前言

之前使用的是群晖 raid1 来保护数据安全，后来由于 2 点原因没有采用此方案：

1. raid1 对写入速度有影响。
2. 群晖是软阵列，数据效验很慢，而且出现过断电重启丢失阵列的情况，重新效验速度很慢。

现在使用的是群晖官方推荐的 备份 3-2-1 原则 的方案：

- 阅读剩余部分 -

由于群晖系统连接 UPS 是断电进入“安全模式”，硬盘挂起（未断电），然后通知 UPS 关机的同时“强制”断电，我觉得这样对硬盘有损坏，所以想实现当市电断电的时候，群晖“正常”关机，但是此法 UPS 是没有关机的。

- 阅读剩余部分 -

\\DiskStation 这样子访问群晖，速度维持在 2MB/S 左右，\\192.168.x.x ip地址访问，下载同样的视频，速度正常，维持在 100MB/S 左右，关闭 ipv6 恢复正常。

原因是通过机器名访问优先解析 IPv6，结果是公网的 IPv6，不完美解决办法可以禁止解析 IPv6。

Server:        127.0.0.1
Address:    127.0.0.1#53

*** Can't find DS3617: No answer
Name:      DS3617
Address 1: 240e:898:4c0:9d10::5
Address 2: fdd5:2ee5:eb3f::5

完美解决办法是优先返回 IPv6 的内网IP或优先解析 IPv4 地址。

群晖 Active Backup for Business 套件使您可以备份无限的 Windows 端点、VMware、Hyper-V 和文件服务器

激活方法：

1.先安装Active Backup for Business 套件

2.再访问：

https://IP地址:5001/webapi/auth.cgi?api=SYNO.API.Auth&method=Login&version=1&account=登陆用户名&passwd=登陆密码

3.再访问：

https://IP地址:5001/webapi/entry.cgi?api=SYNO.ActiveBackup.Activation&method=set&version=1&activated=true&serial_number="序列号"

激活完成！

外网访问映射5510端口即可。

使用docker结合群晖计划任务实现Let's Encrypt 泛域名证书自动更新，最小限度的触碰系统文件，仅/usr/syno/etc/certificate/_archive目录会被更改。
acme.sh容器随用随时下载，保持最新，用完即删除，不占用磁盘空间。

脚本只需要修改主域名和DNSapi。可选配置同步证书目录，供nginx反代使用。

- 阅读剩余部分 -