数据是现代组织的生命线，无论是企业还是个人用户，都需要确保其数据的安全性和可用性。意外事件随时可能导致企业数据丢失或业务瞬间停止，像是勒索病毒、硬件故障、人为误操作等。为了应对各种潜在的风险和灾难，建立异地备援是一种关键的数据保护策略。在本文中，我们将详细介绍如何使用群晖NAS（网络附加存储）建立异地备援，以实现容灾部署，确保数据的完整性和可用性。
为什么需要异地备援？
在探讨如何建立备援之前，让我们首先理解为什么需要异地备援。
- 数据保护：数据是组织的重要资产，包括财务数据、客户信息、项目文件等。数据丢失或损坏可能导致严重的业务中断和损失。因此，数据保护是至关重要的。
- 硬件故障：任何硬件设备都有故障的风险。硬盘驱动器可能崩溃，电源供应可能失效，甚至整个NAS设备可能遭受故障。本地备援可以在这些情况下提供快速的数据恢复。
- 人为错误：不小心删除文件或目录、误操作导致数据丢失是常见的问题。备援可以提供还原点，使您可以恢复到之前的数据状态。
- 自然灾害：火灾、洪水、地震等自然灾害可能摧毁您的物理设备。在这种情况下，异地备援可以确保您的数据在另一个地理位置上安全存储。
- 数据安全性：数据被黑客或勒索软件攻击的风险也在增加。备援可以作为一种数据恢复和恢复操作的安全措施。
异地备援设置教程
异地备援是指将数据备份到物理上距离主设备较远的地方，通常是不同的城市、地区或甚至不同的国家。这种方法提供了更高级别的容灾保护。使用群晖NAS网络设备构建异地容灾备份场景，特别注意，为保证数据安全，数据传输不能直接通过互联网进行，你可以在异地和本地之间建立VPN网络连接环境，专线内网也可以实现，但成本很高不建议。搭建好VPN互通网络环境后，即可在本地群晖NAS开始以下设置：
搭建群晖NAS网络存储VPN环境：
- 打开控制面板 > 网络。
- 选择网络界面 > 新增 > 创建VPN配置文件。
- 根据实际VPN选择连接方式，选择案例L2TP/IPSec。如果VPN其他形式可以选择相应的连接方式。
- 输入配置文件名称(可随意)VPN服务器的IP地址、用户密码和预共享密钥。
- 默认认证方法MS CHAP v2 （看VPN选择搭建场景) 检查其他选项，避免出现无法访问的情况。
- 显示VPN连接成功
注：这里是本地备份数据到异地，是单向数据备份。所以不考虑交换数据备份。
Hyper Backup定时备份：
- 打开Hyper Backup，增加数据备份任务，远程NAS需要安装服务器Hyper Backup Vault套件。（没安装的话在套件中心搜索安装）
- 备份目标选择：远程NAS设备。
- 输入远程NAS的IP默认端口6281，输入用户账号和密码，选择远程共享文件夹。
- 选择要备份数据的文件夹。
- 可选择忽略备份套件。
- 建议使用压缩备份数据创建备份设置。
- 启用备份循环:版本数量上限为256，相当于可以保留相同数据的份数。
- 点击应用程序，立即备份。
备份完成，打开备份资源控制器，还原下载备份数据。
以上是群晖NAS建立异地备援，实现容灾部署详细教程。群晖NAS为建立异地备援提供了便捷而可靠的解决方案，通过简单的配置和管理，您可以轻松建立起数据的安全备份和容灾部署，无论是个人用户还是企业用户，都可以依靠群晖NAS实现数据的可靠保护。
