现在群晖圈子里聊的全是勒索、补丁、321备份，这篇不凑这个热闹。但上周有个案例被刷过去得太快了。一家数据恢复商放出个案子：某设计公司一台服役5年的群晖8盘机，装着创业至今的全部源文件，共6.5TB。一次写字楼停电再来电，管理界面上只剩一句「存储池已损毁」，共享文件夹全体消失。** 按发文方的说法，最后靠重建卷结构把文件原样捞了回来。可这笔恢复费和耽误的工期，本来一台UPS、几百块就能省掉。知乎
没有黑客，没有漏洞，只是跳了个闸。这是入冬以来最不"性感"却最狠的事故。
为什么一次断电能打爆一整个池？ 群晖的存储是多层的：mdadm软RAID + LVM + Btrfs/ext4。断电瞬间如果盘上正在写元数据，一个"写入洞"就够让上层挂载卡死。更要命的是，RAID冗余防的是单盘故障，不防整机断电。大家一起没电，恰好打在它的能力盲区上。
案例里还有两个反直觉的细节。弹窗给的「修复存储池」和「重新初始化」都不能点。修复会向所有成员盘写入新元数据，初始化直接重建文件系统结构，对已损毁的池都是雪上加霜；把盘拔下来挂Windows上"直接读"也不行，系统会尝试往盘里写磁盘签名。每一步手滑，重建难度翻一倍。知乎
B站UPS横评视频的评论区里，这轮出现频率最高的一句话是：“我预算300左右，主要用来保护群晖NAS，需要能自动关机的那种。” 方向对了，但先泼个冷水：你买的不是电池，是报信员。 UPS不会跟DSM说话，断电时照样硬掉电，等于白买。挑的时候盯三件事：哔哩哔哩
必须带通讯口，USB优先。 APC、山特、硕天这些支持的品牌插上就能识别，注意区分通讯USB与普通充电USB。知乎
杂牌、改装大单体锂电池的别碰，安全这笔账比省下的钱贵；
电池是耗材，用几年衰减了该换就换，别等真停电才发现撑不过一分钟。
设置本身只要一分钟：控制面板→硬件和电源→UPS，勾选「启用UPS支持」，再设好断电后延迟多久自动安全关机。 这个数别设太大。家用入门UPS带NAS这种轻负载也就撑十几分钟，贪续航贴着电池耗尽才关，不如留个一两分钟让盘从容收头。
最后放个段子：勒索问题下有人写"还好我ups坏了，然后nas已经断电半年了，不然估计我的资料就全没了"。断电的NAS确实是最安全的NAS，但代价是你根本没有NAS。勒索是小概率大损失，打个补丁就能防；断电是高频次低警惕，几百块配台UPS，就把「存储池已损毁」变成「我回来重启一下就好」。 硬盘价格涨上天的年头，这可能是性价比最高的一笔保险。知乎
