十个人的设计团队，项目文件散在几台电脑和几块移动硬盘里，哪天一块盘坏了，几周的源文件可能就没了。很多团队都是这样被动地开始重视备份的。群晖NAS加阿里云，是个门槛不高、速度和安全都能兼顾的办法。
为什么要本地加云端
NAS放在办公室里，局域网内读写很快，打开几十GB的设计稿或视频素材基本不用等。但只放在本地也有风险：火灾、失窃、断电，或者中了勒索病毒，备份和原件可能一起出事。所以要有一份副本放在异地，这才是真正的容灾。
3-2-1 是备份里常见的说法：至少三份数据，两种不同介质，其中一份放在异地。落到实际配置上，NAS 负责前两份，阿里云对象存储 OSS 负责异地那一份，基本就能覆盖这条规则。
一个十人工作室的实际做法
一家做品牌设计和宣传物料的工作室，有十名成员，单个项目素材动辄几十 GB。之前他们用移动硬盘备份，文件分散，版本也乱，有一次因为一块硬盘损坏，一个客户项目的源文件差点找不回来。
后来他们买了一台四盘位的群晖 NAS，做了 RAID 5，坏一块盘不至于丢数据。云端开通了一个 OSS 存储桶，设为私有读写。访问密钥没有用主账号，而是通过 RAM 子账号单独生成，只给这个存储桶的上传和读取权限。NAS 上的 Hyper Backup 每天凌晨对重要项目目录做增量备份，传到云端之前先加密。
半年后办公室跳过一次闸，NAS 的一块硬盘报了异常。他们从云端把项目文件完整恢复回来，这之后团队才真正相信这套方案。这件事说明，备份能不能用，得等出事时才看得出来。
搭建步骤
- 在 NAS 上先整理共享文件夹，把正在进行的项目、历史归档和个人文件分开。混在一起备份，恢复时很难找到需要的东西。
- 在阿里云控制台创建 OSS 存储桶，地域选离团队近的那个，读写权限保持私有，不要开公共读。
- 用 RAM 子账号生成访问密钥，只给必要权限。密钥一旦用主账号生成，泄露的代价会大很多。
- 在 DSM 里打开 Hyper Backup，添加目标时选择 S3 兼容方式，或者用 Cloud Sync 对接 OSS。具体支持哪些功能，以你所用 DSM 版本的官方说明为准，版本不同，界面和选项会有差别。
- 设置备份计划和保留版本数，打开传输加密和备份加密，然后手动跑一次完整备份，先确认流程是通的。
- 定期做一次恢复演练，随便挑几个文件或目录恢复到临时位置，检查能不能打开。没恢复过的备份，不能算作备份。
成本和风险怎么控
云端费用主要看存储容量、请求次数和流量。很多团队的历史项目半年以后就很少再碰，这部分数据可以在 OSS 里配置生命周期规则，超过一定时间自动转成低频或归档类型，长期下来能省不少钱。具体单价随地域和套餐变化，建议直接看阿里云官网的最新定价，再按团队每月的数据增长量估算一下。
安全上有两点要注意。一是远程访问 NAS 时，不要为了省事直接把管理端口暴露到公网，优先用群晖自带的 QuickConnect 或者 VPN。二是云端密钥要定期轮换，并打开操作日志审计，出现异常访问时能及时看到，而不是等到数据出问题才回头查。
小结
NAS 负责日常高速使用，OSS 守住异地这最后一道线。对小团队来说，这套组合不复杂，也不贵。关键是备份规则写清楚，权限收紧，并且定期验证。做到这几件，数据安全就不用靠运气了。
