系統備援機制

系統備援機制讓這台機器與另一台實體主機互相搭配：平常由主要機服務，主要機故障時可以切換到備援機繼續運作。與「鏡像備份」最大的差別是——鏡像備份的目標是本機的第二顆硬碟，備援機制的目標是遠端的第二台主機，因此連機器整台故障都能接手。

什麼情況會用到這一頁：

設定這頁之前，必須先決定「這台機器在備援架構中扮演什麼角色」，因為不同角色的必填欄位完全不同：

選擇「獨立運行」時，畫面會說明：「你的系統只有這一部機器，目前沒有規劃備援機器，不需做任何設定。」

填入備援機器的 IP，例如 192.168.1.20。填好之後，主要機會自動啟動 rsync 服務提供同步，不需要您在備援機上手動開任何服務。

⚠️ 格式必須是合法的 IP 位址（不接受主機名稱或網域）。

填入主要機器的 IP，例如 192.168.1.10。備援機會定期向主機同步資料。

主機與備援機必須輸入完全相同的字串，否則同步會失敗。系統會把您輸入的字串演算成複雜密碼（sha256）後使用，因此：

⚠️ 從「增量」改成「同步」時要特別小心：下一次同步會把備援機上「主要機已經沒有」的檔案全部刪掉。若那些檔案還有價值，請先確認再切換。

勾選的小時會執行同步。與鏡像備份相同，全部取消勾選 = 永遠不執行，請至少保留一個時段。

畫面上方會顯示：

三個動作：

按「立即同步」會詢問「確定立即執行備援同步？」，確認後顯示「同步已啟動（立即執行）」。

同步進行時畫面會顯示「備援同步執行中」與「備援同步執行中，請稍候。完成後自動恢復設定畫面…」，完成後自動恢復。

若同步卡住或跑太久，可按「中斷同步」，畫面會詢問「確定中斷目前同步？」，確認後顯示「已送出中斷請求」。

⚠️ 「已送出」不等於「已停止」——系統只是送出中斷請求，實際停止需要一點時間。中斷後的資料可能處於不完整的狀態，建議中斷後再手動執行一次完整同步。

當這台機器被設為「備援（向主機同步）」並進入待命狀態後，後台左側選單會自動精簡，只留下：

這是刻意設計——待命中的機器不應該提供郵件服務，因此把不相關的功能收起來，避免誤操作。若您發現選單「少了很多項」，先確認這台是不是處在待命角色。

「備援機就是備份」：不是。備援機是為了接手服務，它同步的是「主要機目前的狀態」；誤刪的資料一樣會被同步刪掉。真正的歷史備份請用（系統設定 / 系統定時備份）
「密碼隨便填」：兩台必須完全相同，且大小寫敏感。這是最常見的同步失敗原因
「角色選錯」：選成「主要」會去連別人的 IP、選成「備援」會變成向別人取資料；切換角色前請先確認哪一台是主要機
「切換同步模式不會有事」：改成「同步」會刪除備援機上的多餘檔案，切換前務必確認
「備援機可以獨立運作」：待命中的備援機服務是停用的，不能直接拿來收發信