Die kurze Antwort: Bei einer jährlichen NAS-Wartung werden jeder Datenträger einzeln (SMART, Betriebsstunden, Fehler im Protokoll), der Zustand von RAID und Volume, die Speicherbelegung und ihr Wachstum, DSM- oder QTS-Updates einschließlich der Pakete, Snapshots und Sicherungsversionen, ein tatsächlicher Wiederherstellungstest, die USV sowie sämtliche Zugriffsberechtigungen geprüft. Sie ersetzt weder ein Backup noch die laufende Überwachung. Sie zeigt jedoch, ob sich das Unternehmen auf einen Schutz verlässt, der im Ernstfall möglicherweise nicht funktioniert.
Eine grüne Statusanzeige sagt nicht, ob sich die Buchhaltung von gestern wiederherstellen lässt
Ein NAS läuft in Unternehmen oft jahrelang unbeachtet. Aufmerksamkeit bekommt es erst, wenn es zu piepen beginnt, ein freigegebener Ordner verschwindet oder das RAID in den Zustand „Degraded“ wechselt. Der Status „Healthy“ im Storage Manager sagt jedoch nichts darüber aus, ob eine getrennte Datensicherung vorhanden ist, ob das Gerät mit Sicherheitsupdates versorgt wird oder wer sich über das Internet anmelden kann.
Die jährliche Wartung soll drei Fragen beantworten: Was kann ausfallen, verfügen wir über eine brauchbare Datenkopie und was muss zuerst erledigt werden? Es geht nicht um einen vorsorglichen Prüfvermerk, sondern um die Kontrolle des technischen Zustands, der Sicherheit und der tatsächlichen Wiederherstellbarkeit.
Was das Unternehmen nach der Prüfung erhalten sollte
Das Ergebnis darf nicht nur aus dem Satz „Das NAS ist in Ordnung“ bestehen. Ein brauchbarer Bericht enthält Modell und Seriennummer des Geräts, die Systemversion, den Zustand jedes Datenträgers und des RAID, die Speicherauslastung, den Status von Updates, Backups, Snapshots und USV sowie eine Liste der zugriffsberechtigten Konten. Zu jedem Befund gehören ein Nachweis (Protokoll, Version oder Testergebnis), der Schweregrad und der empfohlene nächste Schritt.
Der Umfang der Berechtigungen wird vorab vereinbart. Um das Speichersystem zu prüfen, muss der Techniker die Unternehmensdokumente nicht lesen. Für die Wartung sollte er ein eigenes temporäres Konto erhalten, idealerweise mit Zugang über VPN und Mehrfaktor-Authentifizierung. Nach Abschluss wird das Konto deaktiviert und die Anmeldehistorie kontrolliert.
Ohne Freigabe werden bei der Prüfung weder die Firmware geändert noch ein Rebuild gestartet oder Snapshots gelöscht. Bei einem degradierten RAID kann selbst ein scheinbar routinemäßiger Eingriff die verbleibenden Datenträger zusätzlich belasten. Zunächst werden der Zustand dokumentiert und das Risiko bewertet; erst danach wird eine Änderung geplant.
1. SMART, Zustand und tatsächliches Alter der Datenträger
Bei Synology DiskStation und RackStation sowie bei QNAP-Geräten mit QTS oder QuTS hero wird jeder Datenträger einzeln geprüft. Die zusammenfassende Anzeige „Healthy“ reicht nicht aus. Entscheidend sind das genaue Modell, die Seriennummer, die Firmware, die Betriebsstunden, die Temperatur, der Verlauf der Tests und vor allem die Entwicklung der Attribute, die auf eine Verschlechterung hinweisen: neu zugewiesene, ausstehende und nicht korrigierbare Sektoren sowie Schnittstellenfehler (CRC).
Ein einzelner Wert ohne Verlauf zeigt nicht, ob sich der Zustand verschlechtert. Außerdem kann ein Datenträger einen kurzen SMART-Test bestehen und dennoch wegen der Verkabelung, der Stromversorgung oder zu langer Leseversuche bei einem fehlerhaften Sektor aus dem RAID ausfallen. Deshalb werden die SMART-Daten immer mit dem Systemprotokoll des NAS verglichen. Ausführlicher behandelt dies der Artikel Eine Festplatte fällt aus dem NAS-RAID, obwohl sie gesund ist.
Auch die Eignung der eingesetzten Laufwerke wird geprüft. WD Red Plus und Red Pro, Seagate IronWolf und IronWolf Pro sowie Toshiba N300 sind für NAS-Systeme vorgesehene Produktreihen. WD Purple ist dagegen für Videoüberwachung bestimmt. Besonderes Augenmerk gilt älteren WD-Red-Modellen ohne die Bezeichnung Plus, beispielsweise WD20EFAX, WD40EFAX und WD60EFAX. Sie verwenden SMR-Aufzeichnung und können sich bei einem Rebuild unvorhersehbar verhalten. Wie sich solche Laufwerke anhand der Modellnummer erkennen lassen, erklärt der Artikel SMR-Festplatte im NAS: Warum sie aus dem RAID fällt.
Das Alter wird nicht anhand des Kaufdatums des NAS beurteilt. In unterschiedlichen Jahren ausgetauschte Datenträger haben unterschiedlich viele Betriebsstunden. Der Bericht legt daher kein allgemeingültiges „Austauschalter“ fest, sondern benennt konkrete Laufwerke, Fehlertrends und die Folgen eines Ausfalls für den jeweiligen RAID-Typ.
2. Zustand von RAID, Storage Pool und Volume
Die zweite Prüfung beantwortet die Frage, ob die Daten aktuell so geschützt sind, wie das Unternehmen annimmt. Bei Synology wird zwischen Storage Pool und Volume unterschieden, bei QNAP zwischen RAID Group, Storage Pool und Volume. „Degraded“, „Crashed“ und „Read-Only“ bedeuten nicht dasselbe und erfordern unterschiedliche Vorgehensweisen.
Ermittelt werden die Anzahl aktiver Datenträger, fehlende Mitglieder, ein nicht abgeschlossener Rebuild, der Zustand eines Hot Spares und frühere Verbindungsabbrüche. Zudem wird geprüft, ob das RAID der Unternehmensdokumentation entspricht: SHR, RAID 1, RAID 5, RAID 6 oder RAID 10. RAID erhält die Verfügbarkeit beim Ausfall einer bestimmten Anzahl von Datenträgern. Es stellt jedoch keinen gelöschten Ordner wieder her und schützt weder vor Administratorfehlern noch vor Ransomware oder Feuer.
Ist das RAID degradiert, wird aus der Wartung eine Fehlerdiagnose. Auf „Repair“ zu klicken, ist kein sicherer erster Schritt. Zunächst müssen die verbleibenden Datenträger und der Zustand der Datensicherung geprüft werden. Wann die Schaltfläche verwendet werden sollte und wann nicht, erläutert der Artikel Synology und QNAP melden ein Volume-Problem: Wann auf Reparieren klicken?.
3. Freie Kapazität und Datenwachstum
Die Angabe „2 TB frei“ ist ohne Kontext wenig aussagekräftig. Der Speicher kann noch für Jahre oder nur für wenige Wochen reichen. Deshalb werden die Auslastung der einzelnen Volumes, das Datenwachstum anhand vorhandener Aufzeichnungen sowie die Anteile von Snapshots, Papierkörben freigegebener Ordner, Computer-Backups und Anwendungsdaten geprüft.
Ziel ist es, abzuschätzen, wann der Speicher bei gleichbleibendem Wachstum voll sein wird und welche Daten ihn belegen. Snapshots nur zu löschen, damit eine Warnung verschwindet, ist keine gute Idee: Damit könnte der letzte schnelle Weg zu einer früheren Dateiversion verloren gehen.
4. DSM, QTS und Sicherheitsupdates
Es reicht nicht aus, lediglich die Hauptversion von DSM oder QTS zu notieren. Gesondert wird geprüft, ob das konkrete Modell noch Sicherheitsupdates erhält und welche Versionen der installierten Pakete verwendet werden, beispielsweise Hyper Backup, HBS 3, Snapshot Replication, Photo Station oder Container Station.
Wie wichtig auch Paket-Updates sind, zeigten Angriffswellen gegen QNAP. Qlocker nutzte 2021 eine bereits behobene Schwachstelle in HBS 3 auf nicht aktualisierten Geräten aus, packte Dateien in passwortgeschützte 7z-Archive und löschte Snapshots (Beschreibung von Qlocker und Empfehlungen von QNAP). Eine der DeadBolt-Wellen griff Geräte an, die aufgrund einer Schwachstelle in Photo Station über das Internet erreichbar waren. Die Lehre ist in beiden Fällen dieselbe: Unnötig offene Dienste müssen geschlossen und nicht nur das Betriebssystem, sondern auch die Pakete aktualisiert werden. Was nach einem bereits erfolgten Angriff zu tun ist, beschreibt der Artikel Ransomware auf dem NAS: Qlocker, DeadBolt und Datenrettung.
Geprüft werden Portweiterleitungen am Router, UPnP, QuickConnect oder myQNAPcloud, Fernadministration, VPN, die NAS-Firewall und nicht mehr benötigte Dienste. Updates werden nicht blind installiert: Zunächst werden die Unterstützung des Modells, die Sicherung der Konfiguration und die Kompatibilität der Pakete geprüft.
5. Snapshots, Backups und die Anzahl nutzbarer Versionen
Ein Snapshot ist nicht dasselbe wie ein Backup. Ein Snapshot auf demselben NAS kann eine Datei oder einen Ordner schnell auf einen früheren Stand zurücksetzen, teilt jedoch einen Teil der Risiken mit dem Speichersystem. Erlangt ein Angreifer Administratorzugriff oder fällt das gesamte Gerät aus, kann auch der Snapshot verloren gehen.
Bei Backups werden das Ziel, der letzte erfolgreiche Lauf, die Fehlerhistorie, die Aufbewahrungsregeln und die Anzahl verfügbarer Versionen geprüft. Eine Synchronisierung in die Cloud oder auf ein zweites NAS ist nicht automatisch eine Datensicherung: Gelöschte oder verschlüsselte Dateien können ebenfalls dorthin übertragen werden. Erforderlich ist eine getrennte Kopie, die das Konto des kompromittierten NAS weder überschreiben noch löschen kann.
Die Prüfung beantwortet daher nicht nur die Frage „Ist der Auftrag durchgelaufen?“, sondern auch: „Bis zu welchem Zeitpunkt und aus wie vielen Wiederherstellungspunkten können wir Daten zurückholen?“ Kontrolliert werden außerdem die Sicherung der NAS-Konfiguration sowie der Aufbewahrungsort von Passwörtern und Schlüsseln für verschlüsselte Backups und Ordner.
6. Wiederherstellungstest statt Screenshot mit „Success“
Ein grüner Eintrag im Backup-Protokoll bestätigt die Übertragung, nicht die Nutzbarkeit des Ergebnisses. Beim Test werden ausgewählte Daten an einem getrennten Ort wiederhergestellt und geöffnet. Bei der Datenbank eines Buchhaltungs- oder Warenwirtschaftssystems wird die wiederhergestellte Kopie gestartet und ihre Funktionsfähigkeit geprüft. Die Produktionsdaten bleiben dabei unverändert.
Das Testprotokoll nennt Datum, Quelle, Ziel, Umfang, Ergebnis, Wiederherstellungsdauer und die Person, die den Test bewertet hat. Anbieter regulierter Dienste im režim vyšších povinností sind dazu sogar verpflichtet: § 26 odst. 3 vyhlášky č. 409/2025 Sb., o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností, verlangt regelmäßige Tests der Integrität, Verfügbarkeit und Wiederherstellbarkeit von Datensicherungen sowie die Dokumentation der Ergebnisse (Wortlaut in e-Sbírka).
Für andere kleine Unternehmen beantwortet der Test auch ohne gesetzliche Pflicht die teuerste offene Frage: Kann nach einem Ausfall weitergearbeitet werden? Eine schrittweise Anleitung enthält der Artikel Backup-Wiederherstellung testen und dokumentieren. Bei der Wartung wird geprüft, ob ein solcher Test durchgeführt wurde und wann er nachweislich erfolgreich war.
7. USV und sicheres Herunterfahren
Der Punkt USV ist nicht allein deshalb erledigt, weil unter dem NAS ein Kasten mit Batterie steht. Geprüft werden das Alter und der gemeldete Zustand der Batterie, der letzte Selbsttest, die Auslastung, die Kommunikation über USB oder Netzwerk sowie die Konfiguration für das sichere Herunterfahren des NAS. Sind mehrere Geräte vorhanden, wird kontrolliert, welches davon das Abschaltsignal sendet und ob auch das zweite NAS ordnungsgemäß herunterfährt.
Der Test besteht nicht darin, einem laufenden RAID einfach den Netzstecker zu ziehen. Er wird für ein Wartungsfenster geplant. Ziel ist es, eine entladene Batterie oder eine fehlende Datenverbindung zu erkennen, bevor ein Gewitter den Fehler offenlegt. Was zu tun ist, wenn das NAS nach einem Stromausfall nicht mehr startet, erklärt der Artikel NAS startet nach Gewitter oder Stromausfall nicht.
8. Wer Zugriff hat und welche Spuren hinterlassen wurden
Gesucht wird nach gemeinsam genutzten Administratorkonten, Konten ehemaliger Beschäftigter, einem aktiven Standardkonto „admin“, Konten externer Dienstleister ohne zuständige Person und Zugriffen ohne Mehrfaktor-Authentifizierung. Bei freigegebenen Ordnern wird geprüft, ob die Berechtigungen den jeweiligen Aufgaben und Rollen entsprechen.
Ein externer Administrator sollte kein dauerhaftes Passwort besitzen, das mehreren Personen bekannt ist. Ein sinnvolles Modell besteht aus einem persönlichen Konto, VPN, begrenzten Berechtigungen, MFA und protokollierten Anmeldungen. Das Unternehmen muss wissen, wer die Wiederherstellungscodes verwahrt und wie es die Administration zurückerhält, wenn der Dienstleister nicht erreichbar ist.
Woran Sie einen guten Bericht erkennen
Ein brauchbarer Bericht trennt Feststellungen von Empfehlungen. Für jeden Punkt nennt er den Status, den Nachweis, die Auswirkungen, die Priorität, die verantwortliche Person und die Frist. Passwörter und Wiederherstellungsschlüssel gehören nicht hinein.
- Rot kennzeichnet ein unmittelbares Risiko, beispielsweise ein degradiertes RAID ohne überprüfte Datensicherung.
- Gelb bezeichnet ein planbares Problem, etwa knappen Speicherplatz oder ein nicht mehr unterstütztes Paket.
- Grün muss durch eine Version, ein Protokoll oder einen Test belegt sein und darf nicht nur auf dem Eindruck des Technikers beruhen.
Zur Übergabe gehört auch eine Liste der nicht geprüften Bereiche. Ohne Wiederherstellungstest lässt sich nicht behaupten, dass das Backup funktioniert. Ohne Zugriff auf den Router kann nicht bestätigt werden, dass das NAS vom Internet aus unerreichbar ist.
Was die Prüfung kostet und wer sie übernimmt
Der Preis hängt von der Anzahl der Geräte und RAID-Verbünde, dem Zustand der Dokumentation, der Zugriffsart, dem Umfang des Wiederherstellungstests und davon ab, ob es sich um eine geplante Wartung oder um die Diagnose eines bereits fehlerhaften Systems handelt. Vorab muss klar sein, ob der Preis nur die Prüfung und den Bericht oder auch freigegebene Reparaturen umfasst. Der Austausch von Datenträgern, eine Kapazitätserweiterung, eine Migration oder ein neues Sicherungssystem sind separate Leistungen.
Wenn Sie das NAS nicht selbst prüfen möchten, übernehmen wir die Wartung in Brno und Umgebung im Rahmen unseres NAS-Service in Brno. Dort finden Sie auch die aktuellen Preise für Servicearbeiten. Die laufende Überwachung von Updates, Kapazität, Datensicherungen und Sicherheitsvorfällen gehört zur IT-Betreuung für Unternehmen.
Warum einmal jährlich – und wann Sie nicht warten sollten
Eine jährliche Prüfung ist ein sinnvolles Minimum für Geräte, die nicht laufend administriert werden. Sie ersetzt jedoch kein Monitoring: Ein defekter Datenträger, ein fehlgeschlagenes Backup oder ein volles Volume muss sofort behandelt werden. Welche Punkte kontinuierlich überwacht werden sollten, fasst der Artikel IT-Monitoring: Was kleine Unternehmen überwachen sollten zusammen.
Warten Sie nicht auf den jährlichen Termin, wenn das NAS „Degraded“, „Read-Only“ oder einen Volume-Fehler meldet, wiederholt piept, einen Datenträger trennt, keine Backups mehr erstellt, direkt aus dem Internet erreichbar ist oder für das Modell keine Updates mehr bereitgestellt werden. Starten Sie nicht unüberlegt einen Rebuild, eine Dateisystemreparatur oder ein Firmware-Update. Ist das RAID bereits ausgefallen und existiert keine weitere Datenkopie, handelt es sich um eine Datenrettung: Eine einfache Erstbewertung eines RAID oder NAS kann kostenlos sein. Die Analyse mehrerer Datenträger und die Rekonstruktion des RAID sind in der Regel kostenpflichtig; den Preis erfahren Sie vor Beginn der Arbeiten.
FAQ
Reicht es aus, das NAS einmal jährlich zu prüfen?
Eine vollständige jährliche Wartung ist sinnvoll. Kritische Warnungen, fehlgeschlagene Backups, die Kapazität und der Zustand der Datenträger müssen jedoch laufend überwacht werden. Ein gemeldeter Fehler darf nicht bis zum nächsten Jahrestermin warten.
Sind die Daten sicher, wenn DSM oder QTS „Healthy“ anzeigt?
Nicht unbedingt. Der Status sagt nichts über eine getrennte Datensicherung, die Wiederherstellbarkeit oder die Konfiguration des Fernzugriffs aus. SMART-Daten, Protokolle, RAID-Zustand, Backup-Versionen und das Ergebnis eines Wiederherstellungstests müssen gemeinsam bewertet werden.
Ersetzt die Wartung eine Datensicherung?
Nein. Die Prüfung stellt fest, ob ein Backup vorhanden ist, nutzbare Versionen enthält und wiederhergestellt werden kann. Eine zweite, getrennte Datenkopie erstellt sie jedoch nicht automatisch.
Kann ein NAS aus der Ferne geprüft werden?
Konfiguration, Protokolle, Updates, Konten und Backup-Aufträge lassen sich größtenteils über einen sicheren Fernzugriff prüfen. Der physische Zustand, die Verkabelung, die USV und bestimmte Datenträgerfehler erfordern jedoch eine Kontrolle vor Ort.
Was ist zu tun, wenn das RAID bereits „Degraded“ ist?
Reduzieren Sie Schreibzugriffe und prüfen Sie zuerst den Zustand der verbleibenden Datenträger sowie der Datensicherung. Starten Sie nicht automatisch Repair, Rebuild, Scrubbing oder ein Update. Das richtige Vorgehen hängt vom RAID-Typ, der Ausfallursache und dem Zustand der übrigen Datenträger ab.
Wo Sie uns finden
ITHOPE ist eine Firma aus Brno, Tschechien: wir machen Datenrettung von Festplatten, RAID und NAS, PC- und Notebook-Service und IT für Unternehmen, alles im eigenen Labor in der Viniční 3587/216, 615 00 Brno.
Telefon +420 775 556 063 (rund um die Uhr). Das Gerät können Sie persönlich bringen oder per Kurier schicken (Zásilkovna, PPL).