自架
回答
自架是指在您控制的基礎架構（而非供應商的）上運行您依賴的服務——檔案同步、密碼管理、相片、筆記。Incognito VPS 的 VECTOR 方案每月 $14，即可為家庭同時舒適運行 Nextcloud、Vaultwarden 和 Immich。
| 情境 | 最低 |
|---|---|
| 僅 Vaultwarden | 1 vCPU、1 GB 記憶體 |
| Nextcloud，5 名使用者 | 2 vCPU、4 GB 記憶體、100 GB 以上 |
| Immich（相片、機器學習） | 4 vCPU、8 GB 記憶體、500 GB 以上 |
| 完整解決方案 | 4 vCPU、8 GB 記憶體、140 GB |
您真正做出的取捨
自架服務是以責任換取訂閱費。您不再向廠商付費，而是成為那個負責更新、監控磁碟用量、管理備份的人。這在注意力上確實是成本，任何聲稱自架絕對更好的人，都忽略了真正重要的部分。
您得到的是：您的檔案、密碼與相片存放在不會拿來訓練模型、不會掃描、不會更改條款、也不會關閉您帳戶的地方。對許多人而言，這值得每個月花一小時。
一套可行的組合
Nextcloud 管理檔案、行事曆與聯絡人。Vaultwarden 管理密碼——它是輕量的 Bitwarden 相容伺服器，官方客戶端可直接使用。Immich 管理相片，內建本機端的人臉與物件辨識。用 Docker Compose 整合所有服務，前端以 Caddy 自動處理 TLS。
若您撰寫程式碼，可加入 Gitea；訂閱 RSS 用 Miniflux；文件管理用 Paperless-ngx；影音媒體則用 Jellyfin。全部都能裝在 8 GB 記憶體的機器上，且尚有餘裕。
- Nextcloud —— 檔案、行事曆、聯絡人、辦公
- Vaultwarden —— 密碼，與 Bitwarden 客戶端相容
- Immich —— 相片與本機端機器學習，不受雲端依賴
- Gitea / Forgejo —— Git 託管
- Paperless-ngx —— 文件數位化與 OCR
- Caddy —— 反向代理，自動簽發憑證
沒有備份，前述一切皆無意義
沒有備份的自架服務，比您離開的廠商更糟，因為廠商至少還有備援。請使用 restic 或 Borg，每夜將加密資料備份到位於不同司法管轄區的儲存伺服器，並務必測試還原流程。
我們的加密快照附加功能，以每月每 GB $0.04 的價格處理 Hypervisor 層級的部分，但由您掌握的檔案層級備份，才是真正能在手動誤刪時救您一命的關鍵。
常見問題
01 $14 的伺服器能自架哪些服務？
可以將 Nextcloud、Vaultwarden、Immich、Gitea 與反向代理全部放在一起，服務整個家庭。VECTOR 配備 4 個 vCPU、8 GB 記憶體與 140 GB NVMe，足以順暢運行這整套服務。
02 自架服務困難嗎？
架設階段花一個週末使用 Docker Compose 即可完成。後續日常維護大約每個月花一小時進行更新與檢查備份。主要的風險是疏於維護，而非複雜度。
03 個人資料適合放在哪個地點？
瑞士或冰島。兩者皆在歐盟司法合作框架之外，其中瑞士更適用修訂後的 nFADP 制度，對非法揭露資料課以刑事責任。
04 如何備份自架伺服器？
使用 restic 或 Borg，將加密資料備份到位於第二司法管轄區的儲存伺服器，並以每夜執行、測試還原的方式進行。可額外啟用 Hypervisor 快照，每月每 GB $0.04，作為第二層保護。
相關