NAS: что это и как работает домашнее сетевое хранилище

NAS (Network Attached Storage) — сетевое хранилище: устройство с одним или несколькими дисками, собственным процессором и операционной системой, подключённое к роутеру по Ethernet. Другие устройства в сети видят его как общую папку и могут читать и писать файлы одновременно.

По сути это специализированный компьютер, который занимается хранением. Многие модели умеют и больше: запускают контейнеры, ведут видеонаблюдение, раздают медиа на телевизор.

Для дома обычно достаточно устройства на два отсека, а сложные модели добавляют быструю сеть, расширение памяти и возможности для запуска виртуальных машин.

Важно и то, что NAS не привязан к одному компьютеру: после настройки он доступен с ноутбука, телевизора и телефона, а резервное копирование можно запланировать по расписанию без участия человека.

Для Windows обычно используют SMB, для систем Apple тоже SMB, для Linux и Unix — NFS. Дополнительно доступны WebDAV, FTP и SFTP, а также веб-интерфейс. Устройства в локальной сети находят NAS по имени или по адресу, поэтому полезно закрепить за ним статический IP.

Скорость зависит от сети: гигабитный порт даёт порядка 110 МБ/с на практике, чего достаточно для большинства домашних задач, а для работы с крупными видео берут порты 2,5 или 10 гигабит.

В NAS часто объединяют несколько дисков в массив RAID. RAID 1 зеркалирует данные на два диска, RAID 5 переносит потерю одного диска, RAID 6 — двух, RAID 10 сочетает зеркало и чередование. Емкость и надёжность различаются в зависимости от уровня.

Главное: RAID защищает от отказа диска, но не от удаления файла, вируса или пожара. Поэтому копии NAS всё равно делают отдельно, по правилу 3-2-1.

Разница между уровнями RAID проявляется при сбое: RAID 0 повышает скорость, но при отказе любого диска теряет всё, поэтому для важных данных его не применяют.

Хранилище хочется открыть снаружи, чтобы добраться до файлов из поездки. Прямой проброс портов к нему опасен: уязвимости в веб-интерфейсе NAS регулярно используют злоумышленники, в том числе для шифровальщиков. Безопаснее ограничиться доступом через защищённый туннель до домашней сети или через сервис производителя с двухфакторной защитой.

Обязательные меры: отдельная учётная запись вместо стандартной администраторской, надёжный пароль, свежая прошивка и отключение неиспользуемых служб.

Если удалённый доступ необходим, безопаснее заранее протестировать его из чужой сети и убедиться, что доступ закрыт для посторонних и требует второго фактора.

Преимущества NAS: данные физически у вас, нет ограничения по объёму сверх ёмкости дисков, высокая скорость в локальной сети. Недостатки: администрирование лежит на вас, а при пожаре и краже теряется всё, что не вынесено за пределы дома.

Заблуждение: NAS — это бэкап. Он лишь место хранения, и без внешней копии риск остаётся. Чтобы проверить, что видите в сети, откройте раздел «Сеть» в проводнике и посмотрите на список устройств, а состояние дисков смотрите по данным SMART в интерфейсе.

Не забывайте и про питание: скачок напряжения способен повредить диски и массив, поэтому небольшой источник бесперебойного питания для хранилища считается разумной защитой.

При выборе смотрят на число дисковых отсеков, процессор и объём оперативной памяти, наличие сетевого порта нужной скорости и поддержку нужных программ. Для хранения используют диски, рассчитанные на постоянную работу и вибрации соседних устройств, а не обычные настольные модели.

Полезна привычка покупать диски из разных партий, чтобы вероятность одновременного отказа была ниже. Замена диска в массиве выполняется по инструкции, а восстановление занимает часы и нагружает оставшиеся диски.

Регулярные задачи: проверка SMART, плановая проверка целостности массива, обновление прошивки и контроль свободного места. Хранилище, заполненное больше чем на восемьдесят-девяносто процентов, работает хуже и осложняет восстановление.