Snapshot Replication实现方案及群晖新旧NAS兼容性问题咨询

• 针对你提的防勒索加密、定点回滚、避免历史版本被覆盖的核心诉求，Snapshot Replication是适配度非常高的方案。这个套件的核心工作逻辑是基于Btrfs文件系统的写时复制快照，快照创建后默认是只读属性，后续的文件改动、普通备份覆盖操作，甚至勒索病毒的全目录加密，都不会改动已经生成的快照内容，完全能解决普通备份用着用着就把历史版本覆盖没了的痛点。
• 你之前规划的“多设备rsync到NAS1，再从NAS1用Snapshot Replication同步到NAS2”的架构，本身逻辑是通顺的：Snapshot Replication不是实时全量覆盖同步，而是按你设定的周期（比如15分钟、1小时）传输增量变更，同步完成后NAS2上的快照是完全独立的副本，和NAS1端没有实时联动的修改逻辑。就算NAS1被勒索病毒全量加密，你依然可以直接调用NAS2上加密前时间点的快照，还原出完整的正常数据。
• 其他可替代的可行备份方案：
  • 3-2-1架构下的离线冷备：定期将备份数据导出到独立存储介质，物理断开网络连接，是防勒索最彻底的方案，不存在被远程加密篡改的可能
  • 群晖Hyper Backup的版本化备份：支持设置多版本保留周期，可将备份目标指向异地NAS、外置USB硬盘，开启备份锁后，目标端的历史版本无法被源端的异常改动覆盖
  • 开源备份工具（如Restic、BorgBackup）：自带去重、多版本保留、加密存储能力，自定义灵活度高，可适配不同设备的备份流程

• 单台NAS不需要额外的第二台设备，也可以实现Snapshot Replication的核心防护能力。只要NAS的存储池采用Btrfs文件系统，安装Snapshot Replication套件后，就可以给共享文件夹、iSCSI LUN配置手动、定时、事件触发的自动快照，这些Btrfs层面生成的只读快照，就算对应共享文件夹里的文件被加密，也能独立用于数据回滚。
• 纯本地快照的固有局限很明显：如果遇到NAS整机硬件故障、攻击者拿到管理员权限删除所有快照/格式化存储池的情况，所有本地快照会全部丢失，这也是需要补充异地/离线备份的核心原因。
• 单节点场景下的其他等效实现：比如定期将带历史版本的备份数据导出到外置USB硬盘，用完即拔，不需要额外购置第二台NAS硬件，也能实现类似异地快照复制的防护效果。

• 这两台设备无法直接配合实现Snapshot Replication功能，核心是绕不开的硬件硬限制：DS213j从出厂固件到最后支持的所有DSM版本，都不支持Btrfs文件系统。而Snapshot Replication不管是作为快照源端，还是远程备份的目标端，都强制要求对应存储池采用Btrfs格式；DS213j只能用ext4格式建存储池，ext4本身就没有写时复制的快照能力，哪怕手动强装Snapshot Replication套件，也识别不到任何可以打快照的共享文件夹，根本启动不了功能。
• 你可以基于现有设备调整架构，达到和双NAS快照复制同等的防护效果：
  • 把新购的DS220j作为核心备份节点：所有多设备的rsync备份都上传到DS220j的Btrfs格式共享文件夹，在DS220j上配置定时本地快照，满足本地的定点回滚需求
  • 把旧的DS213j作为异地备份目标：通过Hyper Backup套件，将DS220j上的备份共享文件夹按多版本策略备份到DS213j上，开启Hyper Backup的备份锁功能，就算DS220j被勒索病毒加密，DS213j上的历史版本备份也不会被篡改，实际的防勒索、定点恢复能力和标准的Snapshot Replication双机方案基本没有区别。

内容的提问来源于stack exchange，提问作者Avner Moshkovitz