Varför RAID inte är backup
RAID skyddar mot att en disk går sönder. Det skyddar inte mot raderade filer, kryptering, felaktig konfiguration, brand, stöld eller ett trasigt moderkort i själva NAS-enheten. Alla dessa scenarier drabbar samtliga diskar samtidigt.
NAS-enheter är dessutom ett uttalat mål för ransomware, särskilt när de är nåbara utifrån. Angrepp mot exponerade NAS-enheter har återkommit i vågor de senaste åren.
3-2-1 runt en NAS
- Kopia 1: produktionsdatan på servrar och klienter.
- Kopia 2: backup till NAS över nätverket, med eget konto som inte är domänadministratör.
- Kopia 3: NAS-innehållet vidare till moln eller annan plats – till exempel objektlagring i svenskt datacenter.
- Aktivera oföränderliga snapshots där enheten stöder det, och skydda snapshotpolicyn med separat behörighet.
- Slå av all direkt exponering mot internet. Åtkomst sker via VPN, inte via öppen port.
Konfigurationen som gör skillnad
- Separata inloggningsuppgifter för backupjobb – inte samma konto som personalen använder för filåtkomst.
- Flerfaktorsautentisering på administratörskontot och avstängt standardkonto.
- Automatiska uppdateringar av operativsystemet på enheten.
- Larm vid misslyckade jobb och vid låg ledig kapacitet.
- Krypterade volymer och krypterad överföring till molnmålet.
När NAS inte räcker
Ska ni uppfylla krav på dokumenterad återställning, kort RTO för flera system samtidigt och rapportering vid tillsyn, blir en enskild NAS snabbt otillräcklig. Då används den bäst som lokal snabbåterställning i en hybridlösning, med en molnbaserad plattform som ansvarar för historik, oföränderlighet och rapporter.
Vanliga frågor
Är en NAS en backup?
Nej, en NAS är lagring. Den blir en del av en backupstrategi först när data kopieras till den från annat håll och innehållet i sin tur kopieras vidare till en annan plats.
Räcker RAID som skydd?
Nej. RAID hanterar diskhaveri men skyddar inte mot radering, ransomware, brand eller stöld. Alla dessa drabbar hela enheten.
Hur säkerhetskopierar man en Synology eller QNAP till molnet?
Enheterna har inbyggda verktyg för att replikera mappar eller snapshots till objektlagring. Kontrollera att målet stöder oföränderlighet och att nycklarna hanteras separat från enheten.