配置不等于数据,但它更费人工
3-2-1 备份守护的是你的照片、视频和文档,那是数据。而软路由里的接口、VLAN、防火墙规则,NAS 里的共享权限、用户和套件设置,Home Assistant 里的自动化和实体配置,这些是配置。数据丢了能从副本捞回,配置丢了只能靠记忆和搜索引擎重新搭。它体量小,却凝结了你过去几个月甚至几年的调试经验,价值不亚于数据本身。
逐台设备,把设置导出来
家用路由器和软路由(OpenWrt、爱快、RouterOS 等)几乎都提供配置导出:有的在管理界面点一下就能下载一个备份文件,有的需要用命令行把特定目录打包。关键是导出后别只留在设备本机——那等于没备份。把它连同 NAS 的系统配置备份、套件设置导出,一起存到你的常规备份里,最好也进一份异地副本。
Home Assistant 用户可以直接用它的快照功能,把配置、附加组件和存储一次性打包;用代码管理配置的人,把 YAML 文件提交进私有 Git 仓库也是稳妥做法,还能顺便记录每次改动的原因。
证书和密钥要单独保管
配置里往往夹着敏感信息:DDNS 的 API 令牌、反代证书的私钥、VPN 的密钥。这些不该和配置文件明文混在一起随便同步。建议把密钥单独离线保存,例如写进密码管理器,或者存一份加密的离线副本。恢复时再按需填回,避免一份备份文件泄露就牵出一串家门的钥匙。
定期做一次恢复演练
很多人直到真出事才发现备份是坏的:文件下了一年检过一次没有,恢复时才报错。最简单的演练是拿一台闲置设备,或者先在虚拟机里把备份导进去,确认服务能起来、规则能对、账号能登。半年一次足够,成本只是半小时。演练还能逼你记下恢复步骤,免得半夜救火时还要现查命令。
改配置前,先存一版
最后一条最实用:每次要大改路由规则、重排 VLAN、升级 NAS 大版本之前,先手动存一版当前配置,文件名带上日期。真改崩了,回退就是几分钟的事。家庭网络的稳定,往往不是不犯错,而是犯错后能快速回到上一个正常的自己。
还没有评论,快来抢沙发吧!