本地磁盘、对象存储、自建文件服务：企业系统附件存储方案怎么选

企业系统用着用着，附件就成了大问题：ERP 里的合同扫描件、CRM 里的客户资料、质检模块里的不良品照片、OA 里的审批附件——几年积累下来几百个 GB。存哪里、怎么备份、多实例怎么共享，方案没选对，轻则磁盘爆满系统宕机，重则服务器故障附件全丢。主流的文件存储方案有三种：本地磁盘存储、对象存储（COS/OSS）、自建文件服务（FastDFS/MinIO）。这篇文章把三种方案的真实成本摆清楚。

一、三种方案的真实面目

本地磁盘存储。 文件直接存应用服务器的硬盘，数据库存路径。优点是实现最简单、零额外成本，开发第一天就能用。短板随规模暴露：多实例部署时文件不共享（A 服务器传的附件 B 服务器看不到）、磁盘满了要人工清理、服务器故障文件跟着丢、备份要单独做。它是"能用"的方案，不是"可靠"的方案。

对象存储（腾讯云 COS、阿里云 OSS）。 文件直接传云端，按存储量和流量计费，天然多副本、天然高可用、天然支持 CDN 加速。优点是彻底免运维——不用管磁盘、不用管备份、不用管扩容；缺点是持续付费（量大了账单要算），且文件在云端，内网系统访问要走外网或专线，延迟和带宽成本要考虑。

自建文件服务（FastDFS、MinIO）。 用自己的服务器搭一套分布式文件存储，数据不出内网。优点是数据完全自主、无持续流量费用、内网访问快；缺点是要自己运维——磁盘扩容、节点故障、备份策略全是自己的事，小团队容易"搭得起、养不起"。

二、按场景对号入座

初创期/单实例小系统： 本地磁盘先用着，但做一件事：文件按"年/月/业务类型"分目录存，路径规则定好，未来迁移时才不乱。

互联网业务/多实例部署（文件对终端用户可见）： 对象存储是标准答案。某电商客户的商品图片从本地迁到对象存储+CDN 后，图片加载速度提升 3 倍，运维从"每周清磁盘"变成"零维护"，年费用不到原来一台文件服务器的零头。

内网系统/数据敏感（制造图纸、财务凭证）： 数据不能出内网的场景，自建 MinIO 是务实选择——一台二手服务器就能起步，S3 兼容接口未来想迁云也不难。但要配好磁盘告警和异地备份，别把"自主可控"变成"单点裸奔"。

混合场景（内网生产+外网分发）： 内网自建存储为主，需要对外分发的文件（如给客户的电子对账单）同步一份到对象存储生成临时链接。两套各司其职，比强行打通安全边界明智。

三、无论选哪种，都要做好的三件事

文件和元数据要分离。 文件本体存存储层，业务表只存"文件ID+原始文件名+大小+类型"，别往业务表里塞二进制——数据库会被撑爆，备份恢复都变噩梦。

上传入口要做防护。 文件类型白名单、大小限制、恶意文件扫描，三件套缺一不可。企业系统被上传 webshell 的案例，九成的入口都是"附件上传没做限制"。

删除策略要提前定。 业务单据删了附件删不删？员工离职他传的文件归谁？定好规则写进系统，否则几年后存储里一半是没人认领的"孤儿文件"，清理时谁都不敢删。

写在最后

文件存储的本质，是在"成本、可靠、自主"之间做取舍：本地磁盘胜在简单、对象存储胜在省心、自建服务胜在自主。实际项目里常见组合是——内网核心数据自建、对外分发走对象存储、小系统先本地后迁移。真正的分水岭不在选型，而在元数据分离、上传防护、删除策略这些细节做没做扎实。