智慧家庭的 3-2-1 備份：加密金鑰、自動驗證、還原演練

charles

這篇的內容（13 段）

1. 步驟 5：為什麼一定要驗證
2. 步驟 6：完整的驗證腳本
3. 步驟 7：把備份狀態接回 HA
4. 7-1 建立 webhook 自動化
5. 7-2 定義那個 input_datetime
6. 7-3 太久沒驗證就警報
7. 7-4 排程
8. 8-1 準備一台測試機
9. 8-2 還原
10. 8-3 檢查清單
11. 8-4 演練通常會抓到的兩件事
12. 步驟 9：把整條鏈排成一張表
13. 最後一句

先講一件比 3-2-1 更重要的事：Home Assistant 的備份現在預設是加密的，金鑰只在你第一次設定備份時出現一次，弄丟了誰也救不回來。

這不是危言聳聽，是官方明講的。而且它最壞的地方在於完全沒有症狀 —— 備份每天都在跑、檔案大小正常、雲端也同步了，一切都很健康，直到你真的需要還原那一天，才發現三份備份都打不開。

所以這篇的順序是：先把金鑰處理好，再談三份幾份。



步驟 1：把 HA 的備份加密金鑰找出來並存好

到 設定 → 系統 → 備份。

還沒設定過的話，畫面會引導你跑一次設定精靈：選排程（每晚或每週）、選保留幾份、選要存到哪裡。精靈的最後一步會給你一組加密金鑰，並提供一個「緊急工具包」讓你下載。

已經設定過的話，在備份頁面右上角的三點選單裡找「顯示加密金鑰」或「下載緊急工具包」。

你會看到什麼：一串用連字號分段的英數字，以及一個可以下載的檔案。

拿到之後照這三個地方各放一份：

• 密碼管理器（1Password、Bitwarden 之類）—— 這是最不會弄丟的一份
  
• 列印出來放在家裡你放護照的那個抽屜。停電、硬碟全掛、手機掉了的時候，只有紙還在
  
• 另一台裝置的加密筆記
  

不要只放在 HA 主機上。你需要這串金鑰的時機，正好就是 HA 主機已經不在了的時候。

三件容易誤會的事：

• 雲端備份一定是加密的，這個不能關。本機或 NAS 上的位置可以個別關掉加密 —— 關掉的好處是不用經過 HA 就能直接從壓縮檔裡把單一檔案挖出來，壞處是任何拿到檔案的人都讀得到你的 `secrets.yaml`
  
• 從 HA 介面下載的備份會自動解密，直接從雲端硬碟抓下來的那份是加密的。所以「我下載下來看過，是好的」不代表雲端那份你打得開
  
• 訂閱服務不會幫你保管金鑰。遺失就是遺失
  

步驟 2：確認自動備份真的在跑

在同一個備份頁面，確認：

• 排程有開（預設是每天凌晨，大約四點四十五分）
  
• 保留份數。三到五份是合理的起點
  
• 備份位置至少有一個
  

HA 自己有一組感測器在追蹤這件事。到 設定 → 工具 → 狀態，篩選 `backup`。

你會看到什麼：幾筆備份相關的實體，包含上次成功的自動備份時間、上次嘗試的時間、下次排程時間，以及備份系統的狀態。把「上次成功」那一筆的完整實體 ID 抄下來，步驟 7 要用。

「上次成功」是空的或很久以前：備份根本沒在跑。到 設定 → 系統 → 日誌 看有沒有相關錯誤，最常見的是磁碟空間不夠。

「上次嘗試」比「上次成功」新：備份有跑但失敗了。這是最需要注意的狀態，因為介面上看起來有動靜。

要手動觸發一次來測的話：

1. action: backup.create_automatic

複製代碼

在 設定 → 工具 → 動作 執行。你會看到什麼：備份頁面在一兩分鐘內多出一筆，狀態顯示完成。

另外有一個 `backup.create`，那是「建立一個基本的本機備份」，不套用你的自動備份設定（位置、加密、保留份數都不同）。要測排程設定對不對，用 `backup.create_automatic`。

步驟 3：把「異地」那一份接起來

3-2-1 的三個數字，意思是：

• 3 份資料（一份正本加兩份備份）—— 一份壞掉還有兩份
  
• 2 種不同媒體 —— 同型號、同批次的硬碟有可能一起故障
  
• 1 份異地 —— 火災、淹水、竊盜會一次帶走所有在同一個地址的東西
  

順便把一個常見誤解講掉：RAID 不是備份。RAID 防的只有「硬碟故障」這一種狀況。它完全防不了誤刪（會同步刪掉）、勒索軟體加密（會同步加密）、檔案系統損毀、控制器故障、火災、以及人為操作錯誤。RAID 提供的是可用性，備份提供的是可恢復性，兩件事。

異地那一份，HA 現在有原生的做法 —— 不要再裝 Samba Backup 或 Google Drive Backup 附加元件了，2025.2 起那些是內建的。

設定 → 裝置與服務 → 新增整合 → 搜尋 `Google Drive`（或 `OneDrive`）→ 連結帳號。

以下還有約 80% 的內容
登入後即可閱讀完整教學

登入繼續閱讀使用 Google 登入