Vi bliver ofte kaldt ud til NAS-bokse, der har kørt fint i fire år – lige indtil den dag de ikke gjorde. Næsten hver gang viser det sig, at der aldrig var en rigtig backup, kun en RAID. Her er den opsætning vi selv laver, og som holder, når uheldet rammer.
Vælg hardware efter hvad du faktisk gemmer
Til billeder, dokumenter og filmarkiv rækker en to- eller fire-bays NAS med en enkel processor. Skal den også køre overvågningsoptagelse, Plex-transkodning eller virtuelle maskiner, skal du op i CPU og RAM – ellers ender du med hakkende afspilning og en boks, der aldrig er færdig med at indeksere.
- 2 bays: fint til hjemmet, RAID 1, 8-16 TB brugbart.
- 4 bays: bedste balance, RAID 5/SHR, plads til at udvide.
- Netværk: 2,5 Gbit eller 10 Gbit giver kun mening, hvis switch og PC også kan det. Ellers er 1 Gbit (ca. 110 MB/s) loftet.
- Diske: køb dem gerne fra to forskellige partier, så du ikke får to diske, der fejler samtidig.
Opsætning trin for trin
- Giv NAS'en en fast IP via DHCP-reservation i routeren – ellers flytter den sig, og alle netværksdrev falder ud.
- Opret et administratorlogin med et stærkt kodeord, slå to-faktor til, og deaktiver den indbyggede standardkonto.
- Opret separate brugere til hver person i husstanden i stedet for én fælles konto. Det gør genopretning af slettede filer langt nemmere.
- Opret delte mapper efter formål: Billeder, Dokumenter, Media, Backup. Sæt rettigheder pr. bruger.
- Slå snapshots til med fx 7 daglige og 4 ugentlige. Snapshots er den eneste effektive beskyttelse mod ransomware, der krypterer dine netværksdrev.
- Slå automatisk opdatering af sikkerhedsrettelser til, men vent gerne en uge med større versionsopdateringer.
3-2-1-reglen, oversat til virkeligheden
Tre kopier af dine data, på to forskellige medier, hvoraf én er uden for huset. I praksis betyder det: originalen på din PC eller telefon, kopien på NAS'en, og en tredje kopi enten i skyen eller på en ekstern disk, der ligger et andet sted end NAS'en. Vi ser jævnligt, at den eksterne disk står permanent tilsluttet ved siden af NAS'en – så er den også væk ved indbrud, brand eller en kryptering, der spreder sig.
De fleste NAS-producenter har indbyggede jobs til at kopiere udvalgte mapper til en cloud-tjeneste. Sæt kun de mapper op, du ikke kan genskabe: billeder, dokumenter, regnskab. Filmsamlingen behøver ikke betalt cloudplads.
Fjernadgang uden at åbne hoveddøren
Den absolut hyppigste alvorlige fejl er en NAS med portviderestilling af administrationsporten. Den bliver fundet af automatiske scannere inden for få timer. Brug i stedet enten producentens relætjeneste eller – bedst – en VPN ind i hjemmenetværket, så NAS'en kun kan nås indefra. Se vores guide til VPN og fjernadgang for opsætningen.
Test at det virker – før du får brug for det
En backup, der aldrig er prøvet gendannet, er en formodning. Sæt en påmindelse to gange om året: hent en tilfældig mappe tilbage fra din tredje kopi og åbn filerne. Tjek samtidig NAS'ens diskstatus (SMART) og kør en scrub, som læser hele arrayet igennem og finder stille bitfejl, før de bider.
Får du en SMART-advarsel om reallokerede sektorer, så udskift disken med det samme – ikke om en måned. Genopbygning af et RAID med 16 TB-diske tager typisk 15-30 timer, og det er den periode, hvor arrayet er mest sårbart.
Almindelige fejl vi retter
Netværksdrev der forsvinder efter genstart (mangler fast IP), en NAS på wifi i stedet for kabel (halverer hastigheden og giver afbrudte kopieringer), alle familiens filer i én fælles mappe uden rettigheder, og en cloudsynkronisering opsat som tovejs-sync i stedet for backup – så bliver en sletning på PC'en trofast kopieret til NAS'en. Sæt cloudjobbet til envejs backup med versionering, ikke sync.
Skal vi bygge netværket for dig?
Vi projekterer og installerer strukturerede netværk med switche, VLAN, PoE-kameraer, NAS og fjernadgang – både i private hjem, foreninger og virksomheder. Vi kører på Sjælland, i Vestjylland og i Aarhus-området. Ring på 66 55 22 48 eller bestil et teknikerbesøg.
