Начало›Ръководства›Резервно копиране на данни

Резервно копиране на данни

Как да направите резервно копие на NAS?

NAS е място, където се съхраняват файлове, а не резервно копие. Той се архивира, като споделените му папки и конфигурацията се копират в друга система, извън този NAS, с няколко версии във времето. В противен случай повредата на дисковете, кражбата или криптирането на споделената папка унищожават единственото копие.

Актуализирано през октомври 2026 г.3 мин четене5 цитирани източника

Най-важното

  • RAID позволява работата да продължи, когато даден диск откаже; той обаче копира и изтриванията, и криптирането.
  • Локалните моментни снимки са добър първи слой, но изчезват заедно с NAS.
  • Копирайте споделените папки и конфигурацията (потребители, права, споделяния, задачи).
  • CNIL, френският орган за защита на данните, препоръчва резервно копие на географски отделно място и поне едно копие, изолирано офлайн.
  • Възстановявайте папка от външното копие всяко тримесечие, а не от локалната моментна снимка.

Защо RAID на NAS не е достатъчен

RAID (или SHR при Synology, еквивалентът при QNAP) позволява работата да продължи, когато даден диск откаже. Той вярно повтаря изтриване, форматиране и ransomware, който криптира файловете в споделената папка. Кошчето на NAS и локалните моментни снимки помагат при скорошна грешка. Те обаче загиват заедно с NAS при пожар и често са достъпни за същия администраторски акаунт, който използва нападателят.

ANSSI, френската национална агенция за киберсигурност, напомня в ръководството си за рансъмуер атаките: резервните копия трябва да обхващат всички данни, включително тези на файловите сървъри, а поне най-критичните трябва да бъдат изключени от информационната система. NAS изпълнява точно ролята на такъв файлов сървър.

Локалните моментни снимки остават добър, краткосрочен първи слой за възстановяване на файл в рамките на деня. Те не заменят външното копие.

ЗащитаПовреда на дискИзтриване по грешкаRansomwareПожар, кражба
RAID / SHRДаНеНеНе
Кошче, локални моментни снимкиНеДа, краткосрочноПонякогаНе
Втори NAS на мястоДаДа, ако има историяРядкоНе
Външно криптирано копие с историяДаДаДа, ако е изолирано или неизменяемоДа

Какво да копирате

  • Споделените папки с работни документи, профили, сканирани документи и активни архиви.
  • Папките на приложенията на NAS (резервни копия, които той вече получава от други компютри, снимки, хранилища), ако тези данни не съществуват никъде другаде.
  • Конфигурацията на NAS: потребители, права, споделяния, задачи. Възстановяването по памет на правата на четиридесет потребители отнема повече време от копирането на файловете.
  • Базите данни или виртуалните машини, разположени на NAS, с консистентен метод, а не само копие на дисковия файл в движение (вижте Какво резервно копие е подходящо за виртуална машина?).

Няма смисъл операционната система на NAS да се архивира като образ на Windows сървър: при повреда устройството се подменя и се прилагат отново конфигурацията и данните. Освен при идентичен хардуер и тествана процедура, образът на производителя рядко е най-сигурният път.

Как трябва да се прави копието

CNIL обобщава основните правила: поне едно резервно копие да се съхранява на географски отделно място, поне едно да бъде изолирано офлайн, а резервните копия да се защитават на същото ниво като оригиналните данни. Приложено към NAS:

  • Към друго място или към външна услуга, като данните се криптират, преди да напуснат мрежата.
  • С няколко версии във времето, а не синхронизация, която веднага разпространява криптирането.
  • С акаунт за архивиране, който няма право да изтрива отдалечената история.
  • Неизменяемо копие, ако документите в NAS са паметта на компанията.
  • Известие, ако нощната задача не се е изпълнила. NAS устройствата изпращат имейли, които вече никой не чете: известието трябва да достига до конкретно определено лице.

Synology (Hyper Backup, Snapshot Replication) и QNAP (Hybrid Backup Sync) могат да изпращат копие към друг NAS или към облак. Функцията съществува. Често обаче не е включена или е насочена към втора споделена папка на същото устройство.

При копие на USB диск добрите практики препоръчват носителят да се изключва след всяко архивиране и да се съхранява на друго място: диск, постоянно свързан към NAS, ще бъде криптиран заедно с него.

Минимален тест

Всяко тримесечие възстановявайте скорошна папка от външното копие, а не от локалната моментна снимка. Веднъж годишно проверявайте дали конфигурацията (един потребител, една споделена папка) може да бъде възстановена. CNIL посочва като грешка, която трябва да се избягва, това никога да не се проверява дали резервните копия са използваеми.

В WeDoBack

NAS устройствата са сред архивираните системи, наред със сървърите и работните станции; страницата, посветена на здравните данни, посочва NAS устройствата на Synology и QNAP. Данните се криптират преди изпращането с ключ, който притежава клиентът, и след това се съхраняват на сървъри, предназначени за резервно копиране, отделни от NAS и дублирани в няколко европейски държави или в зоната, изисквана от законодателството. NAS е източник, който се включва в абонирания обем – в SMART на цена 49,99 € без ДДС на TB на месец или в INTEGRAL според нивото. За оразмеряване WeDoBack публикува ориентировъчно правило: текущият обем, умножен по три, с корекция след една седмица използване. Офертата НЕИЗМЕНЯЕМ може да се добави за документи, които трябва да бъдат защитени от всякакво изтриване.

Често задавани въпроси

Моят NAS е в RAID 1. Това резервно копие ли е?

Не. RAID 1 записва едни и същи данни на два диска едновременно: ако даден файл бъде изтрит или криптиран, това се случва и на двата. Той защитава от повреда на диск, но не и от грешка, кражба, пожар или ransomware.

Достатъчен ли е втори NAS в същия офис?

По-добре е от нищо срещу повреда на първия, но е недостатъчно срещу пожар, кражба или ransomware, който използва един и същ администраторски акаунт на двете устройства. CNIL, френският орган за защита на данните, не препоръчва резервните копия да се съхраняват на едно и също място с машините, на които се намират данните.

Трябва ли да се архивира системата на NAS?

Рядко под формата на образ. При повреда устройството се подменя, прилага се отново експортираната конфигурация и след това се възстановяват данните. Затова поддържайте актуален експорт на конфигурацията, съхраняван извън NAS.

Проект за архивиране, DRP или BCP?

Над 20 години опит в защитата на корпоративни данни.

Поискайте оферта+33 9 72 50 78 28

Защитете данните си с WeDoBack

Криптирано архивиране извън обекта, неизменимо съхранение, DRP и BCP: опишете ни вашите сървъри и ние ще ви предложим подходящата комбинация.