Duplicati 2.4:先加密再上傳,備份的鑰匙留在自己手上
摘要
Duplicati 是免費開源的備份工具,資料在離開本機之前就以 AES-256 加密,再把切好的區塊上傳到你自己選的儲存空間:物件儲存、WebDAV、FTP 伺服器,甚至一顆本地磁碟。2026 年 9 月 3 日發布的 2.4 穩定版,把整盤鏡像從 Windows 擴展到 Linux 與 macOS,加上單向同步模式與對抗無聲損壞的校驗。
推薦- 軟體名稱
- Duplicati
- 版本
- 2.4
- 收費
- 免費
- 開源
- 開源
- 作業系統
- WindowsmacOSLinux
- 更新時間
- 2026-10-06 22:26
把備份的主導權拿回自己手上
雲端備份服務用上幾年,總會有點不踏實,而原因偏向結構,不是技術:資料躺在別人的伺服器上,一次漏繳、一次服務關閉,可能就把好幾年的備份一起帶走。這個專案把順序倒過來。軟體免費開源,儲存空間則用你手上已經有的——物件儲存、一個 WebDAV 端點、一台 FTP 伺服器,甚至同一張桌子上的另一顆磁碟。加密、切塊、增量上傳都由它負責,帳單與所有權留在你這邊。
先加密,再讓任何東西離開
加密發生在本機,任何一個位元組出門之前就完成了,用的是 AES-256。雲端手上只有密文,別的都沒有,所以儲存服務商就算想看也讀不出內容。備份任務在瀏覽器介面裡設定,而不是桌面對話框:要包含什麼用過濾器、什麼時候跑用排程、能吃多少頻寬設上限;日常跑增量,週期性做一次全量。
2026 年 9 月 3 日發布的 2.4.0.0 穩定版,是近年最大的一次更新。整盤鏡像原本只在 Windows 上可用,現在也涵蓋 Linux 與 macOS,於是可以按磁碟、甚至按分割區做原始備份與還原。新的同步模式加上輕量的單向檔案複製——它和「帶版本、帶加密的備份」是兩件不同的工作,而現在它也不再假裝是同一件。
對抗無聲的腐爛
冷備份很少死於刪除,多半死於沉默:資料躺在雲端慢慢爛掉,而發現的時間點總是最糟的那一個——還原的時候,已經沒有時間談條件。這裡引入的 PAR2 校驗會自動產生修復資料,跟著備份卷一起上傳,於是儲存端出現損壞時可以修,而不是只能哀悼。
跟著來的還有即時進度回報、各平台上的桌面通知,以及辦公套件雲端資料的備份。這些都不是戲劇性的功能,但合起來,正是讓一個長期經營的開源專案從「有趣」走到「可靠」的東西。
它「不是什麼」也該同樣清楚。它不是雙向同步客戶端,新模式只往一個方向複製。它不是託管服務,所以凌晨三點沒有人可以打。它也不會替你保管金鑰:通關密語就是整個安全模型,一旦弄丟,備份就等於沒了,永遠,沒有救援路徑,也沒有人可以求。這是設計的代價,而且算公道。
三二一原則,與大家跳過的那一段
每個人都會複述那條原則:三份副本、兩種媒體、其中一份在異地。前兩項通常做得到,因為它們在地、也便宜。第三項是大家停下來的地方,而原因不是懶,是採購——異地副本意味著一家服務商、一份合約、一個會慢慢往上爬的價格,以及一個揮之不去的擔心:如果那家服務商換手了呢。
把軟體與儲存分開,就消掉了大部分的阻力。異地那一份可以是一個物件儲存的桶、朋友家一台開著 WebDAV 的伺服器,或另一棟建築裡的一顆磁碟;在它們之間搬家是一次設定變更,不是一次遷移。一個每天跑、一年 365 天不必有人記得插上什麼的排程,並不漂亮;它就是有用。
半年之後它長什麼樣子
一套備份的誠實畫面不在第一晚,而在第兩百天。到那時候,增量執行是幾分鐘而不是幾小時,因為只有變動的區塊會出門;帳單一直很小,因為沒有東西被上傳兩次;而唯一需要互動的事情,是讀一則說「上次任務成功」的通知。
那一刻,備份才從願望變成事實。一個每週都需要人照顧的系統,會在某個忙碌的月份被放棄;而被放棄的備份比沒有備份更糟,因為它提供信心,卻沒有提供覆蓋。把排程設一次、讓它每天跑、在通知看起來不對時翻一下日誌——紀律就這麼多。
兩個配套的習慣
第一是還原測試。從沒還原過的備份只是一個假設,而測試只要十分鐘:挑一個資料夾,還原到別的地方,比對一下。第二是把通關密語放在「比它保護的那台機器活得更久」的地方——抽屜裡一張印出來的紙很不浪漫,但它有效;而貼在同一顆磁碟上的便條,是一個延遲引爆的笑話。
在三二一原則裡,「異地」那一環最容易被雲端服務商綁住。用 AES-256 加密,再自己選儲存後端,等於把選擇權拿回來:免費的軟體、可以替換的後端、自己握著的鑰匙。資料的長久之道,從來都該握在擁有它的人手裡。