# 网盘会跑路，数据要留后路 ## 概述 第 1 轮挖掘，我没有盯着新星榜追热点，而是反着来：挑一个「丢了才知道疼」的刚需赛道——**数据的后路**。从随手记录、设备同步、云端上锁到灾备兜底，这期挖出的 7 个仓库正好串起数据的一生：Memos 负责诞生，Syncthing 负责流动，Cryptomator 负责出门加密，restic 和 resticprofile 负责留底，age 负责上锁，Hemmelig 负责秘密的体面退场。它们大多是服役多年的老将加两员小将，胜在装完就能用、数据攥在自己手里，其中 Cryptomator 已经跑通「开源核心 + 移动端收费」的商业闭环，值得细看。 > 说明：本期写作环境未能联网核验实时数据，文中 Star 数为历史公开资料的**量级估计**，精确数字与最近更新时间请以 GitHub 仓库页为准。 --- ## 1. Syncthing｜Star 量级：六七万（未核验）｜活跃度：长期活跃 **仓库**：[syncthing/syncthing](https://github.com/syncthing/syncthing) 一句话定位：**设备与设备直接对话的同步网络**——没有账号、没有中心服务器，文件从这台机器流到那台机器。 它解决的是云同步盘的死结：速度受限于厂商带宽、容量按月付费、隐私全靠对方自觉。Syncthing 用 P2P 思路重建了这件事：每台设备生成一个身份标识，互相扫码配对后，指定目录就自动保持一致。同一局域网内直连全速传输，跨网络时走中继和发现节点帮忙牵线，传输全程加密。 核心拆解： - Go 编写的单程序，自带 Web 管理界面，配对只需交换设备 ID，配置即数据 - 同步是双向且去中心的：任何一台设备都能离线，上线后自动补齐差异 - 内置文件版本控制（垃圾箱式、间隔式），误删误改可以原地找回 - 支持 ignore 模式按规则排除文件；移动端有社区维护的第三方客户端，手机相册自动归档到 NAS 是经典玩法 上手难度：⭐⭐（要理解「设备配对」这个概念） 适用人群：有 NAS 或多设备协同需求的个人与小团队；反感网盘限速收费的人。商业方向：不少 NAS 系统已经内置集成，二开方向是给小微团队做「内网文件自动分发」私有化方案。 ## 2. restic｜Star 量级：两三万（未核验）｜活跃度：稳定迭代 **仓库**：[restic/restic](https://github.com/restic/restic) 一句话定位：**备份界的教科书实现**——加密、去重、快照、多后端，一个二进制全包了。 备份工具最难的不是「拷文件」，而是让你敢在出事那天真的去恢复。restic 把这件事做成了工程范本：每次备份生成一个不可变快照，内容按块切分去重，一万张照片里只挪动新增的部分；所有数据在写入存储端之前就完成加密，云上被拖库也只见密文。`restic verify` 还能校验备份完整性——很多人数据丢掉，是因为备份早就悄悄坏了而没人知道。 核心拆解： - Go 单二进制，`backup / snapshots / restore / check / prune` 五个动词撑起全部工作流 - 存储后端随插随用：本地、SFTP、S3、Backblaze B2，还能借 rclone 桥接几乎所有网盘 - 默认 AES-256 加密，密码丢了数据就没了——这是刻意的安全设计 - 保留策略（按天/周/月留几份）一条命令清理旧快照，省心省空间 上手难度：⭐⭐（要适应命令行） 适用人群：服务器管理员、开发者、任何有「灾备焦虑」的人。商业方向：给中小企业搭「一键灾备」私有化服务，按年收维护费，这类生意复购极稳。 ## 3. age｜Star 量级：万级上下（未核验）｜活跃度：稳定维护 **仓库**：[FiloSottile/age](https://github.com/FiloSottile/age) 一句话定位：**给文件上锁的现代工具**——把 GPG 三十步的操作压成一条命令。 作者是 Filippo Valsorda，曾长期负责 Go 语言的密码学栈，他对 PGP 系工具的复杂度积怨已久，于是写了 age（Actually Good Encryption）：公钥就是一串 `age1` 开头的短字符，加密一条命令，解密一条命令，没有密钥服务器、没有信任网络、没有让人怀疑自己智商的交互式问答。格式规范第一版已经冻结，追求的是几十年后还能解开。 核心拆解： - 两种模式：公钥加密（X25519）适合自动化，口令加密适合发给人 - 兼容现有习惯：SSH 的 ed25519/rsa 公钥可以直接拿来当 age 公钥用 - 文件格式极简且文档化，Rust 社区还复刻了个功能对等的 rage - 与 sops 等工具组合，是 GitOps 里管理仓库密钥的主流姿势之一 上手难度：⭐ 适用人群：任何需要加密配置、备份、敏感文件的人。变现空间有限，但它是「个人技术品牌作品」的典范——顺着它接企业密钥管理咨询与定制，比单纯卖工具现实得多。 ## 4. Cryptomator｜Star 量级：一两万（未核验）｜活跃度：持续发版 **仓库**：[cryptomator/cryptomator](https://github.com/cryptomator/cryptomator) 一句话定位：**给网盘加一个只有你能打开的保险层**——文件照常放云盘，云商只见到乱码。 网盘的隐患在于：扫描你内容的不是算法就是人工，泄露事故隔三差五上新闻。Cryptomator 的思路不是替代网盘，而是在网盘之上盖一个加密保险库（vault）：文件名和内容全部加密后再落盘，解密后以虚拟磁盘的形式挂载在本地，拖进去的文件自动加密同步。Dropbox、Google Drive、OneDrive、Nextcloud，任何同步盘都能套。 核心拆解： - 桌面端开源免费，Windows/macOS/Linux 全覆盖，加密库的设计公开、据项目介绍接受过第三方审计 - 移动端 App 收费——**「开源核心 + 移动付费」的商业模式已经跑了多年**，是同类项目里少数能自我造血的 - 不需要注册任何账号，保险库就是一组加密文件，换设备输对密码即可接管 - 隐藏式保险库（文件名混淆）进一步降低「这里有敏感文件」的暴露感 上手难度：⭐ 适用人群：把工作文档、私人照片放云盘的所有人；跨境协作团队。商业方向：它本身就是「开源变现」的参考答案；二开方向是给律所、财务做加密协作中间件。 ## 5. resticprofile｜Star 量级：千级（未核验）｜活跃度：持续迭代 **仓库**：[creativeprojects/resticprofile](https://github.com/creativeprojects/resticprofile) 一句话定位：**restic 的配置化驾驶舱**——把一长串命令行参数变成一份 YAML 声明文件。 restic 唯一的门槛是参数太多：源目录、排除规则、保留策略、后端地址、密码管理，全靠记忆或一堆 shell 脚本堆起来。resticprofile 把这些固化成 profile：为「家庭照片」「服务器数据库」「代码仓库」各写一段配置，之后 `resticprofile backup photos` 一条命令跑完，保留策略、执行前后钩子一并在配置里声明。它还内置了调度器，定时备份不必再碰 cron。 核心拆解： - YAML/HOCON/TOML 多格式配置，支持模板和继承，多台机器共用一份骨架 - 自带 sleep 等待、失败通知等实用钩子，备份失败第一时间知道 - 支持 systemd 定时器集成，也能独立调度，部署形态随场景挑 - 对 restic 全量功能做透传，新特性零延迟跟进 上手难度：⭐⭐（先会用 restic 更好） 适用人群：管着多台服务器或家庭 NAS 的运维者。这是本期第一个 Star 停在千级的小而美：工具不大，但站在 restic 这个巨人的肩膀上，用户画像极其精准——二开成乙方交付件，配置文件就是你的报价单。 ## 6. Hemmelig｜Star 量级：千级上下（未核验）｜活跃度：活跃迭代 **仓库**：[HemmeligApp/Hemmelig](https://github.com/HemmeligApp/Hemmelig) 一句话定位：**自托管的阅后即焚信封**——API 密钥、密码、临时凭证，看一眼就消失。 团队日常最大的坏习惯，是把密码和 API key 贴在 IM 里群发：聊天记录一存几年，离职名单越拉越长。Hemmelig 把「递秘密」做成一次性动作：生成一条限时链接，对方打开读一次（或限 N 次）即焚，到期自动销毁，全程加密，可选再叠一层口令。Docker 一条命令起服务，秘密从头到尾不出你自己的服务器。 核心拆解： - 链接可设过期时间、最大读取次数，两个条件任一触发即销毁 - 支持组织与空间划分，团队内分层共享，操作有审计记录 - 界面克制、开箱即用，也有公共演示站可以先体验再自部署 - 提供 API，可以嵌进工单系统和 CI 流程，让「发凭证」变成流水线的一步 上手难度：⭐⭐ 适用人群：频繁交接凭证的研发团队、外包甲乙方。商业方向：给中小企业做「密钥交接 + 审计」私有化套件，安全合规是愿意付钱的场景。 ## 7. Memos｜Star 量级：数万（未核验）｜活跃度：迭代持续 **仓库**：[usememos/memos](https://github.com/usememos/memos) 一句话定位：**部署在自己家里的 flomo**——想到就记一句，数据永远在自己手里。 碎片化笔记的需求很朴素：打开就写，不用想放进哪个文件夹，但过三年还得搜得到。托管服务的问题是，平台一旦改版、收费或关停，几年的思想碎片跟着陪葬。Memos 把这个场景搬回自托管：一条 Docker 命令，打开网页就能记，Markdown 存储不锁定，背后就是一个 SQLite 文件，备份等于复制文件。 核心拆解： - 时间线式信息流，支持标签、置顶、日历回顾，「今天的一年前」随机翻旧账 - 可见性分级：私密、工作区可见、公开链接，既能当私人手账也能当团队留言板 - 资源库管理图片附件，REST API 齐全，微信、快捷指令都能接进来当记录入口 - 社区庞大，主题与客户端生态丰富，手机端有多个第三方 App 可选 上手难度：⭐ 适用人群：笔记软件重度用户、想给团队一个轻量「内部微博」的小队长。商业方向：基于它做行业知识库定制（律所案例随手记、门店交接班日志），交付轻、续费稳。 --- ## 本期横向对比 | 仓库 | 方向 | Star 量级（未核验） | 上手难度 | 适用场景 | |------|------|------|------|------| | Syncthing | 设备同步 | 六七万 | ⭐⭐ | 多设备/NAS 直连同步 | | restic | 灾备引擎 | 两三万 | ⭐⭐ | 服务器加密增量备份 | | age | 文件加密 | 万级上下 | ⭐ | 配置、敏感文件上锁 | | Cryptomator | 网盘加密 | 一两万 | ⭐ | 云盘数据保险库 | | resticprofile | 备份配置 | 千级 | ⭐⭐ | 多机定时备份管理 | | Hemmelig | 秘密分享 | 千级上下 | ⭐⭐ | 团队凭证交接 | | Memos | 碎片笔记 | 数万 | ⭐ | 个人手账、团队轻社区 | ## 全景图 ```mermaid mindmap root((数据后路工具箱)) 记录 Memos 想法自己存 流动 Syncthing 设备直连不加云 兜底 restic 去重加密快照 resticprofile 备份驾驶舱 上锁 age 一条命令加密 Cryptomator 网盘保险库 销毁 Hemmelig 秘密阅后即焚 ``` ## 本期之最 - **最值得立即尝试：Syncthing**。手机和电脑装好、扫一次码，十分钟内你就再也离不开它；它是七个仓库里「行动成本最低、体感最强」的一个。 - **最有商业潜力：Cryptomator**。开源桌面端免费、移动端收费的闭环跑了多年，证明「数据加密」这个恐惧是真实付费点；律所、财务、跨境团队的私有化交付空间还很大。 - **最被低估：resticprofile**。它自己不备份任何东西，却让 restic 从「高手玩具」变成「团队标配」——站在巨人肩膀上的小工具，往往比巨人的搬运工活得更久。 ## 参考来源 1. [syncthing/syncthing](https://github.com/syncthing/syncthing) — P2P 设备同步工具仓库主页 2. [restic/restic](https://github.com/restic/restic) — 加密增量备份工具仓库主页 3. [FiloSottile/age](https://github.com/FiloSottile/age) — 现代文件加密工具仓库主页 4. [cryptomator/cryptomator](https://github.com/cryptomator/cryptomator) — 云盘加密保险库仓库主页 5. [usememos/memos](https://github.com/usememos/memos) — 自托管碎片笔记仓库主页 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。