Házi NAS: saját hálózati tároló otthonra, a felhőn túl
Tartalomjegyzék
A saját hálózati tároló, angolul NAS (Network Attached Storage), az elmúlt években csendben átlépte azt a határt, ahol már nem csak informatikusok és szerverszobák kiváltsága. Egyre több otthonban jelenik meg egy kis dobozként a router mellett, ami éjjel-nappal fut, és a család összes fényképét, dokumentumát, filmjét és biztonsági mentését egyetlen helyen tartja. A vonzereje egyszerű: a saját adataid a saját hálózatodon maradnak, nem havidíjas felhőben, egy másik cég szerverén. A kérdés viszont ritkán az, hogy jó dolog-e egy NAS, hanem inkább az, hogy neked konkrétan megéri-e, mit válassz, és hogyan üzemeltesd biztonságosan. Az alábbiakban végigveszem a fogalmakat, a döntési pontokat és a leggyakoribb buktatókat, hogy középhaladóként pontosan lásd, mibe vágod a fejszédet, de kezdőként se ess pánikba.
A NAS fogalma és működése
A NAS lényegében egy kis, célszoftverrel felszerelt számítógép, amelynek egyetlen dolga van: adatokat tárolni és azt a hálózaton keresztül elérhetővé tenni. Nem monitorra és billentyűzetre tervezték, hanem arra, hogy folyamatosan, csendben, alacsony fogyasztással fusson egy sarokban, és bármelyik eszközöd, legyen az laptop, telefon, okostévé vagy asztali gép, hozzáférjen a rajta lévő fájlokhoz. Egy külső USB-merevlemeztől az különbözteti meg, hogy nem egyetlen géphez van dugva, hanem a hálózat egészének szolgáltat, párhuzamosan, több felhasználónak.
Fizikailag a NAS egy házból, egy processzorból, memóriából és egy vagy több merevlemez-helyből, úgynevezett rekeszből (bay) áll. A lelke azonban a szoftver: a nagyobb gyártók saját, böngészőből kezelhető operációs rendszert adnak hozzá, amelyben mappákat, felhasználókat, jogosultságokat és szolgáltatásokat állítasz be. Ez a felület teszi a nyers lemezt használható rendszerré, itt kapcsolod be a fájlmegosztást, a biztonsági mentést, a médiaszervert vagy a távoli elérést.
A hozzáférés a gyakorlatban többféle protokollon zajlik. A Windows-gépek jellemzően SMB-n keresztül látják hálózati meghajtóként, a telefonos alkalmazások gyakran saját appon vagy webes felületen érik el, a médialejátszók pedig DLNA vagy dedikált kliens segítségével böngészik a tartalmat. Neked ezekből annyit kell értened, hogy a NAS a belső hálózatodon kap egy IP-címet, és ezen a címen mindig ott van, függetlenül attól, hogy melyik géped van éppen bekapcsolva. Ez a mindig-elérhető, központi jelleg az, amiért egy NAS minőségileg más, mint egy fiókban tartott külső lemez.
NAS kontra felhőszolgáltatás mérlegelése
A leggyakoribb dilemma, hogy egy Google Drive, iCloud vagy Dropbox előfizetés helyett vagy mellett érdemes-e saját NAS-t venni. A kettő nem egymás ellensége, sőt a legjobb megoldás gyakran a kombinációjuk, de a hangsúlyok élesen eltérnek, és érdemes tisztán látni, melyik mit ad.
A felhő legnagyobb előnye a kényelem és a gondtalanság. Nincs hardver, amit meg kell venni, nincs lemez, ami tönkremehet, a szolgáltató gondoskodik a redundanciáról, a frissítésekről és arról, hogy az adatod több adatközpontban is meglegyen. Ha most ismerkedsz a témával, érdemes előbb a felhőbe mentés alapjait áttekinteni, mert sok elv onnan visszaköszön a NAS-nál is. Cserébe havi vagy éves díjat fizetsz, ami a tárhely növekedésével együtt nő, és hosszú távon egy nagyobb fotó- és videógyűjteménynél ez komoly összeggé hízik. Ráadásul az adataid egy másik cég infrastruktúráján pihennek, az ő adatvédelmi feltételeik és üzleti döntéseik függvényében.
A NAS ezzel szemben egyszeri, nagyobb kezdeti befektetés, utána viszont csak az áramot fizeted. Egy néhány terabájtos rendszer ára pár év alatt behozza egy komolyabb felhő-előfizetés díját, és onnantól a tárhelybővítés csak egy új lemez árába kerül. Az adat fizikailag nálad van, ami adatvédelmi és kontroll szempontból sokaknak döntő. A hátránya, hogy a redundanciáról, a mentésről és a biztonságról neked kell gondoskodnod, és ha kigyullad a lakás vagy elviszik a dobozt, az összes ott tárolt adat egyszerre vész el.
Praktikusan a döntés így egyszerűsödik: ha csak néhány tíz gigabájtnyi dokumentumot és telefonos fotót szinkronizálnál, a felhő olcsóbb és kényelmesebb. Ha viszont sok terabájtnyi adatod van, filmeket, RAW fényképeket, gépek teljes mentését tárolnád, és fontos a kontroll, a NAS pár év alatt egyértelműen kifizetődik. A profi megközelítés a hármas szabály szellemében az, hogy a NAS a fő tároló, és a legfontosabb adatokról onnan is készül egy titkosított mentés a felhőbe, arra az esetre, ha a fizikai eszközzel történik valami.
A NAS otthoni felhasználási területei
A NAS akkor válik igazán értékessé, amikor rájössz, hogy nem egy dologra jó, hanem több, addig külön kezelt problémát old meg egyszerre. Érdemes végignézni a tipikus otthoni felhasználásokat, mert a legtöbb család legalább háromban azonnal magára ismer.
Központi fájltár és fotókezelés
A legkézenfekvőbb szerep a közös fájltár. A dokumentumok, szkennelt papírok, projektek egyetlen helyen élnek, és minden gépről ugyanaz a naprakész változat érhető el, nem kell USB-kulcson vagy emailben tologatni őket. A fényképek külön kiemelendők: a legtöbb NAS-hoz jár egy fotóalkalmazás, amely a telefonokról automatikusan feltölti a képeket, arcokat és helyszíneket ismer fel, és idővonalra rendezi a gyűjteményt. Ez lényegében egy saját, díjmentes fotófelhő, amelyben a családi emlékek nem egy szolgáltató szeszélyétől függenek, és kiváló hely arra is, ahová a régi fotók digitalizálása után a beszkennelt képek végleg bekerülnek.
Biztonsági mentés és médiamegosztás
A másik nagy terület a biztonsági mentés. A NAS képes fogadni a Windows és a Mac gépek automatikus, ütemezett mentéseit, így ha egy laptop merevlemeze meghal vagy ellopják, az adat megvan. A telefonok, táblagépek szintén ide menthetők, és sok rendszer verziózást is kínál, vagyis egy fájl korábbi állapotait is vissza tudod állítani, ami zsarolóvírus után aranyat ér. Ha a mentés logikájában még bizonytalan vagy, segít átgondolni a biztonsági mentés otthoni alapelveit, mielőtt automatizálod az egészet a NAS-ra. Végül a médiamegosztás: a NAS-on tárolt filmeket, sorozatokat, zenét egy médiaszerver-alkalmazás borítóképekkel, leírásokkal tálalja, és az okostévé, a telefon vagy a nappali lejátszó egyetlen könyvtárból streameli. Egy jól beállított NAS így egyszerre pótolja a fájlszervert, a fotófelhőt, a mentőszoftvert és a házimozis médiatárat, és éppen ez a sokoldalúság teszi hosszú távon megéri-jellegűvé a beruházást.
Kész NAS és saját összeállítás összevetése
Amint eldöntötted, hogy kell egy NAS, jön a következő elágazás: gyári, kulcsrakész készüléket veszel, vagy magad rakod össze egy PC-ből és ingyenes tárolószoftverből. Mindkét út járható, de nagyon más elkötelezettséggel és eredménnyel jár, ezért érdemes őszintén felmérni, mennyi időt és tudást szánsz rá.
A gyári, kész NAS mellett a kényelem és a támogatottság szól. Kicsomagolod, beteszed a lemezeket, pár perc alatt átfut a varázsló, és kész, működik. A szoftver kiforrott, a mobilalkalmazások léteznek és karbantartottak, a biztonsági frissítéseket a gyártó adja, és ha elakadsz, van dokumentáció meg támogatás. A fogyasztása alacsony, a mérete kicsi, halkan elfér egy polcon. Cserébe drágább, mint amennyit a benne lévő alkatrészek indokolnának, és a gyártó ökoszisztémájához vagy kötve, a bővíthetőség pedig korlátozott.
A saját összeállítás, jellemzően egy régi vagy célra vett PC-be telepített nyílt forráskódú tárolórendszerrel, sokkal rugalmasabb és fajlagosan olcsóbb. Erősebb hardvert kapsz ugyanannyi pénzért, tetszőleges méretű házba pakolhatsz sok lemezt, és a szoftver oldaláról szinte bármit megvalósíthatsz, a fejlettebb fájlrendszerektől a virtualizációig. Az ára viszont a te időd és tudásod: neked kell összeválogatni a kompatibilis alkatrészeket, beállítani a rendszert, karbantartani a frissítéseket, és hibánál magadnak utánajárni. A fogyasztás is jellemzően magasabb, ami éjjel-nappali üzemnél az áramszámlán is meglátszik.
A gyakorlati ajánlás egyszerű. Ha az adat és a kényelem a fontos, és nem hobbiból üzemeltetsz, a gyári NAS a helyes választás, mert évekig gond nélkül teszi a dolgát. Ha viszont szívesen bütykölsz, tanulnál a folyamatból, sok tárhelyet és extra szolgáltatásokat akarsz, és nem zavar a karbantartás felelőssége, a saját építés hálásabb és skálázhatóbb. A kezdőknek szinte mindig a kész készüléket javaslom, és ha később kinövik, mindig ott a bővítés vagy a váltás lehetősége.
Merevlemezek és a RAID alapjai
A NAS annyit ér, amennyit a benne lévő lemezek és azok elrendezése biztosít, ezért ezt a réteget nem szabad félvállról venni. Két dolgot kell szétválasztanod: milyen lemezt teszel bele, és hogyan rendezed össze őket.
A megfelelő lemez kiválasztása
Otthoni NAS-ba jellemzően a pörgő merevlemez, a HDD való, mert nagy kapacitást ad olcsón, és a folyamatos üzemre tervezett, úgynevezett NAS-célú modellek kifejezetten a napi huszonnégy órás, több lemezes környezet rezgéseit és terhelését bírják. Az SSD gyorsabb és halkabb, de terabájtonként jóval drágább, ezért otthon inkább gyorsítótárként vagy a rendszer és a gyakran használt fájlok tárolására érdemes, nem a nagy médiagyűjteménynek. Fontos szabály, hogy ne rakj be véletlenszerű, íróasztalfiókból előkerült lemezeket, mert a NAS terhelése egészen más, mint egy alkalmi külső meghajtóé.
A RAID mint redundancia, nem mentés
A RAID az a technológia, amellyel több lemezt fűzöl össze egyetlen logikai tárhellyé, jellemzően azért, hogy egy lemez meghibásodása ne jelentsen azonnal adatvesztést. A legelterjedtebb otthoni megoldásokban egy vagy két lemez kiesését is túléli a rendszer: a tükrözésnél minden adat két lemezen van, a paritásos elrendezésnél pedig a kapacitás nagy részét használhatod, miközben egy meghibásodott lemezt cserével helyre lehet állítani. A kulcsüzenet, amit soha nem szabad elfelejteni: a RAID nem biztonsági mentés. A RAID a hardverhibát fedezi, azt, hogy egy lemez fizikailag meghal, de nem véd a véletlen törlés, a zsarolóvírus, a tűz vagy a lopás ellen, mert azok minden lemezt egyszerre érintenek. A helyes gondolkodás az, hogy a RAID a rendelkezésre állást növeli, a mentés pedig, ideális esetben egy külön eszközre és a felhőbe, az adatot menti. A kettő együtt ad valódi nyugalmat, külön-külön egyik sem elég.
Vásárlási szempontok az otthoni NAS-hoz
Amikor konkrét készüléket választasz, könnyű beleveszni a specifikációkba, pedig néhány szempont sokkal fontosabb a többinél. Érdemes ezek mentén szűrni, mielőtt az árat néznéd, mert egy rosszul méretezett vagy szűkös eszközt egy-két éven belül kinő az ember.
Az első a rekeszek száma. Egy egylemezes NAS olcsó, de nincs benne semmilyen hardveres védelem, egyetlen lemez halálával minden odavan, ezért kezdésnek is inkább a kétlemezes modellt javaslom, tükrözéssel. Ha komolyabb médiatárat vagy több felhasználót tervezel, a négyrekeszes ház ad kényelmes növekedési teret. A második a processzor és a memória. A puszta fájltároláshoz egy belépő processzor is bőven elég, de ha fotófelismerést, több párhuzamos videó-átkódolást vagy konténerizált alkalmazásokat futtatnál, azon spórolni későbbi bosszúság forrása. A memória bővíthetősége szintén jó jel, mert a több felhasználó és a több szolgáltatás memóriát eszik.
A harmadik a hálózati csatlakozás. A hagyományos gigabites port a legtöbb otthoni felhasználáshoz elég, de ha nagy fájlokkal, videóvágással dolgozol a hálózaton át, a gyorsabb, több gigabites port érezhető különbséget hoz, feltéve, hogy a routered és a géped is tudja. A negyedik a szoftver ökoszisztéma és a támogatás hossza: nézd meg, milyen alkalmazások érhetők el, mennyire aktívan frissül a rendszer, és hány évig kap biztonsági javításokat, mert egy elhanyagolt szoftverű NAS idővel biztonsági kockázattá válik. Végül a zaj és a fogyasztás: ha lakótérben áll, a halk működés és az alacsony fogyasztás a napi elégedettség szempontjából többet számít, mint a katalógusban büszkélkedő csúcsszámok. Ezt a néhány szempontot végigpontozva a mezőny gyorsan leszűkül a valóban neked való darabokra.
Biztonság és távoli elérés beállítása
A NAS a saját kis szervered, ami annyit jelent, hogy a biztonságáért is te felelsz, és ez a rész az, amit a legtöbben elhanyagolnak, pedig itt lehet a legnagyobbat hibázni. A jó hír, hogy néhány alapelv betartásával a kockázat töredékére csökken.
Az alapokkal kezdd: az alapértelmezett adminisztrátori fiókot nevezd át vagy tiltsd le, hozz létre helyette egyedi, erős jelszóval védett felhasználót, és kapcsold be a kétlépcsős azonosítást, ahol elérhető. Tartsd a rendszert és az alkalmazásokat naprakészen, mert a NAS-okat célzó támadások túlnyomó része régi, már javított sérülékenységet használ ki. Állítsd be a jogosultságokat úgy, hogy minden felhasználó csak azokhoz a mappákhoz férjen, amikhez tényleg kell, és a vendégelérést kapcsold ki, ha nincs rá szükség.
A legkényesebb pont a távoli elérés, vagyis amikor otthonról kifelé, az internetről szeretnéd elérni a NAS-t. A leggyakoribb és legveszélyesebb hiba, hogy valaki egyszerűen kinyitja a routeren a portokat, és a NAS adminfelülete nyersen kilóg az internetre, ahol percek alatt megtalálják az automata szkennerek. Ehelyett a biztonságos út a titkosított csatorna: vagy a gyártó saját, kifelé nem nyitott távoli elérési szolgáltatását használod, vagy egy VPN-t építesz ki, amelyen keresztül úgy éred el a NAS-t, mintha otthon lennél a hálózaton. Így a NAS soha nincs közvetlenül kitéve az internetnek, csak a titkosított bejáraton át engedsz be bárkit.
Végül gondolj a fizikai és a katasztrófa elleni védelemre is. Egy szünetmentes tápegység megóvja a lemezeket és az adatokat egy hirtelen áramszünettől, a rendszeres, automatikus mentés pedig, lehetőleg egy külön helyre és titkosítva a felhőbe, azt a forgatókönyvet fedi le, amikor magával a NAS-szal történik baj. Ha ezt a néhány réteget kiépíted, az otthoni NAS-od nem gyenge pont lesz a hálózatodon, hanem éppen az a szilárd központ, amiért egyáltalán megvetted, és éveken át csendben, megbízhatóan őrzi mindazt, ami digitálisan fontos neked.
