备份完不等于能恢复:漏电、静默损坏、首次通电暴毙,抽屉里的备份正在悄悄过期
今年双11,做备份的人心态变了。10月20日晚开门红,SSD已经连涨六个季度,流传的日经大宗价截图写得很直白:256G合约价,去年33美元,今年三季度134美元,三星T7 2TB去年1149元、今年2387元。知乎
机械盘同样离谱,「500g机械硬盘已暴涨3倍」成了热议问题。 有人晒出2T的盘挂到2600多元,还是买不到。知乎微博
涨价的原因其实很明白:云厂商大量采购大容量企业级硬盘,厂商优先供给数据中心,压缩消费级硬盘产能,加上固态硬盘涨价,冷数据存储需求回流机械硬盘。知乎
于是大量原本不做备份的人,今年被涨价逼成了"冷备份从业者":买一块盘,把照片、微信记录、素材一导,塞进抽屉,宣布此事完结。

但小红书收藏量最高的备份帖(赞1203、藏1264)下面,被反复追问的其实是:「机械硬盘多久通一次电」「硬盘存完了以后还用就是备份到其他地方吗?还是东西都可以删掉了」。 这两个问题指向同一件事:备份只完成了一半,另一半叫"恢复得出来"。备份圈那句老话不是段子:没做过恢复演练的备份,等于没有备份。 抽屉里的那份"保险",此刻正在悄悄变老,而且在你需要它之前,它大概率不会给你报任何错。小红书知乎
一、三种静默丢失,没有一种会通知你
第一种:SSD和U盘的电荷漏电。 固态存数据靠浮栅晶体管里关住的电子,绝缘层不是完美的牢房,电子会靠量子隧穿慢慢漏出去。一篇讲冷备份常识的文章对断电保存的说法很直白:全新的SSD厂商通常会保证在30°C环境下断电数据可保存1年,随着颗粒磨损可能只剩几周或几个月,环境温度每升高20°C保存期再减半。 QLC每格存4比特,电荷状态最脆弱,漏电最快。通电之所以能"救"数据,是因为SSD控制器通电闲置时会自动做后台刷新和ECC纠错,把漏到临界的电荷重新打满。所以固态、U盘做冷备份,至少半年通一次电,连几个小时都别省。知乎

第二种:机械盘的"首次通电暴毙"和坏道。 磁记录本身是长跑选手,磁化状态可以保持几十年,真正出事的环节是"用起来的那一下":润滑剂老化、盘片受潮、搬运磕碰。有人晒出5T2.5寸的移动硬盘,2年就有坏道了。 也有人反馈几十块冷备份的硬盘,一年不通电都基本没问题,十来年的硬盘才有一块读不出来。 证据说到哪,结论就到哪:闲置一两年风险有限,风险集中堆在"多年、潮湿、被搬动过"这三个条件同时出现的时候。知乎知乎
36万浏览的"照片存硬盘还是存网盘"问题下,老玩家的姿势很统一:一口气摔坏3个盘但数据零损失,因为冷备份要装进硬盘包里,再放入防潮箱里。知乎
第三种:静默损坏(bit rot),所有介质通用。 存储单元随机翻位是概率事件,它不触发任何报警。有人复盘了一个魔咒级的压缩包:十来年前经历了希捷瓦叠盘的静默损坏,现在又发现在去年买的三星870EVO上又静默损坏了。 NAS圈的经典惨案是:「你的NAS明明硬盘健康、RAID正常就连系统也没报错」,但照片打开色块错乱、文档损坏。 卡内基梅隆大学2019年对一个4.12PB、378万个文件的学术档案库做过十年期实测:约0.5%的文件出现损坏,翻位就是无声发生的。微博微博
云端也不免疫——2018年云硬盘Bug致文件损坏:用户索赔千万的事故,至今还被记着。 而那个114万浏览的RAID长讨论里,被顶到最上面的结论只有一句:「RAID不是备份。重要数据务必单独备份」。微博知乎
二、为什么你查不出来:健康度监控防的是"读不出",不是"读错"
SMART看的是磁头、通电时长、重映射扇区;RAID校验的是块能否读写;系统报错报的是IO失败。这三层没有任何一层知道"那张照片的颜色是不是变了"。更反直觉的是,天天在用的盘反而最安全——"固态硬盘为何短命"问题下有个关键细节:重度用户的盘平均每次通电时间约11分钟,SSD需要空闲通电时间对冷数据做后台纠错,频繁读写反而让控制器轮不上干活。 真正危险的是从买进来那天就在抽屉里睡觉的那块盘:没人读它,它就永远没有机会修自己,也没有机会暴露自己。知乎
三、算一笔账:维护成本几乎为零,验证失败的代价不封顶
介质 | 断电状态下的敌人 | 建议节奏 | 适配人群 |
|---|---|---|---|
机械盘(冷备份主力) | 润滑老化、受潮、坏道 | 每年通电1次,顺手全盘读一遍 | 家庭照片、素材仓 |
SSD/U盘/移动固态 | 电荷泄漏(高温加速) | 每半年通电2-3小时 | 已买固态囤货的人 |
NAS(在役) | 静默翻位、勒索加密 | 开启文件系统scrub+快照保留 | 中度以上玩家 |
一次性光盘 | 几乎免疫,但容量小、怕刮 | 每年抽检1张可读 | 最要命的几十GB |

对照另一边的价格:对"通电异响"的盘,恢复机构的标准动作是赶紧拔了找专业数据公司,价格不低。救不回也得认,就当花钱买教训——开盘级恢复昂贵且不保成。 而让备份活下去的全套动作,成本是每半年半小时。今年硬盘这么贵,恰恰说明一个问题:盘已经贵到你不敢多买一块的时候,你手上这一份备份的"可恢复性"就是全部身家,它比从前任何时候都更需要被确认,而不是被忽略。知乎
四、在把盘塞进抽屉之前,先把这4件事做完
第二份必须"离线+不可改"。 同步盘、相册云、全家共享目录都不算独立副本。至少留一份物理断网的副本:冷备份盘。那条被571个赞顶起来的微博讨论问的是:硬盘这么一直贵下去,光盘阵列会不会承担起本不属于它的责任? 光盘派的答案对普通人其实够用:刻录机加一次性光盘几百块,专放产证、合同、家庭照片原图这种"死不起"的几十GB。微博
导完不等于备份完,校验完才是。 拷贝时顺手生成哈希(Windows的Get-FileHash、Mac的shasum),半年后复测一次;用restic、borg这类工具的直接跑 `restic check` 做结构校验——这就是"恢复演练"的工具化:验过的备份才算数。
定通电日历。 固态冷备份每半年连机2-3小时(让控制器有闲置时间做刷新),机械盘每年一次,跑一遍SMART短自检+挑几个大文件完整读。长期没通电的盘第一次上电:认盘后第一时间把要命的东西拷走;一旦异响,立刻断电,别反复尝试——越试越贵的部分是开盘级损伤。防潮箱和干燥剂是几十块钱的事。
每半年一次5分钟恢复演练。 从每个备份介质随机抽3个文件,拷到另一台设备上,真的打开:照片看颜色、视频能拖动、压缩包能解压。演练结果记个日期。这一年里被涨价行情推去买盘的人,是历史上最多的一批,也是演练做得最少的一批。
最后说个窗口:行情已经出现松动信号,硬件日报们说第四季度内存固态涨幅大幅收窄。 但群智的同期预测是四季度512G消费级固态还要再涨一成多——涨价还没完,只是没以前凶。 东芝那边则放出了机械盘供应翻倍的消息。 该冷备的年内把盘落了,落了盘的那批人,这个周末就可以把第4步做了:你的备份能不能救你,只有打开一次才知道。哔哩哔哩知乎哔哩哔哩
