写在前面
根据前文《从0开始安装Nextcloud》搭建了自己的Nextcloud网盘之后，有的小伙伴就会有疑问：如果硬盘损坏了怎么办？
本文提出的解决方案是将文件数据备份到云，这里衍生出来的另一个问题就是，既然备份到云，那么为什么不直接上传到云呢？其实是可以的，但安全性很难保证。
那备份到云的安全性又如何保证呢？这就是本文要解决的问题。
本文旨在解决两个问题：
1、放在本地，硬盘坏了怎么办？
2、放在云上，数据安全性怎么保障？
实现原理
1、Nextcloud有一个功能叫“服务器端加密”，开启后用户上传的文件都会被加密。
*注意：开启后新上传的才会被加密
2、将阿里云OSS或者腾讯云COS挂载到本地文件系统
3、将Nextcloud中加密的文件数据同步到挂载的远程目录
操作步骤
本文其实是通过将腾讯云COS或阿里云OSS挂载到本地文件系统之后进行管理的，具体的挂载步骤可参考《挂载阿里云OSS到本地当远程磁盘》和《挂载腾讯云COS到本地当远程磁盘》。
本文的内容是从上述文章完成后，即已经将阿里云OSS或腾讯云COS挂载到本地/files之后开始的。
1、开启Nextcloud的“服务器端加密”
在Nextcloud的 设置 -> 管理 -> 安全 ->服务器端加密 中开启。
2、启用加密模块
在Nextcloud的 应用 -> Default encryption module -> 启用。
3、注销登陆并重新登录，以初始化你的加密密钥
4、安装rsync
apt install rsync
5、同步data文件到/files（排除加密文件）
rsync -av --exclude "files_encryption" /webdata/nextcloud/data/ /files/
至此，文件已经成功同步到云上了，而因为我们没有上传密钥，因此实际上我们没有泄漏任何有效的资料。
*注意：是使用定时任务还是手动触发同步，需要各位看官自己去研究
注意事项
1、用户的私钥和解密用户文件所需的所有其他密钥保存在 data/<user>/files_encryption ，需要用户手动备份
2、私钥和解密存储在系统范围的外部存储中的文件所需的所有其他密钥保存在data/files_encryption，需要用户手动备份
3、*如果上述的密钥丢失，可能导致用户无法找回自己的文件
参考资料
1、Nextcloud Encryption configuration
2、rsync