Облако, NAS или два внешних диска: что дешевле и надёжнее для 3 ТБ в 2026 году

В октябре после аварий в дата-центрах часть файлов в одном из крупных облаков перестала скачиваться, и сроков восстановления компания не назвала. В прошлой статье я провёл два опроса. У 73% ответивших до 3 ТБ данных, которые нельзя потерять, а 45% держат семейные фото на своём сервере или NAS. Поэтому в этот раз вопрос другой: сколько стоит хранить от 1 до 3 ТБ так, чтобы одна авария не уносила все файлы. Я сравнил восемь схем, от одного облака до NAS с копией в холодном хранилище, и проверил, от каких угроз защищает каждая. Цены собраны 15 октября 2026 года, расчёт сделан на пять лет. Команды для шифрованной копии я прогнал на стенде, и две из них повели себя иначе, чем я ожидал.

Коротко для тех, кто листает:

• Зеркало из двух дисков без снимков и без второй копии спасает только от отказа диска.

• На 1 ТБ облако и внешний диск дома обходятся в 27 940 ₽ за пять лет, а NAS с зеркалом и без всякой копии стоит 78 038 ₽.

• На 3 ТБ дешевле всего два внешних диска, которые меняются местами: 37 980 ₽. Но эта схема держится на вашей дисциплине.

• Обычный rclone check не замечает порчу в зашифрованной копии, её находит только cryptcheck.

Пять способов потерять файлы

Сначала о том, от чего защищаемся. Я выделил пять угроз и к каждой нашёл цифры.

Отказ диска. Backblaze следит за сотнями тысяч дисков в своих дата-центрах и раз в квартал публикует статистику отказов. По отчёту за второй квартал 2026 года, за всё время наблюдений в год отказывает в среднем 1,41% дисков. Если перенести это на дом, один диск откажет за пять лет с вероятностью 6,9%, а хотя бы один из двух с вероятностью 13,2%. Но у Backblaze диски стоят в серверных стойках с охлаждением, а дома условия другие, так что это лишь ориентир.

Случайное удаление. Вы удалили папку или перезаписали файл, а синхронизация разнесла это по всем устройствам. В облаке на этот случай есть корзина и история версий. Корзина Яндекс Диска хранит файлы 30 дней. История изменений хранится 90 дней с подпиской Яндекс 360 и 14 дней без неё.

Шифровальщик. В январе 2022 года вымогатель DeadBolt зашифровал больше 3 600 сетевых хранилищ QNAP, открытых в интернет. Для резервной копии шифровальщик опасен тем, что выглядит как обычная правка файлов. Синхронизация честно отправит зашифрованные файлы во все копии, до которых дотянется.

Сбой или блокировка облака. Октябрьская авария показала, что облако может отказать на несколько дней и дольше. Бывает и штатная блокировка. По справке Яндекс Диска, если место закончилось и подписку не продлили, через 44 дня доступ закрывается, а ещё через 90 дней файлы удаляются навсегда.

Пожар, кража, залив. Всё, что стоит в одной квартире, пропадает разом. Второй диск в том же корпусе здесь не поможет. От пожара спасёт копия в другом месте или в сейфе для носителей, про него ниже.

Почему RAID не резервная копия

Эту фразу на Хабре повторяют часто, но NAS с зеркалом всё равно нередко считают надёжным хранением. Зеркало (RAID 1) пишет каждое изменение сразу на два диска. Поэтому отказ одного диска оно переживает. Но удаление и шифрование оно мгновенно повторяет на втором диске, а пожар или кража уносят оба диска. Так же устроены RAID 5, RAID 6 и RAIDZ в ZFS. Отказ диска они переживают, а удаление и шифрование повторяют на всех дисках сразу.

Часть этих дыр закрывают снимки файловой системы. Btrfs запоминает состояние папок на момент снимка. В младшей серии Synology снимки появились с моделью DS223j. Снимок вернёт удалённую папку, но от пожара не спасёт, потому что лежит на тех же дисках.

Отсюда известное правило 3-2-1: три копии данных на двух разных носителях, одна из них вне дома. Ниже я разбираю схемы, которые выполняют его хотя бы частично, и считаю цену каждой.

Восемь схем против пяти угроз

В таблице архив хранится только там, где указано в схеме: на компьютере и телефоне его нет. Если архив лежит ещё и на компьютере, это лишняя копия, но в той же квартире. От шифровальщика, пожара и кражи она не спасёт. «Да» в таблице значит, что схема переживёт эту угрозу без потери файлов.

Вместо родственников подойдёт работа или другое место, лишь бы копия лежала вне дома. Слабое место схем с внешним диском в том, что копия на нём не свежее последнего подключения. Если менять диски у родственников раз в месяц, при пожаре пропадёт до месяца работы. У облачных схем слабость другая. Чтобы вернуть 3 ТБ, их придётся скачивать почти трое суток. Про оговорку для NAS с облачной копией расскажу в разделе про rclone.

Сейф вместо родственников

Второй диск можно и не возить к родственникам, если держать его дома в огнестойком сейфе. Тогда менять диски можно хоть каждую неделю, и при пожаре пропадёт меньше свежих файлов. Но обычный домашний сейф рассчитан на бумагу. В сейфе класса 60Б, в европейской маркировке 60P, за час пожара внутри допускается до 170 °С. Внешнему диску из расчёта даже выключенным нельзя нагреваться выше 65 °С, так сказано в паспорте Toshiba Canvio Basics. Для дисков нужен класс 60ДИС, или 60DIS: внутри не больше 50 °С.

Разницу в цене хорошо видно у Diplomat, где оба класса делают в одном корпусе. Модель 125 класса 60P стоит 24 800 ₽, а 125DSE класса 60DIS стоит 66 650 ₽. Камера внутри второй всего 224 на 157 на 206 мм, но два внешних диска в неё помещаются. Фильтрам магазинов здесь доверять не стоит. В одном из них в разделе 60ДИС лежит VALBERG FRS-32, хотя производитель даёт ему класс 60Б. Класс лучше сверять по сертификату. Небольшой сейф вор может унести целиком, поэтому его крепят анкерами к полу или стене.

Цены на октябрь 2026

Облако по полной цене

В первой статье я взял для Яндекс 360 цену со скидкой, и в комментариях меня справедливо поправили, что скидка действует только на первый год. Сейчас такой скидки нет вовсе, вместо неё дают три недели за 1 ₽. Поэтому здесь я беру полную годовую цену со страницы тарифов на все пять лет.

Самое неприятное в таблице это переход от 2 к 3 ТБ: тариф дорожает с 3 990 до 11 880 ₽ в год. Места становится в полтора раза больше, а цена растёт втрое. Поэтому стоит отделить то, что нельзя потерять, от того, что можно скачать заново. Если важного до 2 ТБ, облако обойдётся в 3 990 ₽ в год вместо 11 880 ₽.

Подписки при этом дорожают, и читатели первой статьи приводили свои примеры. Если облако будет дорожать на 10% в год, за пять лет оно выйдет на 22% дороже. На 1 ТБ это 18 254 ₽ вместо 14 950 ₽, на 3 ТБ 72 529 ₽ вместо 59 400 ₽. Самые дешёвые схемы в итоговом расчёте от этого не меняются.

Облако Mail в те же дни показывало на странице тарифов разные цены разным посетителям. В одном из вариантов год на 4 ТБ стоил 7 165 ₽, в другом 7 490 ₽. С такой ценой облачные схемы на 3 ТБ подешевели бы за пять лет на 23 575 или 21 950 ₽. В расчёт я её не беру, потому что заранее неизвестно, какую цену покажут вам.

Диски: CMR, SMR и почему не 2 ТБ

Для зеркала нужны диски с обычной записью (CMR). Диски с черепичной записью (SMR) на долгой непрерывной нагрузке сильно замедляются, и после замены диска зеркало восстанавливается намного дольше. Подвох в том, что SMR стоит и в недорогих настольных моделях. Seagate ещё в 2020 году подтвердил, что Barracuda на 2, 4 и 8 ТБ сделаны по SMR. Для зеркала подходят WD Red Plus и Seagate IronWolf, обе серии CMR. Покупать их лучше в разных магазинах или с разницей в несколько недель. Диски одной партии работают одинаково и могут отказать почти одновременно, а зеркало переживает отказ только одного.

Ещё одна поправка к прошлой статье касается объёма. Читатели сочли диск на 4 ТБ для 1 ТБ данных перебором. Я проверил меньший объём, и он оказался дороже. В Ситилинке WD Red Plus на 2 ТБ стоит 24 350 ₽, а на 4 ТБ 23 490 ₽. Поэтому зеркало в обоих расчётах собрано из дисков на 4 ТБ.

Цены Ситилинка на 15.10.2026. Внешние диски WD Elements, Seagate Expansion и Toshiba Canvio одного объёма стоили одинаково. Цены я беру на новые диски в одном магазине, чтобы их мог проверить любой. Б/у диски и диски с маркетплейсов бывают дешевле, и тогда все схемы с дисками тоже подешевеют.

NAS и электричество

За основу я взял Synology DS223j на два диска. Это первая модель младшей серии Synology с Btrfs и снимками, она стоит 24 700 ₽. По паспорту вместе с дисками она потребляет 16,31 Вт в работе и 4 Вт, когда диски спят. По московскому тарифу с 1 октября 2026 года, 8,90 ₽ за кВт·ч, свет за пять лет обойдётся от 1 559 до 6 358 ₽. В расчёт я взял верхнюю границу. Самосборный сервер из прошлой статьи может стоить меньше этой коробки, но диски и копия вне дома ему нужны те же.

Холодное хранилище

Копию можно положить и в объектное хранилище. Ледяной класс Yandex Object Storage стоит 0,00088 ₽ за гигабайт в час, это около 7 900 ₽ в год за терабайт. Яндекс Диск на 1 ТБ обходится в 2 990 ₽ в год, то есть в 2,6 раза дешевле. Вдобавок если удалить файл раньше чем через 12 месяцев, остаток срока всё равно придётся оплатить.

Расчёт на пять лет

Теперь всё вместе. Зеркало в обоих случаях собрано из двух WD Red Plus на 4 ТБ. Внешние диски взяты на 2 и 4 ТБ, облако посчитано по годовой цене Яндекс 360 без скидок.

На 1 ТБ всё решает цена NAS. С двумя дисками он стоит 71 680 ₽ ещё до первого счёта за свет. Облако и диск в шкафу закрывают все пять угроз за 27 940 ₽. Два внешних диска выходят чуть дешевле, 25 980 ₽, но второй придётся возить к родственникам.

На 3 ТБ картину меняет скачок цены облака. Одно облако стоит уже 59 400 ₽, с внешним диском 78 390 ₽. NAS с зеркалом без второй копии стоит почти столько же, 78 038 ₽, и при этом не спасает от пожара. От удаления он защитит только снимками. Дешевле всех здесь пара внешних дисков, которые меняются местами: 37 980 ₽ за пять лет.

Сейф для носителей избавляет от поездок, но сам стоит дороже обоих дисков вместе. Схема с ним выходит дороже NAS с диском у родственников и на 1 ТБ, и на 3 ТБ.

Копия в холодном S3 оказалась самой дорогой в обоих столбцах. Хранение там для домашнего архива такого объёма дороже обычного облака вдвое и больше.

Замену дисков я в итог не включал. Гарантия на WD Red Plus и IronWolf три года, а вероятность, что за пять лет откажет один из двух дисков, около 13%. Замена добавит к схемам с NAS ещё 23 490 ₽.

Есть и обратная поправка. Через пять лет диски никуда не денутся. В расчёте они к этому времени ничего не стоят, хотя исправный диск прослужит и дальше. Так что схемы с дисками на деле немного дешевле, чем в таблице.

Если NAS уже есть: шифрованная копия в облаке

Если NAS у вас уже есть, расчёт выше можно пропустить, потому что тратиться придётся только на копию вне дома. Без поездок к родственникам дешевле всего отправлять архив в облако в зашифрованном виде.

Для этого подходит rclone с модулем crypt. Содержимое файлов он шифрует связкой XSalsa20 и Poly1305, имена файлов шифрует AES-256 в режиме EME, и в облаке видны только случайные имена. Размер файла и время изменения при этом не скрываются. Накладные расходы почти нулевые. Файл в 1 МиБ в облаке весит 1 048 864 байта. rclone штатно работает с Яндекс Диском и Облаком Mail. Программа есть для Windows, macOS и Linux, на NAS её запускают по SSH или в контейнере Docker. Запрета на зашифрованные файлы в условиях Яндекс Диска нет, я проверил редакцию от 28 сентября 2026 года.

Вместо rclone crypt подойдут restic или borg, которые хранят версии и умеют дедупликацию. restic отправляет копию в облако через тот же rclone. borg пишет копию на диск или на сервер, где тоже стоит borg, поэтому в Яндекс Диск её придётся переносить отдельно. Я остался на rclone crypt, потому что схема проще: один инструмент, и каждый файл в облаке лежит отдельно.

Все команды ниже я проверил на стенде: rclone 1.75.0, а вместо облака локальная папка.

Сначала командой rclone config создаются два хранилища: обычное для Яндекс Диска и зашифрованное поверх папки на нём. В файле настроек это выглядит так:

[yadisk]
type = yandex
token = {"access_token":"...","expiry":"..."}

[secret]
type = crypt
remote = yadisk:backup
password = ...
password2 = ...

Ночная копия

rclone sync /volume1/archive secret:current \
  --backup-dir secret:old/$(date +%F) \
  --max-delete 500

sync делает папку current точной копией архива. Всё, что при этом было бы удалено или перезаписано, переезжает в папку old с датой в имени. На стенде я удалил договор, дописал строку в заметку и перезаписал фото случайными байтами, как это сделал бы шифровальщик. После следующего запуска все три прежние версии оказались в old и восстановились байт в байт.

У --backup-dir два условия из документации: папка должна быть на том же хранилище, что и current, и не внутри неё. Если нарушить любое из них, rclone откажется запускаться, я это проверил. Ещё облако должно уметь перемещать файлы на своей стороне. Яндекс Диск и Облако Mail это умеют, видно по исходному коду rclone.

--max-delete страхует от пустой папки, когда диск не подключился или NAS не смонтировал том. На стенде я запустил sync из пустой папки с лимитом 2. rclone остановился с ошибкой, но перед этим успел перенести в old два файла из четырёх, потому что переносы лимит тоже считает. Он ограничивает ущерб, но не отменяет его. Если папки нет вовсе, rclone отказывается работать и ничего не трогает. Лимит стоит поставить больше, чем вы обычно удаляете за день, и намного меньше числа файлов в архиве.

Проверка копии

rclone cryptcheck /volume1/archive secret:current

Здесь первый сюрприз. Обычный rclone check для crypt бесполезен: облако хранит контрольные суммы зашифрованных файлов, и сравнить их с исходниками нельзя. На стенде я испортил один байт в зашифрованном файле, не меняя размер. rclone check написал «No common hash found», сравнил только размеры и вернул код 0, то есть «всё в порядке». cryptcheck нашёл расхождение, а восстановить этот файл rclone уже не смог: ошибка failed to authenticate decrypted block.

Восстановление и чистка

rclone copy secret:current /volume1/restore
rclone copy secret:old/2026-10-15 /volume1/restore-old
rclone purge secret:old/2026-07-15

Последняя строка удаляет старые версии, и тут второй сюрприз. Напрашивается rclone delete secret:old --min-age 90d, но rclone смотрит на дату изменения файла, а при переносе в old она сохраняется. На стенде договор последний раз меняли в марте. Удалили его только вчера, а --min-age 90d уже счёл его старым. Такая чистка сотрёт свежеудалённые файлы, ради которых old и заводили. Поэтому старые версии надёжнее удалять целыми папками, по дате в названии.

Пароли и слабое место схемы

Без пароля crypt копии у вас нет. Сменить его у готового хранилища нельзя, старые файлы расшифровываются только старым паролем. С другим паролем на стенде rclone не увидел ни одного файла. Пароль и соль, то есть второй пароль, лучше записать на бумаге и хранить отдельно от NAS.

В файле rclone.conf пароль только слегка запутан, и команда rclone reveal показывает его целиком. Конфиг можно зашифровать командой rclone config encryption set. Тогда ночному заданию понадобится пароль от конфига, и он снова окажется где-то на NAS.

Отсюда оговорка из таблицы угроз. Токен облака лежит на NAS. По умолчанию rclone удаляет файлы с Яндекс Диска в корзину, но команда rclone cleanup эту корзину очищает. Если шифровальщик портит файлы только на самом NAS, ночной sync перенесёт их прежние версии в old, и они уцелеют. А взломщик, который получил доступ к NAS и ищет копии, сотрёт и облако, и корзину. От этого спасёт только диск, отключённый от сети.

Synology Cloud Sync

Владельцам Synology проще взять штатный Cloud Sync, Яндекс Диск в нём есть. Шифрование на стороне NAS включается флажком при создании задачи. Справка называет три ограничения: отключить шифрование потом нельзя, пароль не меняется, для расшифровки без NAS нужна отдельная программа Synology Cloud Sync Decryption Tool. Важнее другое. По умолчанию Cloud Sync синхронизирует в обе стороны, и файл, удалённый дома, пропадёт и в облаке. Для копии в задаче нужно выбрать одностороннюю синхронизацию, только выгрузку локальных изменений, и запретить удалять файлы в облаке вслед за NAS.

Восстановление: сколько ждать

При скорости 100 Мбит/с 1 ТБ скачивается примерно за 22 часа, а 3 ТБ за 67 часов, это почти трое суток. Первая выгрузка копии в облако займёт столько же, если скорость отдачи у вас та же. Ограничения скорости на стороне самого облака сюда не входят, так что на деле может выйти дольше. С диска у родственников те же 3 ТБ вернутся за время дороги и копирования.

Копию, из которой ни разу ничего не восстанавливали, я копией не считаю. Облачную копию стоит раз в квартал проверять через cryptcheck и скачивать из неё одну папку целиком. Незашифрованную копию на внешнем диске проверяет тот же rclone: rclone check сравнит контрольные суммы всех файлов с архивом. На стенде он нашёл файл, в котором я изменил один байт, не трогая размер и дату. При каждом подключении полезно смотреть и SMART, журнал самодиагностики диска, ведь диск в ящике тоже стареет.

Что не вошло

Ленты LTO и оптические диски я не считал, потому что им нужен отдельный привод, а 3 ТБ это три десятка дисков Blu-ray по 100 ГБ. Зарубежные облака вроде Google One тоже не вошли: карты российских банков они не принимают, платить пришлось бы через посредников.

Итог

На 1 ТБ удобнее всего облако с внешним диском дома: 27 940 ₽ за пять лет, все пять угроз закрыты. Платить за это придётся дисциплиной. Диск нужно подключать и обновлять на нём копию хотя бы раз в месяц.

На 3 ТБ облако дорожает втрое, и дешевле всех оказываются два внешних диска, один дома и один у родственников: 37 980 ₽. Дисциплины тут нужно ещё больше, потому что копия у родственников обновляется только при ваших визитах.

NAS оправдан, когда нужен как рабочее хранилище: быстрый доступ из домашней сети, семейные фото в Immich, несколько пользователей, объём от 5 ТБ. Но сам по себе он хранит одну копию на двух дисках. Без копии вне дома NAS не переживёт пожар или кражу. С копией он обходится от 91 до 137 тысяч рублей за пять лет. Две копии в разных местах выходят дешевле одной копии на двух дисках.

Оговорки те же, что и по ходу статьи. Цены действуют на 15 октября 2026 года, а свет NAS взят по верхней границе. Статистика Backblaze собрана в серверных условиях, а цены Облака Mail зависят от варианта страницы.

Если у вас есть вторая копия, напишите в комментариях, где она лежит и когда вы в последний раз что-то из неё восстанавливали.

Только зарегистрированные пользователи могут участвовать в опросе. Войдите, пожалуйста.