NAS: backup 3-2-1 i RAID, czyli dlaczego macierz to nie kopia zapasowa
Najczęstsze nieporozumienie wokół NAS-ów brzmi: mam dwa dyski w RAID 1, więc moje dane są bezpieczne. To nieprawda. RAID zapewnia ciągłość pracy po awarii jednego dysku. Nie chroni przed przypadkowym skasowaniem pliku, szyfrowaniem przez ransomware, awarią kontrolera, kradzieżą ani pożarem. Od tego jest kopia zapasowa. Poradnik pokazuje, jak połączyć jedno z drugim.
UNAS 2 B
UNAS 4 B
UNAS Pro 4Krótko
- RAID = dostępność. Backup = odzyskiwanie. Potrzebujesz obu rzeczy, a nie jednej zamiast drugiej.
- Zasada 3-2-1: trzy kopie danych, na dwóch różnych nośnikach, jedna poza lokalizacją.
- Kopia powinna mieć wersje (migawki), żeby cofnąć się do stanu sprzed ataku lub pomyłki.
- Kopię trzeba testować odtworzeniem.
Co robi RAID, a czego nie
| Poziom | Idea | Co przeżyje | Uwagi |
|---|---|---|---|
| RAID 0 | rozkładanie danych | nic | szybkość bez ochrony, nie do ważnych danych |
| RAID 1 | lustro | awarię jednego dysku | 2 dyski, pojemność jednego |
| RAID 5 | parzystość | awarię jednego dysku | od 3 dysków, odbudowa obciąża pozostałe |
| RAID 6 | podwójna parzystość | awarię dwóch dysków | od 4 dysków |
| RAID 10 | lustra z rozkładaniem | zwykle jeden dysk z pary | od 4 dysków, szybszy |
Dostępne tryby i ich nazwy w UNAS zależą od modelu i wersji aplikacji, więc sprawdź je w kreatorze tworzenia puli oraz w karcie danych. Pamiętaj, że przy dużych dyskach odbudowa trwa wiele godzin, a awaria drugiego dysku w tym czasie jest realnym ryzykiem. To argument za RAID 6 przy większych macierzach i za dyskami z różnych partii.
RAID nie chroni przed:
- skasowaniem pliku lub folderu (macierz natychmiast powiela skasowanie),
- ransomware (zaszyfrowane dane są odzwierciedlone na wszystkich dyskach),
- uszkodzeniem systemu plików lub błędem oprogramowania,
- kradzieżą, zalaniem i pożarem.
Zasada 3-2-1 w praktyce
- Kopia 1: dane robocze na NAS (z RAID).
- Kopia 2: zewnętrzny dysk USB lub drugi NAS w innym pomieszczeniu, zasilany tylko w czasie kopiowania lub odłączany.
- Kopia 3: poza budynkiem: chmura, NAS w innym oddziale lub dysk przechowywany w innym miejscu.
Dwa różne nośniki chronią przed wadą jednej technologii. Kopia poza lokalizacją chroni przed zdarzeniami fizycznymi.
Migawki i wersjonowanie
Migawki (snapshots) przechowują stan danych w danym momencie, więc możesz cofnąć usunięcie lub zaszyfrowanie. Jeśli Twoja wersja oprogramowania je oferuje, włącz je z harmonogramem (np. godzinowe przez dobę, dzienne przez tydzień, tygodniowe przez miesiąc). Migawki na tej samej macierzy chronią przed błędem użytkownika i ransomware, ale nie przed awarią całego urządzenia, więc nie zastępują kopii na drugim nośniku.
Plan dla małej firmy lub domu
- Wybierz model NAS pod ilość dysków i dane. Pomaga poradnik o NAS UniFi i dobór dysków.
- Skonfiguruj RAID: dla dwóch dysków RAID 1, dla czterech RAID 5, 6 lub 10 zależnie od potrzeb.
- Włącz migawki z harmonogramem.
- Skonfiguruj zadanie kopii na zewnętrzny nośnik lub drugie urządzenie.
- Ustaw kopię poza lokalizacją i szyfrowanie.
- Raz na kwartał odtwórz losowy plik i cały folder z kopii.
Konfigurację sieci też warto zabezpieczyć: backup konfiguracji UniFi. Nie zapominaj, że nagrania z kamer mają osobny mechanizm, zobacz retencję nagrań.
Najczęstsze błędy
- Traktowanie RAID jako backupu.
- Kopia na dysku podłączonym na stałe do tej samej sieci i bez wersji: ransomware zaszyfruje i ją.
- Brak testu odtworzenia.
- Wszystkie dyski z jednej partii produkcyjnej.
- Brak monitoringu stanu dysków i powiadomień o awarii.
- Brak zasilacza awaryjnego: nagłe wyłączenie zwiększa ryzyko błędów.
FAQ
Czy dwa NAS-y to backup? Tak, jeśli drugi jest osobnym urządzeniem z wersjami lub migawkami, a nie lustrem w czasie rzeczywistym.
Czy chmura wystarcza? Jako kopia poza lokalizacją tak, ale pamiętaj o szyfrowaniu i czasie odtworzenia dużych zbiorów.
Pomożemy dobrać NAS i dyski. Napisz do nas.
Przygotowane przez AI, zredagowane przez człowieka