Como evitar que um arquivo corrompido seja copiado de um computador para um NAS, substituindo a versão "OK"?

O sistema também não sabe que os dados estão corrompidos. Infelizmente, o APFS da Apple não mantém somas de verificação de dados (seu NAS provavelmente usa ZFS ou Btrfs, que fazem isso). Então você precisa mantê-los por conta própria – encontre uma ferramenta que gere sha1sum ou xxhash para todas as fotos em um arquivo; configure-a para funcionar incrementalmente (ou seja, gere hashes para novos arquivos, mas nunca os gere novamente para arquivos "conhecidos"); então verifique esses hashes antes do backup e gere novos hashes onde quer que você importe fotos.

• Se o NAS usar ZFS, então ele deve executar um 'scrub' periódico que notaria automaticamente a corrupção (e pode até mesmo repará-la automaticamente, se estiver configurado como um array RAID1 ou RAIDZ). Nesse caso, pode ser uma boa ideia usar o NAS como o armazenamento primário para tais dados (como algo separado da pasta "backups") e manter apenas uma cópia secundária no laptop.

Não use "copie e cole a pasta inteira uma vez por trimestre" como seu sistema de backup. Existem vários sistemas de backup "desduplicados" (por exemplo, Borg, Restic) que funcionam de forma semelhante ao Git, mantendo muitos instantâneos ao longo do tempo, onde dados idênticos são armazenados apenas uma vez. (O Time Machine da Apple é semelhante , mas não acho que atenda aos requisitos.)

Como a desduplicação em tais ferramentas é baseada em hashes de dados armazenados, não em nomes de arquivos, isso também significa que dados não idênticos (por exemplo, arquivos corrompidos repentinamente) serão armazenados separadamente e nunca substituirão uma versão diferente armazenada anteriormente, o que significa que você não precisa comprometer a frequência de backup - por exemplo, mesmo se você executar a tarefa de backup todos os dias, ter esses instantâneos antigos ainda lhe dará várias semanas ou meses para executar novamente as verificações manuais sha1/hash mencionadas anteriormente e perceber a corrupção.

• (Embora seja bem provável que o programa simplesmente ignore o backup do arquivo corrompido, já que a deterioração aleatória de bits não altera seu "tempo de modificação".)