決策前提：先查內部擴充空間
**若機箱仍有硬碟槽位 + RAID 控制器支援 → 直接加裝企業級硬碟擴充陣列（最快、最穩、最省）。**
無槽位/控制器不支援/機箱物理上限時，才進入外掛儲存選型。
三大外掛方案對比
| 維度 | 直連外接硬碟 (USB/eSATA/Thunderbolt) | NAS (網路附加儲存) | SAN (儲存區域網路) |
|---|
| 介面協定 | 區塊級 (直接呈現磁碟) | 檔案級 (NFS/SMB) | 區塊級 (iSCSI/FC) |
| 部署複雜度 | 極低 (即插即用) | 低 (Web GUI、加入域) | 中高 (HBA/軟體發起器、多路徑、分區) |
| 效能上限 | 受限於單一介面頻寬 (USB 3.2 20Gbps、TB 40Gbps) | 受限於網路 (1/10/25GbE) + 檔案系統開銷 | 最高 (專用網路、區塊級、多路徑聚合) |
| 共享存取 | 單機獨佔 (需掛載共享再轉發) | 原生多用戶/多伺服器並發 | 叢集感知 (需檔案系統/磁碟區管理支援) |
| 資料保護 | 單點故障風險高 (無 RAID/冗余) | 內建 RAID/快照/複寫/雲端階層 | 陣列級 RAID/快照/異地複寫/多站點 |
| 管理整合 | 分散、需手動備份排程 | 集中管理、AD/LDAP 整合、配額/審計 | 需搭配主機端管理軟體/虛擬化整合 (VAAI/VASA) |
| 成本結構 | 最低 (硬碟+盒子) | 中 (專用設備/授權) | 最高 (陣列+交換機+HBA+授權) |
中小企業選型決策樹
- 單一伺服器、預算極限、資料不需跨機共享 → USB 3.0/Thunderbolt 外接 RAID 盒 (RAID 1/5/10) + 定期離線備份
- 多伺服器/工作站需共享檔案、備份目標、ISO 庫 → 入門/中階 NAS (4–8 槽、雙網口、ECC 記憶體、支援快照/複寫/雲端同步)
- 虛擬化叢集共享儲存、資料庫高可用、效能敏感 → iSCSI SAN (全快閃/混合、雙控制器、多路徑、VAAI 支援)
- 既有 FC 網路、核心交易系統、極致低延遲 → FC SAN (雙網構、多路徑、成熟備份整合)
權限與備份：兩大必解決議題
1. 權限管理策略
- **閘道模式**：NAS/SAN 掛載至主伺服器，由主伺服器透過共享資料夾/NTFS 權限統一管控（保留既有 ACL 架構）
- **原生模式**：NAS 直接加入 AD，檔案系統層級做 ACL（需 NAS 支援完整 ACL 映射）
2. 備份機制規劃
- 3-2-1 原則：生產資料 → NAS/SAN 快照 (RPO 1h) → 異地雲端/帶庫 (RPO 24h)
- USB 外接備份碟：僅作為**最後一道防線** (離線/氣隙)，不可作為主要備份
- 排程自動化：Veeam/Commvault/內建排程器，含成功/失敗通知、定期還原演練
安全性最高配建議
- 生產資料：4 顆企業級 SAS/NL-SAS 組 **RAID 5/6/10** (效能/容量/安全平衡)
- 備份資料：USB 3.0/Thunderbolt 外接 RAID 盒 (RAID 1/5) + 雲端冷備份 (S3/Wasabi/B2)
- 加密：傳輸層 (IPsec/TLS) + 靜態加密 (陣列級/檔案系統級/應用級)
- 存取控制：最小權限、MFA、特權存取管理 (PAM)、稽核日誌不可竄改
維護鐵律
**磁碟滿前就要動作**。定期：清理無效資料、去重、壓縮、歸檔冷資料至低成本層。讓磁碟「永葆青春」比被動擴容便宜 10 倍以上。
