然配了黑群，白群也没有丢掉，又收了4块2t的硬盘组了一个raid5，平时就放在单位宿舍了，因为单位每周要值班的，所以上面放了很多电影和备份的照片，照片同样是定期备份的。

第六层保护：有人说你都把照片同步到百度云了，万一百度账号被盗了怎么办，请下载百度保护中心把百度的保护选项全打开，其实，照片里还真没有艳照，万一被盗也没太大关系。

第七层保护：百度的保护邮箱是腾讯的，为了小企鹅的保护，跟百度同理，也是下载QQ保护中心把所有的保护选项都打开。

第八层保护：群晖的二次验证，开启群晖的二次验证能有效防止登录密码被破解。至于用于验证的软件，我还是推荐我上面文章里提到的Authy。你问我如何开启二次验证？登录群晖系统后点右上角的小人头像，然后点选项就有了。

第九层保护：密码保存软件：1password，为保护故，我所有网站注册的账号和密码都不相同，为了集中管理这些账号密码，你需要1password，应该是最好的账号密码管理软件了，没有之一，当然这个软件的登录密码还是要记住的。

第十层保护：iCloud，这是让我无限吐槽的一点，新手机备份了无数次也备份不成功，打了n多客服电话也解决不了。后来试着买了50G的空间，第二天就备份成功了，关键是备份的数据大小也没有超过5G啊。不过，为了数据的安全，我忍了！

第十一层：Apple id登录的两步验证，因为1password的账号和密码都是可以保存在icloud上的，所以即使手机重新刷机也不怕，只要记住apple id的账号和密码就能恢复了，当然为了apple id的账号密码保护，就需要开启apple id的账号和密码啦。

第十二层保护：群晖的NAS不用UPS的话，基本上据说三次左右的突然断电就会造成硬盘损坏。个人群晖用户基本上都是bk650，因为有断电通知群晖系统关机功能，这基本上也是我知道的最便宜的有这个功能的UPS了吧。另外，上次我家里这货坏了，就是一直蜂鸣报警，开始我是把电路板上用刀划了一道，直接不能启动了，还得重新接上，然后我用针在蜂鸣器中间的孔上戳了一下，世界从此清净了。

第十三层保护：SIM卡的pin码，以为以上软保护方案基本上都基于手机及手机号码，所以在手机丢失的情况下，坏银只需要把手机的SIM卡取出换个手机就能收取到验证码的短信，这种情况下就需要给SIM卡加个pin码，这样只要手机重新开机或者换手机都需要输入正确的SIM卡pin码才能使用SIM卡。所以，如果你不小心手机丢失请及时挂失SIM卡！另外，一共就6位的密码，应该是好记的，如果实在忘性大，可以记在我上面说的1password上，这样可以先开机，然后找到密码是什么之后再输入。

好，就说这么多了，本文章所涉及的软件（1Password，Authy，百度安全中心，QQ安全中心）请在App Store或者安卓的应用商店里下载。我把我知道的，能用的安全方案是都用上了，但是本人终究不是计算机专业（我是学医的），也不是安全专家，如果有哪里说的不对或不到的欢迎一起讨论。记得上一篇文章的一个回复记忆最清晰，就是说我原来就是说了一大堆没用的东西，至于具体怎么做都要百度，我还是呵呵了吧。哪里不明白可以提出来，连提问都不提问的，我觉得即使我给你百度好了，你也不一定会看。