NAS и резервные копии для офиса: как не потерять файлы

NAS — сетевое хранилище файлов: все компьютеры офиса работают с общими папками, файлы лежат в одном месте и доступны каждому сотруднику по его правам. Но сам NAS — не резервная копия. Чтобы действительно сохранить файлы, нужны автоматические копии по правилу 3-2-1.

Что такое NAS и чем он лучше обычного компьютера

Во многих офисах общие файлы лежат на чьём-то компьютере: выключили его — работа встала, сломался диск — файлы пропали. NAS — это небольшое устройство, созданное именно для хранения файлов.

Общие папки и права доступа

На NAS папки создаются по отделам, и каждый видит только то, что нужно ему.

• Папки отделов: Бухгалтерия, Продажи, Кадры, Общая.
• Каждому сотруднику — свой логин и пароль, без общего пароля.
• Права: только чтение или изменение; папку бухгалтерии другие отделы не видят.
• Включите корзину: удалённый файл хранится ещё несколько дней.
• Если нужен доступ извне, только через VPN, не открывайте NAS напрямую в интернет.

RAID — это не резервная копия

RAID 1 (зеркало) или RAID 5 сохраняют данные при выходе из строя одного диска, и работа не останавливается. Меняете сломанный диск — массив восстанавливается сам. Но от этого RAID не защищает:

• Сотрудник удалил файл — он исчезает со всех дисков одновременно.
• Шифровальщик зашифровал файлы — на всех дисках остаётся зашифрованная копия.
• Пожар, вода, кража или скачок напряжения — вместе с устройством пропадают все диски.

Простое правило: RAID — чтобы продолжать работу, резервная копия — чтобы восстановиться. Нужно и то, и другое.

Правило 3-2-1

1. 13 копии: исходные файлы и ещё две копии.
2. 22 разных носителя: например, диски NAS и отдельный USB-диск или второй NAS.
3. 31 копия в другом месте: другое здание, филиал или облачный сервис.

Практический пример для небольшого офиса: рабочие файлы на NAS, каждую ночь автоматическая копия на USB-диск или второй NAS, раз в неделю копия на диск в другом здании или в облако. Раз в месяц пробуйте восстановить какой-нибудь файл — непроверенная копия не считается резервной.

Автоматические копии и защита от шифровальщиков

• Настройте автоматическое копирование компьютеров сотрудников на NAS: рабочий стол и папка Документы.
• На моделях со снимками (snapshot) удалённую или зашифрованную папку можно за несколько минут вернуть в прежнее состояние.
• Храните версии файлов: можно будет вернуть вчерашний вариант неудачно сохранённого документа.
• Пароль администратора — отдельный и сложный, у сотрудников не должно быть прав администратора.
• Резервный USB-диск не должен быть подключён постоянно: диск, отключённый после копирования, защищён от вируса.
• Обновляйте программу и систему NAS.

ИБП и видеоархив

При внезапном отключении света записываемые файлы и диски могут повредиться. Подключите NAS через ИБП (источник бесперебойного питания) и соедините ИБП с NAS кабелем: до разряда батареи устройство само корректно выключится. Роутер и коммутатор тоже разумно подключить к этому ИБП.

Архив видеонаблюдения обычно пишется на диск регистратора. Записывать видео на NAS тоже можно, но камеры пишут круглосуточно и сильно нагружают диски. Поэтому для офисных файлов и видео выбирайте разные диски или разные устройства, а важные фрагменты видео сохраняйте на NAS.

Как выбрать объём

Измерьте текущий объём файлов и умножьте его на 2–3 с учётом роста на 2–3 года. Помните, что в RAID полезный объём меньше суммы дисков:

• Небольшому офису обычно хватает NAS на 2 диска, если ожидается рост — на 4.
• Выбирайте диски, рассчитанные на круглосуточную работу в NAS.
• Объём резервного диска — не меньше объёма данных на NAS.

Для RAID берите диски одинакового объёма и держите один диск в запасе: если какой-то сломается, вы сразу его замените, и массив не останется надолго без защиты.

Что делаем мы

Sam Smart Security Service полностью готовит офисную сеть и серверный угол: монтаж шкафа, патч-панель, точки ЛВС, роутер и настройка NAS. Цены на работы (только работа, без НДС, оборудование отдельно):

• Точка ЛВС (кабель до 60 м, розетка, тест) — 220 000 сум.
• Розетка RJ-45 и порт патч-панели — 35 000 сум.
• Настройка роутера — 100 000 сум.
• Настройка NAS или сервера (папки, права, RAID, расписание копий) — цена после осмотра объекта, в зависимости от объёма.

Выезд на объект и смета в пределах Самарканда бесплатны. Потом систему можно передать на ежемесячное техническое обслуживание.