家用NAS/Server/Homelab集中討論區(5)

其實都得既 買之前冇諗咁深入

zero2要自己買gpio pin焊（帶pinout version好似得外國有？） 同埋要駁usb rj45 (因為行adguardhome要low latency）
rpi 4b叫做方便d咁

或者補充返
1. 你正確咁唔用GPIO draw 大current
2. 只係講緊GPIO 冇講緊power pin out

GPIO(explicitly叫GPIO個支pin)肯定可以hot plug 因為大把sensor/protocol會入floating state=effectively斷路
但係你成個元件可唔可以hot plug係另一件事 因為你個元件除左GPIO之外 仲多數會要ground同3v3/5v

規格上啲板會頭盔叫你3v3/5v唔好hot plug/唔好有突然既電流變化(包括變大同變細) 因為會影響其他pinout/chip
手巴自己就成日無視既 rp4 servo/dc motor成鳩日都hot plug (ground pin行先)
但手巴會頭盔叫人唔好咁做 用返容許咁做既驅動板

焊冇咩野 普通辣雞就得 亦大把零售商有自己焊好既版本
Zero2應該可以駁usb Ethernet做single arm 覺得rp4有啲overkill同大舊

明白感謝
平時駁bonnet多冇得單獨插拔
睇嚟都係at one's own risk

唔好講gpio，pi5連mainline kernel都未boot到，講經
仲要隻poe hat無咗影

OP呢個策略好似太依賴HyperBackup? 如果你HyperBackup settings整錯嘢，或者S記堆code/更新食屎，你全盤backup同佢一齊奶
S記solution嘅restorability好似就算Active Backup for Business都唔係話好可靠

我自己覺得無嘢可靠過bare metal，unencrypted local cold backup
最多話用network經rysnc搞，總之點都要有一鏡backup係就咁攤響度可以就咁開番

都係，
或者加多隻hatddisk輪流做，每隻disk嘅電源另外再用一隻smart switch去control，
等Hyperback部機唔會自己mount到。

不過如果OP長期掂唔到部機，萬一smart switch唔work都可能頭痕。

整太多關卡出嚟，盞令到你真係出事嗰時多幾個points of failure
總之backup個概念同消防/走火警有d似，你要有最壞打算，差唔多咩都死晒都要死淨最後嗰件
起碼要盡量用手上資源去做呢一點，而唔係製造多幾個要meet到嘅要求先work

通常，最dumb最唔方便但最保險個方法咪做疏d
最自動化，最少maintenance嘅咪做超密甚至real time
兩者都可以有

btw想問下radpberry pi 4b既殼係咪都係淘寶買？
我見官方個隻冇露gpio出黎

我嗰個係
成個殼就係heatsink
冇殼好麻煩怕撞甩嘢

明白嘅，我都覺得太複雜，但主要問題在於OP冇physical access，乜都長插就防唔到ransomeware。(我自己個cold backup copy完就會抆出來放防潮箱)。
如果另外set套remote backup solution又可能多個point of failure。

如果係我冇remote access之下又要做backup，可能真係backblaze就算。

假如用blackblaze S3嘅話
我覺得比ransomeware take over咗部機嗰陣
都會有俾人encrypt嘅可能性
始終係attach咗喺部機度



反而你話用一個external hard Drive
去用普通USB copy去Backup
我會覺得放耐咗會有Integrity嘅問題

因為如果用普通format應該唔會好似hyper Backup
咁會有一個option俾你做integrity check

依家掙扎緊應唔應該買多個harddisk
同埋用USB copy定係hyper Backup

同埋你哋覺得cold back up應該隔幾耐先插落部機度一次？
始終可能會有人整啲有潛伏期嘅ransomeware

搞掂晒呢啲嘢就可以開始玩Docker

Backblaze我冇用，我指嘅係哩個
https://www.backblaze.com/cloud-backup/personal-v1
佢係再簡單嘅personal backup，好處係肯受埋external drive。冇留意最新policy，不過佢之前話過你如果冇哂local copies，你有30日去recover。一個月9USD我覺得值。
https://www.reddit.com/r/backblaze/s/3TfSNfVErK

至於cold storage integrity 問題，我真係冇諗過。好似你咁講，我都係用rsync 自動過新files，本身啲files read唔read得返我都冇check，可以研究下點樣做。

我依家成部NAS 得500gb
分分鐘用blackblaze s3仲抵
同埋根本除咗相呢啲重要嘢就唔會掟上S3
所以依家睇緊買S3其實會唔會係更好選擇
買多個harddisk係搵自己麻煩

想set 去旅行事用Wi-Fi用. 想問如果俾人hack咗. 睇唔睇到屋企Network所有嘢？

你冇開subnet router既話會淨係掂到部NAS
但登入到去部NAS就咩都做到

我打算裝係pi 5, 想減低風險

我覺得冇咩分別你要用部pi做跳板掂部NAS就要開subnet router
咁你部手機被偷/hack既話 照樣可以用佢直接掂到NAS 同樣係登入到部NAS就玩完

btw就我理解 如果你講緊比人hack你tailscale account既話 其實係冇事的
壞人一定要控制到你裝左tailscale既機 先可以用呢隻機去掂你tailscale network上既其他機

所以我覺得WORM幾重要
Device多起上來真係防不勝防

咩係WORM?

https://en.m.wikipedia.org/wiki/Write_once_read_many
以前指CD-R哩類medium，但而家包括埋類似嘅storage implementation 。

Synology都有提供:
https://kb.synology.com/en-br/WP/WriteOnce_White_Paper/1

我用PVE LXC做緊類似嘅嘢。

唔洗入NAS, 好似話經VPN 用public WiFi 安全啲咋