Odpověď hned: Roční servisní prohlídka NAS ověří každý disk zvlášť (SMART, hodiny provozu, chyby v logu), stav pole a svazku, tempo zaplňování, záplaty DSM nebo QTS včetně balíčků, snapshoty a verze záloh, skutečný test obnovy, UPS a to, kdo má do zařízení přístup. Zálohu nenahrazuje a nenahrazuje ani průběžný monitoring. Odhalí ale, jestli firma nespoléhá na ochranu, která by v den poruchy nefungovala.
Zelená kontrolka neříká, jestli obnovíte včerejší účetnictví
NAS ve firmě často běží roky bez pozornosti. Pozornost dostane až ve chvíli, kdy začne pípat, zmizí sdílená složka nebo se pole přepne do stavu „Degraded“. Stav „Healthy“ v Storage Manageru přitom neříká nic o tom, jestli existuje oddělená záloha, jestli má zařízení bezpečnostní záplaty ani kdo se do něj může přihlásit z internetu.
Roční prohlídka má odpovědět na tři otázky: co může selhat, jestli máme použitelnou kopii dat a co je potřeba udělat nejdřív. Nejde o preventivní razítko. Jde o kontrolu technického stavu, bezpečnosti a skutečné obnovitelnosti.
Co má firma po prohlídce dostat
Výsledkem nemá být věta „NAS je v pořádku“. Použitelný report obsahuje model a sériové číslo zařízení, verzi systému, stav každého disku a pole, využití kapacity, stav aktualizací, záloh, snapshotů a UPS a seznam účtů s přístupem. U každého nálezu je důkaz (log, verze, výsledek testu), závažnost a navržený další krok.
Rozsah oprávnění se domlouvá předem. Technik nemusí číst obsah firemních dokumentů, aby ověřil úložiště. Pro servis má dostat vlastní dočasný účet, ideálně přes VPN a s vícefaktorovým ověřením; po skončení se účet zneplatní a zkontrolují se záznamy přihlášení.
Prohlídka bez schválení nemění firmware, nespouští rebuild a nemaže snapshoty. U degradovaného pole i běžně vypadající zásah zvýší zátěž zbývajících disků. Nejdřív se zachytí stav a vyhodnotí riziko, teprve potom se plánuje změna.
1. SMART, stav disků a jejich skutečné stáří
U Synology DiskStation a RackStation i u QNAP s QTS nebo QuTS hero se kontroluje každý disk samostatně. Souhrnné „Healthy“ nestačí. Zajímá nás přesný model, sériové číslo, firmware, počet hodin provozu, teplota, historie testů a hlavně vývoj atributů, které ukazují na zhoršování: přemapované, čekající a neopravitelné sektory a chyby rozhraní (CRC).
Jedna hodnota bez historie neřekne, jestli se stav zhoršuje. Disk navíc může projít krátkým SMART testem a přitom vypadávat z pole kvůli kabeláži, napájení nebo tomu, jak dlouho se pokouší přečíst vadný sektor. Proto se SMART vždy porovnává se systémovým logem NAS. Podrobně to rozebírá článek Disk vypadává z NAS, i když je zdravý.
Kontroluje se i vhodnost osazení. WD Red Plus a Red Pro, Seagate IronWolf a IronWolf Pro a Toshiba N300 jsou řady pro NAS, WD Purple je řada pro kamerový záznam. Hlídáme hlavně starší WD Red bez označení Plus (například WD20EFAX, WD40EFAX, WD60EFAX), které používají zápis SMR a při rebuildu se mohou chovat nepředvídatelně. Jak takový disk poznat podle typového čísla, popisuje článek SMR disk v NAS: proč vypadne z pole.
Stáří se neposuzuje podle data nákupu NAS. Disky měněné v různých letech mají různý počet hodin. Report proto neurčuje univerzální „věk výměny“, ale označí konkrétní kusy, trend chyb a dopad jejich selhání na daný typ pole.
2. Stav RAID, storage poolu a svazku
Druhá kontrola odpovídá na otázku, jestli jsou data právě teď chráněná tak, jak si firma myslí. U Synology se rozlišuje Storage Pool a Volume, u QNAP RAID Group, Storage Pool a Volume. „Degraded“, „Crashed“ a „Read-Only“ nejsou totéž a nemají stejný postup.
Zjišťuje se počet aktivních disků, chybějící členové, nedokončený rebuild, stav hot spare a historie odpojení. Ověří se také, jestli pole odpovídá tomu, co firma má v dokumentaci: SHR, RAID 1, RAID 5, RAID 6 nebo RAID 10. RAID chrání dostupnost při selhání určitého počtu disků. Nevrátí smazanou složku a neochrání před chybou správce, ransomwarem ani požárem.
Pokud je pole degradované, prohlídka se mění v diagnostiku závady. Kliknout na „Repair“ není bezpečný první krok. Nejdřív se vyhodnotí zbývající disky a stav zálohy. Kdy tlačítko použít a kdy ne, řeší článek Synology a QNAP hlásí problém se svazkem: kdy kliknout na Opravit.
3. Volná kapacita a tempo růstu
Údaj „zbývají 2 TB“ bez kontextu nic neříká. Může to být rezerva na roky i na týdny. Kontroluje se proto využití po svazcích, růst dat mezi dostupnými záznamy a podíl snapshotů, košů sdílených složek, záloh počítačů a aplikačních dat.
Cílem je odhadnout, kdy při současném tempu dojde místo a co ho spotřebovává. Mazat snapshoty jen proto, aby zhaslo upozornění, je špatný nápad: můžete tím odstranit poslední rychlou cestu k předchozí verzi souboru.
4. DSM, QTS a bezpečnostní záplaty
Nestačí zapsat hlavní verzi DSM nebo QTS. Samostatně se kontroluje, jestli konkrétní model ještě dostává bezpečnostní aktualizace, a verze nainstalovaných balíčků (Hyper Backup, HBS 3, Snapshot Replication, Photo Station, Container Station a podobně).
Proč na balíčcích záleží, ukázaly kampaně proti QNAP. Qlocker v roce 2021 zneužil už opravenou zranitelnost v HBS 3 na neaktualizovaných zařízeních, soubory zabalil do zaheslovaných archivů 7z a mazal snapshoty (popis Qlocker a doporučení QNAP). Jedna z vln DeadBolt napadala zařízení vystavená do internetu přes zranitelnost Photo Station. Poučení je v obou případech stejné: zavřít zbytečně otevřené služby a aktualizovat nejen systém, ale i balíčky. Co dělat, když už k napadení došlo, popisuje článek Ransomware na NAS: Qlocker, DeadBolt a záchrana dat.
Kontroluje se přesměrování portů na routeru, UPnP, QuickConnect nebo myQNAPcloud, vzdálená správa, VPN, firewall NAS a služby, které nikdo nepoužívá. Aktualizace se neinstaluje naslepo: nejdřív se ověří podpora modelu, záloha konfigurace a kompatibilita balíčků.
5. Snapshoty, zálohy a počet použitelných verzí
Snapshot a záloha nejsou totéž. Snapshot na stejném NAS rychle vrátí soubor nebo složku do dřívějšího stavu, ale sdílí s úložištěm část rizik. Když útočník získá administrátorský účet nebo selže celé zařízení, může zmizet i snapshot.
U záloh se kontroluje cíl, poslední úspěšný běh, historie chyb, retence a počet dostupných verzí. Synchronizace do cloudu nebo na druhý NAS sama o sobě nemusí být záloha: smazání nebo zašifrování se přenese i tam. Potřebujete oddělenou kopii, kterou účet napadeného NAS nemůže přepsat ani smazat.
Prohlídka tedy neodpovídá „úloha doběhla“, ale „k jakému datu a z kolika bodů umíme obnovovat“. Kontroluje se i záloha konfigurace NAS a to, kde jsou hesla a klíče k šifrovaným zálohám a složkám.
6. Test obnovy, ne screenshot „Success“
Zelený log zálohovací úlohy potvrzuje přenos, ne použitelnost výsledku. Při testu se vybraná data obnoví do odděleného umístění a otevřou. U databáze účetního nebo skladového programu se obnovená kopie spustí a ověří, že se v ní dá pracovat. Produkční data se při tom nemění.
Záznam testu uvádí datum, zdroj, cíl, rozsah, výsledek, dobu obnovy a kdo test vyhodnotil. Poskytovatelé regulované služby v režimu vyšších povinností to mají i jako povinnost: § 26 odst. 3 vyhlášky č. 409/2025 Sb., o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností, požaduje pravidelné testování integrity, dostupnosti a obnovitelnosti záloh a dokumentování výsledků (znění na e-Sbírce).
Pro ostatní malé firmy jde i bez povinnosti o odpověď na nejdražší neznámou: dá se po poruše pokračovat v práci? Postup testu krok za krokem popisuje článek Test obnovy zálohy: jak ho udělat a zdokumentovat. Při prohlídce se ověřuje, jestli test existuje a kdy prokazatelně prošel.
7. UPS a bezpečné vypnutí
UPS není splněný bod jen proto, že pod NAS stojí krabice s baterií. Kontroluje se stáří baterie a hlášený stav, poslední autotest, zatížení, komunikace přes USB nebo síť a nastavení bezpečného vypnutí NAS. Když je zařízení víc, ověří se, kdo posílá signál k vypnutí a jestli se korektně vypne i druhý NAS.
Zkouška neznamená vytáhnout kabel z běžícího pole. Plánuje se do servisního okna. Smyslem je zjistit vybitou baterii nebo chybějící datové spojení dřív, než to zjistí bouřka. Co dělat, když NAS po výpadku proudu nenaběhne, popisuje článek Po bouřce nebo výpadku proudu nenaskočil NAS.
8. Kdo má přístup a co po něm zůstalo
Hledají se sdílené administrátorské účty, účty bývalých zaměstnanců, aktivní výchozí účet „admin“, účty dodavatelů bez vlastníka a přístupy bez vícefaktorového ověření. U sdílených složek se kontroluje, jestli práva odpovídají pracovním rolím.
Externí správce nemá mít trvalé heslo, které zná víc lidí. Rozumný model je pojmenovaný účet, VPN, omezená oprávnění, MFA a záznam přihlášení. Firma musí vědět, kdo drží obnovovací kódy a jak získá správu zpět, když dodavatel není k dispozici.
Jak poznat kvalitní report
Použitelný report odděluje zjištění od doporučení. U každého bodu uvádí stav, důkaz, dopad, prioritu, vlastníka úkolu a termín. Hesla ani obnovovací klíče do něj nepatří.
- Červená je bezprostřední riziko, například degradované pole bez ověřené zálohy.
- Žlutá je plánovatelný problém, například docházející kapacita nebo balíček bez podpory.
- Zelená musí být doložená verzí, logem nebo testem, ne dojmem technika.
Součástí předání je i seznam toho, co se nekontrolovalo. Bez testu obnovy nelze tvrdit, že záloha funguje. Bez přístupu k routeru nelze potvrdit, že NAS není vystavený do internetu.
Kolik prohlídka stojí a kdo ji udělá
Cena se odvíjí od počtu zařízení a polí, stavu dokumentace, způsobu přístupu, rozsahu testu obnovy a toho, jestli jde o plánovanou kontrolu, nebo o diagnostiku systému, který už hlásí chybu. Předem má být jasné, jestli cena zahrnuje jen kontrolu a report, nebo i schválené opravy. Výměna disků, rozšíření kapacity, migrace nebo nové zálohovací úložiště jsou samostatný rozsah.
Pokud nechcete NAS procházet sami, prohlídku v Brně a okolí uděláme v rámci servisu NAS v Brně, kde je i aktuální ceník servisních prací. Průběžné hlídání aktualizací, kapacity, záloh a incidentů patří do správy IT pro firmy.
Proč jednou ročně a kdy nečekat
Jednou ročně je rozumné minimum pro celkovou kontrolu zařízení, které nikdo průběžně nespravuje. Prohlídka ale nenahrazuje monitoring: vadný disk, neúspěšnou zálohu nebo plný svazek je potřeba řešit, když vzniknou. Co má hlídat průběžně, shrnuje článek Monitoring IT: co hlídat v malé firmě.
Nečekejte na roční termín, pokud NAS hlásí Degraded, Read-Only nebo chybu svazku, opakovaně pípá, odpojuje disk, přestal zálohovat, je přímo dostupný z internetu nebo jeho model už nedostává aktualizace. Nespouštějte naslepo rebuild, opravu souborového systému ani aktualizaci firmwaru. Pokud už pole spadlo a data nejsou jinde, jde o záchranu dat: jednoduché prvotní posouzení RAID nebo NAS může být zdarma, analýza více disků a rekonstrukce pole bývají placené a cenu se dozvíte před zahájením prací.
FAQ
Stačí kontrolovat NAS jednou ročně?
Jednou ročně dává smysl kompletní servisní prohlídka. Kritická upozornění, neúspěšné zálohy, kapacita a stav disků se mají sledovat průběžně; roční termín není důvod čekat s hlášenou chybou.
Když DSM nebo QTS ukazuje „Healthy“, jsou data v bezpečí?
Ne nutně. Stav neříká nic o oddělené záloze, možnosti obnovy ani o nastavení vzdáleného přístupu. Je potřeba spojit SMART, logy, stav pole, verze záloh a výsledek testu obnovy.
Nahradí servisní prohlídka zálohu?
Nenahradí. Prohlídka zjistí, jestli záloha existuje, má použitelné verze a dá se z ní obnovit. Druhou oddělenou kopii dat ale sama nevytvoří.
Lze prohlídku NAS udělat vzdáleně?
Většinu konfigurace, logů, aktualizací, účtů a zálohovacích úloh ano, přes bezpečný přístup. Fyzický stav, kabeláž, UPS a některé závady disků vyžadují kontrolu na místě.
Co dělat, když je pole už ve stavu Degraded?
Omezte zápisy a nejdřív ověřte stav zbývajících disků a zálohy. Nespouštějte automaticky Repair, rebuild, scrub ani aktualizaci; správný postup závisí na typu pole, příčině výpadku a kondici ostatních disků.