NAS 備份 3-2-1 原則怎麼做:Synology Hyper Backup 與 rsync 的差異
這樣就同時滿足了「3 份、2 種媒介、1 份異地」。你會發現,3-2-1 不是要你花大錢,而是要你有分散風險的意識。接下來我們就來看 Synology 上最常用的兩個工具,怎麼幫你完成這套架構。
二、Synology Hyper Backup 完整解析
Hyper Backup 是 Synology DSM 內建的官方備份套件,可以把它想成「Synology 版的時光機 + 備份中心」。它的核心價值不只是把檔案複製過去,而是提供版本化、可還原、可排程、可加密的完整備份流程。
Hyper Backup 的運作原理與支援目的地
Hyper Backup 採用專屬的備份格式(.hbk),會在目的地建立一個「備份存儲庫」,並記錄每一次備份的版本資訊。這代表你可以回到「上週三下午三點」的資料狀態,而不是只有一份「最新版」。它支援的目的地非常多元,包含:
本機共用資料夾(同一台 NAS 的另一個 Volume 或資料夾)。
外接 USB / eSATA 硬碟。
另一台 Synology NAS(透過 rsync 協定或 Hyper Backup Vault)。
遠端 rsync 伺服器。
WebDAV 伺服器。
這種「一個套件打通多種目的地」的設計,是 Hyper Backup 最被稱讚的地方。你不需要為每一種備份目標去學一套新工具,設定邏輯都是一致的:選目的地 → 選來源資料夾 → 選備份模式 → 排程 → 完成。
Hyper Backup 的三種備份模式
在建立備份任務時,Hyper Backup 會讓你選擇備份模式,這一欄常常讓人卡住,這裡一次講清楚:
1. 多版本備份(Multi-Version Backup)
這是最完整、也最推薦的模式。它會保留多個時間點的版本,支援檔案層級還原與整機還原,並且可以啟用「智慧型版本輪替」來控制版本數量,避免備份存儲庫無限膨脹。你用 Hyper Backup 備到外接硬碟、另一台 NAS 或雲端,通常都是選這個模式。它支援壓縮、加密、完整性檢查,是 3-2-1 架構裡「備份 A」與「備份 B」的主力。
2. 鏡像備份(Mirror Backup)
鏡像模式就是把來源資料「原樣複製」到目的地,不做版本記錄、不壓縮、不加密(可選)。優點是還原時可以直接用一般檔案總管讀取,不需要透過 Hyper Backup 還原精靈;缺點是「刪除會同步刪除」,而且只能保留最新狀態。它比較適合「我就是要一份可以隨插即讀的複本」這種需求。
3. 還原單一版本(適用於特定情境)
嚴格來說這不是一種「備份模式」,而是 Hyper Backup 的還原功能。你可以從備份存儲庫中挑選任一個版本,只還原某個資料夾或某個檔案,這在「使用者誤刪單一檔案」時非常實用。
Hyper Backup 的關鍵優勢
端對端加密:備份到雲端時可設定加密金鑰,雲端服務商也看不到內容。
完整性檢查:支援排程檢查備份存儲庫是否損毀,及早發現壞軌。
Hyper Backup 的實務限制
天下沒有完美的工具,Hyper Backup 也有幾個你必須知道的限制:
整體來說,Hyper Backup 是 Synology 使用者做 3-2-1 裡「備份」與「異地備份」 的首選工具,尤其當你需要版本還原、應用程式備份與雲端加密時,它幾乎沒有替代品。
三、rsync 完整解析:輕量、通用、但不等於備份
rsync 是一個超過 20 年歷史的開源檔案同步工具,原本是 Unix / Linux 世界的標準配備。它的核心功能是「有效率地同步兩邊的檔案」——只傳輸有差異的部分,並可保留權限、時間戳記、符號連結等屬性。Synology DSM 內建 rsync 服務(在「控制台 → 檔案服務 → rsync」開啟),也內建「Shared Folder Sync」這個以 rsync 為底的套件。
rsync 的運作原理
rsync 使用「差異演算法」來比對來源與目的地的檔案。它會把檔案切成區塊、計算校驗碼,只傳輸有變動的區塊,因此在大量小檔案或只有部分修改的情境下,傳輸效率極高。它的行為非常「直接」:
預設情況下,rsync 讓目的地與來源保持一致,包括刪除。
不保留歷史版本(除非你搭配 --backup 或 snapshot 機制)。
可以透過 SSH 加密傳輸,也可以走 rsync daemon。
設定邏輯是「路徑對路徑」,沒有資料庫、沒有索引、沒有版本記錄。
換句話說,rsync 是一把瑞士刀:輕巧、好用、什麼都能做一點,但它不會幫你保管歷史紀錄。
Synology 上的三種 rsync 使用方式
在 Synology NAS 上,你其實有三種方式用到 rsync:
1. Shared Folder Sync(共用資料夾同步)
這是 DSM 內建套件,介面最簡單,專門用來「NAS 對 NAS」或「NAS 對遠端 rsync 伺服器」的資料夾同步。它支援單向與雙向同步,可設定排程、壓縮、加密。很多人在做「本機 NAS → 異地 NAS」的備援時會用它,因為設定快、不用碰指令。
2. 手動 rsync 指令(SSH / 工作排程)
進階使用者會開啟 SSH,直接下 rsync 指令,或寫成 shell script 放進 DSM 工作排程器。這種方式彈性最大,可以精細控制排除清單、頻寬限制、log 輸出,也能掛載遠端 SSH 金鑰做免密碼自動化。適合有 Linux 基礎、想要完全掌控備份流程的人。
3. Hyper Backup 中的 rsync 目的地
這是很多人不知道的冷知識:Hyper Backup 也可以把「遠端 rsync 伺服器」當作備份目的地。在這種模式下,Hyper Backup 仍然是那個管理版本、壓縮、加密的軟體,只是傳輸層走 rsync 協定。這樣你就能把 Hyper Backup 的版本化能力,延伸到非 Synology 的 Linux 主機上。
rsync 的優勢與適用場景
輕量快速:沒有索引資料庫,差異傳輸效率高,適合大量檔案。
設定自由度高:可以排除暫存檔、限制頻寬、只同步特定子目錄。
rsync 的致命限制:它不是備份工具
這句話要放大加粗:rsync 是同步工具,不是備份工具。 差異在哪?
所以 rsync 最正確的定位是:3-2-1 架構裡的「即時鏡像」或「第二份可讀複本」,而不是取代 Hyper Backup 的角色。
四、Hyper Backup 與 rsync 關鍵差異比較
講完兩邊的原理,我們直接把差異整理成一張表,讓你在規劃備份架構時可以快速對照。以下比較以「Synology DSM 環境」為前提:
比較項目
Hyper Backup
rsync(含 Shared Folder Sync)
本質定位
版本化備份工具
檔案同步工具
是否保留歷史版本
是,可設定版本數量與輪替
否(除非自行搭配 snapshot)
誤刪救援能力
強,可回到指定時間點
弱,刪除會同步
勒索病毒防護
強,可還原至感染前版本
弱,加密會同步到目的地
目的地檔案可讀性
需 Hyper Backup 還原
直接可讀
支援雲端目的地
是(C2、S3、B2、GDrive 等)
否(需自行搭配 rclone 等)
加密儲存庫
支援端對端加密
僅傳輸加密
應用程式 / 系統設定備份
支援
不支援
首次備份速度
較慢(建立索引與版本)
較快(直接複製)
增量傳輸效率
佳(區塊層級)
極佳(差異演算法)
設定難度
低(圖形介面)
中~高(指令需基礎)
最適合的角色
主要備份、異地備份、雲端備份
即時鏡像、可讀複本、跨平台同步
一句話總結差異
如果你只記一句話,就記這句:Hyper Backup 管「歷史」,rsync 管「現在」。 需要回到過去 → Hyper Backup;需要讓兩邊隨時一樣 → rsync。3-2-1 原則裡,「備份」與「異地」交給 Hyper Backup,「另一份可讀鏡像」可以交給 rsync,兩者互補,不是二選一。
那 Shared Folder Sync 跟 rsync 指令差在哪?
很多人會把 Shared Folder Sync 當成「Synology 版的 rsync」,這理解只對一半。Shared Folder Sync 是 Synology 把 rsync 包裝成圖形介面的套件,適合「NAS 對 NAS」的整資料夾同步;而手動 rsync 指令則是可以做到更細緻的控制,例如只同步特定子目錄、排除暫存檔、自訂 log、跑在 cron 裡。功能上重疊,但操作門檻與彈性不同。若你只是要「兩台 NAS 資料一致」,用 Shared Folder Sync 就好;若你要「跟 Linux 主機同步特定路徑」,就下 rsync 指令。
五、實戰:用 3-2-1 原則規劃你的 Synology 備份策略
觀念講完了,接下來進入實戰。以下用一個「家庭 + 小型工作室」的典型情境來示範,你可以依照自己的硬碟數量與預算調整。
場景設定
預算:不想花太多錢在雲端,但希望重要資料有異地保護。
建議架構(符合 3-2-1)
第 1 份:原始資料
放在 NAS 的 SHR-1 Volume 上,這是你的主要工作區。電腦端透過網路磁碟機或 Synology Drive 存取。這份資料有 RAID 容錯,但不算備份。
第 2 份:NAS 內部備份(Hyper Backup 多版本)
用 Hyper Backup 把「照片」與「文件」兩個共用資料夾,備份到第 3 顆獨立硬碟上的專用資料夾。備份模式選「多版本」,啟用智慧型版本輪替(例如保留 30 個版本),並開啟壓縮與排程(每天凌晨 2 點)。這份備份可以救回誤刪與勒索病毒。
第 3 份:外接硬碟離線備份(Hyper Backup 或 rsync 鏡像)
準備一顆 4TB 以上的外接 USB 硬碟,每週插上 NAS 做一次備份。這裡有兩個選擇:
實務上很多人會兩者都做:重要資料用 Hyper Backup,影音收藏用 rsync 鏡像。反正外接硬碟平常拔掉收好,本身就是一種離線保護。
異地那份:雲端備份(Hyper Backup 到 C2 或 B2)
只把「照片」與「文件」這類真正重要的資料,用 Hyper Backup 備到 Synology C2 或 Backblaze B2。啟用端對端加密,並設定版本輪替。這樣即使家裡失火、NAS 被偷,資料還在雲端。影音收藏就不需要上雲,省頻寬也省錢。
排程與監控建議
開啟通知:備份失敗一定要通知,不要讓它默默失敗三個月。
預算有限時的簡化版
如果你只有一台 2 bay NAS,沒辦法做到那麼完整,可以用「最小可行 3-2-1」:
NAS 主資料(第 1 份)
NAS 內另一顆硬碟用 Hyper Backup 多版本(第 2 份)
每週插一次外接硬碟做 Hyper Backup,平常收在另一個房間(第 3 份 + 異地)
這樣只多花一顆外接硬碟的錢,就能滿足 3-2-1 的骨架。有預算再上雲端。
六、常見問題與地雷:新手最容易踩的坑
Q1:我有 RAID,還需要 Hyper Backup 嗎?
需要。RAID 只防硬碟壞,不防誤刪、不防勒索、不防跳電、不防整台被搬走。RAID 與備份是兩個層次的事,不能互相取代。
Q2:rsync 同步過去的檔案,可以當作備份嗎?
只能當作「第二份複本」,不能當作「可回溯的備份」。因為它沒有版本,來源刪除或加密會直接反映到目的地。如果你的用途是「緊急時要有一份可讀的資料」,rsync 很好用;但如果你需要「回到上週狀態」,請用 Hyper Backup。
Q3:Hyper Backup 備到雲端很慢怎麼辦?
首次備份一定會慢,因為要上傳完整資料。建議:
設定頻寬限制,避免影響白天網路。
只備份重要資料,不要把整顆影音庫都丟上雲。
Q4:備份存儲庫越長越大,怎麼辦?
到 Hyper Backup 的任務設定裡啟用「智慧型版本輪替」,設定保留版本數量(例如 30 個),並可啟用「自動刪除舊版本」。這樣存儲庫不會無限膨脹。另外也可以定期手動刪除不需要的舊備份版本。
Q5:Hyper Backup 還原時找不到金鑰?
如果你有啟用加密,金鑰一定要另外備份。建議把金鑰存在密碼管理器、紙本保險箱、或另一台不常連網的裝置。金鑰掉了,備份等於報廢。這是很多人踩過最痛的地雷。
Q6:Shared Folder Sync 跟 Hyper Backup 可以同時用嗎?
可以,而且很常見。例如:本機用 Hyper Backup 做版本備份,同時用 Shared Folder Sync 把資料即時鏡像到另一台 NAS。兩者互補,一個管歷史,一個管即時。
Q7:NAS 對 NAS 備份,該用 Hyper Backup 還是 rsync?
如果目的地也是 Synology,建議用 Hyper Backup + Hyper Backup Vault,因為有版本、有加密、有應用程式備份。若目的地是 Linux 或非 Synology 裝置,就用 Hyper Backup 走 rsync 目的地,或直接用 rsync 做鏡像。
結語:備份不是設定一次,而是持續維運
回到 3-2-1 原則,你會發現它其實不是在講「工具」,而是在講「風險分散」。Hyper Backup 與 rsync 各有擅場,真正的高手不是選邊站,而是知道什麼資料該用什麼工具、放在什麼位置、多久跑一次、多久演練一次。NAS 只是載體,備份策略才是靈魂。
如果你正在規劃自己的備份架構,建議先從「哪些資料不見了會心痛」開始分類,再套用 3-2-1 原則去安排位置與工具。記得:沒有演練過的備份,不算備份。 有空就去 Hyper Backup 還原一個小檔案試試看,你會對自己的資料安全踏實很多。
希望這篇對雅寶社區 · 頂客論壇的版友有幫助。如果你有更特殊的備份情境(例如多台 NAS、混合雲、監視器錄影備份),也歡迎在論壇上提出來討論,一起把資料安全這件事情做扎實。
💬 想說點什麼?
歡迎到留言板分享你的想法、心得或疑問。
💬 前往留言板 →