要点
- RAID 能让系统在一块磁盘损坏时继续运行；但它同样会同步删除操作和加密结果。
- 本地快照是良好的第一道防线，但会随 NAS 一同消失。
- 请复制共享文件夹以及配置（用户、权限、共享、任务）。
- CNIL 建议将备份存放在地理上相互独立的站点，并至少保留一份离线隔离的副本。
- 请每季度从外部副本（而非本地快照）恢复一个文件夹进行验证。
为什么 NAS 的 RAID 还不够
RAID（或 Synology 的 SHR、QNAP 的同类技术）能让系统在一块磁盘损坏时继续运行。但它也会如实复制删除、格式化操作，以及加密共享文件的勒索软件所造成的结果。NAS 回收站和本地快照有助于应对近期的误操作。但一旦发生火灾，它们会随 NAS 一同损毁；而且攻击者所使用的管理员账户往往也能访问它们。
ANSSI（法国国家信息系统安全局）在其勒索软件指南中强调：备份必须覆盖全部数据，包括文件服务器上的数据，而且至少最关键的备份必须与信息系统断开连接。NAS 恰恰承担着文件服务器的角色。
本地快照仍是良好的第一道防线，保留时间较短，便于当天恢复文件。但它不能替代外部副本。
| 保护措施 | 单块磁盘故障 | 误删除 | 勒索软件 | 火灾、盗窃 |
|---|---|---|---|---|
| RAID / SHR | 是 | 否 | 否 | 否 |
| 回收站、本地快照 | 否 | 是，短期内 | 有时 | 否 |
| 现场第二台 NAS | 是 | 若保留历史版本则是 | 很少 | 否 |
| 带历史版本的加密外部副本 | 是 | 是 | 若隔离或不可变则是 | 是 |
需要复制哪些内容
- 存放工作文档、用户配置文件、扫描件和常用归档的共享文件夹。
- NAS 上各应用的文件夹（NAS 已从其他电脑接收的备份、照片、代码仓库），前提是这些数据在其他地方没有副本。
- NAS 的配置：用户、权限、共享、任务。凭记忆重建四十名用户的权限，比重新复制文件要花更多时间。
- 托管在 NAS 上的数据库或虚拟机，需采用保证一致性的方法，而不只是在运行状态下复制磁盘文件（参见虚拟机应该如何备份？）。
无需像备份 Windows 服务器镜像那样备份 NAS 的操作系统：发生故障时，更换设备，重新应用配置并恢复数据即可。除非硬件完全相同且流程经过测试，否则厂商镜像很少是最稳妥的途径。
副本应当如何制作
CNIL 总结了基本规则：至少将一份备份存放在地理上相互独立的站点，至少隔离一份离线备份，并以与原始数据相同的级别保护备份。应用到 NAS 上：
- 复制到另一个站点或外包服务，并在数据离开网络前完成加密。
- 保留多个时间点的版本，而不是使用会立即同步加密结果的同步方式。
- 使用无权删除远程历史版本的备份账户。
- 如果 NAS 上的文档是企业的记忆，请保留一份不可变副本。
- 夜间任务未运行时发出告警。NAS 发送的邮件往往无人阅读：告警必须送达一位指定的负责人。
Synology（Hyper Backup、Snapshot Replication）和 QNAP（Hybrid Backup Sync）都能将副本发送到另一台 NAS 或云端。功能是现成的，但往往没有启用，或者只是指向同一设备上的另一个共享文件夹。
对于 USB 磁盘副本，Cybermalveillance.gouv.fr（法国政府网络安全援助平台）建议每次备份后断开存储介质，并存放在其他地点：一块始终连接在 NAS 上的磁盘会与 NAS 一同被加密。
最低限度的测试
每季度从外部副本（而非本地快照）恢复一个最近的文件夹。每年一次，确认配置（一个用户、一个共享）能够重建。CNIL 将“从不验证备份是否可用”列为应避免的错误之一。
常见问题
我的 NAS 采用 RAID 1，这算是备份吗？
不算。RAID 1 会同时将相同数据写入两块磁盘：如果文件被删除或加密，两块磁盘上的文件都会受到影响。它能防范单块磁盘故障，但无法防范误操作、盗窃、火灾或勒索软件。
在同一办公室再放一台 NAS 就够了吗？
对于第一台 NAS 的故障，这总比没有好；但面对火灾、盗窃，或利用同一管理员账户攻击两台设备的勒索软件，这远远不够。CNIL（法国数据保护监管机构）不建议将备份与存放数据的设备保存在同一地点。
需要备份 NAS 的系统吗？
很少需要以镜像形式备份。发生故障时，通常是更换设备，重新应用导出的配置，然后恢复数据。但请务必将最新的配置导出文件保存在 NAS 之外。
延伸阅读
参考来源
资料查阅时间：2026 年 10 月。
- 安全：备份（法文） — CNIL
- 备份：采用良好实践（法文） — Cybermalveillance.gouv.fr
- 勒索软件攻击，人人相关——如何预防及应对事件？（ANSSI-GP-077，2020 年 8 月，法文） — ANSSI
- 信息系统备份——基础要点（ANSSI-BP-100，v1.1，2025 年 11 月 27 日，法文） — ANSSI
- 方案与价格 — WeDoBack