这波群晖勒索（文件被改成 L0CK3D），把两个残酷事实摆到了台面上：互相备份的两台 NAS 一起中招。常年插在群晖上的备份盘，勒索软件顺着共享路径照样给你加密。最惨的案例来自 B 站评论区：两台 NAS 互相备份，结果双双中招，当事人现在正一边恢复加密数据、一边围观别人讨论这件事。小红书哔哩哔哩小红书
社区共识因此转向了一个老词：冷备份。
冷备份是什么，一句话讲完
数据备完之后物理断开——弹出、拔线、进抽屉。勒索软件再厉害，它的爪子也伸不到一台断电、不在你网络里的硬盘。
先纠正一个八成新人会犯的错：别从存储池拔盘
有群晖用户三块盘做存储池，拔一块想当冷备，结果系统整天报警；删掉存储池再插回去，硬盘直接悬了。拔阵列里的盘等于抽承重墙：剩余盘失去冗余保护，装回去还要重建，数据风险比保护还大。冷备份的"冷"是物理隔离，不是省电模式。小红书
三档方案，按预算抄作业
入门 · 一块移动硬盘就够。 用系统自带的 Hyper Backup 建备份任务，目标选外接 USB 存储，三个勾必须打：开加密（照片备份盘流落到哪都是灾难）、保留版本（防单点损坏）、定时执行。备完在 DSM 里"安全弹出"，然后拔线、进抽屉。B 站 UP 主"阵列存储专家"的原话：“用完后直接弹出断电，勒索软件再厉害也够不到”。小红书哔哩哔哩
进阶 · 让硬件替你"拔"。 多数人败在"备完忘了拔"。极客解法是 USB 通断器/智能插座：备份盘只在定时窗口通电，平时物理断电；更狠的是捡一台四五百的二手老群晖或旧电脑装飞牛，凌晨定时开机、同步完自动关机——联网，但不常驻网。
兜底 · 只给核心数据加一份异地。 别被 3-2-1 原则吓退——先做数据分级：照片、证件、工作文档这类独一无二的数据，总共也就几百 G 到 1T；几十 T 的视频资源丢了还能再找。核心数据再用群晖支持的 S3 兼容对象存储/云备份加一份。今年硬盘价格翻倍，省下的钱只花在"不可再生"的数据上。
最后一步，最容易被跳过
没验证过的备份不算备份。 每月从冷备份盘里随机抽一个文件试恢复，一分钟后你会感谢这个仪式——否则真出事时，哭的是自己。
RAID 防盘炸，快照防误删，冷备防一锅端。群晖只是仓库管理员，冷备份才是你揣兜里的那把钥匙。
