2/3 与 3/5 门限备份模型深度对比：如何选择适合的容灾架构
从容错冗余、存储开销与运维复杂度等维度，深入对比 2/3 与 3/5 纠删码门限恢复架构，助您构建零单点故障的个人数据保险箱。
2/3 与 3/5 门限备份模型深度对比：如何选择适合的容灾架构
在为核心敏感数据设计备份方案时，传统的全量多副本复制（将完整明文或加密文件复制存放在多个硬盘）往往面临两难困境：如果为了方便而存放在单一网盘或本地硬盘，一旦遭遇账号封禁或硬件损坏就会导致全盘覆灭；如果将同一份密钥到处复制，又会显著放大被黑客窃取的攻击面。
门限恢复（Threshold Recovery）技术通过里德-所罗门（Reed-Solomon）纠删码算法优雅地打破了这一僵局。它将加密后的文件切分为 $N$ 个互相独立的数据分片，并满足：只要收集到其中任意 $K$ 个有效分片（$K \le N$），就能通过线性代数矩阵数学精确地还原出原始文件；而持有少于 $K$ 个分片时，攻击者获取不到任何明文信息。
在轻量级与个人容灾场景中，2/3（2-of-3） 与 3/5（3-of-5） 是最常被讨论的两种基准模型。本文将从数学容错边界、存储空间放大系数以及多节点部署实战出发，深入分析二者的技术权衡。
门限系统的核心指标与数学原理
在 $K$-of-$N$ 纠删码体系中，原始数据在本地加密后被切分为 $K$ 个数据块，并基于有限域（Galois Field，通常为 $\text{GF}(2^8)$）计算出 $N - K$ 个校验块。
评估门限方案的核心指标包括：
- 容错损毁上限（$N - K$）：允许同时发生物理损毁、被黑客删除或因账号封禁而失联的最大节点数量。
- 存储开销放大比（$N / K$）：全网所有分片总存储空间相对于原始文件大小的倍数。
- 最小还原门限（$K$）：离线重构明文时必须凑齐的健康分片数量。
2/3 与 3/5 架构横向参数对比
| 核心指标 | 2/3 门限模型 | 3/5 门限模型 | 6/10 门限模型（YourKeep 默认） |
|---|---|---|---|
| 总生成分片数 ($N$) | 3 个分片 | 5 个分片 | 10 个分片 |
| 最小重构门限 ($K$) | 任意 2 个分片 | 任意 3 个分片 | 任意 6 个分片 |
| 并发损毁容忍上限 | 允许损坏 1 个 (33.3%) | 允许损坏 2 个 (40.0%) | 允许损坏 4 个 (40.0%) |
| 存储开销放大比 | 1.5x (150%) | 1.67x (167%) | 1.67x (167%) |
| 典型存储分发建议 | 本机 SSD + Google Drive + 随身 U 盘 | 本地 NAS + 2 家不同公有云 + 2 个离线硬盘 | 多云 + 本地多介质 + 异地亲属冷存储 |
| 适用场景定位 | 小体量工作数据、极低运维负担 | 核心个人档案、家庭证件长期归档 | 终极不可替代主档案、军工级防灭失 |
2/3 模型实战解析：极简轻量，但容错容限较紧
2/3 模型只需生成 3 个分片，任选 2 个即可解密还原。
核心优势
- 运维管理极简：个人维护 3 个独立端点非常直观，例如：本机工作盘、一个受信任的网盘（如 Google Drive）以及一个离线加密 U 盘。
- 空间占用极低：存储开销仅为 1.5 倍。1 GB 的加密文件切分后，每个分片仅占 500 MB，全网总消耗 1.5 GB。
潜在风险
- 首次故障后无安全冗余：一旦主力 SSD 发生物理损坏，您手头仅剩 2 个分片。在完成数据重建之前，如果剩余的网盘又因风控误封无法登录，整个数据集就会彻底灭失。
- 容易产生共模故障：由于节点过少，用户容易将其中 2 个分片存放在同一生态（例如同时依赖 Google 账号与 Android 同步），丧失了独立性。
3/5 模型实战解析：面向个人高价值资产的高弹性方案
3/5 模型生成 5 个分片，任意 3 个即可重建。
核心优势
- 双重并发故障免疫：可以同时承受 2 个节点完全损毁（例如：移动硬盘损坏 + 某个网盘厂商关停），依旧可以从其余 3 个健康分片中 100% 无损还原。
- 天然契合异构多云部署：5 个分片非常适合分散在不同技术架构与法律管辖区下的存储端点：
- 分片 1：本机本地高速盘；
- 分片 2：家用私有 NAS 存储；
- 分片 3：公有云 A（如 OneDrive 或 Dropbox）；
- 分片 4：S3 兼容加密存储（如 Cloudflare R2 / Backblaze B2）；
- 分片 5：放置于防潮防火保险箱中的离线冷存储介质。
为什么 YourKeep 默认采用 6/10 门限架构？
对于真正不可替代的生命核心档案（如家庭相册原片、产权法律凭据、企业核心源码），YourKeep 默认推荐更具容灾深度的 6/10 门限。
在保持与 3/5 相同的高效存储比率（1.67x）前提下，6/10 将并发容错上限提高到了 4 个独立节点。这使得您可以将分片广泛布置在多云、多设备、跨城异地冷介质中，即使遭遇大规模硬件老化、多平台封禁或自然灾害，依然拥有极大的斡旋空间。
常见技术问答
拿到单个分片是否会泄露文件内容？
绝对不会。YourKeep 在切片前会在本地内存中使用 AES-256-GCM 对原始文件进行高强度端到端加密，并生成自验证签名。单个分片在数学上表现为高熵纯随机数据，不包含任何可逆明文。
如果分片文件名被操作系统修改，还能还原吗？
完全不受影响。YourKeep 的每个分片头部均内嵌魔数标记、版本号与分片索引哈希。恢复工具直接通过读取二进制文件头进行自识别匹配，完全脱离对文件名的依赖。