你的硬碟，織成一張網
經得起故障的備份
Recilic 把你已擁有的 Mac 與硬碟——在家裡、辦公室、朋友家——
織成一個端到端加密的備份池。壞掉一顆硬碟、一台電腦、
甚至整個地點消失，檔案都能完整找回來。
Recilic 把你已擁有的 Mac 與硬碟——在家裡、辦公室、朋友家——
織成一個端到端加密的備份池。壞掉一顆硬碟、一台電腦、
甚至整個地點消失，檔案都能完整找回來。
檔案在你的 Mac 上先加密，才會分享出去。節點只拿到讀不懂的密文分片——沒有金鑰、沒有檔名、沒有資料夾結構。連你的朋友也看不到內容。
糾刪碼把每份備份拆成資料分片＋校驗分片，分散到各節點。以 4+2 為例，任意 4 片就能完整重建——同時失去兩台機器也安然無恙。
「已備份」代表已驗證：Recilic 定期要求各節點證明分片仍完好保存，並排程還原演練——可還原是被驗證出來的，不是假設出來的。
閒置的 Mac mini、辦公室的 Mac Studio、NAS、外接硬碟、信任的朋友的機器——你手上的閒置容量就是備份池。沒有雲端帳單，不被綁架。
Recilic 知道哪些節點在同一個家、同一個網路、同一座城市，並把分片分散到不同故障域。六份備份放同一間房子等於一場火災；一張網就不是。
版本化、不可變的快照，加上延遲刪除。勒索軟體或手滑都無法悄悄毀掉你的歷史——隨時回到昨天，或上個月。
網格建好一次，Recilic 從此負責加密、分片、分散、稽核與修復。
選擇 Mac 上要保護的內容——照片圖庫、專案、文件，通通可以。
你的其他 Mac、NAS、辦公室的硬碟、信任的朋友的機器，各自貢獻閒置空間。
每次變更都會被加密、分片並在網格中驗證——Recilic 隨時告訴你「現在能還原到什麼程度」。
「已備份」只是一句宣稱。Recilic 用四種證明把它變成事實。
Recilic 定期向每個節點發出挑戰：必須用你分片的真實位元組算出正確答案。每個挑戰單次有效、綁定特定節點與分片——弄丟資料的節點無法虛張聲勢、重放或借用答案。
定期還原演練把你的檔案端到端真正重建一次——收集分片、解碼、解密、逐一驗證——證明整條鏈（包括你的金鑰）都是活的。還原是演練過的，不是假設的。
可還原度報告從分片實際的存放位置計算出來：你可以同時失去幾台機器、甚至整個地點，仍然還原得回來。由真實配置推導，不是一廂情願的預設。
備份世代不可變、帶單調序號、並綁定你的金鑰。沒有人能悄悄改寫昨天的備份，也沒有人能神不知鬼不覺地偷換你的加密金鑰。
大多數備份工具的 ✓ 代表「傳輸完成了」。Recilic 的 ✓ 代表「節點剛剛證明了它們仍持有你的資料——而且完整還原已經演練過」。
NAS 保護你不怕硬碟壞掉；雲端硬碟保護你不怕房子出事——前提是你把一切都交給它。Recilic 兩者都顧，而且用的是你已經擁有的機器。
| Recilic 備份網 | 家用 NAS | 筆電 + 雲端硬碟 | |
|---|---|---|---|
| 火災、失竊、天災 | ✓ 分片分散在不同地點——整個地點全毀也能還原 | ✕ NAS 就放在 Mac 旁邊；房子出事時 RAID 幫不上忙 | ✓ 資料在異地的資料中心 |
| 硬碟或機器故障 | ✓ 6 個分片中任 2 個消失都能還原，網格自我修復 | △ RAID 撐得住 1–2 顆硬碟，但 NAS 主機本身是單點故障 | ✓ 服務商端有冗餘 |
| 勒索軟體與誤刪 | ✓ 不可變的歷史——快照無法被改寫，可回到任何時間點 | △ 快照要自己設定；掛在網路上的 NAS 常被勒索軟體一起加密 | △ 版本約保留 30 天；同步會忠實把壞掉的檔案傳上去 |
| 隱私 | ✓ 離開你的 Mac 前已加密；節點只持有無法讀取的碎片 | △ 資料在自己手上——但碰得到機器的人就碰得到資料 | ✕ 服務商持有金鑰，能讀取你的內容 |
| 需要信任誰 | ✓ 不需要任何人——低於還原門檻的節點什麼都拼不出來 | △ 所有碰得到機器的人 | ✕ 完全信任服務商 |
| 證明還原得回來 | ✓ 持有證明稽核 + 定期還原演練 | ✕ 只能假設沒問題——直到需要的那天 | ✕ 只能假設——帳號還可能被鎖 |
| 前期成本 | ✓ $0——用你已經擁有的閒置空間 | ✕ 主機加硬碟 $300–1000 起跳 | ✓ $0 |
| 每月費用 | ✓ 無 | ✓ 只有電費 | ✕ 2 TB 約 $10/月——永遠付下去，越大越貴 |
| 大型資料庫首次備份 | ✓ 區網速度 | ✓ 區網速度 | ✕ 1 TB 以上得靠家用上傳頻寬跑好幾天 |
| 維運負擔 | ✓ 自我修復，並誠實回報可還原程度 | ✕ 韌體更新、RAID 巡檢、換硬碟——像養寵物 | ✓ 零維運 |
| 依賴第三方 | ✓ 無——你的機器、你的金鑰 | ✓ 無 | ✕ 漲價、改條款、政策變動、帳號誤封 |
Recilic 不是同步工具，也不是要取代 Time Machine——快速回滾昨天的檔案，Time Machine 依然好用。Recilic 補上的是它們做不到的那一層：異地、端到端加密、經過驗證的災難復原，跑在你已經擁有的硬體上。
Kopia 回答的是「怎麼有效率地把快照放進我信任的後端」；Recilic 回答的是「怎麼在不需要信任任何後端的情況下，得到耐久且經過驗證的儲存」。
| Recilic | Kopia（+ 你的後端） | |
|---|---|---|
| 儲存模型 | ✓ 你自己機器組成的網格——每個區塊 4+2 糾刪碼分散到多台機器、多個地點 | 單一 repository 放在你提供的後端（S3、B2、SFTP、硬碟）；冗餘是後端的責任 |
| 儲存端出事 | ✓ 6 個分片任 2 個消失照樣還原；死掉的節點從倖存者重建 | ✕ Repo 是單點——後端弄丟 blob，還原就有缺洞；異地 = 自己維護第二個 repo |
| 信任 | ✓ 沒有任何一方持有足夠碎片能重建——或挾持你的資料 | △ 客戶端加密，但密文 100% 集中一處，對方可以整份刪除 |
| 驗證 | ✓ 內建持有稽核（單次挑戰）+ 自動還原演練 | △ kopia snapshot verify——自己排程；驗證 = 把資料讀回來 |
| 自我修復 | ✓ 從任 4 個倖存分片自動重建缺損 | △ 選配 ECC 只防位元翻轉；遺失的 blob 無法再生 |
| 存活度可見性 | ✓ 從真實配置算出還能失去幾台機器、幾個地點 | ✕ 無此概念——只有一個後端 |
| 去重與壓縮 | △ 目前還很初階（固定大小區塊） | ✓ 強項——內容定義切塊、壓縮、跨機器去重 |
| 目標使用者 | 給不想自己維運基礎設施的人的 Mac app | 給樂於自己維運的人的跨平台 CLI/UI |
| 費用 | App 收費 + 儲存 $0（自己的機器） | 軟體免費開源 + 後端費用（雲端月費或自備硬體） |
Kopia 在它的領域非常出色——如果你已經信任某個儲存後端，也樂於維護 repo、保留策略和驗證排程，它是很好的選擇。Recilic 存在的理由，是給那些一開始就不想要「一個必須信任的後端」的人。最接近 Recilic 的 Kopia 等效方案是「Kopia + object lock + 第二個異地 repo + 排程驗證 + 監控」——全部由你自己組裝維護。
IPFS 回答「世界如何高效取得內容」；Recilic 回答「災難後我的資料如何回到我手上」。一個是分發網，一個是保險櫃。
| Recilic | IPFS | |
|---|---|---|
| 目的 | 備份：災難後把你的資料完整拿回來 | 內容定址的分發：讓任何人都能高效取得同一份內容 |
| 網路 | ✓ 你自己擁有或信任的機器組成的封閉網格 | 全球公開 P2P 網路——任何節點都能加入 |
| 隱私 | ✓ 預設端到端加密；節點只持有無法讀取的碎片 | ✕ 預設不加密——拿到 CID 就能讀內容；加密要自己做 |
| 持久性 | ✓ 這就是產品本身：冗餘、稽核、自我修復、還原演練 | ✕ 沒有內建保證——沒人 pin 的內容會被垃圾回收。「上了 IPFS」= 可被取得，不是被保存 |
| 冗餘 | ✓ 糾刪碼：1.5 倍空間容忍 2 份損失，主動跨故障域放置 | △ 有人 pin 哪裡就有全份副本；熱門內容到處都是，冷門內容可能只在你自己的節點上 |
| 歷史與版本 | ✓ 不可變、帶序號、綁定金鑰的備份世代——備份語意是內建的 | △ 內容定址天然不可變，但快照、保留策略、時間軸要自己在上面搭 |
| 驗證 | ✓ 主動持有稽核 + 演練過的還原 | △ CID 證明取回的資料沒被竄改——但沒有東西證明某節點還存著它 |
| 修復 | ✓ 從倖存分片自動重建缺損 | ✕ 無自我修復——最後一份副本消失就沒了 |
1 ·「可取得」≠「被保存」。IPFS 最常見的誤解是把它當免費雲端硬碟——實際上內容只存在於「有人主動 pin」的節點上，沒人 pin 就會被垃圾回收。要持久性得靠 pinning service（又回到付費＋信任第三方）或自己維護 pin 集群。Recilic 反過來：持久性就是核心產品，還會主動證明給你看。
2 · 公開 vs 私密，預設方向相反。IPFS 的設計初衷是讓內容盡可能容易被任何人取得——內容定址、去重、就近取回。備份的需求恰恰相反：只有你能取得，其他人——包括存你資料的節點——什麼都看不到。
用 IPFS 做備份等於先對抗它的預設——自己補上加密、pin 管理、驗證與修復；全部補完，你大概就重造了一個 Recilic。IPFS 生態自己對持久性的答案是 Filecoin，它的儲存證明激勵在思路上和 Recilic 的持有稽核同一家族——差別是 Filecoin 用代幣付錢請陌生人存你的資料，Recilic 用你和朋友已經擁有的 Mac。零費用、零代幣、零陌生人。
不是。沒有 Recilic 伺服器，也沒有儲存月費。檔案透過加密連線直接在你自己的裝置之間移動。網格由你與你信任的人已擁有的機器組成——想多一份異地副本，也可以把雲端 VM 或 S3 bucket 當成另一個節點加入。
看不到。所有內容都先在你的 Mac 上加密，才被分片與分散。節點儲存的是讀不懂的密文片段——檔名、資料夾結構與內容全都加密；任何單一節點（甚至低於還原門檻的多個節點聯手）都無法重建任何東西。金鑰永遠在你手上。
網格會自我修復。Recilic 偵測到節點失聯或稽核失敗時，會把缺少的分片重建到其餘或新加入的節點上。採用 4+2 配置時，即使同時失去兩個節點，仍能完整還原。
這正是 Recilic 存在的理由。備份目錄本身（加密後）也複寫在整個網格中，不是只放在你的 Mac 上。換一台新 Mac，輸入你的還原金鑰、連上足夠數量的節點，Recilic 就會把檔案重新組回來。
同步工具告訴你傳輸完成了；Recilic 告訴你還原一定成功：它定期要求每個節點以密碼學方式證明分片仍完好，並排程還原演練。可還原程度一旦下降，你會在需要之前就收到警告。
能。備份有版本、快照不可變——一般寫入無法覆蓋歷史，刪除也採延遲生效。就算今天的檔案被勒索軟體加密或不小心刪掉，昨天的版本依然在那裡等你還原。
不是——那些是同步服務，同步的工作是讓所有裝置長得一樣。誤刪資料夾、或勒索軟體加密了檔案，同步會在幾秒內忠實地把災難傳播到每一台裝置和雲端。版本歷史很短（通常 30 天，iCloud 對大多數檔案類型根本沒有版本），而且 iCloud 的「最佳化 Mac 儲存空間」可能悄悄移除你唯一的本機完整副本。鏡子不是保險。同步和分享請繼續用它們——Recilic 補上它們做不到的那層：不可變、永久保留、加密的檔案歷史，放在你自己掌控的機器上。
Backblaze 這類服務確實不錯——如果你願意永遠付租金（每台電腦各付一份）、並且信任一家公司既保管你的資料又幫你解密（用私人金鑰還原的那天，就是把 passphrase 交給它的那天）。Recilic 是給另一種人的：金鑰永遠不離開你手上、版本歷史永久保留而不是 30 天視窗、用區網速度還原而不是下載好幾天、還有證明——不是承諾——還原真的可行。如果你已經有一兩台閒置的 Mac，你已經擁有比租來的更好的基礎設施。何必租你已經擁有的東西？
Recilic 已上架 Mac App Store——$29.99，一次買斷。
