Aanschaffen NAS voor klein bedrijf om werkbestanden op te slaan en te backuppen

[PatrickMaris]

Goedemiddag,

Ik heb graag jullie advies nodig.
Mijn schoonvader wilt graag de Synology DS1815+aanschaffen.
Hij wilt de NAS voorzien van 7 schijven. Vraag me niet waarom geen 8 
onderverdeeld in:

• schijven 1 en 2 werkdata afgeschermd
• schijven 3 en 4 back-up van werkdata 1 en 2 (om buiten de NAS op locatie te bewaren)
• schijven 5 en 7 back-up van werkdata 1 en 2 (om buiten de NAS op een externe locatie te bewaren)
• schijf 8 openbare schijf voor familie en vrienden voor foto's video etc. van buiten af te benaderen het zij met of zonder wachtwoord.

En dan zo ingesteld dat de andere schijven niet door derden te benaderen zijn.
Is dit allemaal mogelijk?

Ik verneem graag van jullie.
Alvast bedankt voor jullie reacties.

[Hofstede]

De interne schijfsloten in de NAS zijn daarvoor niet bedoeld. Je kunt de schijven makkelijk wisselen bij een defect aan een schijf en dan de data herstellen. Maar het is niet de bedoeling dat je schijven steeds weer uitneemt en terugplaatst. En als je ze terugplaatst is het een ingewikkeld karwei om eventuele bestaaande data op die schijven weer toegankelijk te maken. Met andere woorden, de schijven in de NAS moet je permanent laten zitten.

Als je de data op de NAS wilt backuppen voor opslag op andere lokaties moet je daarvoor externe harde schijven aansluiten en daarnaartoe backups maken.

Daarnaast vindt ik het persoonlijk een slecht idee om een NAS die je voor zakelijke doeleinden gebruikt ook voor prive-doeleinden te gaan gebruiken. Daar maak je je bedrijfsdata wel erg kwetsbaar mee.

[Plerry]

Helemaal eens met Hofstede.

Als er echt behoefte is om de backup op twee plaatsen op te slaan,
ruikt dit naar een 4-NAS oplossing in plaats van een 1-NAS.
1*2 disks Raid1/SHR in een local NAS voor de werkdata (jouw disk 1+2)
1*2 disks in NAS op 1e backup locatie (jouw disk 3+4)
1*2 disks in NAS op 2e backup locatie (jouw disk 5+6)
1*1 disk in 2e local NAS (jouw disk 7)

Je maakt de backups dan gewoon over Internet, en hoeft niet met disks te slepen.
Desgewenst kan dat encrypted of via een VPN verbinding.

Locaal zou je met SHR/Raid1 (of hoger) moeten werken vanwege de bedrijfszekerheid van het beschikbaar zijn van de data of opslag.
Zeker als je op twee plaatsen een backup bijhoudt is daar Raid gebruiken wat overbodig.
Je hebt daar echter wellicht grotere opslagcapaciteit wel nodig omdat een goede backup ook versioning omvat,
zodat bij calamiteit (bijv. onbedoeld verwijderen op de local NAS) altijd nog een vorige versie teruggehaald kan worden.

De tweede local NAS is dan de speel/prive NAS.
Alleen daarheen zijn dan de poorten geforward zodat buitenstaanders daar toegang hebben.
Die 2e NAS staat bij voorkeur in een apart (V)LAN, gescheiden van het zakelijk LAN en Internet verkeer.

[hansiedown]

onderverdeeld in:

• schijven 1 en 2 werkdata afgeschermd
• schijven 3 en 4 back-up van werkdata 1 en 2 (om buiten de NAS op locatie te bewaren)
• schijven 5 en 7 back-up van werkdata 1 en 2 (om buiten de NAS op een externe locatie te bewaren)
• schijf 8 openbare schijf voor familie en vrienden voor foto's video etc. van buiten af te benaderen het zij met of zonder wachtwoord.

Wat je hierboven beschrijft is eigenlijk een denkwijze alsof je USB schijven zou willen gebruiken, met de standaard kennis van Windows (sorry als ik dit verkeert verwoord).
Ik zou je willen adviseren om je beter in te lezen (of te laten adviseren) hoe een NAS systeem werkt.
Het afschermen van data is relatief simpel, echter denken dat gegevens op schijf niveau worden opgeslagen (en erin en eruit moeten) staat haaks op waarvoor een NAS bedoelt is.
Dat gaat problemen geven, welk merk NAS systeem je ook kiest.

[Ben(V)]

Zoals anderen hievoor al gezegd hebben is het bewaren van een backup in hetzelfde device een heel slecht idee.
Ook het regematig verwijderen en terugstoppen van disken is een slecht idee.

Verder zou je als je dat toch gaat doen dit niet op disk niveau moeten regelen maar op volume niveau.
Je kunt het beste van alle disken een diskgroep maken in shr (Raid 5 of Raid6) en op de zo onstane diskgroep (die dus beveiligd is tegen diskuitval) meerdere volumes.

Die volumes kun je dan met rechten van elkaar afscheiden.