Kuidas QNAP NAS-i samm-sammult ja turvaliselt seadistada

Kui oled just uue QNAP NAS-i soetanud ja pole päris kindel, kuidas esmast seadistamist ilma asju untsu keeramata teha , siis ära muretse: see juhtub kõigil esimesel korral. NAS ei ole lihtsalt võrgudraiv; see on väike server oma operatsioonisüsteemiga ja selle korralikuks tööle saamine tasub paar minutit võtta.

Selles juhendis leiate samm-sammult juhised kõige kohta, mida vajate oma QNAP NAS-i installimiseks, konfigureerimiseks ja turvamiseks : alates draivide paigaldamisest ja RAID-tüübi valimisest kuni turvasätete kohandamise, kasutajate loomise, varukoopiate lubamise ja kaugjuurdepääsu turvalise lubamiseni VPN-i, DDNS-i ja muu abil. Eesmärk on, et kui olete lõpetanud, saate oma NAS-i kasutada meelerahu tundes nii kodus kui ka eemalt, ilma üllatuste või ebavajalike riskideta.

Mida on vaja enne QNAP NAS-i kasutamise alustamist

Enne konfiguratsiooni kallale asumist on hea mõte üle vaadata minimaalne varustus, mida vajate, et kõik algusest peale sujuvalt toimiks.

Esiteks vajate ilmselgelt QNAP NAS-serverit . Olenemata sellest, kas tegemist on professionaalse mudeliga nagu TS-855eU-RP või kodumudeliga nagu kahe pesaga TS-264, on põhilised installimis- ja esmase seadistamise sammud praktiliselt samad kõigi QTS 5-ga töötavate QNAP-seadmete puhul.

Samuti vajate NAS-iga ühilduvaid kõvakettaid . Paljudes seadistustes kasutatakse kahte või kolme ketast, kuid teil võib neid olla rohkem (või vähem), olenevalt lahtrite arvust ja vajalikust salvestusmahust. Pidage meeles, et esialgse seadistamise ajal kustutab NAS need kettad täielikult, et luua RAID-massiiv ja failisüsteem.

Lisaks, kui teie mudel seda toetab, saate vahemällu salvestamiseks või hübriidsalvestustasandite jaoks lisada M.2 NVMe SSD-sid . Need pole kohustuslikud, kuid muudavad jõudlust märkimisväärselt, eriti kui kavatsete töötada paljude väikeste lugemis-/kirjutamistoimingutega või virtuaalsete masinate ja konteineritega.

Lõpuks vajate Etherneti võrgukaablit ja toitekaablit/adapterit ning arvutit (Windows, macOS või Linux), mis on ühendatud sama kohtvõrguga, kuhu NAS-i installite, et see üles leida ja süsteemi installida.

Riistvara paigaldamine QNAP NAS-ile

NAS-i ettevalmistamise esimene samm on kõvaketaste ja vajadusel SSD-de füüsiline paigaldamine . See on lihtne protsess, kuid kõige parem on seda teha hoolikalt, et vältida rumalaid vigu.

Alustage NAS-i sahtlitest kettaseadmete salvede eemaldamisega ja kõvaketaste paigaldamisega igasse sahtlisse . Sõltuvalt mudelist on teil traditsiooniliste kruvidega salve või kruvideta süsteemid, mis põhinevad sakkidel ja külgklambritel; mõlemal juhul on eesmärk tagada, et draiv oleks kindlalt kinnitatud ja joondatud tagumise pistikuga.

Kui teie NAS-il on M.2 pesad, saate seda ära kasutada NVMe SSD-de sisestamiseks enne korpuse sulgemist või kettaseadmete salvede vahetamist. Paljud mudelid kasutavad neid SSD-sid vahemäluna või osana automatiseeritud salvestussüsteemist, mis kasutab Qtieri, kiirendades oluliselt tavalisi toiminguid.

Kui kõik kõvakettad ja SSD-d on installitud, ühendage toitekaabel NAS-iga ja pistikupessa ning ühendage serveri võrguport (RJ45) Etherneti kaabli abil ruuteri või lülitiga. Soovitatav on see ühendada otse peamise ruuteriga, et vältida võrguprobleeme esmase seadistamise ajal.

Kui kõik on ühendatud, vajutage toitenuppu ja oodake, kuni NAS lõpetab oma esialgse käivitusjärjestuse . Kuulete paar piiksu ja näete oleku ja ketta LED-ide vilkumist; kui need stabiliseeruvad, olete valmis tarkvara installimisega jätkama.

QTS-süsteemi paigaldamine Qfinder Pro abil

Kui riistvara on paigaldatud, on järgmine samm QNAP NAS-iga kaasasoleva QTS-operatsioonisüsteemi installimine ja seadistamine . Selleks pakub QNAP väga mugavat utiliiti nimega Qfinder Pro.

Mine oma arvutis QNAP-i allalaadimiste lehele ja laadi alla oma operatsioonisüsteemile (Windows, macOS või Ubuntu) mõeldud Qfinder Pro. Käivita installer ja vii installimine lõpule klassikalise viisardi „järgmine, järgmine, lõpeta” abil.

Kui Qfinder Pro on installitud, avage see; rakendus otsib teie kohalikust võrgust QNAP-seadmeid . Teie NAS peaks koos IP-aadressi ja seerianumbriga mõne sekundi jooksul ilmuma. Kui seade on uus, käivitab Qfinder tõenäoliselt otse nutika seadistusviisardi.

Topeltklõpsake tuvastatud NAS-il ja teie veebibrauser avaneb QTS-viisardiga. Parempoolses ülanurgas saate liidese keele muuta hispaania keeleks, kui see kuvatakse vaikimisi inglise või mõnes muus keeles.

Üks viisardi esimesi samme on valida, millist QTS püsivara versiooni soovite installida . Tavaliselt on teil kolm võimalust: kasutada tehases installitud versiooni, otsida automaatselt värskendust veebist või laadida käsitsi üles alla laaditud püsivara fail.

Parim variant on alla laadida uusim ühilduv versioon otse QNAP-i allalaadimiskeskusest . Seal vali oma konkreetne NAS-i mudel, laadi alla püsivara pakett ja salvesta see oma arvutisse. On väga oluline, et ZIP-faili ei pakkitaks lahti; jäta see nii nagu on, et QTS selle ära tunneks.

QTS-i installiviisardis valige suvand „Laadi versioon” ja seejärel äsja alla laaditud püsivara fail . NAS kopeerib faili, alustab installi- või värskendamisprotsessi ja teeb ühe või mitu taaskäivitust, kuni süsteem on valmis.

Pärast seda protsessi leidke NAS uuesti Qfinder Pro-st või laadige brauserileht uuesti, et jätkata süsteemi algseadistamisega , kus teil on juba äsja installitud QTS-i versioon.

Esimesed QTS-i põhiseaded: nimi, kasutajanimi, võrk ja kellaaeg

Kui QTS on installitud ja viisardisse sisenetud, on aeg määratleda serveri põhiparameetrid : masina nimi, administraatori konto, ajavöönd ja võrk.

Viisard palub teil sisestada NAS-i nime . Sisestage midagi, mis on teile loogiline, näiteks "NASHome", "NASOffice" või midagi sarnast, sest see nimi kuvatakse veebibrauserites, teenustes ja utiliitides.

Järgmisena peate looma administraatori kasutaja parooliga . Oluline on, et te EI kasutaks oma peamise sisselogimisnimena "admin"; QNAP ise soovitab luua eraldi konto administraatoriõigustega ja keelata standardse kasutajanime "admin", just seetõttu, et see on iga automaatse rünnaku esimene sihtmärk. Soovi korral saate õppida, kuidas oma paroole Bitwardeniga hallata parema parooliturvalisuse tagamiseks.

Siit peate kohandama ajavööndit ja ajaserverit . Saate valida aja sünkroonimise avalike NTP-serverite, oma kohaliku arvuti või internetiga. Kõik kolm valikut toimivad hästi, kuid on oluline, et NAS-il oleks õige aeg, kuna see mõjutab logisid, sertifikaate ja ajakavasid.

Viisard võimaldab teil ka NAS-i IP-võrku konfigureerida . Alustuseks jätavad paljud inimesed DHCP lubatuks, nii et ruuter määrab NAS-ile automaatselt IP-aadressi. Stabiilse kasutamise ja täpsema konfigureerimise (VPN, DDNS, portide edastamine jne) jaoks on aga tungivalt soovitatav hiljem määrata staatiline IP-aadress.

Pea meeles, et esmase seadistamise ajal hoiatab NAS sind, et kõik ketastel olevad andmed kustutatakse . See on kohustuslik RAID-massiivi ja salvestusruumi loomiseks, kuhu operatsioonisüsteem installitakse. Ära kunagi eelda, et kui sisestad andmetega kettaid, loeb NAS neid olemasoleval kujul: kui sa neid operatsioonisüsteemi jaoks kasutad, kustutatakse need täielikult, seega tee enne varukoopia teisele seadmele.

Staatilise IP-aadressi ja pääsuportide seadistamine

Kui süsteem on tööle hakanud, on soovitatav veenduda, et võrgu konfiguratsioon on õigesti seadistatud nii kohaliku IP-aadressi kui ka haldusportide osas.

QTS-i juhtpaneelil minge jaotisse „Võrgu- ja failiteenused” ja seejärel jaotisse „Virtuaal- ja võrgulüliti ” (vanemates versioonides lihtsalt „Võrk”). Seal näete saadaolevaid võrguadaptereid ja nende olekut.

Muutke kasutatavat adapterit ja konfigureerige staatiline IP-aadress samas vahemikus kui teie ruuteril . Näiteks kui teie võrgu aadress on 192.168.1.x, saate oma NAS-ile määrata midagi kergesti meeldejäävat, näiteks 192.168.1.100, 192.168.1.150 või 192.168.1.200, veendudes alati, et see aadress pole juba mõne teise seadme poolt kasutusel.

Sarnase efekti saab saavutada ka ruuteri DHCP-reserveeringute abil , nii et ruuter määrab NAS-ile alati sama IP-aadressi, aga kui sa ei taha asju liiga keeruliseks ajada, on lihtsam määrata QTS-is endas staatiline IP-aadress ja see aadress edaspidiseks juurdepääsuks üles märkida.

Lisaks IP-aadressile on soovitatav kohandada ka veebihalduse porte . Vaikimisi kasutab QTS HTTP:8080 ja HTTPS:443. Juhtpaneelilt saate need muuta väärtusteks vahemikus 1 kuni 65535; kõige parem on kasutada suuremaid porte (üle 20000), et minimeerida konflikte teiste teenustega ja vähendada automaatsete skannimiste häireid.

Kasutage seda sätet, et lubada turvaliste ühenduste sundloomine (ainult HTTPS) , tagades, et kogu juurdepääs haldusliidesele on krüpteeritud. Hiljem, kui soovite sammu edasi viia, saate importida oma SSL-sertifikaadi juhtpaneeli jaotisest Turvalisus.

Köidete, RAID-ide ja salvestusbasseinide loomine

NAS-i andmesalvestusseadmena kasutamise alustamiseks peate konfigureerima füüsilise ja loogilise salvestusruumi : salvestusbasseini, RAID-i ja andmemahu(d).

Ava QTS-i töölaual rakendus „Salvestusruum ja hetktõmmised“ . Külgmenüüst leiad jaotise „Salvestusruum/hetktõmmised“, kus saad vastava viisardi abil luua uue salvestusruumi.

Esmalt tuleb valida, millised kettad massiivi kuuluvad . Kui teil on kolm identset ketast, on tavaline valik luua RAID 5, mis pakub tasakaalu kasutatava mahutavuse ja rikketaluvuse vahel. Kahe ketta puhul on tavaliselt eelistatud valik RAID 1 (peegeldamine), kus andmed dubleeritakse ühe ketta rikke kompenseerimiseks.

QTS võimaldab teil kasutada SSD-sid ka osana Qtieri hallatavast hübriidsalvestussüsteemist või lugemis-/kirjutusvahemäluna, et kiirendada mehaanilistel ketastel põhineva RAID-massiivi jõudlust. Selleks saate viisardis kõigepealt valida kiire astme jaoks SSD-d ja seejärel massiivse astme jaoks SATA kõvakettad.

Oluline on mõista, et RAID 0 ja JBOD ei paku kaitset ketta rikete eest: kui üks ketas rikki läheb, kaotate kogu massiivi. Seetõttu on kõige parem valida koondamisega RAID-tasemed, välja arvatud väga spetsiifilistel juhtudel, kus kiirus on ainus mure ja saate endale lubada andmete kaotamist.

Kui olete RAID-tüübi valinud ja ketta valiku kinnitanud, näete saadud mahu ja ruumijaotuse kokkuvõtet . Kui kavatsete kasutada hetktõmmiseid (mis on väga soovitatav), on soovitatav reserveerida neile teatud protsent salvestusruumist. Levinud tava on jätta umbes 20–25% andmemahust jaotamata, et tagada piisavalt ruumi QTS-i ja hetktõmmiste jaoks.

Pärast kinnitamist alustab QTS salvestusbasseini loomist ja RAID-i sünkroonimist . See protsess võib võtta mitu tundi, olenevalt ketaste mahust ja arvust, kuid saate hakata köiteid looma ja kasutama, samal ajal kui RAID taustal sünkroonib.

Valige helitugevuse tüüp: staatiline, paks või õhuke

Kui salvestuskomplekt on valmis, on järgmine samm ühe või mitme köite loomine , mis on loogilised „partitsioonid”, kuhu te tegelikult oma andmeid ja jagatud kaustu salvestate.

Klõpsake jaotises „Salvestusruum ja hetktõmmised“ nuppu „Uus köide“ ja avaneb loomise viisard. QTS võimaldab teil valida erinevat tüüpi köite vahel: staatiline (pärand), paks või õhuke köide.

Kui otsid maksimaalset jõudlust ja lihtsust , võib staatiline köide olla väga hea valik. Seda tüüpi köide eraldab kogu ruumi otse ja toimib tavaliselt mõnevõrra paremini, kuid teatud täiustatud suuruse muutmise paindlikkuse ohverdamise hinnaga.

Paksud ja õhukesed köited on seevastu loodud keskkondade jaoks, kus soovitakse hiljem suurust muuta , ja ennekõike intensiivseks tööks hetktõmmistega. Paks köide reserveerib komplektis ruumi ette, õhuke köide aga eraldab seda vastavalt vajadusele, võimaldades paindlikumat jaotust.

Viisard palub teil määrata köite suuruse . Kui loote ainult ühe, saate kasutada valikut „Määra maksimaalseks”, et see hõivaks kogu komplektis oleva saadaoleva ruumi (või kogu selle osa peale hetktõmmistele reserveeritud osa). Samuti saate köitele hõlpsaks tuvastamiseks määrata nime või varjunime.

Jaotises "baite inode kohta" on soovitatav jätta QTS-i vaikimisi pakutud väärtus, välja arvatud juhul, kui teil on väga spetsiifilised vajadused ja teate täpselt, mida teete.

Kui viisard on lõpule jõudnud ja köide loodud, lõpetab QTS RAID-i sünkroonimise ja failisüsteemi initsialiseerimise . Sõltuvalt ketaste arvust ja suurusest võib see protsess suure mahutavusega süsteemides võtta kuni 24 tundi, kuigi seejärel saate NAS-iga põhitoimingute tegemiseks tööle hakata.

Hetktõmmised ja salvestusruumi planeerimine

Kui soovite inimlike vigade, juhuslike kustutamiste või teatud tüüpi pahavara eest täiendavat turvakihti, on failisüsteemi hetktõmmiste lubamine väga hea mõte . Siiski peaksite hoolikalt planeerima, kui palju salvestusruumi neile eraldate.

Hetktõmmised võimaldavad teil köite oleku teatud hetkel külmutada ja vajadusel selle juurde naasta. Nende hea toimimise tagamiseks on soovitatav reserveerida neile osa oma salvestusruumist ja määratleda säilituspoliitika, mis on kooskõlas teie kasutusega.

Praktiline näide oleks kasutada andmemahu jaoks 75% andmestikust ja jätta 25% kasutamata , pühendades selle ruumi QTS-ile ja hetktõmmistele. Sealt edasi saaksite näiteks ajastada igapäevase hetktõmmise kell 6.00 ja säilitada viimased 14 koopiat.

Kuna see pole täppisteadus, on oluline perioodiliselt jälgida hetktõmmiste ruumikasutust QTS-i salvestushalduri kaudu. Kui näete, et need kasvavad liiga suureks ja lähenevad salvestusruumi piirile, peate hetktõmmiste sagedust või säilitatavate koopiate arvu kohandama, et vältida ruumi otsa saamist.

Kui salvestusruum saab liiga agressiivse ajastamise tõttu täiesti täis, võib süsteem muutuda ebastabiilseks ja lakata normaalselt töötamast , seega tasub selle punkti täpsustamiseks aega kulutada.

Kasutajate ja jagatud kaustade loomine

Kui salvestusruum on seadistatud, on aeg korraldada, kes NAS-ile ligi pääseb ja kuidas andmeid struktureeritakse . Siin tulevad mängu kasutajad, rühmad ja jagatud kaustad.

Juhtpaneelil minge jaotisse „Kasutajad” ja looge igale NAS-i kasutavale isikule eraldi konto. Eelistatav on anda igale kasutajale oma volikirjad, mitte jagada ühte üldist kontot, eriti õiguste ja kohustuste parema kontrolli tagamiseks.

QTS võimaldab teil lubada ka kõigi kasutajate jaoks isiklikud kaustad (kodud) . See suvand, mis on saadaval menüüst Kasutaja → Lisaseaded, loob iga konto jaoks privaatse ruumi (näiteks kodud/KasutajaA, kodud/KasutajaB), millele pole juurdepääsu kellelgi peale administraatori. Need kaustad on väga kasulikud dokumentide, fotode või arvutifailide isiklike koopiate salvestamiseks.

Jagatud kaustade osas loob QTS vaikimisi mõned, mida ei saa kustutada , kuna need on osa süsteemist. Lisaks neile saate luua ka teisi, mis on kohandatud teie organisatsioonile: ühe allalaadimiste jaoks, teise videote jaoks, kolmanda fotode jaoks, kolmanda raamatute jaoks jne.

Kontori- või koostöökeskkondade puhul on mõnikord mugavam luua üldine jagatud kaust (näiteks „Ettevõtte andmed”) ja korraldada selle sees alamkaustu, määrates erinevatele kasutajatele või rühmadele kindlad õigused. Nii säilitate selge struktuuri ja kontrollite juurdepääsu detailselt.

Ärge unustage alati üle vaadata iga jagatud kausta õigusi , määrates, kellel on lubatud sisu lugeda, kirjutada või hallata. See on privaatsuse säilitamiseks ja kasutajavigade põhjustatud probleemide vältimiseks ülioluline.

QNAP-i põhilised turvaseaded

Kui teie NAS on tööle hakanud, on üks kriitilisi punkte veenduda, et see on enne avalikkusele kättesaadavaks tegemist hästi kaitstud . QNAP on varem kannatanud mitme lunavararünnaku laine all, mis on ära kasutanud haavatavusi, ja kuigi neid parandatakse, on parim kaitse vältida tarbetut kokkupuudet haavatavustega.

Esimene nipp on luua eraldi administraatori konto, mis erineb kasutajast „admin” (seda olete juba esialgse seadistusviisardi abil teinud) ja seejärel deaktiveerida tavaline „admin” konto. See välistab ühe ilmsema sisenemispunkti jõhkrate rünnakute jaoks.

Kõrgendatud õigustega kontode puhul on tungivalt soovitatav lubada kahefaktoriline autentimine (2FA) . QTS võimaldab teil kasutada mobiilseid autentimisrakendusi (nt Authy, Google Authenticator või Microsoft Authenticator), et genereerida ajutisi koode, mis lisatakse teie paroolile. Samuti saate kasutada tööriistu tugevate ja unikaalsete paroolide loomiseks.

Üks levinumaid vigu on NAS-i otse internetiga kokkupuutumine ruuteri avatud portidega . Kuigi võib tunduda ahvatlev sellele väljastpoolt ilma ettevaatusabinõudeta ligi pääseda, on see lähenemisviis äärmiselt riskantne. Kui see pole absoluutselt hädavajalik, on kõige parem blokeerida igasugune otsene juurdepääs väljastpoolt.

QTS-i peamenüüs minge myQNAPcloud → Avalda teenused ja veenduge, et tühistaksite kõigi mittevajalike teenuste avaldamise. Seejärel kontrollige myQNAPcloudLinki all, et see oleks keelatud, ja lõpuks määrake myQNAPcloud → Juurdepääsu kontroll all privaatseks režiimiks, et minimeerida kokkupuudet.

Kaitse edasiseks täiustamiseks saate rakenduste keskusest installida rakenduse Security Counselor . See tööriist toimib turvaassistendina, tehes põhilise konfiguratsioonianalüüsi ja soovitades muudatusi: tugev parool, vaikeportide muutmine, mittevajalike teenuste keelamine ja palju muud.

Turvaline kaugjuurdepääs: VPN ja DDNS

Kui teil on tõesti vaja oma NAS-ile juurde pääseda väljaspool kodu või kontorit, on kõige mõistlikum viis seda teha VPN-i seadistamise teel, selle asemel et avada teenuseid otse välismaailmale.

QTS toetab mitmesuguseid VPN-tehnoloogiaid, näiteks OpenVPN, WireGuard, L2TP/IPsec ja PPTP . Nendest on WireGuard tänapäeval tavaliselt loogiline prioriteet (tänu oma kiirusele ja tõhususele), millele järgneb WireGuard Dockeris, seejärel OpenVPN ning viimasena L2TP/IPsec ja PPTP, mis on vananenud või millel on piirangud.

VPN-i konfigureerimiseks peate oma ruuteril avama ühe pordi , mis edastab pordi teie NAS-i staatilisele IP-aadressile. Automaatsete skannimiste vähendamiseks on hea mõte muuta VPN-i vaikeport suvaliselt kõrgeks (vahemikus 1024 kuni 65500). Kui olete QTS-is VPN-serveri loonud, konfigureerige üldise konto taaskasutamise asemel spetsiaalsed VPN-kasutajad.

Näiteks OpenVPN on laialdaselt kasutusel ning sellel on kliendid ruuteritele, mobiilseadmetele ja arvutitele . See on ka hästi integreeritud QTS-iga, mis võimaldab teil jälgida ühendusi ja vaadata ajalugu. Selle nõrkuseks on see, et see pole maailma kiireim protokoll, eriti odavates seadmetes.

WireGuard paistab silma oma suurepärase jõudluse ja protokolli lihtsuse poolest . QTS 5-s on see saadaval paljudel mudelitel, eriti x86-l, kuigi mitte kõigil ARM-protsessoritega NAS-seadmetel. Seda saab juurutada ka Dockeri konteinerite abil, laiendades ühilduvuse ja haldusvõimalusi, sealhulgas visuaalseid konfiguratsioone ja QR-koode klientidele.

Lisaks VPN-ile peaksite kasutama dünaamilist DNS-i (DDNS) teenust , mis seob kasutajasõbraliku domeeninime teie ühenduse avaliku IP-aadressiga, mis on tavaliselt dünaamiline. QNAP pakub oma tasuta teenust myqnapcloud.com, kus saate registreerida identifikaatori, näiteks "yourNAS.myqnapcloud.com". Kui teil on vaja aru saada, kuidas nimed kohalikes võrkudes toimivad, vaadake, mis on NetBIOS ja DNS.

Lisateenused: WebDAV, teavitused ja logid

Lisaks tavapärasele SMB/NFS-i juurdepääsule võimaldab QTS teil oma NAS-i WebDAV-i abil kaugvõrgudraivina kuvada , mis on väga kasulik selle integreerimiseks Windowsi arvutisse teise "kettana".

Juhtpaneelilt saate aktiveerida WebDAV-teenuse ja määrata kasutatavad pordid. Kui see on konfigureeritud, saate Windowsi tööriistade, näiteks RaiDrive'i abil, NAS-kausta ühendada võrgudraivina, millele pääseb ligi File Explorerist, kasutades oma olemasolevaid sisselogimisandmeid. Samuti saate teada, kuidas lisada NAS-i Androidile või Linuxile SMB kaudu teiste seadmete jaoks.

Veel üks huvitav funktsioon on teavitusseaded . Qmanageri mobiilirakenduse abil saate push-teavitusi NAS-i oleku, temperatuuri, ketta rikete, täidetud ülesannete ja muu kohta. Lisaks saate oma brauseri "Teavituskeskuses" luua üksikasjalikke teavitusreegleid ja valida edastusviisi (e-post, push-teavitus jne).

Kui soovite saada meiliteavitusi, peate konfigureerima kehtiva SMTP-serveri (kas oma meiliteenuse pakkuja oma või spetsiaalselt teavituste jaoks mõeldud serveri). Hea tava on konfiguratsiooni testida teavituskeskuse pakutava testimisnupu abil, et veenduda sõnumite õiges kohaletoimetamises.

Lisaks pakub QTS ettevõttekeskkondadele loodud täiustatud logimisvõimalusi , mis võimaldavad süsteemi toimingute, juurdepääsu, vigade ja kriitiliste sündmuste üksikasjalikku jälgimist. Neid logisid saab QuLogi kaudu salvestada ja päringuid teha, mis hõlbustab auditeid ja diagnostikat.

Pisipildid, indekseerimine ja multimeediarakendused

Kui hakkate oma NAS-i fotode, videote ja muusikaga täitma, võivad otsingud ja eelvaated märkimisväärselt ressursse tarbida. Selle optimeerimiseks pakub QNAP rakenduste keskusest saadavat multimeediakonsooli .

Pärast installimist võimaldab multimeediakonsool teil lubada failide indekseerimise ja meediakaustade pisipiltide genereerimise. Nii valmistab QTS ette väikesed pildid ja metaandmed, kiirendades oluliselt navigeerimist ja visuaalse sisu tuvastamist.

Siiski tarbivad nii register kui ka pisipildid protsessori, muutmälu ja kettaruumi , eriti kui teil on väga suur failimaht. Seetõttu on soovitatav need funktsioonid lubada ainult kaustades, mis neid tõeliselt vajavad, ja võimaluse korral ajastada kõige nõudlikumad ülesanded väljaspool tipptundi.

Rakenduste keskusest saate installida ka teisi nõudmisel lisatavaid rakendusi, et laiendada NAS-i funktsionaalsust : meediapleieritest ja DLNA-serveritest virtualiseerimistööriistade, konteinerite, pilvesünkroonimise ja palju muuni. See on osa QNAP NAS-i omamise võlust: see algab "võrgukettana" ja lõpeb miniatuurse andmekeskusega.

Viirusetõrje, pahavara eemaldaja ja Docker Station

Teine aspekt, mida seadistamise ajal arvestada, on kaitse pahavara ja kahtlaste failide eest . QTS sisaldab viirusetõrjet, mis ei toimi nagu traditsiooniline residentviirusetõrje, vaid pigem programmeeritava skannerina teie valitud kaustade jaoks.

Kõige mõistlikum on planeerida regulaarsed skaneeringud väljaspool tipptundi , näiteks tööpäevade varahommikuti. Sagedus sõltub failide arvust ja teie NAS-i töötlemisvõimsusest, kuna skaneerimine tarbib protsessori ja ketta lugemise ressursse.

Lisaks viirusetõrjetarkvarale pakub QNAP ka pahavara eemaldamise tööriista , mis on spetsialiseerunud konkreetsete ohtude, sealhulgas teatud tüüpi NAS-seadmeid sihtivate lunavara tuvastamisele ja eemaldamisele. Soovitatav on see installitud ja ajakohasena hoida ning perioodiliselt skannida. Lisaks on soovitatav teada, kuidas eemaldada püsivat pahavara kolmanda osapoole lunavara abil.

Kui olete huvitatud sammu edasi minekust, saate lubada Container Stationi või Docker Stationi , mis on QNAP-i kerge virtualiseerimiskeskkond. Selle abil saate juurutada Dockeri konteinereid igasuguste teenustega, alates täiustatud WireGuardi serveritest kuni kolmandate osapoolte rakendusteni, mis pole ametlikus rakenduste keskuses saadaval.

Varukoopiad HBS3 ja 3-2-1 strateegiaga

Tasub meeles pidada üht olulist punkti: RAID ei ole varukoopia . RAID kaitseb teid ühe või mitme ketta rikke eest (sõltuvalt tasemest), kuid mitte juhusliku kustutamise, lunavara, tõsiste süsteemirikete või tulekahjude eest, kui nimetada vaid mõnda äärmuslikku näidet.

Andmete tõeliseks kaitsmiseks vajate varundusstrateegiat ja QNAP-is on selle põhikomponent HBS3 (Hybrid Backup Sync 3) rakendus. Selle abil saate teha täielikke või astmelisi varukoopiaid, sünkroonida kaustu erinevate asukohtade (teine ​​NAS, kaugserverid, avalikud pilved jne) vahel ja taastada andmeid märkimisväärse paindlikkusega.

Üks lihtsamaid ja tõhusamaid strateegiaid on ühendada NAS-iga väline USB-kõvaketas ja konfigureerida HBS3 nii, et see käivitaks automaatselt ülesande, kui draiv tuvastatakse. Seejärel teeb HBS3 varundamise ja kui see on lõpetatud, lahutab draivi, et saaksite selle ohutult lahti ühendada.

Oluline on meeles pidada, et kui varundusdraiv on NAS-iga ühendatud , võib seda mõjutada ka lunavara krüptimine või inimlikud vead. Seetõttu on hea tava USB-draiv füüsiliselt lahti ühendada, kui varundamine ei toimu.

HBS3 võimaldab varukoopiaid teha ka avalikesse pilvedesse või muudesse kaugematesse asukohtadesse ning kaitsta varukoopiaid krüpteerimisega. Sellisteks juhtudeks pakub QNAP utiliiti Qenc Decrypter, mida kasutatakse HBS3-krüptitud ja tihendatud failide dekrüpteerimiseks väljaspool NAS-i, kui neid on vaja taastada teises keskkonnas.

Tugeva varundusstrateegia jaoks seadke eesmärgiks 3-2-1 varundusskeem : kolm koopiat teie andmetest vähemalt kahel erineval andmekandjal, millest üks koopia on salvestatud väljaspool asukohta. HBS3, USB-draivi, teise kaug-NAS-i või pilve kombineerimine viib teid sellele ideaalile üsna lähedale.

Lisaks sellele pakub QNAP ka arvuti varundamise tööriistu , näiteks NetBak Replicator või QuDedup, mis hõlbustavad failide kopeerimist arvutist NAS-i ja vajadusel detailset taastamist.

Kuna kõik on kaetud alates riistvara kokkupanekust kuni RAID-i konfigureerimise, kasutajate, turvalisuse, VPN-i ja HBS3-ga varundamiseni, saab teie QNAP NAS-ist saada "lihtsalt järjekordne võrguseade" usaldusväärseks andmete keskserveriks – ligipääsetavaks, kiireks ja hästi kaitstud – eeldusel, et hoiate süsteemi ajakohasena, kasutate tugevaid paroole, kontrollite, mida internetis avate, ja ei unusta kunagi, et tõeline meelerahu tuleb siis, kui teie varundamised on hästi planeeritud ja testitud.