反正它就这么设计且一直做下去了，

我用了很多年，在实践中感觉算是比较好的方案，懒得举证了。


【 在 Dazzy 的大作中提到: 】
: 还是抠。系统大部分文件，在只读镜像里。再在闪存里划个小空间放写入删除数据的overlayfs就行了，大把嵌入式设备，比如路由是这么干的。
: 至于冗余性，手机、主板bios乃至部分路由都有防刷死机制，搞A/B slot，群晖自己也有所谓的SHR技术。实现根本不成问题。压根不该预想安装到用户的冗余数据盘上，万一用户就只放一个单盘？
: 至于用户媒体所产生的衍生数据，比如人脸识别，地点和事件之类的不好估算大小的元数据，这种倒是可以伴随本体存到用户数据盘上。
: ...................
--
FROM 221.224.127.*