Quy tắc 3-2-1, các giao thức mỗi NAS hỗ trợ, bốn loại đích, một terabyte tốn bao nhiêu ở mỗi loại, và bản sao đầu tiên mất bao lâu.
Cập nhật lần cuối: · 14 phút đọc
Trả lời nhanh
Bản sao lưu offsite tốt nhất cho NAS là gì?
Bản sao lưu offsite tốt nhất cho NAS là một bản sao có phiên bản, được mã hóa, ở một tòa nhà khác, trên một đích mà NAS đã hỗ trợ sẵn: máy chủ rsync qua SSH, kho restic hoặc Borg, hoặc S3. Basalthold cho thuê máy chủ lưu trữ để làm việc này từ 110,99 US$ mỗi 30 ngày cho 24 TB (giá của 2 November 2026), chỉ crypto, không cần KYC.
Bản sao lưu offsite nào hợp với NAS nào, tóm tắt?
Quy tắc cần theo
3-2-1: ba bản sao dữ liệu của bạn, trên hai phương tiện khác nhau, một trong số đó ở offsite
Synology
Hyper Backup sang một máy chủ tương thích rsync (SSH hoặc rsync daemon) hoặc sang lưu trữ tương thích S3
QNAP
Hybrid Backup Sync 3: các job có phiên bản sang một QNAP khác hoặc sang dịch vụ cloud; máy chủ rsync làm đích đồng bộ
TrueNAS
Sao chép ZFS qua SSH, các tác vụ rsync, hoặc các tác vụ đồng bộ cloud sang S3, B2 hoặc SFTP
Unraid và Linux thông thường
restic, Borg, Kopia hoặc rclone, chạy từ container hoặc qua shell
Bạn thuê những gì với Basalthold
Storage dedicated servers: a whole physical machine built around a bank of hard drives, rented to one customer, with root access to every drive
Dung lượng
Từ 24 TB đến 160 TB ổ cứng, dạng thô
Ổ cứng khi bàn giao
Hệ điều hành nằm trên SSD riêng (hai SSD mirror trên các gói lớn hơn); các ổ đĩa dữ liệu được giao ở dạng trống và chưa phân vùng, để bạn có thể dựng ZFS, một mảng mdadm hoặc một bộ đĩa độc lập. Nếu bạn muốn đội ngũ chuẩn bị sẵn một mảng RAID 6 hoặc RAID 10 trước khi bàn giao, hãy báo bộ phận hỗ trợ trước khi server được giao
Mã hóa
Bạn có thể mã hóa mọi ổ đĩa dữ liệu bằng LUKS hoặc mã hóa gốc của ZFS; khóa nằm lại với bạn và không ai trong đội ngũ hỏi xin chúng
Một bản sao của bản sao của bạn
Một storage server không phải là bản backup của chính nó: chúng tôi không giữ bản sao dữ liệu của bạn ở bất kỳ nơi nào khác, nên việc giữ thêm một bản sao ở nơi khác vẫn là việc của bạn
Thanh toán
Chỉ thanh toán bằng crypto: BTC, USDT, USDC, ETH, SOL, LTC, XMR. Không cần KYC: không cần ID, không selfie, không giấy tờ, không thẻ và không số điện thoại, ở bất kỳ bước nào
Điều gì khiến một bản backup trở thành offsite, và tại sao NAS lại cần một bản như vậy?
Backup offsite là một bản sao vẫn tồn tại khi tòa nhà chứa NAS của bạn bị mất. Hỏa hoạn, trộm cắp, lũ lụt hoặc ransomware trên mạng gia đình có thể cuốn theo cả NAS lẫn các bản sao cục bộ.
RAID không giúp gì trong trường hợp này. Nó giữ cho mảng ổ đĩa tiếp tục chạy khi một ổ hỏng, đồng thời nó ghi một thao tác xóa lên mọi ổ cùng lúc.
Backblaze tóm gọn quy tắc 3-2-1 là ba bản sao dữ liệu của bạn, trên hai loại phương tiện khác nhau, với một bản ở ngoài site. Với người dùng NAS, điều đó nghĩa là dữ liệu đang chạy, một bản sao cục bộ trên ổ USB hoặc volume thứ hai, và một bản ở nơi khác.
NAS chỉ giữ một bản sao dữ liệu của bạn, chứ không phải bản backup của nó; bản offsite mới là bản sống sót qua ngày xấu trời.
Mỗi NAS hỗ trợ những đích offsite nào?
Chọn một đích mà công cụ backup của NAS bạn hỗ trợ sẵn, rồi chạy dịch vụ đó trên server.
Các công cụ backup tích hợp và những đích chúng chạm tới
NAS
Công cụ tích hợp
Đích offsite được hỗ trợ
Những gì chạy trên server
Synology (DSM 7.2 đến 7.4)
Hyper Backup
Các server rsync, NAS Synology từ xa, S3 và lưu trữ tương thích S3, ổ đĩa cloud
OpenSSH và rsync (cổng 22), hoặc một rsync daemon (cổng 873), hoặc một server S3
QNAP
Hybrid Backup Sync 3
Backup có phiên bản tới một QNAP khác (RTRR) hoặc các dịch vụ cloud; tác vụ đồng bộ tới các server rsync, FTP, SMB hoặc WebDAV
rsync qua SSH cho tác vụ đồng bộ
TrueNAS
Replication, các tác vụ rsync và đồng bộ cloud
ZFS replication qua SSH; rsync ở chế độ module hoặc SSH; đồng bộ cloud S3, B2 hoặc SFTP
ZFS và SSH, rsync, hoặc một server S3
Unraid hoặc bất kỳ máy Linux nào
restic, Borg hoặc Kopia, trong container hoặc qua shell
SFTP, Borg qua SSH, REST server, S3
SSH, rest-server hoặc một server S3
Từ Knowledge Center của Synology và đặc tả DSM 7.4, trang Hybrid Backup Sync của QNAP và tài liệu TrueNAS, đọc ngày 2 tháng 11 năm 2026.
Trình hướng dẫn rsync của Hyper Backup có hai chế độ; hướng dẫn backup Hyper Backup lên một server rsync thuê đề cập cả hai. Người dùng TrueNAS có dataset được mã hóa có thể replicate bằng zfs send --raw: OpenZFS cho biết máy nhận không bao giờ nhận được khóa.
Loại đích nào nên chạy trên server thuê?
Bốn thiết kế bao quát gần như mọi NAS. Chúng khác nhau ở chỗ ai giữ các phiên bản, ai giữ khóa, và một mật khẩu NAS bị đánh cắp có thể xóa được những gì.
Bốn đích offsite cho NAS
Đích
Bên giữ phiên bản
Bên giữ khóa mã hóa
Phù hợp nhất cho
rsync qua SSH
Các file .hbk đa phiên bản của Hyper Backup, hoặc snapshot ZFS trên server
NAS của bạn, với mã hóa phía client của Hyper Backup
Synology, tác vụ đồng bộ QNAP, tác vụ rsync TrueNAS
Repository restic hoặc Borg
Công cụ sao lưu, có khử trùng lặp
Client: luôn dùng restic, còn Borg là tùy chọn
Unraid, TrueNAS, Linux và các hệ thống hỗn hợp
S3 trên máy chủ của riêng bạn
Công cụ sao lưu, cộng thêm S3 versioning nếu máy chủ có hỗ trợ
Object storage trên cloud tính tiền theo terabyte lưu trữ; máy chủ thuê tính tiền theo máy, bất kể bạn đặt gì lên đó. Dưới vài terabyte thì cloud rẻ hơn. Vượt mức đó, một máy chủ nguyên chiếc có giá trên mỗi terabyte thấp hơn.
Trong 23 nhà bán máy chủ lưu trữ Basalthold được kiểm tra vào 2 November 2026, 16 chấp nhận crypto; chỉ 5 cung cấp loại không kiểm tra giấy tờ, tính phí theo tháng và có hàng sẵn. Giá trung vị của họ cho 16 TB trở lên là $9.50 mỗi TB một tháng.
Dung lượng offsite mỗi TB mỗi tháng
Đích
Giá mỗi TB mỗi tháng
Thanh toán bằng crypto
Bạn nhận được gì
Basalthold Hold 160
$3.50/TB raw
Có, không cần KYC
10 × 16 TB HDD, cả một máy
Basalthold Gói 100
$3.77/TB raw
Có, không cần KYC
10 × 10 TB HDD, cả một máy
Basalthold Gói 24
$4.62/TB raw
Có, không cần KYC
2 × 12 TB HDD, cả một máy
Máy chủ lưu trữ crypto không KYC trung vị, 16 TB trở lên
$9.50 raw
Có
5 nhà cung cấp trong nhóm khảo sát
Hetzner Storage Box
$2.27 đến $3.58
Không
Lưu trữ qua mạng bằng SFTP, SMB hoặc rsync, không phải máy chủ
Backblaze B2
$6.95
Không
Object storage, tính tiền theo TB lưu trữ
Wasabi
$7.99
Không
Object storage, tính tiền theo TB lưu trữ
Giá được kiểm tra vào
Máy chủ được tính giá theo TB đĩa raw, dịch vụ cloud theo TB lưu trữ. Các trang công khai được đọc vào ngày 2 tháng 11 năm 2026; euro quy đổi theo 1 EUR = 1.1172 USD (ECB, 2026-10-30). Với Gói 100 và Hold 160, khảo sát tìm thấy 1 host có gói tương đương: OffshoreDedi.
Parity chiếm một phần đĩa raw. Mười ổ 10 TB trong RAIDZ2 giữ 80 TB cho dữ liệu; mười ổ 16 TB giữ 128 TB. Storage Box của Hetzner là dòng rẻ nhất trong bảng và không cần quản trị. Tuy nhiên không thể thanh toán bằng crypto, và Hetzner có thể yêu cầu xác minh danh tính. So sánh chi phí đầy đủ có trong máy chủ lưu trữ thuê so với Backblaze B2 và Wasabi.
Bản sao offsite đầu tiên mất bao lâu?
Bản sao đầu tiên là lần chậm; các lần sau chỉ gửi những gì đã thay đổi. Hai đường truyền quyết định tốc độ: băng thông upload tại nhà và cổng của máy chủ. Mọi nhà cung cấp đều có cổng 1 Gbit/s.
Những con số này là tính toán, không phải đo đạc. Đường truyền 1 Gbit/s ở tốc độ tối đa chuyển 125 MB mỗi giây, tức 10,8 TB một ngày. Hầu hết băng thông upload tại nhà chậm hơn nhiều, nên hãy gieo bản sao trong nhiều ngày hoặc nhiều tuần và giữ bản sao cục bộ trong lúc đó.
Số ngày để gửi bản sao đầu tiên ở tốc độ đường truyền tối đa
Upload tại nhà
Dữ liệu mỗi ngày
10 TB
50 TB
50 Mbit/s
0.54 TB
18,5 ngày
93 ngày
100 Mbit/s
1.08 TB
9,3 ngày
46 ngày
500 Mbit/s
5.4 TB
1,9 ngày
9,3 ngày
1 Gbit/s
10.8 TB
0,9 ngày
4,6 ngày
Bit trên giây × 86.400 ÷ 8, tính bằng terabyte thập phân, chưa tính overhead giao thức; truyền thực tế sẽ chậm hơn.
Lưu lượng cũng được tính như tốc độ. Mỗi server có cổng 1 Gbit/s với hạn mức lưu lượng hàng tháng (Hold 24 40 TB, Hold 40 60 TB, Hold 100 120 TB, Hold 160 200 TB), một địa chỉ IPv4 riêng và một IPv6 /64; vượt hạn mức không bao giờ tự động phát sinh hóa đơn.
Làm sao để giữ bản sao offsite an toàn trước ransomware và trước cả nhà cung cấp?
Hai thiết lập quan trọng hơn cả đích đến: NAS không được xóa phiên bản cũ, và khóa mã hóa không bao giờ được rời khỏi phía bạn.
Xóa dữ liệu: dùng repository chỉ ghi thêm (append-only), snapshot ZFS do một tài khoản khác thực hiện, hoặc pull khởi phát từ phía server. Công thức nằm ở cách làm cho bản backup bất biến trên server của bạn.
Mã hóa: Hyper Backup, restic, Borg, Kopia và Proxmox Backup Server đều có thể mã hóa ngay trên client. Bạn có thể mã hóa mọi ổ đĩa dữ liệu bằng LUKS hoặc mã hóa gốc của ZFS; khóa nằm lại với bạn và không ai trong đội ngũ hỏi xin chúng.
Thêm một bản sao nữa: Một storage server không phải là bản backup của chính nó: chúng tôi không giữ bản sao dữ liệu của bạn ở bất kỳ nơi nào khác, nên việc giữ thêm một bản sao ở nơi khác vẫn là việc của bạn.
Mã hóa trên NAS và khóa phiên bản cũ trên server, thế là bản sao offsite sống sót qua cả kẻ trộm lẫn mật khẩu bị đánh cắp.
Gói thuê (hold) nào phù hợp cho một bản sao NAS offsite?
Gói 24 mirror hai ổ của mình để có 12 TB khả dụng, đủ cho một NAS nhỏ có lưu phiên bản. Hold 160 có giá trên mỗi TB thấp nhất trong bốn gói thuê. Các kỳ hạn 3, 6 và 12 tháng có trên bảng giá gói thuê.
Trong mọi gói: Ổ đĩa dữ liệu trống · Khóa mã hóa vẫn thuộc về bạn · IPv4 chuyên dụng · Không lưu nhật ký · Không cần KYC · Không phí cài đặt
Người ta còn hay hỏi gì về backup NAS offsite?
RAID trên NAS của tôi có phải là backup không?
Không. RAID giữ volume hoạt động khi một ổ chết. Nó sao chép mọi thay đổi, kể cả một lần xóa hay một lần mã hóa bởi ransomware, lên tất cả các ổ cùng lúc. Backup là một bản sao riêng biệt có phiên bản cũ hơn, lý tưởng là ở một tòa nhà khác.
Tôi có thể backup NAS Synology sang một server Linux thuê được không?
Được. Hyper Backup coi server Linux là server tương thích rsync. Dùng chế độ remote shell qua SSH trên cổng 22 với mã hóa khi truyền, và chọn backup đa phiên bản để có mã hóa phía client và luân chuyển phiên bản.
Server thuê có rẻ hơn Backblaze B2 cho việc backup NAS không?
Còn tùy bạn lưu bao nhiêu. B2 tính $6.95 mỗi TB lưu trữ một tháng, nên vài terabyte tốn rất ít ở đó. Gói thuê thì giá như nhau dù đầy hay trống: $3.50/TB raw trên Hold 160.
Basalthold có đọc được bản backup NAS của tôi không?
Không, nếu NAS của bạn mã hóa chúng trước: khi đó chúng tôi chỉ lưu các file đã mã hóa. Bạn có thể mã hóa mọi ổ đĩa dữ liệu bằng LUKS hoặc mã hóa gốc của ZFS; khóa nằm lại với bạn và không ai trong đội ngũ hỏi xin chúng. Chúng tôi không kiểm tra nội dung các ổ của bạn.
Máy Mac của tôi có thể backup lên cùng server với NAS không?
Có, qua Samba. Time Machine chấp nhận một share SMB được thiết lập với module vfs_fruit của Samba, giữ trong dataset riêng có giới hạn dung lượng. Cách thiết lập nằm ở Time Machine có thể backup lên server Linux từ xa không?.
Cho NAS của bạn một bản sao ở quốc gia khác
Gói 100: Intel Xeon Silver 4210R (10 lõi / 20 luồng), 128 GB DDR4 ECC, 10 × ổ cứng 10 TB (100 TB raw) cùng 2 × 480 GB SSD cho hệ thống, mirrored, cổng 1 Gbit/s với 120 TB lưu lượng mỗi 30 ngày, 1 IPv4 và một IPv6 /64, với $377.05/30 ngày. Cùng giá ở Amsterdam, Bucharest và Chisinau; thanh toán bằng crypto, không cần KYC.