Сетевое хранилище NAS для офиса: общие файлы и резервные копии

NAS для офиса — это сетевое хранилище: отдельное устройство с дисками, к которому сотрудники обращаются по локальной сети. На нём удобно держать общие папки и резервные копии компьютеров и сервера. Покупают его часто «чтобы было где хранить файлы», а потом выясняется, что все документы компании лежат в одном экземпляре на одной коробке под столом.

Разберём, зачем нужно сетевое хранилище для офиса, почему RAID не заменяет резервную копию, как выбрать NAS и настроить его так, чтобы шифровальщик не уничтожил файлы и копии разом. И отдельно — когда хранилищу нужна пара в облаке.

Что такое NAS простыми словами

NAS (Network Attached Storage, «хранилище, подключённое к сети») — небольшой компьютер, который умеет хранить файлы и раздавать их по сети. Внутри — один или несколько дисков, своя операционная система и сетевой порт. Монитор и клавиатура ему не нужны: настраивают его через браузер.

От внешнего диска NAS отличается тем, что работает постоянно и доступен всем компьютерам офиса сразу. От полноценного сервера — тем, что дешевле, проще в обслуживании и не требует лицензии Windows Server. Но сервер он не заменяет: 1С на несколько пользователей, почту и учётные программы по-прежнему лучше держать на сервере, а NAS использовать рядом с ним.

Зачем NAS в офисе

Общие папки с правами доступа

Вместо файлов, разбросанных по компьютерам и флешкам, — общие папки на хранилище. Каждому сотруднику заводят свою учётную запись, а права раздают по отделам: бухгалтерия видит свою папку, менеджеры — свою, общая папка открыта всем. Если в офисе есть домен Windows — единая система учётных записей, — NAS подключают к нему, и сотрудники входят под обычными логинами.

Резервные копии компьютеров и сервера

Второе частое применение — резервное копирование на NAS. Программы копирования на сервере и компьютерах по расписанию складывают туда базы 1С, документы и образы систем. Восстановление идёт по локальной сети, поэтому большую базу можно вернуть быстро, а не ждать, пока она скачается из интернета.

Архив камер видеонаблюдения

Многие модели умеют записывать видео с IP-камер. Для нескольких камер это рабочий вариант, но у части производителей запись лицензируется отдельно за каждую камеру сверх бесплатных. Видео постоянно нагружает диски, поэтому при большом числе камер архив лучше держать на отдельном регистраторе или хотя бы на отдельных дисках, а не вместе с документами.

RAID в NAS — не резервная копия

RAID — способ объединить несколько дисков в один массив так, чтобы данные пережили поломку одного диска, а в некоторых схемах — двух. Сломался диск — хранилище продолжает работать, вы меняете его на новый, и массив восстанавливается.

Но RAID защищает только от отказа диска. Всё остальное он честно повторяет на всех дисках сразу:

• сотрудник удалил папку — она удалена со всех дисков;
• шифровальщик зашифровал файлы — они зашифрованы во всём массиве;
• хранилище украли, залило водой, при скачке напряжения сгорел блок питания — пострадали все диски вместе;
• пока массив восстанавливается после замены диска, остальные диски работают с повышенной нагрузкой, и если в этот момент откажет ещё один, данные можно потерять.

Поэтому NAS с RAID — надёжное место для рабочих файлов и одной из копий. Но сам по себе он не резервная копия: нужна ещё хотя бы одна копия за пределами этого устройства. Как это устроить, рассказали в статье о правиле 3-2-1.

Как выбрать NAS для офиса

Число дисков и объём

Посчитайте, сколько данных у вас сейчас: общие папки, почта, базы, копии компьютеров. Затем заложите запас: копии хранятся в нескольких версиях, а данных со временем становится только больше. Число отсеков под диски определяет, какой RAID можно собрать и сколько дисков получится добавить потом.

• 2 отсека — малый офис, зеркало из двух дисков;
• 4 отсека — рабочий вариант для большинства небольших компаний: можно выбрать RAID 5, 6 или 10 и расширяться;
• 6 и больше — много данных, архив камер, копии нескольких серверов.

Какой RAID выбрать

Диски и питание

Берите диски, которые производитель предназначает для NAS: они рассчитаны на круглосуточную работу. Обычные настольные диски на такую нагрузку не рассчитаны.

Хранилище обязательно подключают к ИБП — источнику бесперебойного питания, батарее, которая держит питание при отключении света. Внезапное отключение может повредить массив и файлы, которые в этот момент записывались. Многие NAS умеют получать сигнал от ИБП по USB-кабелю и сами корректно выключаются, пока заряда ещё хватает.

Ещё стоит посмотреть на сетевой порт (для работы с документами обычно хватает 1 Гбит/с, для копий больших баз и видео пригодятся 2,5 или 10 Гбит/с), объём оперативной памяти и то, как долго производитель выпускает обновления для этой модели.

Защита от шифровальщиков

Шифровальщик на компьютере сотрудника шифрует всё, к чему у этого сотрудника есть доступ, включая общие папки на NAS. Есть и вирусы, которые атакуют сами хранилища, открытые в интернет. Что помогает:

• Снимки, или снапшоты. Хранилище по расписанию фиксирует состояние папок — например, каждый час — и хранит эти снимки несколько недель. Обычный пользователь по сети изменить или удалить их не может. Если файлы зашифровали, папку откатывают на снимок до атаки. Снимки поддерживают не все модели — проверяйте до покупки.
• Корзина и версии файлов в общих папках — выручают, когда документ случайно удалили или перезаписали.
• Отдельная учётная запись для копий. Папка с резервными копиями не подключается сетевым диском на компьютерах, писать в неё может только программа копирования под своей учётной записью, а пароль от этой записи больше нигде не используется.
• Закрытая панель управления. Не открывайте хранилище в интернет напрямую — для доступа из дома есть VPN. Встроенную учётную запись администратора отключите, для входа в панель включите двухфакторную проверку и вовремя ставьте обновления.
• Копия вне офиса. Даже если в сети окажется злоумышленник с правами администратора хранилища, у вас останется копия, до которой он не дотянется.

NAS или облако: гибридная схема

Частый вопрос — что выбрать, NAS или облако. У каждого варианта свои сильные стороны:

Поэтому лучше всего работает их сочетание — гибридная схема. NAS хранит свежие копии в офисе и быстро возвращает файлы, а раз в сутки само хранилище или программа копирования отправляет зашифрованную копию в облако. Многие NAS умеют это встроенными средствами. Получается правило 3-2-1: рабочие данные, копия на хранилище, копия в облаке.

При выборе облака проверьте, где физически находятся серверы и можно ли защитить копии от удаления на заданный срок. Если в копиях есть персональные данные клиентов и сотрудников, проще выбрать облако с серверами в России. Шифруйте копии до отправки, а ключ храните отдельно от них.

Если не хотите разбираться сами, подберём и настроим хранилище под ваш объём данных, соберём резервное копирование по схеме 3-2-1 с шифрованием и подключим мониторинг, чтобы сбой копирования не остался незамеченным.

NAS — хорошая основа для порядка с файлами и копиями в небольшой компании. Главное — не считать его последним рубежом: RAID спасает от поломки диска, снимки — от шифровальщика и ошибок сотрудников, а от пожара и кражи спасает только копия в другом месте.