@bytesfold #17
群晖中的 Cloud Sync 套件自带加密上传，配合官方解密工具 Synology Cloud Sync Decryption Tool 非常好用。
可以一个文件夹上传至不同的云服务商，百度云限制最大上传 100G，其他没听说有限制。

定期 Usb Copy 冷备更适合普通人，就算 Raid 5 也要做好当他是 Raid 0 的心理准备。

我的群晖方案：
两块固态一块机械，分别对应设置了三个存储池，都是 SHR/Basic 用的 Btrfs，外接一块 NTFS 的机械硬盘。
固态 1，主要数据，买的最耐用的；
固态 2，垃圾数据，大容量便宜货；
内置机械，定期为固态硬盘做备份，因为固态硬盘不是可靠的数据存储器；
外置机械，定期备份重要数据，随时能拔下来带走。
Cloud Sync 加密上传至 4 个云服务（ COS/OSS/OneDrive/百度云）；
定期 Usb Copy 至外接机械硬盘；
Synology Drive ShareSync 备份至异地的备用 NAS 。

不玩下载，需求其实没那么大，我主要用的是 Docker 跑一些轻应用，对于数据备份比较重视。

加硬盘还是要看主要的需求
觉得性能不够 /噪音大，至少要加一块 SSD，重要的数据不推荐任何存储池方案，多备份才是王道。
但是如果需求的下载，那就无所谓了，最好是做到各类数据的隔离。

@totoro625 #5 没有网管

国企制造业相关
没有网关，IP 地址不冲突就该谢天谢地
基本防护为零
机房大门常年不锁
网络能用就行

买的阿里云都是默认密码，问采购的同事要一个就能上去看看

试用了 localtags 发现不能同步文件夹，确实很难受，可能最适合保存的是 SingleFile 网页文件

推荐一下开源的 duplicati，以及 acronis 的 Acronis Cyber Protect Home Office （或者 Acronis True Image 2021 ）
思路是 duplicati 加密备份到公有云； acronis 备份到 NAS 、USB 设备

另外坚果云这个问题告诉我们，任何别人提供的东西都可能会随时失去，做好狡兔三窟的准备

@lushan #77 关键词：无显卡启动 /BIOS Headless Mode

bios 设置忽略所有错误就可以

我直接拿 Windows10 专业版 开文件共享作为办公室的文件服务器的
长达 15 个月的使用周期（截止目前）里，
Windows 自动更新重启过不少于 10 次，自动更新后起不来死机 1 次，卡死过 2 次
常用且自启的软件仅有 4 个：火绒、坚果云、群晖 Drive 、向日葵远程控制

nuc8i5 nuc11i3 nuc11i5 不含硬盘 /内存 1k7 1k7 2k3

J4125 系列：
① 宁美 /驰为 1099 ； CPU:J4125 ；重量：145g ；尺寸：62*62*42mm ；内存：6G ；固态：128G
② J4125 的软路由，不含硬盘 /内存 /WiFi，750-1050

Mac mini，售后好

另外，树莓派当服务器都 OK，其他设备只会更好，看你需求了
优先推荐 nuc11i5

不需要 nas 但是也要注意多备份数据

@allanpk716 #35 用的是 AdGuard Home，支持特殊域名指定上游

我的设置是：
https://dns.cloudflare.com/dns-query
[/example.com/example2.com/]https://dns.alidns.com/dns-query
[/example3.com/example4.com/]https://doh.pub/dns-query
[/example5.com/example6.com/]https://dns.cloudflare.com/dns-query

基本上阿里系，腾讯系都能最快速的解析到
可以参考这个文章提到的 doh 作为上游： https://www.jianshu.com/p/d46d44169031

笔记本自带人脸识别
但是上个月还是买了一个成品的 USB 指纹识别登录器

免驱，win10 自带的设置就能添加指纹
看了一下现在售价是￥ 119

有 ipv6 的机子都设置了 ipv4 优先
实在是一言难尽，例如某些服务添加了 ipv6 解析，但是因为用的人少，挂掉了自己都不知道

服务器、家庭环境有 ipv6，工作环境纯 ipv4，也懒得直连了，直接找台中转稳定多了

知道的越少越省心
然后老妈会说怎么买一个这么丑的移动硬盘
然后你巴拉巴拉 SMP/PMR 的知识
老妈：不听不听，你给我换 2T 的那个

@DeadLion #38 推荐你这个：默认最大化安装，含教程和群组： https://mlapp.cn/369.html 和 https://github.com/SuLingGG/OpenWrt-Rpi

最开始的时候用作远程服务器跑了一点图床，性能不够用丢弃了；

然后是刷了 OpenMediaVault，挂了移动硬盘，不过后来有了群晖，再也看不上了;

其次是刷了 openwrt 做了 all in boom，炸的有点多，WiFi 链接偶尔会中断，出问题要重新刷系统，配置多了就很复杂很麻烦；

现在是官方系统跑了一个 docker，docker 运行了 cloudflared 做内网穿透，用 cloudflare access 服务做认证。出于最精简和一机一用：我用 r2s 跑 openwrt clash + adguard ；买了一个路由器做 AP ；用树莓派跑 docker 。不至于 all in boom 。

重要数据直接挂同步总是感觉不放心
我的备份经验是：
当前操作系统 A，定时 A 单向备份到 B，B 挂上传到网盘。这样备份永远是单向操作，云端不会影响到本地

另外强烈推荐 Win10 自带的文件历史记录功能

mini 电脑最近在看：
① 宁美国度迷你魔方微型主机￥ 1099 ； CPU:J4125 ；重量：145g ；尺寸：62*62*42mm ；内存：6G ；固态：128G
② J4125 的软路由，贼香。就是不含固态、内存、WiFi，就要￥ 1050
③ NUC8
④ diskmini

至于 Mac mini：
有多余的不用的可以给父母用啊，但是得确认能用的习惯 MAC 系统或者重装 WIN

① mc 盗版用户偏多，服务器绝大部分没有开正版验证，导致用户注册新账户非常容易
② 正版账户改 ID 也很简单

解决办法：
① 正版验证
② 邀请制注册或限量邀请码
③ 注册用户内审机制，对于新注册的用户跟踪一段时间
④ 类似于 keybase 要求认证身份，用微博、贴吧、qq 、微信等方式认证身份

① https://getpocket.com/
② 截屏是最好的办法，微信公众号有反扒
③ 微信公众号“我的印象笔记”，可以保存各种文章

蚂蚁笔记 https://leanote.com/