我觉得小主机挺不错的，AMD 核显，内存满配之后性能也比台式主机差不了多少。

根据个人经验，一般情况下两类人在查水表之后还不吐露密码的，一类是小偷小摸的比如说偷电瓶的，第二类是贩毒之类的。

@paopjian
1. 档案级别数据存储方案具体是什么样的？
2. TrueNAS+SMB 的缺陷在哪？为啥会死得快呢？
3. 两地三备份等措施成本过高，甲方不会承担如此高的成本的。

@cppgohan @ungrownxiaohao 理论加密后丢云上面没问题，但是甲方知道你把这样的数据丢到云服务商那儿估计会觉得我们脑子有泡。
另外还有一个问题是网络带宽，一个案件假如有个 10T 的数据，千兆上传就得传半个多月，无法接受这样的速度。

@janus77 是的，其实我现在的方案也没考虑 30 年，所以也没上磁带机。

@min 性质特殊，我们不考虑公有云，可能存在泄密的风险。

@NevadaLi OK ，我查查看。感谢！

@null2error 有时候单个服务器镜像可能需要几十张光盘存储，坏掉一张就完犊子了。所以没考虑蓝光备份。

@linzyjx 都说 ACL 可以实现，应当是我姿势不对。感谢！
磁盘应该是终极备份解决方案了。

@luckyrayyy 应该是用的姿势不对，配置始终有问题。说白了就是现有的能力不达标): 回头再研究一下

@eroko 案件结束半年后没有新的需求之后，会将数据拷贝至冷盘然后从 NAS 中删除。除非懒，一般不会把太冷的数据长期丢在 NAS 中占空间。

@kenneth104 离线备份目前用的是单盘 ZFS ，一个盘里面存储若干案件的数据。

@min 光盘很麻烦，有时候一个镜像就需要几十张蓝光盘存储，坏掉一块盘就完犊子了。

@min 有道理，现在用的是同批次做的池。后期会避免这个问题。感谢！

@liuhan907 两个存储池的来历说来惭愧，开始的时候不确定 TrueNAS 是否适用我们的需求，所以就建了一个 6x16T 的 Z2 池，后来用起来觉得不错，就又加了一个 6x16T 的 Z1 池。
每个项目单独开共享听起来好像很不靠谱的样子，这样会让员工挂载无数个网络盘。

@XiLingHost 考虑过磁带机，但是磁带的成本其实和硬盘相差不大，尤其是磁带机的成本非常高。如果可能的话还是希望选择机械硬盘。

加内存到 128G 就行了，4 台 16G 的 vm 才用 64G 内存，剩下 64G 够耍 idea 全家桶了。

我配的也是跟楼主一样，TrueNAS 除了网关和监听地址之外没有其他要注意的地方，主要是 OpenVPN 配置：

route-nopull
route 192.168.20.0 255.255.255.0 vpn_gateway # 楼主的 OpenVPN 网段
route 192.168.0.0 255.255.255.0 vpn_gateway # 楼主的 LAN 网段

还有码吗？
aXBlbmd4aC5ibHVlc0BnbWFpbC5jb20=
公网 IP ，千兆，已有馒头：
魔力值: 1,010,540.7 分享率：10.416 上量：77.057 TB 下量：7.398 TB