Wie sicher ist ein NAS?

Wenn man auf langerprobte Hardware setzt, ist ein Hardwareausfall zu verschmerzen. Ich bzw. wir setzen seit Jahren Synology NAS ein, bei denen es auch mal zu Ausfällen kommt, wie bei jeder anderen Hardware auch. Dann nimmt man sich einfach ein Gerät, in das mindestens genauso viele Platten wie ins alte reinpassen, setzt diese ein, wirft die Kiste an und das Gerät erkennt, dass schonmal ein DSM die Platten in Verwaltung hatte.
Die Daten werden übernommen und es sollte dann direkt weitergehen.

Aber ich muss chiefteddy Recht geben, eine Kopie ist eine zu wenig. Spätestens seit es Ransomware gibt, sollte man in jedem Fall ein Offlinebackup der Daten geben. Das Zeug ist mittlerweile so ausgeklügelt und hartnäckig, dass es eine Chance hat, dein Online-Backups zu erreichen und ebenfalls zu vernichten.

Wir treiben das sogar so weit, dass unsere Daten in verschiedenen Rechenzentren liegen, die alle einige Kilometer auseinander sind.

Hallo,

nachdem ich neulich die Platten meines QNAP TS412 ausgebaut und mit einem Linux-Sytem geplättet habe, hat das Teil quasi jungfräulich ohne jegliche Konfiguration gestartet.

Insofern kann man davon ausgehen, dass die Konfiguration auf den Platten steht.

Ich habe sogar schon NAS in der Hand gehabt, da war das komplette Betriebssystem auf den Platten abgebildet. Nach einem Plattentausch musste das mit einem entsprechend vorbereiteten PXE / TFTP Server neu betankt werden. Ziemlich nervige Geschichte also.

Gruß,
Jörg

Moin!

Andere Alternative: Datenplatten von OS trennen. Gab es so von Thecus z.B.
Oder nen EsXI auf ne SSD oder USB-Stick und dann Free-NAS und Daten auf nen RAID-1. Könnte aber wieder die RAID-Verwaltung problematisch werden.

Gibt es denn NAS mit eigenem OS-Datenträger? Müsste es doch. Tät mich hier auch interessieren.

VG
Buc

Hallo,

hier mal was aus dem Gruselkabinett: https://community.wd.com/t/guide-how-to-unbrick-your-2tb-3tb-4tb-my-clou ...

Gruß,
Jörg

Wichtig ist, dass die nach JEDER Sicherung abgeklemmt wird. Solange die Festplatte am Server ist, besteht die Gefahr, dass diese, warum auch immer, mitzerstört werden könnte. Sei es durch einen Ransomware-Fall oder eine Überspannung.

Eine Kopie muss nach der Sicherung SOFORT offline genommen werden.

QTS schreibt sich normalerweise nach dem Einrichten auf das erste Datavol das es findet, steht aber in der HDD Verwaltung wo es liegt.


Und zum Thema: Ransomware, Brand, Stromschlag, Wasserschaden, es gibt unzählige Dinge, die ein Backup Medium vernichten können, egal wie toll es ist. Also immer zwei Backups.

Wir machen es im Prinzip so ähnlich, eine große Backup NAS auf die alle Maschinen gesichert werden und dazu eine Rotation aus mehreren kleineren NAS Büchsen auf denen nur die essentiellen Produktivdaten und Datenbanken, die VM des primären DC und einer der Exchanges gesichert wird. Die wird wöchentlich ausgetauscht.
Diese Sicherung brauchen wir dann eigentlich nur im Fall einer Naturkatastrophe oder eben wenn die Ransomware doch irgendwie an die Daten rankommt.
Das Backup Laufwerk sollte natürlich trotzdem einen von der Domäne getrennten User haben, den nur die Backup Software kennt.
Lässt sich mit einem NAS ja leicht machen.