Первая настройка NAS: порядок действий, после которого ничего не придётся переделывать

Новое хранилище запускается за двадцать минут: вставил диски, прошёл мастер, получил сетевую папку. Соблазн на этом остановиться велик — всё работает, файлы копируются. Проблема в том, что несколько решений, принятых в этом мастере, менять потом придётся с полной выгрузкой данных.

Разложим порядок так, чтобы ничего не пришлось переделывать через полгода.

До включения

Две вещи, которые проще сделать заранее. Первая — прогнать новые диски полной проверкой поверхности. Заводской брак проявляется в первые часы работы, и обнаружить его до того, как на массив лягут данные, гораздо приятнее.

Вторая — определиться с местом. Твёрдая ровная поверхность, зазор для вентиляции, не в спальне и не в закрытой нише. Переставлять работающее хранилище с дисками внутри не стоит.

Решения, которые принимаются навсегда

Первые три строки — то, о чём стоит подумать до нажатия кнопки. Массив с защитой от отказа двух дисков, файловая система со снапшотами и отдельные тома под разные задачи — решения, которые потом спасают, а принимаются за минуту на пустом аппарате.

Порядок настройки

1. Установите диски и пройдите мастер, выбрав тип массива и файловую систему осознанно, а не по умолчанию.
2. Сразу смените имя администратора со стандартного и задайте длинный пароль; включите двухфакторную проверку.
3. Обновите прошивку до актуальной версии до того, как заливать данные.
4. Настройте уведомления на почту и проверьте, что тестовое письмо доходит.
5. Продумайте структуру папок и создайте её целиком, прежде чем копировать первый файл.
6. Заведите учётные записи и группы, раздайте права на папки группам, а не людям.
7. Включите снапшоты по расписанию и проверьте восстановление на тестовом файле.
8. Настройте плановую проверку дисков и массива.
9. И только теперь заливайте данные.
10. Последним шагом настройте резервное копирование за пределы аппарата.

Четвёртый шаг пропускают чаще прочих, а он определяет, узнаете ли вы о проблеме вовремя. Хранилище, работающее в углу, молча переживёт отказ первого диска — и хозяин обнаружит это, когда откажет второй.

Пятый и шестой стоят перед заливкой не случайно. Раздать права на пустые папки — минутное дело; перекроить структуру с терабайтами внутри — операция на выходные.

Один том или несколько

Вопрос возникает при разбивке массива и решается по одному признаку: нужны ли разным данным разные правила.

Один общий том проще: не надо заранее угадывать пропорции, и место перетекает между задачами само. Для домашнего сценария, где всё лежит вперемешку и защищается одинаково, этого достаточно.

Несколько томов оправданы, когда правила расходятся. Видеоархив с камер не нуждается ни в снапшотах, ни в двойной чётности, а рабочие документы нуждаются и в том и в другом. Держать их на одном томе означает либо переплачивать защитой за видео, либо недодавать её документам.

Практическая оговорка: границы томов на большинстве систем двигаются плохо. Прикидывая пропорции, закладывайте запас на том, который растёт быстрее, — обычно это именно видео и фотографии.

Структура папок: как не переделывать

Общий принцип: делите не по типу файлов, а по правам доступа и по требованиям к сохранности. Папка «Документы» и папка «Фото» — плохое деление, если и то и другое доступно всем одинаково.

• Общее для всех — то, что читают и меняют все пользователи.
• Личное — по папке на человека, доступ только владельцу.
• Только для чтения — архив, который никто не должен менять.
• Резервные копии — сюда пишет только служба копирования, людям доступ не нужен.
• Медиа — то, что раздаётся на телевизор и телефоны.

Четвёртый пункт особенно важен. Папка с резервными копиями, доступная пользователям на запись, перестаёт быть резервной копией в тот момент, когда на чьём-то компьютере запустится шифровальщик.

Первая заливка данных

Момент, когда на пустой массив переезжают накопленные годами терабайты. Несколько приёмов делают его менее болезненным.

Копируйте по кабелю, а не по воздуху: беспроводная сеть растянет процесс на сутки и может оборваться на середине. Если источник данных — внешний диск, подключайте его прямо к хранилищу: многие аппараты умеют копировать с подключённого накопителя самостоятельно, минуя сеть и компьютер.

Разбивайте на порции. Копирование одной папки на терабайт неделимо: оборвалось на девяноста процентах — начинайте сначала или разбирайтесь, что доехало. Несколько заходов по частям надёжнее.

И не удаляйте оригиналы сразу. Дайте хранилищу поработать хотя бы неделю, убедитесь, что файлы открываются и резервное копирование настроено, и только потом освобождайте место на старых носителях. Неделя избыточности стоит дешевле любого сюрприза.

Что включить в первый день

Список короткий, и каждый пункт делается один раз.

• Снапшоты по расписанию — ежедневные с хранением за месяц как минимум.
• Уведомления на почту — не только о критических событиях, но и о предупреждениях диагностики.
• Плановая проверка массива — раз в месяц, ночью.
• Корзина в сетевых папках — спасает от случайного удаления быстрее снапшота.
• Автоматическое выключение по сигналу от источника бесперебойного питания.

Про корзину стоит сказать отдельно: она работает на уровне сетевой папки и перехватывает удаление до того, как файл исчезнет. Восстановление занимает секунды против минут отката снапшота, и для бытовых промахов этого достаточно.

Как подключить папки на компьютерах

Финальный шаг, без которого хранилище остаётся вещью в себе: доступ с рабочих мест.

На настольных системах сетевая папка подключается как отдельный диск и дальше работает как обычный. Разница одна и важная: постоянно подключённая папка видна любой программе, включая вредоносную. Архивные разделы, к которым обращаются изредка, разумнее открывать по адресу вручную, а не прописывать в автозапуск.

Для телефонов и планшетов используются приложения производителя: они закрывают выгрузку фотографий, просмотр медиатеки и доступ к файлам. Автоматическую выгрузку снимков стоит включить сразу на всех устройствах семьи — именно она чаще всего оказывается самой используемой функцией домашнего хранилища.

И проверьте, что хранилище получает от роутера постоянный адрес. Иначе после перезагрузки оборудования подключённые папки отвалятся, и придётся настраивать их заново на каждом устройстве.

Ещё одна мелочь из разряда «сделал и забыл»: запишите куда-нибудь вне хранилища пароль администратора, ключ шифрования тома, если он включён, и модель с серийными номерами дисков. Первые два понадобятся ровно тогда, когда доступ к аппарату потерян, третье — при гарантийном обращении и при покупке замены. Бумажка в ящике стола или запись в менеджере паролей на телефоне — оба варианта лучше, чем файл на самом хранилище, до которого в нужный момент может не оказаться доступа.

Чего не делать при первом запуске

Несколько распространённых ошибок, каждая из которых обнаруживается позже.

Не выставляйте панель управления в интернет. Автоматические сканеры находят её за часы, дальше начинается перебор паролей. Для доступа снаружи есть защищённые способы.

Не оставляйте гостевой доступ и учётные записи по умолчанию. Это первое, что проверяют при попытке проникновения.

Не заливайте данные до окончания построения массива. Процесс занимает часы и сутки; работать в это время можно, но медленно, и прерывать нельзя.

Не откладывайте резервное копирование «на потом». Хранилище, на которое уже залили единственные копии фотографий, становится точкой отказа в тот же день, когда оригиналы удалили с компьютера. Правило простое и работает всегда: данные, существующие в одном экземпляре, не защищены ничем — независимо от того, сколько дисков стоит в аппарате и какая схема массива выбрана. Хранилище решает задачу удобного общего доступа, а не задачу сохранности; сохранность обеспечивается количеством независимых копий, и первую из них стоит настроить в тот же вечер, что и всё остальное.