Serwery NAS Synology dla firm — pliki, konta i kopie zapasowe w jednym miejscu

Wspólne zasoby plikowe, uprawnienia pracowników, kopie komputerów i serwerów oraz migawki chroniące przed przypadkowym skasowaniem. Dane zostają w firmie, na Waszym urządzeniu.

Serwer NAS z wysuwaną kieszenią na dysk

Jedno urządzenie, kilka realnych problemów mniej

Macierz NAS trafia do firmy zwykle z jednego z trzech powodów: pliki rozjechały się po komputerach pracowników, nie ma sensownych kopii zapasowych albo skończyło się miejsce na starym serwerze. Dobrze wdrożone urządzenie Synology rozwiązuje wszystkie trzy sprawy naraz i zostaje w firmie — dane nie wędrują do cudzej chmury.

Wdrażamy NAS-y jako główne miejsce na dane, jako cel kopii zapasowych z serwerów i komputerów albo jako jedno i drugie. Konfigurację dobieramy do tego, jak pracujecie, a nie do listy funkcji w katalogu.

Do czego służy NAS w firmie

Wspólne pliki i porządek w dostępach

Zasoby podzielone według działów i zadań, konta imienne dla pracowników, uprawnienia nadawane grupom, a nie pojedynczym osobom. Koniec z plikami „u Ani na pulpicie" i wersjami rozsyłanymi mailem.

Konta pracowników i domena firmowa

NAS może korzystać z istniejącej domeny Active Directory albo — w mniejszych środowiskach — sam pełnić rolę kontrolera domeny dzięki pakietowi Synology Directory Server. To wygodne rozwiązanie dla firm, które chcą jednego logowania do komputerów i zasobów bez kupowania osobnego serwera Windows. Ograniczenia takiego wariantu opisaliśmy w pytaniach poniżej — warto je znać przed decyzją.

Kopie zapasowe komputerów i serwerów

Pakiet Active Backup for Business pozwala objąć kopiami stacje robocze, serwery fizyczne i maszyny wirtualne, a producent udostępnia go bez opłat licencyjnych i bez limitu liczby urządzeń. To często najprostszy sposób, żeby wreszcie objąć backupem komputery pracowników, a nie tylko serwer.

Migawki i wersje plików

Migawki pozwalają cofnąć folder do stanu sprzed godziny czy sprzed doby, a wersjonowanie — odzyskać wcześniejszą wersję dokumentu po nadpisaniu. Przy przypadkowym skasowaniu albo złośliwym oprogramowaniu liczy się właśnie to: ile czasu zajmie powrót do poprawnych danych.

Kopia poza urządzeniem

Najważniejszy element, o którym najłatwiej zapomnieć. Kopie z NAS-a kierujemy na drugie urządzenie — w innej lokalizacji, a jeśli to niemożliwe, przynajmniej w innym pomieszczeniu — albo do usługi zdalnej. Dopiero wtedy kopia przetrwa zdarzenia, które dotykają całego urządzenia.

Dodatkowe zastosowania

Serwer wydruku, miejsce na nagrania z monitoringu wizyjnego, repozytorium dokumentacji, usługi dla systemów firmowych. Zakres zależy od modelu i pakietów dostępnych dla danego urządzenia.

Jak wdrażamy

  1. Rozpoznanie

    Ile macie danych, jak przyrastają, kto z czego korzysta, co ma być objęte kopiami i jak długo firma wytrzyma bez dostępu do plików.

  2. Dobór modelu i dysków

    Model NAS-a, liczba zatok, układ macierzy, dyski przeznaczone do pracy ciągłej. Sprawdzamy, czy wybrane urządzenie obsługuje pakiety, na których Wam zależy.

  3. Konfiguracja

    Struktura zasobów, konta i uprawnienia, migawki, kopie zapasowe, powiadomienia o zdarzeniach, aktualizacje. Zabezpieczamy też dostęp administracyjny.

  4. Przeniesienie danych

    Migracja plików ze starego serwera lub komputerów, z zachowaniem struktury katalogów. Po przełączeniu sprawdzamy dostępy dla poszczególnych stanowisk.

  5. Test odtworzenia

    Przywracamy przykładowe dane z kopii i z migawki. Dopiero taki test pozwala powiedzieć, że backup działa.

Opieka po wdrożeniu

NAS to urządzenie, które pracuje całą dobę i łatwo o nim zapomnieć — do momentu, gdy zabraknie miejsca albo zgłosi awarię dysku. W ramach stałej obsługi informatycznej pilnujemy aktualizacji systemu DSM, stanu dysków i macierzy, wolnego miejsca oraz poprawności zadań kopii zapasowych. Reagujemy na alerty urządzenia, zanim staną się problemem — wymiana dysku zgłaszającego błędy jest znacznie tańsza niż odbudowa macierzy po jego awarii.

Informacje o funkcjach i wymaganiach pakietów Synology weryfikujemy w dokumentacji producenta, bo zmieniają się wraz z wersjami DSM i różnią między modelami. Jeżeli coś nie jest możliwe na konkretnym urządzeniu, mówimy o tym przed zakupem, a nie po.

Najczęstsze pytania

Nie. RAID chroni przed awarią dysku i pozwala pracować dalej po jego uszkodzeniu, ale nie chroni przed skasowaniem pliku, błędem użytkownika, szyfrowaniem przez złośliwe oprogramowanie, kradzieżą urządzenia czy pożarem. Kopia zapasowa to osobna, niezależna kopia danych — najlepiej także poza urządzeniem źródłowym.

Nie nazywamy go tak i nie zachęcamy do takiego myślenia. Synology Directory Server to pakiet, który pozwala NAS-owi pełnić rolę kontrolera domeny dla stacji Windows, ale ma własne ograniczenia opisane przez producenta — obsługuje pojedynczą domenę i pojedynczy kontroler domeny, wymaga pakietu DNS Server, a poziom funkcjonalny domeny odpowiada Windows Server 2008. Nazwy hosta NAS-a nie można zmienić po aktywacji pakietu. Dla części firm to w zupełności wystarczy, dla innych właściwszy będzie Windows Server — mówimy o tym przed wdrożeniem.

Część pakietów producent udostępnia bez opłat licencyjnych — na przykład Active Backup for Business jest opisywany przez Synology jako rozwiązanie bez licencji, z nieograniczoną liczbą chronionych urządzeń. Dostępność konkretnych pakietów zależy jednak od modelu NAS-a i wersji systemu DSM, a niektóre funkcje mają dodatkowe wymagania — kopie w Active Backup for Business wymagają udziału w systemie plików Btrfs i wolnego miejsca na wolumenie. Przed wdrożeniem sprawdzamy, czy wybrany model obsługuje potrzebne Wam funkcje.

Zależy od ilości danych, planowanego przyrostu i tego, czy urządzenie ma pełnić też rolę miejsca na kopie zapasowe. W praktyce liczymy obecne dane, dokładamy zapas na kilka lat i uwzględniamy pojemność traconą na nadmiarowość macierzy. Do pracy ciągłej dobieramy dyski przeznaczone do NAS-ów, a nie pierwsze dostępne.

Tak, jeśli tego potrzebujecie. Dostęp zdalny konfigurujemy w sposób kontrolowany — najczęściej przez połączenie VPN do sieci firmowej, z uwierzytelnianiem dwuskładnikowym na kontach z dostępem administracyjnym. Wystawianie panelu NAS-a wprost do internetu odradzamy.

Zapytaj o wdrożenie NAS

Doradzimy model, układ dysków i sposób zabezpieczenia danych — z uwzględnieniem tego, co już macie.