Jedno urządzenie, kilka realnych problemów mniej
Macierz NAS trafia do firmy zwykle z jednego z trzech powodów: pliki rozjechały się po komputerach pracowników, nie ma sensownych kopii zapasowych albo skończyło się miejsce na starym serwerze. Dobrze wdrożone urządzenie Synology rozwiązuje wszystkie trzy sprawy naraz i zostaje w firmie — dane nie wędrują do cudzej chmury.
Wdrażamy NAS-y jako główne miejsce na dane, jako cel kopii zapasowych z serwerów i komputerów albo jako jedno i drugie. Konfigurację dobieramy do tego, jak pracujecie, a nie do listy funkcji w katalogu.
Do czego służy NAS w firmie
Wspólne pliki i porządek w dostępach
Zasoby podzielone według działów i zadań, konta imienne dla pracowników, uprawnienia nadawane grupom, a nie pojedynczym osobom. Koniec z plikami „u Ani na pulpicie" i wersjami rozsyłanymi mailem.
Konta pracowników i domena firmowa
NAS może korzystać z istniejącej domeny Active Directory albo — w mniejszych środowiskach — sam pełnić rolę kontrolera domeny dzięki pakietowi Synology Directory Server. To wygodne rozwiązanie dla firm, które chcą jednego logowania do komputerów i zasobów bez kupowania osobnego serwera Windows. Ograniczenia takiego wariantu opisaliśmy w pytaniach poniżej — warto je znać przed decyzją.
Kopie zapasowe komputerów i serwerów
Pakiet Active Backup for Business pozwala objąć kopiami stacje robocze, serwery fizyczne i maszyny wirtualne, a producent udostępnia go bez opłat licencyjnych i bez limitu liczby urządzeń. To często najprostszy sposób, żeby wreszcie objąć backupem komputery pracowników, a nie tylko serwer.
Migawki i wersje plików
Migawki pozwalają cofnąć folder do stanu sprzed godziny czy sprzed doby, a wersjonowanie — odzyskać wcześniejszą wersję dokumentu po nadpisaniu. Przy przypadkowym skasowaniu albo złośliwym oprogramowaniu liczy się właśnie to: ile czasu zajmie powrót do poprawnych danych.
Kopia poza urządzeniem
Najważniejszy element, o którym najłatwiej zapomnieć. Kopie z NAS-a kierujemy na drugie urządzenie — w innej lokalizacji, a jeśli to niemożliwe, przynajmniej w innym pomieszczeniu — albo do usługi zdalnej. Dopiero wtedy kopia przetrwa zdarzenia, które dotykają całego urządzenia.
Dodatkowe zastosowania
Serwer wydruku, miejsce na nagrania z monitoringu wizyjnego, repozytorium dokumentacji, usługi dla systemów firmowych. Zakres zależy od modelu i pakietów dostępnych dla danego urządzenia.
Jak wdrażamy
Rozpoznanie
Ile macie danych, jak przyrastają, kto z czego korzysta, co ma być objęte kopiami i jak długo firma wytrzyma bez dostępu do plików.
Dobór modelu i dysków
Model NAS-a, liczba zatok, układ macierzy, dyski przeznaczone do pracy ciągłej. Sprawdzamy, czy wybrane urządzenie obsługuje pakiety, na których Wam zależy.
Konfiguracja
Struktura zasobów, konta i uprawnienia, migawki, kopie zapasowe, powiadomienia o zdarzeniach, aktualizacje. Zabezpieczamy też dostęp administracyjny.
Przeniesienie danych
Migracja plików ze starego serwera lub komputerów, z zachowaniem struktury katalogów. Po przełączeniu sprawdzamy dostępy dla poszczególnych stanowisk.
Test odtworzenia
Przywracamy przykładowe dane z kopii i z migawki. Dopiero taki test pozwala powiedzieć, że backup działa.
Opieka po wdrożeniu
NAS to urządzenie, które pracuje całą dobę i łatwo o nim zapomnieć — do momentu, gdy zabraknie miejsca albo zgłosi awarię dysku. W ramach stałej obsługi informatycznej pilnujemy aktualizacji systemu DSM, stanu dysków i macierzy, wolnego miejsca oraz poprawności zadań kopii zapasowych. Reagujemy na alerty urządzenia, zanim staną się problemem — wymiana dysku zgłaszającego błędy jest znacznie tańsza niż odbudowa macierzy po jego awarii.
Informacje o funkcjach i wymaganiach pakietów Synology weryfikujemy w dokumentacji producenta, bo zmieniają się wraz z wersjami DSM i różnią między modelami. Jeżeli coś nie jest możliwe na konkretnym urządzeniu, mówimy o tym przed zakupem, a nie po.
Najczęstsze pytania
Nie. RAID chroni przed awarią dysku i pozwala pracować dalej po jego uszkodzeniu, ale nie chroni przed skasowaniem pliku, błędem użytkownika, szyfrowaniem przez złośliwe oprogramowanie, kradzieżą urządzenia czy pożarem. Kopia zapasowa to osobna, niezależna kopia danych — najlepiej także poza urządzeniem źródłowym.
Nie nazywamy go tak i nie zachęcamy do takiego myślenia. Synology Directory Server to pakiet, który pozwala NAS-owi pełnić rolę kontrolera domeny dla stacji Windows, ale ma własne ograniczenia opisane przez producenta — obsługuje pojedynczą domenę i pojedynczy kontroler domeny, wymaga pakietu DNS Server, a poziom funkcjonalny domeny odpowiada Windows Server 2008. Nazwy hosta NAS-a nie można zmienić po aktywacji pakietu. Dla części firm to w zupełności wystarczy, dla innych właściwszy będzie Windows Server — mówimy o tym przed wdrożeniem.
Część pakietów producent udostępnia bez opłat licencyjnych — na przykład Active Backup for Business jest opisywany przez Synology jako rozwiązanie bez licencji, z nieograniczoną liczbą chronionych urządzeń. Dostępność konkretnych pakietów zależy jednak od modelu NAS-a i wersji systemu DSM, a niektóre funkcje mają dodatkowe wymagania — kopie w Active Backup for Business wymagają udziału w systemie plików Btrfs i wolnego miejsca na wolumenie. Przed wdrożeniem sprawdzamy, czy wybrany model obsługuje potrzebne Wam funkcje.
Zależy od ilości danych, planowanego przyrostu i tego, czy urządzenie ma pełnić też rolę miejsca na kopie zapasowe. W praktyce liczymy obecne dane, dokładamy zapas na kilka lat i uwzględniamy pojemność traconą na nadmiarowość macierzy. Do pracy ciągłej dobieramy dyski przeznaczone do NAS-ów, a nie pierwsze dostępne.
Tak, jeśli tego potrzebujecie. Dostęp zdalny konfigurujemy w sposób kontrolowany — najczęściej przez połączenie VPN do sieci firmowej, z uwierzytelnianiem dwuskładnikowym na kontach z dostępem administracyjnym. Wystawianie panelu NAS-a wprost do internetu odradzamy.
Zapytaj o wdrożenie NAS
Doradzimy model, układ dysków i sposób zabezpieczenia danych — z uwzględnieniem tego, co już macie.