Коротка відповідь: Щорічний сервісний огляд NAS передбачає перевірку кожного диска окремо (SMART, напрацювання, помилки в журналі), стану масиву й тому, темпів заповнення, оновлень DSM або QTS, зокрема пакетів, снапшотів і версій резервних копій, фактичний тест відновлення, перевірку UPS і користувачів, які мають доступ до пристрою. Він не замінює резервне копіювання чи постійний моніторинг. Проте дає змогу з’ясувати, чи не покладається компанія на захист, який не спрацює в день аварії.
Зелений індикатор не означає, що ви зможете відновити вчорашні бухгалтерські дані
NAS у компанії часто роками працює без належної уваги. Про нього згадують лише тоді, коли він починає подавати звукові сигнали, зникає спільна папка або масив переходить у стан «Degraded». Водночас стан «Healthy» у Storage Manager нічого не говорить про наявність окремої резервної копії, установлені оновлення безпеки чи про те, хто може підключатися до пристрою з інтернету.
Щорічний огляд має дати відповіді на три запитання: що може вийти з ладу, чи є в нас придатна для використання копія даних і що потрібно зробити насамперед. Це не формальна профілактична перевірка. Йдеться про оцінювання технічного стану, безпеки та реальної можливості відновлення.
Що компанія має отримати після огляду
Результат не повинен обмежуватися фразою «NAS справний». Корисний звіт містить модель і серійний номер пристрою, версію системи, стан кожного диска й масиву, використання місткості, стан оновлень, резервних копій, снапшотів та UPS, а також список облікових записів із доступом. Для кожної виявленої проблеми наводять підтвердження (журнал, версію, результат тесту), рівень серйозності та запропонований наступний крок.
Обсяг повноважень узгоджують заздалегідь. Щоб перевірити сховище, техніку не потрібно читати вміст корпоративних документів. Для сервісного обслуговування він має отримати власний тимчасовий обліковий запис, бажано з доступом через VPN і багатофакторною автентифікацією; після завершення робіт обліковий запис деактивують, а записи про входи перевіряють.
Під час огляду без погодження не змінюють прошивку, не запускають перебудову масиву та не видаляють снапшоти. У деградованому масиві навіть звичайне на перший погляд втручання збільшує навантаження на решту дисків. Спочатку фіксують поточний стан і оцінюють ризик, а вже потім планують зміни.
1. SMART, стан дисків і їхній фактичний вік
У Synology DiskStation і RackStation, а також у QNAP із QTS або QuTS hero кожен диск перевіряють окремо. Загального статусу «Healthy» недостатньо. Важливі точна модель, серійний номер, прошивка, кількість годин роботи, температура, історія тестів і передусім динаміка показників, які свідчать про погіршення стану: переназначені, нестабільні та невиправні сектори, а також помилки інтерфейсу (CRC).
Одне значення без історії не покаже, чи погіршується стан. Крім того, диск може успішно пройти короткий тест SMART, але випадати з масиву через кабелі, живлення або надто тривалі спроби прочитати пошкоджений сектор. Тому дані SMART завжди порівнюють із системним журналом NAS. Докладніше це розглянуто у статті Disk vypadává z NAS, i když je zdravý.
Перевіряють також придатність установлених накопичувачів. WD Red Plus і Red Pro, Seagate IronWolf та IronWolf Pro, а також Toshiba N300 — це серії для NAS, тоді як WD Purple призначена для систем відеоспостереження. Особливу увагу приділяємо старішим WD Red без позначення Plus (наприклад, WD20EFAX, WD40EFAX, WD60EFAX), які використовують технологію запису SMR і можуть непередбачувано поводитися під час перебудови масиву. Як розпізнати такий диск за номером моделі, пояснює стаття SMR disk v NAS: proč vypadne z pole.
Вік не визначають за датою придбання NAS. Диски, замінені в різні роки, мають різне напрацювання. Тому звіт не встановлює універсальний «вік заміни», а вказує на конкретні накопичувачі, динаміку помилок і наслідки їхньої відмови для відповідного типу масиву.
2. Стан RAID, пулу зберігання й тому
Друга перевірка має з’ясувати, чи захищені дані зараз саме так, як вважає компанія. У Synology розрізняють Storage Pool і Volume, у QNAP — RAID Group, Storage Pool і Volume. Стани «Degraded», «Crashed» і «Read-Only» означають різні проблеми та потребують різних дій.
Перевіряють кількість активних дисків, відсутніх учасників масиву, незавершену перебудову, стан hot spare та історію відключень. Також з’ясовують, чи відповідає масив корпоративній документації: SHR, RAID 1, RAID 5, RAID 6 або RAID 10. RAID підтримує доступність даних у разі відмови певної кількості дисків. Він не поверне видалену папку й не захистить від помилки адміністратора, програми-вимагача чи пожежі.
Якщо масив деградований, огляд перетворюється на діагностику несправності. Натискати «Repair» як перший крок небезпечно. Спочатку оцінюють стан решти дисків і резервної копії. Коли цю кнопку можна використовувати, а коли ні, пояснює стаття Synology a QNAP hlásí problém se svazkem: kdy kliknout na Opravit.
3. Вільне місце й темпи зростання
Показник «залишилося 2 ТБ» без контексту нічого не означає. Цього запасу може вистачити як на кілька років, так і лише на кілька тижнів. Тому перевіряють використання місця в кожному томі, зростання обсягу даних між доступними записами, а також частку снапшотів, кошиків спільних папок, резервних копій комп’ютерів і даних застосунків.
Мета — оцінити, коли за поточних темпів закінчиться місце та що саме його займає. Видаляти снапшоти лише для того, щоб прибрати попередження, — погана ідея: так можна втратити останню швидку можливість повернути попередню версію файлу.
4. DSM, QTS та оновлення безпеки
Недостатньо записати лише основну версію DSM або QTS. Окремо перевіряють, чи отримує конкретна модель оновлення безпеки, а також версії встановлених пакетів (Hyper Backup, HBS 3, Snapshot Replication, Photo Station, Container Station тощо).
Важливість пакетів продемонстрували кампанії проти QNAP. У 2021 році Qlocker використовував уже виправлену вразливість HBS 3 на пристроях без оновлень, упаковував файли в захищені паролем архіви 7z і видаляв снапшоти (опис Qlocker і рекомендації QNAP). Одна з хвиль DeadBolt атакувала доступні з інтернету пристрої через вразливість Photo Station. Висновок в обох випадках однаковий: потрібно закрити непотрібні відкриті служби й оновлювати не лише систему, а й пакети. Що робити після атаки, пояснює стаття Ransomware na NAS: Qlocker, DeadBolt a záchrana dat.
Перевіряють перенаправлення портів на маршрутизаторі, UPnP, QuickConnect або myQNAPcloud, віддалене адміністрування, VPN, брандмауер NAS і служби, якими ніхто не користується. Оновлення не встановлюють без перевірки: спочатку потрібно переконатися в підтримці моделі, наявності резервної копії конфігурації та сумісності пакетів.
5. Снапшоти, резервні копії та кількість придатних версій
Снапшот і резервна копія — не те саме. Снапшот на тому самому NAS дає змогу швидко повернути файл або папку до попереднього стану, але розділяє зі сховищем частину ризиків. Якщо зловмисник отримає обліковий запис адміністратора або весь пристрій вийде з ладу, снапшот також може зникнути.
Для резервних копій перевіряють місце призначення, останній успішний запуск, історію помилок, політику зберігання та кількість доступних версій. Синхронізація з хмарою або другим NAS сама собою може не бути резервним копіюванням: видалені чи зашифровані дані синхронізуються і туди. Потрібна окрема копія, яку обліковий запис скомпрометованого NAS не зможе перезаписати чи видалити.
Отже, огляд має відповідати не на запитання «чи завершилося завдання», а на запитання «станом на яку дату й зі скількох точок ми можемо відновити дані». Також перевіряють резервну копію конфігурації NAS і місце зберігання паролів та ключів до зашифрованих резервних копій і папок.
6. Тест відновлення, а не знімок екрана зі статусом «Success»
Зелений запис у журналі завдання резервного копіювання підтверджує передавання даних, але не придатність результату. Під час тесту вибрані дані відновлюють в окреме місце та відкривають. Якщо це база даних бухгалтерської або складської програми, відновлену копію запускають і перевіряють, чи можна з нею працювати. Робочі дані при цьому не змінюють.
У записі про тест зазначають дату, джерело, місце призначення, обсяг, результат, тривалість відновлення та особу, яка оцінила результат. Для постачальників регульованих послуг у режимі підвищених обов’язків це також законодавча вимога: § 26 odst. 3 vyhlášky č. 409/2025 Sb., o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností, вимагає регулярно перевіряти цілісність, доступність і можливість відновлення резервних копій та документувати результати (текст у e-Sbírce).
Для решти малих компаній це навіть без формального обов’язку дає відповідь на найдорожче невідоме: чи можна продовжити роботу після аварії? Покрокову процедуру тестування описано у статті Test obnovy zálohy: jak ho udělat a zdokumentovat. Під час огляду перевіряють, чи проводився такий тест і коли він востаннє підтверджено завершився успішно.
7. UPS і безпечне вимкнення
Наявність коробки з акумулятором під NAS ще не означає, що питання UPS вирішене. Перевіряють вік і заявлений стан акумулятора, результат останнього самотестування, навантаження, зв’язок через USB або мережу та налаштування безпечного вимкнення NAS. Якщо пристроїв кілька, з’ясовують, який із них надсилає сигнал вимкнення та чи коректно вимикається другий NAS.
Перевірка не полягає у висмикуванні кабелю з працюючого масиву. Її планують на сервісне вікно. Мета — виявити розряджений акумулятор або відсутність зв’язку раніше, ніж це зробить гроза. Що робити, якщо NAS не запустився після зникнення електроенергії, пояснює стаття Po bouřce nebo výpadku proudu nenaskočil NAS.
8. Хто має доступ і які сліди залишаються
Шукають спільні облікові записи адміністраторів, облікові записи колишніх працівників, активний стандартний обліковий запис «admin», облікові записи постачальників без відповідального власника та доступи без багатофакторної автентифікації. Для спільних папок перевіряють, чи відповідають права доступу робочим ролям.
Зовнішній адміністратор не повинен мати постійний пароль, відомий кільком людям. Доцільна модель — іменний обліковий запис, VPN, обмежені повноваження, MFA та журналювання входів. Компанія має знати, у кого зберігаються коди відновлення та як повернути контроль над адмініструванням, якщо постачальник недоступний.
Як розпізнати якісний звіт
Корисний звіт відокремлює виявлені факти від рекомендацій. Для кожного пункту в ньому зазначено стан, підтвердження, наслідки, пріоритет, відповідального за завдання та строк виконання. Паролям і ключам відновлення у звіті не місце.
- Червоний означає безпосередній ризик, наприклад деградований масив без перевіреної резервної копії.
- Жовтий означає проблему, усунення якої можна запланувати, наприклад нестачу місця або пакет без підтримки.
- Зелений стан має бути підтверджений версією, журналом або тестом, а не враженням техніка.
Під час передавання звіту також надають перелік того, що не перевірялося. Без тесту відновлення не можна стверджувати, що резервна копія працює. Без доступу до маршрутизатора неможливо підтвердити, що NAS не відкритий для доступу з інтернету.
Скільки коштує огляд і хто його проведе
Ціна залежить від кількості пристроїв і масивів, стану документації, способу доступу, обсягу тесту відновлення й від того, чи це планова перевірка, чи діагностика системи, яка вже повідомляє про помилку. Заздалегідь має бути зрозуміло, чи охоплює ціна лише перевірку та звіт, чи також погоджені ремонтні роботи. Заміна дисків, розширення місткості, міграція або нове сховище резервних копій оплачуються окремо.
Якщо ви не хочете перевіряти NAS самостійно, ми проведемо огляд у Брно та околицях у межах послуги сервісу NAS у Брно, де також наведено актуальні ціни на сервісні роботи. Постійний контроль оновлень, місткості, резервних копій та інцидентів входить до IT-обслуговування компаній.
Чому раз на рік і коли не варто чекати
Один раз на рік — розумний мінімум для комплексної перевірки пристрою, який ніхто постійно не адмініструє. Однак огляд не замінює моніторинг: несправний диск, невдале резервне копіювання або заповнений том потрібно перевіряти відразу після виникнення проблеми. Що слід контролювати постійно, підсумовує стаття Monitoring IT: co hlídat v malé firmě.
Не чекайте щорічного огляду, якщо NAS повідомляє про стан Degraded, Read-Only або помилку тому, постійно подає звукові сигнали, відключає диск, припинив створювати резервні копії, безпосередньо доступний з інтернету або його модель більше не отримує оновлень. Не запускайте навмання перебудову, відновлення файлової системи чи оновлення прошивки. Якщо масив уже вийшов із ладу, а іншої копії даних немає, йдеться про відновлення даних: первинна оцінка простого RAID або NAS може бути безплатною, тоді як аналіз кількох дисків і реконструкція масиву зазвичай оплачуються; ціну ви дізнаєтеся до початку робіт.
FAQ
Чи достатньо перевіряти NAS раз на рік?
Щорічний повний сервісний огляд має сенс. Критичні сповіщення, невдалі резервні копії, місткість і стан дисків потрібно контролювати постійно; щорічний термін не є причиною відкладати усунення виявленої помилки.
Якщо DSM або QTS показує «Healthy», дані в безпеці?
Не обов’язково. Цей стан нічого не говорить про окрему резервну копію, можливість відновлення чи налаштування віддаленого доступу. Потрібно разом оцінити SMART, журнали, стан масиву, версії резервних копій і результат тесту відновлення.
Чи замінює сервісний огляд резервне копіювання?
Ні. Огляд дає змогу з’ясувати, чи існує резервна копія, чи містить вона придатні версії та чи можна з неї відновити дані. Але сам по собі він не створює другу окрему копію даних.
Чи можна провести огляд NAS віддалено?
Через захищений доступ віддалено можна перевірити більшість налаштувань, журналів, оновлень, облікових записів і завдань резервного копіювання. Фізичний стан, кабелі, UPS і деякі несправності дисків потребують перевірки на місці.
Що робити, якщо масив уже перебуває у стані Degraded?
Обмежте запис і спочатку перевірте стан решти дисків та резервної копії. Не запускайте автоматично Repair, rebuild, scrub або оновлення; правильна процедура залежить від типу масиву, причини відмови та стану інших дисків.
Де нас знайти
ITHOPE — компанія з Брно, Чехія: ми робимо відновлення даних з дисків, RAID і NAS, сервіс ПК та ноутбуків та IT для бізнесу, усе у власній лабораторії за адресою Viniční 3587/216, 615 00 Brno.
Телефон +420 775 556 063 (цілодобово). Пристрій можна привезти особисто або надіслати курʼєром (Zásilkovna, PPL).