舊 notebook／mini PC 週末變私人雲：新手先裝呢 4 個服務，密碼庫遲一步
一個週末可以開張，長期運作靠備份同更新
XDA Developers 最近列出 8 個號稱新手一個週末可以架起嘅 self-hosted 服務，由擋廣告、檔案同步到相片庫同密碼管理都有。屋企有部退役 notebook、mini PC 或 NAS，硬件門檻的確唔高，不過「裝完就唔使理」呢句要打個折扣。裝好服務之後，仍然要定期更新同備份；要由街外連入，亦要另外處理連線安全。
開始之前：先守住內網
第一次玩，建議裝一套穩定嘅 Linux，再用 Docker Compose 管理服務，資料就放入獨立 persistent volume。跟住喺 router 幫部機保留固定內網 IP，最初幾日只准屋企 Wi-Fi 裝置連入，唔好見到有 port 就全部轉發出街。Docker 可以令安裝同搬機方便啲，但容器照樣要更新，設定檔同資料亦唔會自動變成備份。
圖片：Immich
第一個裝 AdGuard Home，回報最快見到
AdGuard Home 最啱做第一個項目：佢喺 DNS 層截住廣告同追蹤網域，router 改一次 DNS，手機、電視盒、平板同智能家居裝置都可以一齊用，唔使逐部裝瀏覽器插件。壞咗亦容易退返原本 DNS，資料風險相對低。不過 DNS 過濾唔係萬能，同內容共用網域嘅廣告未必截得到，封鎖清單太進取亦可能整壞 app 登入或付款頁面，要識得睇查詢紀錄同加 allowlist。
Jellyfin 適合第二個，先試 Direct Play
有一堆自己擁有嘅電影、音樂或家庭影片，Jellyfin 會帶嚟幾直接嘅升級：整理媒體庫、補 metadata，再經電視或手機 app 播放。新手最好先用同一個內網測試 Direct Play，避開即時轉碼。Jellyfin 官方提醒，CPU 轉 4K、HDR 或新格式可以好重，亦唔建議大部分 Raspberry Pi 做一般 Jellyfin server；舊 notebook 或 Intel mini PC 有可用硬件解碼，通常會實際過低階單板電腦。
Syncthing 易上手，但同步唔等於備份
Syncthing 唔使中央雲端空間，兩部裝置互認之後就可以同步指定資料夾，傳輸亦有 TLS 保護。用佢同步文件、掃描檔或者工作資料相當順手，而且 server 短暫離線都唔會令所有檔案消失。要留神嘅係，誤刪同損壞檔案都可能同步去其他裝置；開啟 file versioning，再另做一份離線或異地備份，先至頂得住手滑、磁碟死機同勒索軟件。
Immich 回報高，資料風險亦高
Immich 可以由手機自動上載相片同影片，再做人臉、物件同 metadata 搜尋，成套體驗最似私人 Google Photos。不過官方快速安裝要求最少 6GB RAM 同 2 核 CPU，縮圖、影片轉碼同機器學習亦會食儲存空間。仲重要係，Immich 官方講明完整備份要同時保存相片檔案同資料庫；內置 database dump 冇包含相片。初裝時先拎一個測試 album 試跑，保留 iCloud、Google Photos 或另一隻硬碟副本，確認還原做到先搬主相簿。
Vaultwarden 留到第二個週末
Vaultwarden 本身輕巧，又可以配合 Bitwarden app，但密碼庫一出事，代價高過媒體庫播唔到。官方要求 web vault 用 HTTPS，亦建議放喺 reverse proxy 後面同定期備份。未識處理憑證、雙重認證、更新失敗同緊急還原，就先用成熟嘅託管密碼管理服務。尤其唔好直接把 Vaultwarden 管理介面開放上網，再靠一個長密碼當全部防線。
遠端連線先用私人網絡方案
想出街睇相或攞文件，先試 Tailscale 呢類 mesh VPN，做法通常簡單過自己開 port、處理動態 IP 同反向代理。屋企寬頻遇上 CGNAT 或較嚴格 NAT，直接連線未必成功；Tailscale 官方文件指，連唔到時可以自動改用 relay，不過速度會受路徑影響。Jellyfin 遙距播高碼率影片尤其容易撞到上載速度限制，所以先解決安全連入，再考慮串流表現。
每月留半個鐘，私人雲先可靠
實用起步次序可以係 AdGuard Home、Jellyfin、Syncthing，再到 Immich；Vaultwarden等備份同 HTTPS 都熟手先裝。每月揀一日睇 release notes、更新 container、檢查磁碟容量同備份紀錄，幾個月再實際還原一次。舊電腦的確可以一個週末變私人雲，但想套私人雲長期可靠，就要定好更新時間，另外留一份唔接駁同一部機嘅備份。
參考來源
- XDA Developers — 8 self-hosted services a total beginner can set up in a single weekend — original report
- AdGuard Home 官方介紹 — 核對 DNS 層過濾、支援平台同全屋網絡用法
- Immich 硬件及軟件要求 — 核對 RAM、CPU、儲存空間同 Docker 要求
- Immich 備份及還原文件 — 官方講明資料庫同相片檔案要分別備份
- Jellyfin 硬件選擇指南 — 核對 Direct Play、轉碼、GPU 同單板電腦限制
- Vaultwarden 官方專案頁 — 核對 HTTPS、reverse proxy 同定期備份要求
- Tailscale 裝置連線文件 — 解釋 NAT、直接連線同 relay 嘅分別
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
