Коротка відповідь: NAS для малої компанії слід вибирати з огляду на те, як швидко потрібно відновити дані, як швидко зростає їхній обсяг і куди створюватимуться резервні копії. Сама місткість дисків менш важлива. Встановлення має охоплювати облікові записи та права доступу, знімки, резервне копіювання за межі будівлі й захищений віддалений доступ. Після завершення замовник повинен отримати документацію та всі адміністративні доступи.
NAS проєктують відповідно до робочих потреб, а не кількості терабайтів
Корпоративний NAS призначений не лише для зберігання документів. Від нього залежить, хто матиме доступ до договорів і як швидко ви відновите випадково видалену папку. Він також визначає, що станеться після виходу диска з ладу та чи вціліють дані у разі крадіжки, пожежі або атаки програм-вимагачів.
Тому проєктування не починається з вибору моделі. Спершу потрібно з’ясувати:
- який обсяг даних компанія фактично використовує та як швидко він зростає,
- скільки людей одночасно працюють із файлами,
- чи зберігатимуться на NAS лише документи, чи також бази даних, віртуальні машини або записи з камер,
- яку тривалість простою компанія може витримати,
- які дані мають залишитися доступними навіть після атаки або знищення офісу,
- хто адмініструватиме NAS після передання.
Результатом не має бути пристрій, у якому розуміється лише один технічний фахівець. Замовник отримує адміністративні доступи, опис конфігурації та порядок відновлення. Якщо ви хочете доручити нам проєктування, встановлення й передання, у межах ІТ-послуг для компаній ми зробимо це для вас у Брно.
Два, чотири чи більше відсіків?
Кількість відсіків визначає не лише доступну сьогодні місткість. Від неї також залежить вибір надлишковості, можливість розширення масиву та тривалість його відновлення після заміни несправного диска.
| Кількість відсіків | Коли це доцільно | Основні обмеження |
|---|---|---|
| 2 | Невеликий обсяг документів, простий спільний доступ, окрема резервна копія в іншому місці | У разі дзеркалювання доступна приблизно половина необробленої місткості, масив із подвійною парністю створити неможливо |
| 4 | Типова мала компанія, зростання обсягу даних, знімки, кілька завдань резервного копіювання | Вища початкова вартість, але значно більше варіантів конфігурації |
| 6 і більше | Віртуальні машини, великі бази даних, відео, вимога до масиву з подвійною парністю | Вищі вимоги до охолодження, UPS, адміністрування та плану відновлення |
Для офісних документів може вистачити двовідсікового Synology DS224+. Чотиривідсікові Synology DS923+ або QNAP TS-464 залишають простір як для розширення, так і для іншої конфігурації масиву. Проте жодна із цих моделей не є універсальною рекомендацією. Перед придбанням ми перевіряємо продуктивність процесора, обсяг і можливість розширення оперативної пам’яті, мережеві інтерфейси, підтримувану файлову систему та сумісність дисків. Synology змінювала правила щодо дисків сторонніх виробників у новіших серіях, тому для кожної моделі ми перевіряємо актуальний список сумісності.
Відмінності між DSM і QTS, зокрема обмеження окремих модельних серій, розглянуто в порівнянні Synology та QNAP для компаній.
SHR чи класичний RAID?
Synology Hybrid RAID (SHR) спрощує поступове розширення масиву та використання дисків різної місткості. Із двома дисками SHR-1 працює як дзеркало. Із трьома або більшою кількістю дисків він функціонує подібно до RAID 5 і витримує відмову одного диска. SHR-2 передбачає два диски для надлишковості та потребує щонайменше чотирьох.
Класичний RAID ми вибираємо, коли компанії потрібна стандартна й заздалегідь визначена конфігурація. RAID 1 — це дзеркало двох дисків. RAID 5 відводить місткість одного диска під парність і потребує щонайменше трьох дисків. RAID 6 відводить під парність місткість двох дисків, а RAID 10 поєднує дзеркалювання з чергуванням даних. Для RAID 6 і RAID 10 потрібно щонайменше чотири диски.
Ані SHR, ані RAID не захищають від видалення файлу, програм-вимагачів, помилки адміністратора або знищення всього NAS. Їхнє завдання — підтримати роботу в разі відмови диска. Розрахунки корисної місткості та ризики окремих рівнів наведено у статті RAID 0, 1, 5, 6, 10 і SHR на практиці.
Чому не підійде будь-який «диск для NAS»
Для корпоративних масивів ми вибираємо серії з технологією запису CMR, призначені для безперервної роботи: WD Red Plus і Red Pro, Seagate IronWolf та IronWolf Pro або Toshiba N300.
Однак самого позначення «Red» недостатньо. Звичайні WD Red місткістю від 2 до 6 ТБ із суфіксом EFAX, наприклад WD40EFAX, використовують запис SMR. Під час тривалого безперервного запису, типового для відновлення масиву після заміни диска, їхня швидкість істотно падає. Через це відновлення масиву триває дуже довго або диск узагалі випадає з масиву. Відмінності між SMR і CMR та спосіб їх розпізнавання за номером моделі пояснює огляд дисків CMR і SMR.
WD Purple призначений переважно для систем відеоспостереження та безперервного запису відео. Він не замінює диск для NAS, у якому зберігаються документи, бази даних або віртуальні машини.
Крім місткості, під час вибору дисків ми враховуємо очікуване зростання обсягу даних і тривалість відновлення масиву з великими дисками. Важливо також, щоб запасний диск можна було швидко отримати, а на томі залишалося місце для знімків.
Знімок Btrfs — не резервна копія, але він швидко виправить помилку
На сумісних моделях Synology ми створюємо том Btrfs. Для важливих спільних папок вмикаємо перевірку даних за допомогою контрольних сум. Цей параметр вибирається під час створення папки, і ввімкнути його згодом неможливо. Контрольні суми дають змогу виявити пошкоджений блок даних, якого не бачить SMART диска. Якщо масив має надлишковість, DSM може відновити блок із другої справної копії.
Знімок фіксує стан спільної папки в певний момент часу. Завдяки йому користувач може швидко повернути документ, який випадково перезаписав або видалив. Типовою початковою конфігурацією є створення знімка щогодини в робочий час і щоденних знімків для тривалішого зберігання історії. Остаточне налаштування залежить від обсягу змін і вільного місця.
Проте знімок залишається на тому самому NAS. Якщо пристрій вийде з ладу, його викрадуть або зловмисник отримає контроль над обліковим записом адміністратора, ви втратите і дані, і знімки. DSM 7.2 на підтримуваних моделях додає незмінні знімки, які протягом заданого періоду не може видалити навіть адміністратор. Строк їх зберігання потрібно спроєктувати заздалегідь, оскільки вони займають місце до завершення цього строку.
Що ми фактично налаштовуємо під час встановлення
Створенням storage pool встановлення лише починається. Стандартний обсяг налаштувань охоплює:
- окремий обліковий запис для кожного користувача замість одного спільного входу,
- групи за ролями, наприклад керівництво, бухгалтерія та відділ продажів,
- спільні папки та права доступу відповідно до реальних робочих потреб,
- окремий обліковий запис адміністратора з багатофакторною автентифікацією та вимкнений стандартний обліковий запис
admin, - знімки, правила їх зберігання та контроль вільної місткості,
- заплановану перевірку цілісності масиву (data scrubbing) і тести SMART,
- сповіщення про стан дисків, невдале резервне копіювання, температуру та заповнення,
- план оновлення DSM або QTS і встановлених пакетів,
- кероване вимкнення через сумісний UPS, під’єднаний USB-кабелем або через мережу,
- резервну копію конфігурації NAS.
Права доступу ми перевіряємо, входячи як звичайний користувач. Перегляду від імені адміністратора недостатньо, адже він бачить усе. Такий перегляд не покаже, що працівник може відкрити чужу папку або, навпаки, не має доступу до власних файлів.
Резервна копія за межами будівлі за правилом 3-2-1
Правило 3-2-1 означає три копії даних на двох різних сховищах, одна з яких розташована за межами основного об’єкта. RAID і знімки на тому самому NAS не утворюють трьох незалежних копій.
Віддаленим місцем призначення може бути другий NAS в іншій будівлі, об’єктне сховище або кероване хмарне резервне копіювання. На Synology для цього використовуються Hyper Backup або Snapshot Replication, а на QNAP — Hybrid Backup Sync. Сховище резервних копій не повинно використовувати ті самі облікові дані, що й адміністратор робочого NAS. Якщо зловмисник отримає один обліковий запис для всього, він видалить і резервну копію.
Після першого запуску недостатньо побачити зелену піктограму завдання. Ми відновлюємо вибрану папку в інше місце й записуємо в документації дату, відновлений зразок і результат. Як провести й задокументувати таку перевірку, описано в інструкції тест відновлення резервної копії та його документування.
Ми не відкриваємо NAS безпосередньо в інтернет
Спільний доступ SMB, адміністративний інтерфейс DSM або QTS і SSH не повинні бути доступні з інтернету через перенаправлені порти. У 2022 році програма-вимагач DeadBolt атакувала саме доступні з інтернету пристрої QNAP і шифрувала дані безпосередньо на NAS. Тому на маршрутизаторі ми вимикаємо UPnP і видаляємо непотрібні правила перенаправлення портів. Автоматичне перенаправлення, увімкнене на NAS, також вимикаємо.
Synology QuickConnect — це не те саме, що відкритий вручну порт, але він однаково створює шлях до пристрою ззовні. Якщо компанія його не потребує, ми його вимикаємо. Якщо віддалений доступ потрібний, обмежуємо доступні служби та вмикаємо багатофакторну автентифікацію. Перевагу надаємо корпоративному VPN або ZTNA.
Під час віддаленого адміністрування постачальник не повинен входити через основний обліковий запис замовника. Він отримує власний іменний сервісний обліковий запис з обмеженими правами, який замовник може будь-коли заблокувати.
Як відбувається встановлення NAS у Брно
Спершу ми аналізуємо дані, користувачів, застосунки та наявні резервні копії. На цій основі пропонуємо пристрій, диски, конфігурацію масиву, корисну місткість і резервне копіювання за межі будівлі.
NAS ми готуємо, оновлюємо й тестуємо ще до міграції. Міграцію плануємо так, щоб було чітко визначено, коли старе сховище переводиться в режим лише для читання та з якого моменту працівники працюють на новому. Після копіювання порівнюємо кількість файлів, перевіряємо права доступу та переконуємося, що важливі файли відкриваються.
Передання передбачає практичну перевірку. Користувач входить у систему та відкриває спільну папку. Ми відновлюємо файл зі знімка, перевіряємо останню резервну копію та пояснюємо значення окремих попереджень.
Якщо замість нового встановлення ви маєте справу з наявним NAS із деградованим масивом або недоступним томом, нічого не перебудовуйте й не ініціалізуйте. Просте первинне оцінювання NAS і його дисків може бути безплатним; вартість аналізу кількох дисків або реконструкції масиву ми визначимо заздалегідь.
Що має містити документація про передання
Замовник отримує щонайменше:
- виробника, модель, серійний номер і розташування дисків за відсіками,
- опис storage pool, типу RAID або SHR і файлової системи,
- список спільних папок та огляд прав доступу,
- мережеві налаштування й фізичне розташування пристрою,
- завдання резервного копіювання, місця їх призначення та правила зберігання,
- налаштування знімків, перевірки цілісності, оновлень і сповіщень,
- запис про перший тест відновлення,
- адміністративні доступи, передані захищеним способом,
- порядок дій у разі несправності диска, відмови NAS або невдалого резервного копіювання.
Паролям не місце в PDF-файлі, надісланому електронною поштою. Ми передаємо їх окремо, бажано безпосередньо до менеджера паролів замовника. Завдяки цьому компанія може будь-коли перебрати адміністрування або доручити його іншому постачальнику.
Скільки коштує встановлення та що має бути в пропозиції
Ціна залежить від моделі NAS, кількості користувачів, обсягу міграції, складності прав доступу, місця призначення резервних копій та обсягу документації. У пропозиції мають бути окремо зазначені обладнання, диски, UPS, сховище резервних копій, роботи з міграції та можливе подальше адміністрування.
Низька ціна самого NAS нічого не говорить про те, чи можна буде відновити дані та передати рішення іншому адміністратору. Якщо ви також розглядаєте регулярне адміністрування, орієнтовні витрати розглянуто у статті скільки коштує адміністрування ІТ для малої компанії.
Як розпізнати належно переданий NAS
Після завершення ви повинні вміти відповісти на п’ять запитань:
- Хто має адміністративний доступ?
- Хто бачить яку папку?
- Коли було створено останню резервну копію?
- Чи можемо ми відновити конкретний файл?
- Що робитимемо в разі несправності диска?
Якщо відповіді знає лише постачальник, NAS не було передано належним чином.
Поширені запитання
Чи достатньо малій компанії двовідсікового NAS?
Так, якщо йдеться про невеликий обсяг документів, простий спільний доступ і є окрема резервна копія за межами NAS. Чотиривідсікова модель доцільна, якщо ви очікуєте зростання обсягу даних, хочете більше варіантів надлишковості або потребуєте розділення різних типів завдань.
Що краще: Synology SHR чи RAID 1?
Із двома дисками однакової місткості результат практично однаковий: дані переживуть відмову одного диска. SHR гнучкіший, якщо згодом ви додасте диски або заміните їх на місткіші. RAID 1 — простіший і передбачуваніший вибір, якщо розширення не планується.
Чи захищають знімки від програм-вимагачів?
Вони дають змогу швидко відновити попередню версію файлів, але звичайний знімок на тому самому NAS не є окремою резервною копією. Від програм-вимагачів допомагає відокремлена копія за межами NAS із власними даними доступу, а за можливості — також незмінні знімки.
Чи потрібно вмикати QuickConnect?
Ні. Якщо працівники працюють лише в офісі або під’єднуються через VPN, він може залишатися вимкненим. Якщо для його використання є конкретна причина, ми обмежимо доступні служби й захистимо облікові записи багатофакторною автентифікацією.
Чи отримаємо ми після встановлення всі доступи?
Так. Адміністративний обліковий запис і документація належать замовнику. Якщо подальше адміністрування виконує ITHOPE, ми використовуємо окремий сервісний обліковий запис. Пристрій не повинен технічно залежати лише від нас.
Де нас знайти
ITHOPE — компанія з Брно, Чехія: ми робимо відновлення даних з дисків, RAID і NAS, сервіс ПК та ноутбуків та IT для бізнесу, усе у власній лабораторії за адресою Viniční 3587/216, 615 00 Brno.
Телефон +420 775 556 063 (цілодобово). Пристрій можна привезти особисто або надіслати курʼєром (Zásilkovna, PPL).