Preopterećenje NAS-a: rizici, ograničenja i kako ih izbjeći

Kada pričate Preopterećenje NAS-aU stvarnosti, dva svijeta se spajaju: s jedne strane, kućni korisnik koji jednostavno želi pohranjivati ​​svoje fotografije bez ikakvih problema, a s druge strane, preduzeća (ili napredni entuzijasti) koji svoje sisteme za pohranu podataka guraju do krajnjih granica. Razumijevanje šta je NAS, kako ga koristiti i šta ga može gurnuti do krajnjih granica ključno je za izbjegavanje neugodnih iznenađenja poput gubitka podataka, sporih performansi ili neočekivanih kvarova.

Kroz cijeli ovaj članak vidjet ćemo Za šta se koristi NAS, šta ga može preopteretiti, kako izbjeći uobičajene greške i koji hardver i konfiguracija su razumni? Ovo je pogodno i za kućnu i za malu kancelarijsku upotrebu. Također ćemo pregledati najbolje prakse za sigurnost, sigurnosne kopije i RAID kako bismo osigurali da vaš NAS ne postane tačka kvara zbog koje ćete kasnije požaliti.

Šta je tačno NAS i šta vam on može donijeti?

NAS (mrežno priključena pohrana podataka) je, jednostavno rečeno, mali datotečni server sa vlastitim operativnim sistemom, procesorom, RAM memorijom i ležištima za hard diskTo nije samo "mrežno povezan tvrdi disk", već samostalni uređaj koji je uvijek uključen i povezuje se na vašu lokalnu mrežu, obično ruter, kako bi osigurao pohranu za više računara i mobilnih uređaja. A u slučaju problema, možete se obratiti [relevantnom odjelu/sistemu/itd.]. Kako popraviti našu internet konekciju.

Ovi uređaji omogućavaju spremati, dijeliti, a u mnogim slučajevima i reproducirati i prenositi podatkeDokumenti, fotografije, videozapisi, sigurnosne kopije s računala i mobilnih uređaja, multimedijske biblioteke itd. Za razliku od jednostavnog USB pogona, NAS se upravlja putem weba, ima korisnike, dozvole, mrežne usluge (SMB, NFS, FTP, DLNA…), pa čak može pokretati i aplikacije poput medijskih servera, privatnih oblaka ili kontejnera.

U zavisnosti od modela i proizvođača, NAS može uključivati jedan disk ili više ležišta za diskove, koji su obično grupisani u RAID Da bi se dobilo na performansama, kapacitetu, toleranciji grešaka ili kombinaciji sva tri. Tu počinju prve odluke, koje, ako se loše donesu, mogu dovesti do preopterećenja sistema ili ranjivosti podataka.

Na tržištu postoje rješenja usmjerena na Visoko tehnički zahtjevni korisnici (rackboardovi ili oprema marki poput Buffala), prosječni korisnici (QNAP, Synology, WD, TerraMaster…) I, naravno, mnogo veći i složeniji poslovni sistemi. Svaki segment nudi poseban balans između jednostavnosti, snage i naprednih opcija.

Glavne upotrebe NAS-a i gdje dolazi do preopterećenja

U praksi, gotovo svi slučajevi upotrebe NAS-a mogu biti uključeni u tri glavna područja: sigurnosne kopije, dijeljenje datoteka i streaming ili dodatne uslugePreopterećenje se javlja kada se od skromnog tima očekuje da obavlja previše istovremenih ili vrlo intenzivnih zadataka.

Jedna od zvjezdanih upotreba je Automatizirajte sigurnosne kopije više računara i mobilnih uređajabez oslanjanja isključivo na usluge u oblaku trećih strana. Na primjer, centralizacija fotografija sa svih telefona ili laptopa porodice na NAS-u, korištenjem aplikacija proizvođača (Synology Drive, DS aplikacije, QNAP Qfile, itd.) ili generičkih rješenja.

Također se često koristi kao dijeljeni datotečni server kod kuće ili u kancelarijiPutem SMB-a ili NFS-a, više računara i laptopa može otvarati i spremati dokumente, raditi na projektima ili pristupati velikim datotekama (kao što su RAW slike ili videozapisi). NAS djeluje kao taj "mrežni disk" koji vidite u svom pregledniku datoteka.

Treći vrlo čest blok je onaj koji kućni medijski centar i oblakDLNA server za televizore, video i muzičku biblioteku, foto albume dostupne izvan kuće, vlasničke streaming usluge, preuzimanje torrenta direktno na NAS itd. Svaka dodatna funkcija troši CPU, RAM i operacije diska, povećavajući rizik od preopterećenja ako je hardver već adekvatan.

Konačno, u naprednijim okruženjima, NAS također može posluživati ​​web stranice, djelovati kao VPN server, FTP server ili čak hostirati virtualne mašine i kontejnereOvo su moćne funkcije, ali ako se kombinuju sa opterećenjima koja intenzivno koriste disk (kao što su RAID rekonstrukcije, migracije ili velike sigurnosne kopije), mogu umanjiti performanse ako oprema nije pravilno dimenzionirana.

Tipični uzroci preopterećenja i gubitka podataka u NAS-u

NAS sistem pati od uobičajenih problema bilo kojeg sistema za pohranu podataka (logički kvarovi, ljudske greške, zlonamjerni softver) i određeni specifični rizici: rekonfiguracije RAID-a, loše izvedena proširenja, nestanci struje, preopterećenje zbog ponovnih izgradnja i slične stvari. Dobra je ideja da se s njima unaprijed upoznate.

Vrlo čest uzrok incidenata je neznanje ili pretjerano samopouzdanje korisnikaMnogi kupci pomisle da "imam RAID, pa sam siguran" i počnu se petljati s konfiguracijama bez sigurnosne kopije, mijenjati RAID nivoe u hodu ili dodavati diskove bez praćenja tačne procedure proizvođača.

Što se tiče RAID-a, birajte između... neredundantne konfiguracije (RAID 0, JBOD) ili redundantne konfiguracije (RAID 1, 5, 6, Z2…) Ovo ima direktne implikacije: nivoi bez redundancije nude veći kapacitet i performanse, ali nikakvu zaštitu od kvara jednog diska; nivoi sa paritetom ili zrcaljenjem žrtvuju dio prostora kako bi se osiguralo da kvar diska ne rezultira potpunim gubitkom podataka.

Čak i sa redundantnim RAID-om, sistem može postati preopterećen u situacijama rekonstrukcija ili ponovna sinhronizacijaNa primjer, kada se oštećeni disk zamijeni ili se poveća kapacitet. Tokom ovog procesa, niz za pohranu podataka ulazi u "režim obnove", što zahtijeva od diskova da obavljaju dodatni posao tokom dužeg perioda. Ako u tom preciznom trenutku dođe do nestanka struje, drugog otkazivanja diska ili velikog opterećenja čitanja/pisanja, šanse za katastrofu se dramatično povećavaju.

u nestanci struje i fluktuacije napona Ovi problemi posebno utiču na NAS uređaje: mogu oštetiti RAID metapodatke, učiniti volumene nedostupnim, prisiliti ih da pređu u degradirani način rada ili čak uzrokovati gubitak interne tabele particija. Bez neprekidnog napajanja (UPS), iznenadno gašenje tokom kritičnog procesa jedan je od najgorih mogućih scenarija.

Još jedno područje rizika je neispravna ili nepažljivo primijenjena ažuriranja firmveraKada se pojave operativni problemi, mnoge službe za podršku preporučuju ažuriranje. Ponekad promjena verzije uključuje modifikacije načina na koji su podaci organizirani, što može dovesti do internog formatiranja, ponovnog kreiranja datotečnog sistema ili resetiranja konfiguracije. Ako nema sigurnosne kopije izvan NAS-a, šteta je obično nepovratna.

Konačno, kada NAS postane premalen, postoji iskušenje da se brzo širenje kapaciteta Ovo je vrlo uobičajeno: dodaju se diskovi, zamjenjuju se većim ili se RAID nivoi mijenjaju u hodu. Sve ovo dovodi do dugog vremena obnove i značajnog fizičkog opterećenja diskova - upravo konteksta u kojem su preopterećenje sistema i kaskadni kvarovi najvjerovatniji.

Najbolje prakse za rad sa NAS-om bez pretjeranog korištenja

Da bi se smanjili troškovi, ideja je da se NAS tretira onakvim kakav jeste: kritični sistem koji zahtijeva pravila za korištenje i održavanje, a ne jednostavna "ladica za disk"Postoji niz relativno jednostavnih uslova koji značajno poboljšavaju sigurnost.

Prva stvar je odabrati pravu Konfiguracija RAID-a i upravljanje diskovima od prvog danaU kućnim i malim poslovnim okruženjima, RAID 1 se generalno preporučuje za dvodijelne nizove, a RAID 5 ili 6 (ili ekvivalenti poput RAIDZ2) za veće konfiguracije, zbog dobre ravnoteže upotrebljivog prostora, performansi i tolerancije grešaka. Bitno je pratiti SMART status diskova i ne odlagati zamjenu neispravnih diskova.

Drugo, to je gotovo obavezno Napajajte NAS putem UPS-aOvaj mali uređaj sprječava nagla gašenja zbog nestanka struje, omogućavajući NAS-u da se kontrolirano isključi ili jednostavno izdrži kratke prekide napajanja, a da to i ne primijeti. Ovo je posebno važno prilikom obnove RAID niza ili migracije podataka.

Treće, svaku situaciju treba prihvatiti smireno. Promjene konfiguracije pohrane: kreiranje novih volumena, migracija s jednog RAID tipa na drugi, proširenje ležišta, dodavanje diskova u postojeću grupuitd. Uvijek čuvajte ažuriranu kopiju bitnih podataka negdje drugdje prije nego što bilo šta dodirnete. Čak i ako proizvođač obeća da je rad „siguran“, to nikada nije 100% zagarantovano.

Još jedna ključna tačka za smanjenje preopterećenja je Ne koristite NAS kao da je server opšte namjene ako je hardver samoAko je računar kupljen s ciljem izrade jednostavnih sigurnosnih kopija i pohrane datoteka, nije preporučljivo da se istovremeno pretvori u server baze podataka, virtualnu mašinu i kontejnerski čvor. Svaka dodatna aplikacija povećava korištenje CPU-a, RAM-a i diska.

I na kraju, važno je Dobro upoznajte web administracijski interfejs i konfigurišite upozorenja putem e-pošte ili mobilnih obavještenja. Mnogi korisnici drže svoje NAS skrivene u ormaru i tek shvate da imaju neispravan disk mjesecima kada se i drugi disk pokvari i nestane prostora za pohranu. Sistem ranog upozorenja sprječava vas da ignorišete crvene LED diode koje nikada ne pogledate.

RAID, sigurnosne kopije i besmrtnost podataka: mitovi i stvarnost

Vrlo česta greška je mišljenje da RAID je ekvivalentan sigurnosnoj kopijiNišta ne može biti dalje od istine: RAID štiti, ovisno o nivou, od fizičkog kvara jednog ili više diskova, ali ne čini ništa protiv slučajnog brisanja, ransomwarea, logičke korupcije, krađe, požara ili poplava.

NAS sa RAID 1, 5, 6 ili sličnim može izdržati jedan ili više kvarova diska bez gubitka podataka, ali ako neko Briše važnu mapu ako firmver "poludi" ili ako ransomware napadi šifriraju dijeljeni volumen.RAID će religiozno replicirati tu grešku na svim diskovima u nizu. Sa stanovišta zaštite podataka, i dalje imate jednu tačku kvara.

Stoga, čak i u NAS-u, a Strategija eksternog pravljenja sigurnosnih kopija: na USB diskove, na drugi NAS, u oblak ili kombinaciju svega ovogaIdealno bi bilo da ova strategija uključuje barem jednu offline ili nepromjenjivu kopiju koju ransomware napad ne može lako šifrirati ili izbrisati.

Danas mnogi proizvođači i aplikacije za pravljenje sigurnosnih kopija nude inkrementalne kopije, deduplikacija i kompresijaOvo osigurava da se spremaju samo blokovi podataka koji se mijenjaju između sigurnosnih kopija. To smanjuje vrijeme prozora sigurnosne kopije, smanjuje opterećenje izvornog NAS-a i mreže i štedi značajnu količinu prostora za pohranu na odredištu.

Paralelno s tim, sljedeće dobija na značaju: nepromjenjive kopije: repozitoriji gdje se, nakon što se sigurnosna kopija napravi, ne može mijenjati ili brisati tokom određenog perioda zadržavanja. Ovaj pristup je posebno koristan protiv ransomwarea specifičnog za NAS, koji prvo pokušava izbrisati ili šifrirati sigurnosne kopije prije šifriranja podataka uživo.

Kompanije s najvišim zahtjevima često se udružuju Replikacija sa NAS-a na NAS, sigurnosna kopija u oblaku i nepromjenjivi eksterni repozitorijitako da postoji nekoliko slojeva: brze sigurnosne kopije na drugi lokalni NAS, mjere geografske otpornosti u oblaku i, prije svega, sigurnosne kopije koje se ne mogu dirati čak ni ako neko ugrozi upravljačku konzolu.

NAS, ransomware i sigurnost: gdje dolazi do preopterećenja rizikom

NAS uređaji su postali vrlo atraktivna meta za sajber kriminalce, upravo zato što Sadrže važne podatke i često su slabo zaštićeniKampanje ransomwarea poput eCh0raix, DeadBolt ili SynoLocker direktno su ciljale ranjivosti u nezakrpljenom firmveru, slabe lozinke ili portove izložene internetu.

U ovom kontekstu, "preopterećenje" više nije samo na strani CPU-a i diska, već Rizik od preopterećenja ako se NAS ostavi otvoren bez minimalne sigurnosne politikeŠifriranje jednog servera može paralizirati cijelo malo poduzeće, a ako su se tamo pohranjivale i sigurnosne kopije, situacija postaje dramatična.

Dobre prakse uključuju Redovno ažurirajte firmver, zatvorite nekorištene usluge i onemogućite internetske prečice osim ako to nije apsolutno neophodno. I zapravo pročitajte sigurnosnu dokumentaciju proizvođača. Izlaganje administratorske ploče vanjskom svijetu bez VPN-a, na primjer, traži probleme.

La upravljanje pristupom i dozvolama Također je ključno da ne treba svima u organizaciji (ili porodici) potpuni pristup za čitanje i pisanje svih dijeljenih resursa. Preporučljivo je definirati grupe, ograničiti površinu napada i revidirati korištenje datoteka putem zapisnika aktivnosti.

Nadalje, šifriranje podataka na samom NAS-u - i u mirovanju i u tranzitu - dodaje dodatni sloj zaštite. Snažno šifriranje, kao što je AES-256, i sigurni protokoli (TLS) za udaljene vezeOvo pomaže da se osigura da čak i ako neko fizički pristupi uređaju ili ga ukrade, ne može lako pročitati informacije.

Konačno, periodično testiranje procedura oporavka ne služi samo za validaciju sigurnosnih kopija, već i za obučiti tim kako reagovati u slučaju incidentaSimulirana restauracija s vremena na vrijeme omogućava vam otkrivanje konfiguracijskih grešaka i priprema sve da djeluju s manje stresa kada je problem stvaran.

Odaberite hardver i ne pretjerujte sa svojim potrebama

Mnogi problemi s preopterećenjem nastaju od trenutka kupovine, kada se NAS s prekomjernim kapacitetom odabere za minimalnu upotrebu ili obrnuto. On bira tim koji je preslab i opterećuje ga zadacima koje ne može podnijeti.Preporučljivo je razjasniti uslove prije nego što provučete karticu.

U porodičnoj sferi, vrlo čest slučaj je onaj u kojem par ili porodica Snima mnogo fotografija i videa svojim mobilnim telefonom, njegov iCloud ili bilo koja cloud usluga koju koristi se popuni, a on traži "nešto" za arhiviranje bez plaćanja mjesečnih naknada.NAS sa dva ležišta poput DS218+ ili ekvivalentnog, sa 4 TB ili više, može se činiti previše, ali prednost je praktičnost automatskog otpremanja sa vašeg mobilnog uređaja, bez kablova, i povremenog pristupa izvan kuće.

Ako će se koristiti isključivo za hladno arhiviranje (otpremanje fotografija i njihovo jedva pregledavanje), Standardni eksterni tvrdi disk može biti dovoljan.Međutim, potrebna je USB veza, ručno upravljanje sigurnosnim kopijama i prihvatanje ograničenog udaljenog pristupa. Izbor između NAS-a i USB-a obično se svodi na ono što najviše cijenite: automatizaciju i dostupnost ili jednostavnost i niže troškove.

U ozbiljnijim situacijama, kao što je situacija kod nekoga ko želi Zamijenite stari NAS sa 5 diskova novim, izgrađenim sa OMV, TrueNAS ili Unraid tehnologijama.Druge varijable dolaze u obzir: snaga CPU-a, količina RAM-a, potrošnja energije (TDP), broj fizičkih ležišta, opcije proširenja i podrška za ZFS (RaidZ2, SLOG, itd.).

Za kućni server koji će biti centralizovan Sigurnosne kopije, Lightroom biblioteke, mobilne sigurnosne kopije s aplikacijama poput Immicha i možda malo streaminga svjetla.Ima smisla dati prioritet matičnim pločama i CPU-ima niske potrošnje energije, s podrškom za oko osam ležišta za diskove i razumnom RAM memorijom za ZFS. Matične ploče orijentirane na servere (Supermicro, ASRock Rack) nude kompaktna mini-ITX ili micro-ATX rješenja, iako ponekad po nešto višoj cijeni.

U budžetima oko 1.000 eura za hardver, ne uključujući tvrde diskoveObično je bolje dati prioritet pouzdanosti i dobroj podršci u odnosu na čistu snagu. Osim toga, trebali biste uzeti u obzir ventilaciju i veličinu kućišta, jer skučeno ili slabo ventilirano kućište može dovesti do visokih temperatura, povećane buke ventilatora i preranog kvara tvrdog diska.

NAS u odnosu na cloud, SAN i druge vrste pohrane podataka

Poređenje NAS-a sa servisima za skladištenje u oblaku je gotovo obavezno. Dobro konfigurisan NAS nudi Veće brzine lokalne mreže i potpuna kontrola nad podacimabez oslanjanja na treće strane ili politike privatnosti velikih provajdera. Zauzvrat, vi se brinete o održavanju, fizičkoj sigurnosti i sigurnosnim kopijama van lokacije.

Javni oblak, sa svoje strane, sija u praktično beskonačna skalabilnost i distribuirana visoka dostupnostAko rukujete datotekama koje ne morate uvijek čuvati lokalno ili ako želite robusnu eksternu kopiju, online usluge pohrane i sigurnosnog kopiranja gotovo su savršen dodatak NAS-u, posebno u hibridnoj strategiji.

Ako pređemo na poslovni nivo, poređenje sa mreže za pohranu podataka (SAN)Dok NAS nudi pohranu na nivou datoteka (SMB, NFS) preko standardnog Etherneta, SAN pruža pohranu na nivou blokova koristeći tehnologije kao što su Fibre Channel ili iSCSI, i obično se koristi za baze podataka, tešku virtualizaciju i strukturirana radna opterećenja.

U mnogim korporativnim okruženjima oni koegzistiraju NAS za nestrukturirane podatke (videozapise, medicinske slike, korisničke datoteke) i SAN za kritične aplikacijeNadalje, ujedinjeno ili višeprotokolarno skladištenje postaje norma, gdje jedan niz za skladištenje opslužuje i datoteke i blokove, smanjujući potrebu za dva odvojena sistema.

U scenarijima velikih podataka (mediji i zabava, zdravstvo, nafta i plin, univerziteti, umjetna inteligencija...) postoji tendencija ka Horizontalno skalabilni NASOvaj model uključuje dodavanje čvorova koji povećavaju kapacitet i performanse bez ometajućih migracija. To je u suprotnosti s klasičnim "vertikalnim skaliranjem", gdje se cijelo kućište zamjenjuje većim i premještaju se terabajti ili petabajti podataka.

Potrošački NAS, poslovni NAS i trenutni trendovi

U potrošačkom segmentu, NAS uređaji su predstavljeni kao Digitalni centar za dom: sigurnosne kopije s računara i mobilnih uređaja, medijski server, privatni oblak i centralno pohranjivanje za sve članove porodiceMnogi modeli se mogu postaviti za 15-30 minuta, a zatim zahtijevaju malo pažnje ako sve prođe dobro.

Glavni proizvođači —Synology, QNAP, Western Digital, Asustor, TerraMasterIzmeđu ostalog, nude serije sa 1, 2, 4 ili više ležišta, različitim mogućnostima proširenja i operativnim sistemima sa prodavnicama aplikacija, asistentima za pravljenje sigurnosnih kopija i prilično uglađenim mobilnim klijentima.

Sa poslovne strane, evolucija ide prema Veća integracija s oblakom, sve veća upotreba flash diskova (all-flash ili flash+disk hibridi) i softverski definirana rješenja koji omogućavaju implementaciju "virtualnog NAS-a" na cloud infrastrukturama. Ideja je da se prednosti pristupa datotekama prenesu u okruženja gdje se tradicionalno koristilo samo skladištenje objekata.

U međuvremenu, rast NAS-a za potrošače i mala i srednja preduzeća ostaje izuzetan. Sve više domaćinstava i malih preduzeća želi centralizovani sistem za svoje podatkebez oslanjanja isključivo na usluge u oblaku trećih strana i uz fleksibilnost pristupa vašim datotekama s bilo kojeg uređaja.

Bez obzira na segment, konstanta je ista: kako količina nestrukturiranih informacija (fotografija, videozapisa, dokumenata, skupova podataka umjetne inteligencije) raste, Pritisak na NAS sisteme se povećavaa s tim i važnost pravilnog planiranja kapaciteta, performansi, zaštite i sigurnosnih kopija.

Ukratko, dobro dizajniran NAS može biti srce vašeg skladišta podataka i kod kuće i u kancelariji, ali samo ako izbjegavate preopterećenje zadacima za koje nije dizajniran, odaberete pravi hardver i RAID konfiguraciju, primijenite dobre sigurnosne prakse i koristite eksternu strategiju sigurnosnog kopiranja koja zaista štiti vaše podatke kada nešto pođe po zlu.