Kako korak po korak i sigurno postaviti QNAP NAS

Ako ste upravo nabavili novi QNAP NAS i niste sasvim sigurni kako izvršiti početno postavljanje bez da sve pokvarite , ne brinite: to se događa svima prvi put. NAS nije samo jednostavan mrežni disk; to je mali poslužitelj s vlastitim operativnim sustavom i vrijedi odvojiti nekoliko minuta da bi od samog početka ispravno radio.

U ovom vodiču pronaći ćete detaljne upute o svemu što vam je potrebno za instalaciju, konfiguraciju i zaštitu vašeg QNAP NAS-a : od montiranja diskova i odabira vrste RAID-a, do podešavanja sigurnosnih postavki, stvaranja korisnika, omogućavanja sigurnosnih kopija i sigurnog omogućavanja udaljenog pristupa putem VPN-a, DDNS-a i još mnogo toga. Cilj je da, nakon što završite, možete koristiti svoj NAS s mirom, i kod kuće i na daljinu, bez ikakvih iznenađenja ili nepotrebnih rizika.

Što vam je potrebno prije nego što počnete koristiti svoj QNAP NAS

Prije nego što počnete raditi na konfiguraciji , dobra je ideja pregledati minimalnu opremu koja će vam trebati kako biste osigurali da sve teče glatko od samog početka.

Prvo, očito vam je potreban QNAP NAS poslužitelj . Bilo da se radi o profesionalnom modelu poput TS-855eU-RP ili kućnom modelu poput TS-264 s 2 ležišta, osnovna instalacija i početni koraci postavljanja gotovo su isti za sve QNAP uređaje koji koriste QTS 5.

Također će vam trebati tvrdi diskovi kompatibilni s NAS-om . Mnoge postavke koriste dva ili tri diska, ali možete imati više (ili manje) ovisno o broju ležišta i potrebnom kapacitetu pohrane. Imajte na umu da će tijekom početnog postavljanja NAS potpuno izbrisati te diskove kako bi stvorio RAID niz i datotečni sustav.

Osim toga, ako vaš model to podržava, možete dodati M.2 NVMe SSD-ove za predmemoriranje ili hibridne slojeve pohrane . Nisu obvezni, ali značajno utječu na performanse, posebno ako ćete raditi s mnogo malih operacija čitanja/pisanja ili s virtualnim strojevima i spremnicima.

Konačno, trebat će vam Ethernet mrežni kabel i kabel/adapter za napajanje , kao i računalo (Windows, macOS ili Linux) spojeno na istu lokalnu mrežu na koju ćete instalirati NAS kako biste ga locirali i izvršili instalaciju sustava.

Instalacija hardvera na QNAP NAS-u

Prvi korak u pripremi NAS-a je fizička instalacija tvrdih diskova i, ako je primjenjivo, SSD-ova . To je jednostavan postupak, ali najbolje ga je učiniti pažljivo kako biste izbjegli glupe pogreške.

Započnite uklanjanjem ladica za pogone iz NAS ležišta i ugradnjom tvrdih diskova u svaku ladicu . Ovisno o modelu, imat ćete ladice s tradicionalnim vijcima ili sustave bez vijaka temeljene na jezičcima i bočnim nosačima; u oba slučaja cilj je osigurati da je pogon sigurno pričvršćen i poravnat sa stražnjim priključkom.

Ako vaš NAS ima M.2 utore, možete iskoristiti tu prednost za umetanje NVMe SSD- ova prije zatvaranja kućišta ili zamjene ladica za pogone. Mnogi modeli koriste ove SSD-ove kao predmemoriju ili kao dio automatiziranog sustava za pohranu koji koristi Qtier, što značajno ubrzava uobičajene operacije.

Nakon što instalirate sve tvrde diskove i SSD-ove, spojite kabel za napajanje na NAS i utičnicu te spojite mrežni priključak poslužitelja (RJ45) na usmjerivač ili preklopnik pomoću Ethernet kabela. Preporučuje se izravno spajanje na glavni usmjerivač kako biste izbjegli probleme s mrežom tijekom početnog postavljanja.

Nakon što je sve spojeno, pritisnite gumb za uključivanje/isključivanje i pričekajte da NAS dovrši početni slijed pokretanja . Čut ćete nekoliko zvučnih signala i vidjeti kako LED diode statusa i diska trepere; nakon što se stabiliziraju, spremni ste za nastavak instalacije softvera.

Instaliranje QTS sustava s Qfinder Pro-om

Nakon što je hardver instaliran, sljedeći korak je instalacija i konfiguracija QTS operativnog sustava koji dolazi s vašim QNAP NAS-om. Za to QNAP nudi vrlo praktičan uslužni program pod nazivom Qfinder Pro.

S računala idite na QNAP-ovu stranicu za preuzimanje i preuzmite Qfinder Pro za svoj operativni sustav (Windows, macOS ili Ubuntu). Pokrenite instalacijski program i dovršite instalaciju pomoću klasičnog čarobnjaka "sljedeći, sljedeći, završi".

Nakon što instalirate Qfinder Pro, otvorite ga; aplikacija će skenirati vašu lokalnu mrežu u potrazi za QNAP uređajima . Vaš NAS bi se trebao pojaviti za nekoliko sekundi, zajedno s IP adresom i serijskim brojem. Ako je uređaj nov, Qfinder će vjerojatno izravno pokrenuti čarobnjaka za pametno postavljanje.

Dvaput kliknite na otkriveni NAS i vaš web preglednik će se otvoriti s QTS čarobnjakom. U gornjem desnom kutu možete promijeniti jezik sučelja na španjolski ako se prema zadanim postavkama prikazuje na engleskom ili nekom drugom jeziku.

Jedan od prvih koraka u čarobnjaku bit će odabir verzije QTS firmvera koju želite instalirati . Obično ćete imati tri mogućnosti: koristiti tvornički instaliranu verziju, automatski tražiti ažuriranja na mreži ili ručno prenijeti datoteku firmvera koju ste preuzeli.

Najbolja je opcija preuzeti najnoviju kompatibilnu verziju izravno s QNAP-ovog centra za preuzimanje . Tamo odaberite svoj specifični NAS model, preuzmite paket firmvera i spremite ga na računalo. Vrlo je važno da ne raspakirate ZIP datoteku; ostavite je kakva jest kako bi je QTS prepoznao.

U čarobnjaku za instalaciju QTS-a odaberite opciju "učitaj verziju" i odaberite datoteku firmvera koju ste upravo preuzeli . NAS će kopirati datoteku, započeti proces instalacije ili ažuriranja i izvršiti jedno ili više ponovnih pokretanja dok sustav ne bude spreman.

Nakon ovog postupka, ponovno pronađite NAS iz Qfinder Pro ili ponovno učitajte stranicu preglednika kako biste nastavili s početnim postavljanjem sustava , u kojem ćete već imati novoinstaliranu verziju QTS-a.

Osnovne prve QTS postavke: ime, korisničko ime, mreža i vrijeme

Nakon što je QTS instaliran i ušli ste u čarobnjaka, vrijeme je za definiranje osnovnih parametara poslužitelja : naziv računala, administratorski račun, vremensku zonu i mrežu.

Čarobnjak će vas zamoliti da unesete naziv za NAS . Unesite nešto što vam ima smisla, kao što je "NASHome", "NASOffice" ili slično, jer će se taj naziv pojavljivati ​​u web preglednicima, uslugama i uslužnim programima.

Zatim ćete morati stvoriti administratorskog korisnika s lozinkom . Važno je da NE koristite "admin" kao svoje primarno korisničko ime za prijavu; sam QNAP potiče stvaranje zasebnog računa s administratorskim privilegijama i onemogućavanje standardnog korisničkog imena "admin", upravo zato što je to prva meta svakog automatiziranog napada. Ako želite, možete naučiti kako upravljati svojim lozinkama pomoću Bitwardena za bolju sigurnost lozinki.

Odavde ćete morati prilagoditi vremensku zonu i vremenski poslužitelj . Možete odabrati sinkronizaciju vremena s javnim NTP poslužiteljima, lokalnim računalom ili internetom. Bilo koja od tri opcije funkcionira dobro, ali važno je da NAS ima točno vrijeme, jer to utječe na zapisnike, certifikate i rasporede.

Čarobnjak će vam također omogućiti konfiguriranje IP mreže NAS-a . Za početak, mnogi ljudi odlučuju ostaviti DHCP omogućen, tako da usmjerivač automatski dodjeljuje IP adresu NAS-u. Međutim, za stabilnu upotrebu i naprednu konfiguraciju (VPN, DDNS, prosljeđivanje portova itd.), preporučuje se kasnije dodijeliti statičku IP adresu.

Imajte na umu da će vas NAS tijekom početnog postavljanja upozoriti da će svi podaci na diskovima biti izbrisani . To je obavezno za stvaranje RAID polja i prostora za pohranu na koji će se instalirati operativni sustav. Nikada nemojte pretpostavljati da će NAS, ako umetnete diskove s podacima, ih pročitati kakvi jesu: ako ih koristite za operativni sustav, bit će potpuno izbrisani, stoga prethodno napravite sigurnosnu kopiju na drugom uređaju.

Konfigurirajte statičku IP adresu i pristupne portove

Nakon što je sustav operativan, preporučljivo je odvojiti nekoliko minuta kako biste provjerili je li konfiguracija mreže ispravno postavljena , kako u pogledu lokalne IP adrese tako i u pogledu upravljačkih portova.

Iz QTS upravljačke ploče idite na odjeljak Mrežne i datotečne usluge, a zatim na Virtualni i mrežni prekidač (ili jednostavno "Mreža" u starijim verzijama). Tamo ćete vidjeti dostupne mrežne adaptere i njihov status.

Uredite adapter koji koristite i konfigurirajte statičku IP adresu unutar istog raspona kao i vaš usmjerivač . Na primjer, ako je vaša mreža 192.168.1.x, možete dodijeliti svom NAS-u nešto što se lako pamti, poput 192.168.1.100, 192.168.1.150 ili 192.168.1.200, uvijek pazeći da tu adresu već ne koristi neki drugi uređaj.

Sličan učinak možete postići i korištenjem DHCP rezervacija na usmjerivaču , tako da usmjerivač uvijek dodjeljuje istu IP adresu NAS-u, ali ako ne želite previše komplicirati stvari, jednostavnije je postaviti statičku IP adresu unutar samog QTS-a i zabilježiti tu adresu za budući pristup.

Uz IP adresu, preporučuje se prilagodba portova za web administraciju . QTS prema zadanim postavkama koristi HTTP:8080 i HTTPS:443. Iz Upravljačke ploče možete ih promijeniti na vrijednosti između 1 i 65535; najbolje je koristiti portove veće vrijednosti (iznad 20000) kako biste smanjili sukobe s drugim uslugama i smanjili smetnje od automatskih skeniranja.

Iskoristite ovu postavku kako biste omogućili opciju prisilnog korištenja sigurnih veza (samo HTTPS) , osiguravajući da je sav pristup administratorskom sučelju šifriran. Kasnije, ako želite ići korak dalje, možete uvesti vlastiti SSL certifikat iz odjeljka Sigurnost na Upravljačkoj ploči.

Stvaranje volumena, RAID-a i skupova za pohranu

Da biste počeli koristiti svoj NAS kao uređaj za pohranu podataka, morate konfigurirati fizičku i logičku pohranu : skup pohrane, RAID i volumen(e) podataka.

S radne površine QTS-a otvorite aplikaciju "Pohrana i snimke" . U bočnom izborniku pronaći ćete odjeljak "Pohrana/Snimke" u kojem možete stvoriti novi skup pohrane pomoću odgovarajućeg čarobnjaka.

Prvo morate odabrati koji će diskovi biti dio polja . Ako imate tri identična diska, uobičajena opcija je stvaranje RAID 5, koji nudi ravnotežu između iskoristivog kapaciteta i tolerancije grešaka. S dva diska, RAID 1 (zrcaljenje) je obično preferirani izbor, u kojem se podaci dupliciraju kako bi se kompenzirao kvar jednog diska.

QTS vam također omogućuje korištenje SSD-ova kao dijela hibridne postavke pohrane kojom upravlja Qtier ili kao predmemoriju za čitanje/pisanje za ubrzavanje performansi RAID polja temeljenog na mehaničkim diskovima. Da biste to učinili, u čarobnjaku prvo možete odabrati SSD-ove za brzi sloj, a zatim SATA tvrde diskove za masivni sloj.

Važno je razumjeti da RAID 0 i JBOD ne nude zaštitu od kvara diska: ako jedan disk zakaže, gubite cijeli niz. Stoga je, osim u vrlo specifičnim slučajevima gdje je brzina jedina briga i možete si priuštiti gubitak podataka, najbolje odabrati RAID razine s redundancijom.

Nakon što odaberete vrstu RAID-a i potvrdite odabir diska, vidjet ćete sažetak rezultirajućeg kapaciteta i alokacije prostora . Ako planirate koristiti snimke stanja (što se toplo preporučuje), preporučljivo je rezervirati postotak prostora za pohranu za njih. Uobičajena je praksa ostaviti oko 20-25% volumena podataka nedodijeljenim kako bi se osiguralo dovoljno prostora za QTS i snimke stanja.

Nakon potvrde, QTS će započeti stvaranje pohrane i sinkronizaciju RAID-a . Ovaj proces može trajati satima ovisno o kapacitetu i broju diskova, ali možete početi stvarati i koristiti volumene dok se RAID sinkronizira u pozadini.

Odaberite vrstu volumena: statički, debeli ili tanki

Nakon što pripremite svoj set za pohranu, sljedeći korak je stvaranje jednog ili više volumena , koji će biti logičke "particije" na kojima ćete zapravo pohranjivati ​​​​svoje podatke i dijeljene mape.

Iz odjeljka „Pohrana i snimke“ kliknite na „Novi volumen“ i otvorit će se čarobnjak za stvaranje. QTS će vam omogućiti odabir između različitih vrsta volumena: statičkog (naslijeđenog), debelog ili tankog.

Ako tražite maksimalne performanse i jednostavnost , statički volumen može biti vrlo dobra opcija. Ova vrsta volumena izravno dodjeljuje sav prostor i obično radi nešto bolje, uz cijenu žrtvovanja određenih naprednih fleksibilnosti promjene veličine.

S druge strane, debeli i tanki volumeni dizajnirani su za okruženja u kojima želite kasnije moći mijenjati veličinu i, prije svega, za intenzivan rad sa snimkama. Debeli volumen unaprijed rezervira prostor unutar skupa, dok ga tanki dodjeljuje po potrebi, omogućujući fleksibilniju alokaciju.

Čarobnjak će vas zamoliti da odredite veličinu volumena . Ako stvarate samo jedan, možete upotrijebiti opciju "Postavi na maksimum" kako bi zauzeo sav raspoloživi prostor u skupu (ili sav osim dijela rezerviranog za snimke). Također možete dodijeliti naziv ili alias volumenu radi lakše identifikacije.

U odjeljku "bajtova po inodeu" preporučuje se ostaviti vrijednost koju QTS predlaže prema zadanim postavkama, osim ako imate vrlo specifične potrebe i točno znate što radite.

Nakon što je čarobnjak dovršen i volumen stvoren, QTS će završiti sinkronizaciju RAID-a i inicijalizaciju datotečnog sustava . Ovisno o broju i veličini diskova, ovaj proces može trajati i do 24 sata na sustavima velikog kapaciteta, iako ćete tada moći početi raditi s NAS-om za osnovne zadatke.

Snimke i planiranje prostora za pohranu

Ako želite dodatni sloj sigurnosti od ljudske pogreške, slučajnog brisanja ili određenih vrsta zlonamjernog softvera, omogućavanje snimki datotečnog sustava vrlo je dobra ideja . Međutim, trebali biste pažljivo isplanirati koliko prostora za pohranu ćete im dodijeliti.

Snimke vam omogućuju zamrzavanje stanja volumena u određenom trenutku i povratak na njega kada je potrebno. Da bi dobro funkcionirale, preporučuje se rezervirati dio prostora za pohranu za njih i definirati pravila zadržavanja u skladu s vašom upotrebom.

Praktičan primjer bio bi korištenje 75% skupa podataka za volumen podataka i ostavljanje 25% nepreuzetog , posvećujući taj prostor QTS-u i snimkama. Odatle biste mogli zakazati, na primjer, dnevnu snimku u 6:00 ujutro i zadržati posljednjih 14 kopija.

Budući da to nije egzaktna znanost, važno je periodički pratiti korištenje prostora za snimke putem upravitelja pohrane QTS-a. Ako primijetite da prostor postaje prevelik i približava se ograničenju skupa, morat ćete prilagoditi učestalost snimanja ili broj zadržanih kopija kako biste izbjegli da vam ponestane prostora.

Ako se prostor za pohranu potpuno napuni zbog preagresivnog raspoređivanja, sustav može postati nestabilan i prestati normalno funkcionirati , stoga se isplati posvetiti neko vrijeme finom podešavanju ove točke.

Stvaranje korisnika i dijeljenih mapa

Nakon što je pohrana postavljena, vrijeme je za organizaciju tko će pristupati NAS-u i kako će podaci biti strukturirani . Tu na scenu stupaju korisnici, grupe i dijeljene mape.

Iz Upravljačke ploče idite na odjeljak Korisnici i stvorite pojedinačne račune za svaku osobu koja će koristiti NAS. Poželjno je svakom korisniku dati vlastite vjerodajnice nego dijeliti jedan generički račun, posebno radi bolje kontrole dopuštenja i odgovornosti.

QTS vam također omogućuje omogućavanje osobnih mapa (homes) za sve korisnike. Ova opcija, dostupna pod Korisnik → Napredne postavke, stvara privatni prostor za svaki račun (na primjer, homes/KorisnikA, homes/KorisnikB) koji nije dostupan svima osim administratoru. Ove su mape vrlo korisne za pohranjivanje osobnih kopija dokumenata, fotografija ili datoteka s računala.

Što se tiče dijeljenih mapa, QTS prema zadanim postavkama stvara neke koje se ne mogu izbrisati jer su dio sustava. Osim ovih, možete stvoriti i druge prilagođene vašoj organizaciji: jednu za preuzimanja, drugu za videozapise, treću za fotografije, treću za knjige itd.

Za uredska ili kolaborativna okruženja ponekad je praktičnije stvoriti opću dijeljenu mapu (na primjer, "Podaci tvrtke") i unutar nje organizirati podmape sa specifičnim dozvolama za različite korisnike ili grupe. Na taj način održavate čistu strukturu i kontrolirate pristup na granularni način.

Uvijek imajte na umu da provjerite dopuštenja dodijeljena svakoj dijeljenoj mapi , navodeći tko smije čitati, pisati ili upravljati sadržajem. To je ključno za održavanje privatnosti i sprječavanje problema uzrokovanih korisničkim pogreškama.

Osnovne sigurnosne postavke na QNAP-u

Nakon što je vaš NAS pokrenut i u radu, jedna od ključnih točaka je osigurati njegovu dobru zaštitu prije nego što ga učinite dostupnim javnosti . QNAP je u prošlosti pretrpio nekoliko valova napada ransomwarea, iskorištavajući ranjivosti, i iako se one ispravljaju, najbolja obrana je izbjegavanje nepotrebnog izlaganja.

Prvi savjet je stvoriti zasebnog administratorskog korisnika, različitog od "admin" (to ste već učinili u početnom čarobnjaku za postavljanje), a zatim deaktivirati standardni "admin" račun. To eliminira jednu od najočitijih ulaznih točaka za napade grubom silom.

Preporučuje se omogućavanje dvofaktorske autentifikacije (2FA) za račune s povećanim privilegijama. QTS vam omogućuje korištenje aplikacija za mobilnu autentifikaciju (kao što su Authy, Google Authenticator ili Microsoft Authenticator) za generiranje privremenih kodova koji se dodaju vašoj lozinki. Također možete koristiti alate za generiranje jakih i jedinstvenih lozinki .

Jedna od najčešćih pogrešaka je ostavljanje NAS-a izravno izloženog internetu s otvorenim portovima na usmjerivaču . Iako bi moglo biti primamljivo pristupiti mu izvana bez ikakvih mjera opreza, ovaj pristup je izuzetno rizičan. Osim ako nije apsolutno neophodno, najbolje je potpuno blokirati svaki izravan pristup izvana.

U glavnom izborniku QTS-a idite na myQNAPcloud → Objavljivanje usluga i provjerite jeste li poništili objavljivanje svih nebitnih usluga. Zatim, pod myQNAPcloudLink, provjerite je li onemogućen i na kraju, pod myQNAPcloud → Kontrola pristupa, postavite ga na Privatni način rada kako biste smanjili izloženost.

Za dodatno poboljšanje zaštite možete instalirati aplikaciju Security Counselor iz Centra aplikacija . Ovaj alat djeluje kao sigurnosni asistent, obavlja osnovnu analizu konfiguracije i predlaže preporučene prilagodbe: jaku lozinku, promjenu zadanih portova, onemogućavanje nepotrebnih usluga i još mnogo toga.

Siguran udaljeni pristup: VPN i DDNS

Ako zaista trebate pristupiti svom NAS-u izvan doma ili ureda, najrazumniji način za to je postavljanje VPN-a umjesto izravnog otvaranja usluga prema vanjskom svijetu.

QTS uključuje podršku za razne VPN tehnologije, kao što su OpenVPN, WireGuard, L2TP/IPsec i PPTP . Od njih je WireGuard danas obično logičan prioritet (zbog svoje brzine i učinkovitosti), zatim slijedi WireGuard u Dockeru, zatim OpenVPN i na kraju L2TP/IPsec i PPTP, koji su zastarjeliji ili imaju ograničenja.

Za konfiguraciju VPN-a morat ćete otvoriti jedan port na usmjerivaču koji prosljeđuje na statičku IP adresu vašeg NAS-a. Dobra je ideja promijeniti zadani port VPN-a na proizvoljno visoku vrijednost (između 1024 i 65500) kako biste smanjili automatska skeniranja. Nakon što ste stvorili VPN poslužitelj u QTS-u, konfigurirajte namjenske VPN korisnike umjesto ponovne upotrebe općih računa.

OpenVPN, na primjer, široko se koristi i ima klijente za usmjerivače, mobilne uređaje i računala . Također je dobro integriran s QTS-om, što vam omogućuje praćenje veza i pregled povijesti. Njegova slabost je što nije najbrži protokol na svijetu, posebno na uređajima niže klase.

WireGuard se ističe svojim vrhunskim performansama i jednostavnošću protokola . U QTS 5 dostupan je na mnogim modelima, posebno x86, iako ne na svim NAS uređajima s ARM procesorima. Također se može implementirati pomoću Docker kontejnera, proširujući kompatibilnost i mogućnosti upravljanja, uključujući vizualne konfiguracije i QR kodove za klijente.

Uz VPN, trebali biste koristiti uslugu dinamičkog DNS-a (DDNS) koja povezuje korisničko ime domene s javnom IP adresom vaše veze, koja je obično dinamička. QNAP nudi vlastitu besplatnu uslugu, myqnapcloud.com, gdje možete registrirati identifikator poput "yourNAS.myqnapcloud.com". Ako trebate razumjeti kako imena funkcioniraju na lokalnim mrežama, pogledajte što su NetBIOS i DNS.

Dodatne usluge: WebDAV, obavijesti i zapisnici

Osim uobičajenog SMB/NFS pristupa, QTS vam omogućuje da izložite svoj NAS kao udaljeni mrežni pogon pomoću WebDAV-a , što je vrlo korisno za njegovu integraciju kao još jednog "diska" na vašem Windows računalu.

Iz Upravljačke ploče možete aktivirati WebDAV uslugu i definirati portove koje ćete koristiti. Nakon konfiguracije, pomoću alata poput RaiDrivea na Windowsima, možete montirati NAS mapu kao mrežni pogon dostupan iz File Explorera koristeći postojeće vjerodajnice. Također možete naučiti kako dodati NAS na Android ili Linux putem SMB-a za druge uređaje.

Još jedna zanimljiva značajka su postavke obavijesti . Pomoću mobilne aplikacije Qmanager možete primati push obavijesti o statusu NAS-a, temperaturi, kvarovima diska, dovršenim zadacima i još mnogo toga. Osim toga, iz "Centra za obavijesti" u vašem pregledniku možete stvoriti detaljna pravila obavijesti i odabrati način isporuke (e-pošta, push obavijest itd.).

Ako želite primati upozorenja putem e-pošte, morat ćete konfigurirati valjani SMTP poslužitelj (bilo davatelja usluge e-pošte ili onaj posebno namijenjen obavijestima). Dobra je praksa testirati konfiguraciju pomoću gumba za testiranje koji nudi centar za obavijesti kako biste bili sigurni da se poruke ispravno dostavljaju.

Nadalje, QTS nudi napredne opcije zapisivanja osmišljene za poslovna okruženja , omogućujući detaljno praćenje operacija sustava, pristupa, pogrešaka i kritičnih događaja. Ovi zapisnici mogu se pohranjivati ​​i pretraživati ​​putem QuLoga, što olakšava revizije i dijagnostiku.

Sličice, indeksiranje i multimedijske aplikacije

Kada počnete puniti svoj NAS fotografijama, videozapisima i glazbom, pretraživanja i pregledi mogu potrošiti značajnu količinu resursa. Kako bi to optimizirao, QNAP nudi Multimedijsku konzolu , dostupnu u App Centru.

Nakon instalacije, Multimedijska konzola omogućuje vam indeksiranje datoteka i generiranje sličica za vaše medijske mape. Na taj način QTS unaprijed priprema male slike i metapodatke, što uvelike ubrzava navigaciju i vizualnu identifikaciju sadržaja.

Međutim, i indeks i sličice troše CPU, RAM i prostor na disku , posebno ako imate vrlo veliku količinu datoteka. Stoga je preporučljivo omogućiti ove značajke samo u mapama kojima su zaista potrebne i, ako je moguće, najzahtjevnije zadatke zakazati za vrijeme izvan vršnih sati.

Iz Centra aplikacija možete instalirati i druge aplikacije na zahtjev kako biste proširili funkcionalnost NAS-a : od media playera i DLNA poslužitelja do alata za virtualizaciju, kontejnera, sinkronizacije u oblaku i još mnogo toga. To je dio privlačnosti QNAP NAS-a: počinje kao "mrežni pogon", a završava kao minijaturni podatkovni centar.

Antivirus, uklanjanje zlonamjernog softvera i Docker Station

Drugi aspekt koji treba uzeti u obzir tijekom postavljanja je zaštita od zlonamjernog softvera i sumnjivih datoteka . QTS uključuje antivirusni program koji ne funkcionira kao tradicionalni rezidentni antivirusni program, već kao programabilni skener za mape koje odaberete.

Najrazumniji pristup je zakazati redovita skeniranja izvan vršnih sati , poput ranih jutara radnim danima. Učestalost će ovisiti o broju datoteka i procesorskoj snazi ​​vašeg NAS-a, jer skeniranje troši resurse CPU-a i diska za čitanje.

Uz antivirusni softver, QNAP nudi i alat za uklanjanje zlonamjernog softvera (Malware Remover ), koji je specijaliziran za otkrivanje i uklanjanje specifičnih prijetnji, uključujući neke vrste ransomwarea usmjerenih na NAS uređaje. Preporučljivo ga je stalno instalirati i ažurirati te povremeno pokretati skeniranja. Osim toga, preporučuje se znati kako ukloniti uporni zlonamjerni softver pomoću ransomwarea trećih strana.

Ako ste zainteresirani za daljnji korak, možete omogućiti Container Station ili Docker Station , što je QNAP-ovo lagano okruženje za virtualizaciju. Pomoću njega možete implementirati Docker kontejnere sa svim vrstama usluga, od naprednih WireGuard poslužitelja do aplikacija trećih strana koje nisu dostupne u službenom App Centru.

Sigurnosne kopije s HBS3 i 3-2-1 strategijom

Vrijedi zapamtiti ključnu stvar: RAID nije sigurnosna kopija . RAID vas štiti od kvara jednog ili više diskova (ovisno o razini), ali ne od slučajnog brisanja, ransomwarea, ozbiljnih kvarova sustava ili požara, da nabrojimo samo nekoliko ekstremnih primjera.

Da biste istinski zaštitili svoje podatke, potrebna vam je strategija sigurnosnog kopiranja , a u QNAP-u je ključna komponenta aplikacija HBS3 (Hybrid Backup Sync 3). Pomoću nje možete izvoditi potpune ili inkrementalne sigurnosne kopije, sinkronizirati mape između različitih lokacija (drugi NAS, udaljeni poslužitelji, javni oblaci itd.) i vraćati podatke sa znatnom fleksibilnošću.

Jedna od najjednostavnijih i najučinkovitijih strategija je spajanje vanjskog USB tvrdog diska na NAS i konfiguriranje HBS3 da automatski pokrene zadatak kada se disk prepozna. HBS3 će zatim izvršiti sigurnosnu kopiju i, nakon završetka, odmontirati disk kako biste ga mogli sigurno odspojiti.

Ključno je zapamtiti da iako je sigurnosna kopija diska spojena na NAS , na nju može utjecati i ransomware enkripcija ili ljudska pogreška. Stoga je dobra praksa fizički odspojiti USB disk kada sigurnosna kopija nije u tijeku.

HBS3 također omogućuje sigurnosne kopije u javne oblake ili druge udaljene lokacije , kao i zaštitu sigurnosnih kopija enkripcijom. Za ove slučajeve, QNAP nudi uslužni program Qenc Decrypter, koji se koristi za dešifriranje HBS3-šifriranih i komprimiranih datoteka izvan NAS-a kada ih je potrebno vratiti u drugom okruženju.

Za robusnu strategiju sigurnosnog kopiranja, ciljajte na 3-2-1 shemu sigurnosnog kopiranja : tri kopije vaših podataka, na barem dva različita medija za pohranu, s jednom kopijom pohranjenom izvan lokacije. Kombiniranjem HBS3, USB pogona, drugog udaljenog NAS-a ili oblaka dovest ćete se prilično blizu ovom idealu.

Kao dodatak tome, QNAP također nudi alate za izradu sigurnosnih kopija računala , kao što su NetBak Replicator ili QuDedup, koji olakšavaju replikaciju datoteka s računala na NAS i izvođenje detaljnih vraćanja kada je to potrebno.

Sa svime što je pokriveno, od sastavljanja hardvera do konfiguracije RAID-a, korisnika, sigurnosti, VPN-a i sigurnosnih kopija s HBS3, vaš QNAP NAS može od "samo još jedne kutije na mreži" postati pouzdan središnji poslužitelj za vaše podatke - dostupan, brz i dobro zaštićen - pod uvjetom da sustav održavate ažurnim, koristite snažne lozinke, kontrolirate što otvarate na internetu i nikada ne zaboravite da pravi mir dolazi kada su vaše sigurnosne kopije dobro isplanirane i testirane.