我最近在為一家小企業設置 QNAP NAS，作為 3-2-1 備份策略的本地層，想跟大家分享目前運作良好的方法，也想聽聽其他人有類似經驗的建議。
運作良好的部分：
我比較不確定的地方：
很想知道大家對 QNAP 層級備份設計的配置，尤其是針對客戶端環境而不是家庭/個人用戶（我們在阿聯酋做企業的託管備份和災難復原）
希望可以收到一些建議，特別是關於保留政策和還原測試頻率。
最好的，也是可能唯一的防護方法，就是做冗餘的離線備份，並且將其實體與（互）網隔離。任何線上可存取的資料都有可能被劫持。
我猜你正在使用 QuTS Hero 6，因為你正在討論不可變快照。這些快照對保護免受勒索軟件攻擊確實很有用，但光靠這個其實還不夠。我假設不可變快照能被存到另一台 NAS，但它們在那台 NAS 上是否也不可變？那台 NAS 是否必須也運行 Hero 6？這部分我還不清楚。其實我還沒升級到 Hero 6。
所以依我看，你需要做的是：
1.) 將你的 NAS 完整備份到局域網上的第二台 NAS
2.) 將你的 NAS 完整備份到雲端服務商
3.) 為最重要的資料備份到第二個雲端（因為多 TB 資料要做多份完整備份會很貴，通常最重要的資料容量比較小）
4.) 在你的 NAS 上定期做快照（你可以決定哪些是不可變，哪些不是）。快照本身其實不算很棒的「備份」方式，它真正優勢在於能修復意外刪除或檔案損壞。
5.) 將快照存到第二台 NAS。
6.) 最重要的資料存於外接硬碟——就像 @UdoA 的建議——一顆完全離開 NAS 的硬碟。其實最好有一兩顆硬碟輪流備份。
比較可惜的是 QNAP 還沒有提供 NAS 完整裸機備份的功能。有些 QNAP 相關資料很難備份/提取，如果要復原時，部分設定可能就會遺失。
你需要另外替虛擬機做備份。是的，備份 VM 檔本身很有用，但如果你直接在 Virtualization Station 裡備份 VM 檔案，啟動 VM 會更方便。
對於 Container，務必把所有容器資料映射到 NAS 上「非預設」的位置。這些資料特別難備份，因為 QNAP 執行時基本上會掛載加密資料。如果你存到 NAS 上的其他位置，真的會比較省事。也記得要存一份所有 YAML 程式碼。容器「詳細內容」同樣很難備份。Container Station 沒有像 Virtualization Station 那樣的備份選項，容器的「詳細內容」都存於 QNAP 的資料庫或目錄裡，幾乎無法備份。我看了一下，連手動「匯出」功能都沒。
其他像 NotesStation 這種 app 所有資料都存於 QNAP 的資料庫，也不容易備份。如果你有在用這些 app，應該定期在 app 內部匯出資料。
希望這些建議對你有幫助。
嗨，這裡有一些建議供你參考。如果你想進一步討論，請發私訊給我。
在 Snapshot Manager（快照管理器）中，保留政策有三種模式——最多保留一段時間、最多保留指定數量，或 Smart Versioning（智慧版本管理），最後這一項正好直接回答了你關於「成本與復原選項」的問題。Smart Versioning 不是只用一段時間窗口，而是以祖父-父-子（grandfather-father-son）結構分配：一部分最近的一般快照，以及分開的每小時／每天／每週／每月快照桶，這樣你能得到密集的近期覆蓋和稀疏的長期備份，並避免無限制的快照數量。內建預設（24 一般、24 小時、7 日、4 週、12 月）是合理的起點——若想拉長復原範圍就增加週／月備份，若空間有限可以減少。
QuDedup（重複數據刪除）處理混合數據——關鍵不是檔案「類型」，而是資料的重複性。一般來說：
將 HBS 備份還原到其他目的地。測試還原時指向另一台 NAS。定期安排這樣執行，真正證明備份不只是作業執行，而是復原可行。
針對其他人提到的離線方案：Airgap+ 是透過管控交換機／路由器的端口，將備份目的地隔離，只在備份時段能連接。
