2026年，远程工作者和独立开发者、创作者的硬盘中混合着三类文件：客户合同、源代码，以及数年的原始视频和照片。如果其中任何一项数据泄露或被锁定，工作将会停滞。然而，实际上大多数备份都是基于“我把所有东西都放在Google Drive里，应该是安全的”这个假设。

本文将逐一验证这一假设。我们将Proton Drive、Synology NAS、Backblaze B2、Google Drive和iCloud这五种存储服务从① 谁掌握钥匙（E2EE） ② 费用与容量 ③ 提取时需要多少钱（提取费用） ④ 是否能抵御勒索软件（不可变备份）四个维度进行比较，并在最后提供一个可以直接实施的3-2-1备份方案。费用和功能基于2026年11月的官方文档，计划可能会随时变动，因此在注册前查看官方页面是安全的。

1. 五种存储服务各自回答不同的问题

最常见的错误是将这五种存储服务归为同一类。实际上，它们分别处于“协作的基本值”、“自我服务器”、“仓库”、“免费办公空间”、“设备影子”等不同的位置。

  • Proton Drive（隐私的基本值）：由瑞士公司运营的E2EE云存储。在文件上传之前就在设备上进行加密，因此公司无法查看内容。它主要作为文档和照片的“机密保管箱”。
  • Synology NAS（家/办公室的自我服务器）：物理存在于我的房间或办公室的存储服务器。通过Synology Drive和Hyper Backup完全控制数据，成为离线备份的“主阵地”。但由于它与火灾、盗窃和停电同在，因此单独使用并不能实现完全备份。
  • Backblaze B2（海洋彼岸的仓库）：每TB存储费用最低的对象存储。通过与S3兼容的API，可以大规模存储服务器镜像和档案，并且Object Lock（不可变存储）在抵御勒索软件方面发挥着关键作用。
  • Google Drive（协作与免费15GB）：共享和实时编辑的标准，界面最为熟悉。然而，默认情况下，密钥掌握在Google手中，垃圾邮件和账户停用可能导致数据被锁定，这显示了控制权的局限性。
  • iCloud（苹果生态系统的影子）：设备备份和照片同步几乎是自动进行的，因此被视为“未使用的备份”。开启高级数据保护后，大部分数据将转为E2EE，但在默认情况下，苹果掌握着密钥。
分类Proton DriveSynology NASBackblaze B2Google DriveiCloud
角色机密保管箱（E2EE）自我服务器·主阵地大规模对象仓库协作·免费办公空间设备备份影子
密钥存储（默认值）我的设备（E2EE）我（本地）我（桶密钥·加密选项）Google苹果（开启ADP时为我）
代表费用Proton Unlimited约$10~13/月（2TB+）设备一次性费用30~80万韩元+硬盘存储$6/TB·月免费15GB / 100GB $2/月 / 2TB $10/月免费5GB / 50GB ₩1,500/月 / 2TB ₩13,000/月
下载·提取免费（在计划限制内）免费（我的网络速度）免费（S3行业最低3倍限制，超出后$0.01/GB）免费（网页·API附加费）免费
勒索软件防御版本记录（E2EE）快照+Hyper Backup+不可变文件夹Object Lock不可变存储回收站30天+版本记录删除30天恢复
⚠️ '加密'与'E2EE'是不同的 Google、iCloud和B2在存储过程中也会对数据进行加密。然而，如果密钥掌握在服务公司手中，企业可以通过法院命令、黑客攻击或内部人员事件查看内容。E2EE意味着密钥仅在我的设备上，这是“隐私优先”的基准线。对于iCloud，必须手动进入设置→账户→开启高级数据保护，才能实现E2EE。

2. 密钥的来源：五种存储服务的E2EE现状

远程工作者的机密文件（合同、客户数据库、财务资料）应根据“谁掌握钥匙”来选择存储服务。

  • Proton Drive：文档、照片和文件夹默认启用E2EE。与他人共享时，如果设置链接密码，仍然保持加密状态。瑞士的法律体系在面对大规模监控要求时相对较强。其弱点在于协作功能（如实时编辑）相较于Google较为简单。
  • Synology NAS：数据物理上掌握在自己手中，因此“密钥”问题本身就不存在。相反，使用Synology的QuickConnect和Tailscale等VPN隧道进行远程访问更为安全。如果将端口直接暴露在互联网上，反而会增加攻击面。
  • Backblaze B2：桶本身由我的密钥管理，使用rclonecrypt等客户端侧加密后，上传前即已加密，因此公司无法查看内容。作为专用存储仓库，其性质与“写入多于读取”的协作文档不同。
  • Google Drive：虽然Workspace的单独付费计划提供客户端侧加密等选项，但免费和个人账户的默认设置是Google掌握密钥。机密文件不应存放在此处，最好只保留协作副本。
  • iCloud：默认情况下，苹果掌握存储密钥。开启高级数据保护后，照片、备份、备忘录等大部分数据将转为E2EE，但开启后如果丢失恢复密钥，将永远无法找回数据，这也意味着责任的转移。

3. 提取与费用：怀疑提取费用高于存入费用

云存储费用的陷阱在于每月的订阅费，而非“提取时的费用”。尤其是在大规模视频档案等读取频繁的工作负载中，提取费用至关重要。

  • Backblaze B2：存储费用$6/TB·月，行业最低水平，提取费用为每月存储量的3倍免费（超出部分每GB$0.01）。即使假设需要将1TB档案全部下载，实际上也几乎是免费的。
  • AWS S3等大型超大规模服务商（比较基准）：存储费用昂贵，提取费用约为每GB$0.09，因此提取1TB的费用约为90美元。这是“存入便宜而提取昂贵”的典型例子。
  • 订阅型（Drive·iCloud）：没有提取费用的概念，几乎可以在计划容量内无限制地读取和写入。但单位容量的费用相较于B2更高。以2TB为例，Google为$10，而B2为$12——表面上看似相近，但订阅是包含协作、搜索和应用的“服务”，而B2则是单纯的“仓库”。
  • NAS：只需支付网络费用，下载也是免费的。如果存储20TB，按TB计算的费用非常有优势，但如果没有针对硬盘故障、火灾、盗窃的额外离线副本，这就不是“备份”，而是“集中存储的数据”。
💡 费用计算的基本公式 （每月存储费用）+（每月预计下载量×每GB提取费用）+（API调用费用）进行比较。档案工作负载几乎是以“几乎不下载”为前提设计的，而这种工作负载适合B2和NAS，每天读取和修改的工作负载则适合订阅型。反之则会失去金钱和速度。

4. 勒索软件基准：不可删除的资格

勒索软件在加密文件的同时，也会加密连接的同步文件夹中的原始文件。也就是说，如果笔记本电脑感染了勒索软件，而该笔记本正在与Google Drive同步，那么云端的“备份”也会被加密。防止这种情况的关键是不可变（Immutable）存储。

存储服务勒索软件防御手段感染的笔记本连接时的情况
Backblaze B2Object Lock（合规模式）不是同步概念，因此安全——指定期限内无法删除
Synology NASBtrfs快照+不可变文件夹+Hyper Backup快照是防线——但快照也需要定期保留第二副本
Proton DriveE2EE版本记录断开同步并从版本记录中恢复——由于不是物理隔离，因此存在局限性
Google Drive回收站30天+版本记录同步的恶意更改会直接上传——依赖于30天内的手动恢复
iCloud删除30天恢复同样不是自动恢复，而是手动恢复
🚨 一旦称之为“复制”，就不再是备份 仅仅将笔记本电脑→外置硬盘，或笔记本电脑→云同步并不能算作备份。如果原件和副本共享相同的风险（同一设备感染、同一账户停用、同一地点火灾），那么这就是复制。在勒索软件、账户黑客、自然灾害中，是否能够同时承受两个以上的风险是备份的合格标准。

5. 实战3-2-1方案：三种类型的配方

3-2-1原则是3个副本、2种不同介质、1个离线（外部地点）。在此基础上，增加了勒索软件时代的要素“1个不可变副本（3-2-1-1-0的离线·不可变轴）”。根据工作负载，建议三种组合。

A方案 — 远程工作者·文档中心（每月$10~15）

机密文档存放在Proton Drive（E2EE主阵地），协作文档存放在Google Drive（共享副本），并在Synology NAS上每天晚上将两个云端备份完整（Hyper Backup）。勒索软件防御由NAS的Btrfs快照和Proton Drive版本记录的双重结构负责。费用为Proton Unlimited（12个月折扣约$10/月）+电费和网络费用。

B方案 — 独立开发者·服务器·代码中心（每月$12~20）

代码存放在GitHub（私有存储库）作为主阵地，服务器镜像、数据库转储、Docker卷通过rclone客户端侧加密→Backblaze B2（Object Lock 90天）每天凌晨备份。此外，还在便宜的NAS或外置SSD上每两周保留一个物理快照。以1TB为例，每月约$6，完全可以在个人预算内承担。

C方案 — 创作者·视频·照片档案中心（每月$13~20）

原始4K素材存放在Synology NAS（大容量HDD 2个以上），并通过Backblaze B2 Object Lock（或为了方便使用iCloud+ 2TB的ADP开启）保持离线副本。编辑工作文件仅在Google Drive和Proton Drive上进行协作。即使NAS因火灾而消失，从B2仓库中完整恢复几乎是免费的提取费用，这一点特别适合视频工作负载。

方案E2EE主阵地协作空间仓库·离线不可变·快照每月费用
A方案文档中心Proton DriveGoogle DriveNAS→云备份NAS快照$10~15
B方案开发中心GitHub Private—加密rclone→B2B2 Object Lock$6~20
C方案视频中心iCloud（ADP）Google DriveNAS原件+B2B2 Object Lock$13~20
💡 今晚30分钟检查清单 ① 在认为已备份的地方实际恢复任意文件（没有恢复测试的备份等于没有备份）。② 如果是iCloud，检查高级数据保护和恢复密钥的保存状态。③ 确保在非云同步文件夹中有一个“不可删除”的副本。④ 确保备份账户启用了两步验证（基于应用）——账户被盗将导致与勒索软件相同的后果。

📌 编辑三条核心总结

  • 密钥的来源是标准：机密存储在Proton Drive和NAS，协作存储在Google Drive，影子备份存储在iCloud——不要将所有数据集中在同一处。
  • 档案费用的陷阱在于存储费用，而非提取费用——B2每月可免费提取3倍，超大规模服务商提取1TB需数十美元。
  • 勒索软件防御的合格标准是不可变副本——必须有B2 Object Lock和NAS快照，才能跳过“连接备份”的陷阱。

Proton Drive 立即访问 · Backblaze B2 费用立即访问 · Synology 官方网站 · iCloud 高级数据保护指南 · Google One 计划立即访问

PL

pototajoLabs 技术编辑

为远程工作者和独立开发者、创作者提供实用指南，确保他们在数据方面保持主导地位，直接对比云存储的官方费用表和安全白皮书。