Vaš stručnjak za sigurnosne kopije i zaštitu podataka!Rješenje prilagođeno vašim potrebama
Početna›Vodiči›Sigurnosno kopiranje podataka
Sigurnosno kopiranje podataka
Kako izraditi sigurnosnu kopiju NAS uređaja?
NAS je mjesto na kojem se nalaze datoteke, a ne sigurnosna kopija. Njegova se sigurnosna kopija izrađuje kopiranjem dijeljenih mapa i konfiguracije na drugi sustav, izvan tog NAS-a, s više verzija po datumu. U suprotnom kvar diskova, krađa ili šifriranje dijeljene mape odnose jedinu kopiju.
Ukratko
- RAID omogućuje nastavak rada kada disk otkaže; no jednako vjerno prenosi i brisanja i šifriranje.
- Lokalne snimke stanja dobar su prvi sloj zaštite, ali nestaju zajedno s NAS-om.
- Kopirajte dijeljene mape i konfiguraciju (korisnike, prava, dijeljene mape, zadatke).
- CNIL, francusko tijelo za zaštitu podataka, preporučuje sigurnosnu kopiju na zemljopisno odvojenoj lokaciji i barem jednu kopiju izoliranu izvan mreže.
- Vratite jednu mapu iz vanjske kopije svako tromjesečje, a ne iz lokalne snimke stanja.
Zašto RAID na NAS-u nije dovoljan
RAID (ili SHR kod Synologyja, odnosno istovrijedno rješenje kod QNAP-a) omogućuje nastavak rada kada disk otkaže. No vjerno prenosi i brisanje, formatiranje te ransomware koji šifrira datoteke u dijeljenoj mapi. Koš za smeće NAS-a i lokalne snimke stanja pomažu kod nedavne pogreške. U požaru nestaju zajedno s NAS-om, a često su dostupni istom administratorskom računu kojim se služi napadač.
ANSSI, francuska nacionalna agencija za kibersigurnost, to naglašava u svojem vodiču o ransomwareu: sigurnosne kopije moraju obuhvaćati sve podatke, uključujući one na datotečnim poslužiteljima, a barem one najkritičnije moraju biti odvojene od informacijskog sustava. NAS ima upravo ulogu datotečnog poslužitelja.
Lokalne snimke stanja ostaju dobar, kratkoročan prvi sloj za vraćanje datoteke istoga dana. One ne zamjenjuju vanjsku kopiju.
| Zaštita | Kvar diska | Brisanje greškom | Ransomware | Požar, krađa |
|---|---|---|---|---|
| RAID / SHR | Da | Ne | Ne | Ne |
| Koš za smeće, lokalne snimke stanja | Ne | Da, kratkoročno | Ponekad | Ne |
| Drugi NAS na istoj lokaciji | Da | Da, ako postoji povijest verzija | Rijetko | Ne |
| Vanjska šifrirana kopija s poviješću verzija | Da | Da | Da, ako je izolirana ili nepromjenjiva | Da |
Što kopirati
- Dijeljene mape s radnim dokumentima, profilima, skeniranim dokumentima i aktivnim arhivama.
- Mape aplikacija na NAS-u (sigurnosne kopije koje već prima s drugih računala, fotografije, repozitoriji) ako ti podaci ne postoje nigdje drugdje.
- Konfiguraciju NAS-a: korisnike, prava, dijeljene mape, zadatke. Rekonstruirati prava za četrdeset korisnika napamet traje dulje od ponovnog kopiranja datoteka.
- Baze podataka ili virtualne strojeve smještene na NAS-u, konzistentnom metodom, a ne samo datoteku diska dok radi (vidi Kako izraditi sigurnosnu kopiju virtualnog stroja?).
Nema potrebe kopirati operacijski sustav NAS-a kao sliku Windows poslužitelja: u slučaju kvara uređaj se zamijeni i ponovno se primijene konfiguracija i podaci. Osim ako je hardver identičan, a postupak testiran, slika proizvođača rijetko je najsigurniji put.
Kako izraditi kopiju
CNIL sažima osnovna pravila: barem jednu sigurnosnu kopiju pohraniti na zemljopisno odvojenoj lokaciji, barem jednu izolirati izvan mreže i štititi sigurnosne kopije na istoj razini kao izvorne podatke. Primijenjeno na NAS:
- Na drugu lokaciju ili u vanjsku uslugu, uz šifriranje prije napuštanja mreže.
- S više verzija po datumu, a ne sinkronizacijom koja odmah prenosi šifriranje.
- S računom za sigurnosno kopiranje koji nema pravo brisati udaljenu povijest verzija.
- Nepromjenjiva kopija ako su dokumenti na NAS-u memorija tvrtke.
- Upozorenje ako se noćni zadatak nije izvršio. NAS uređaji šalju e-poruke koje više nitko ne čita: upozorenje mora stići imenovanoj osobi.
Synology (Hyper Backup, Snapshot Replication) i QNAP (Hybrid Backup Sync) mogu poslati kopiju na drugi NAS ili u oblak. Funkcija postoji. Često nije uključena ili je usmjerena na drugu dijeljenu mapu na istom uređaju.
Za kopiju na USB disk dobra praksa nalaže da se medij nakon svake sigurnosne kopije odspoji i čuva na drugom mjestu: disk koji je trajno priključen na NAS bit će šifriran zajedno s njim.
Minimalni test
Svako tromjesečje vratite nedavnu mapu iz vanjske kopije, a ne iz lokalne snimke stanja. Jednom godišnje provjerite može li se konfiguracija (jedan korisnik, jedna dijeljena mapa) ponovno izgraditi. CNIL među pogreške koje treba izbjegavati ubraja to da se nikada ne provjeri jesu li sigurnosne kopije upotrebljive.
WeDoBack
NAS uređaji dio su sustava čije se sigurnosne kopije izrađuju, uz poslužitelje i radne stanice; stranica posvećena zdravstvenim podacima navodi NAS uređaje Synology i QNAP. Podaci se šifriraju prije slanja, ključem koji posjeduje klijent, a zatim se pohranjuju na poslužitelje namijenjene sigurnosnom kopiranju, odvojene od NAS-a i redundantne u više europskih zemalja ili u zoni koju propisuje zakonodavstvo. NAS je izvor koji se uračunava u ugovoreni volumen, u ponudi SMART po cijeni od 49,99 € bez PDV-a po TB mjesečno ili u ponudi INTEGRAL ovisno o razini. Za procjenu kapaciteta WeDoBack navodi okvirno pravilo: trenutni volumen pomnožen s tri, zatim prilagodba nakon tjedan dana korištenja. Ponuda NEPROMJENJIVO može se dodati za dokumente koje treba zaštititi od svakog brisanja.
Česta pitanja
Moj NAS radi u RAID 1. Je li to sigurnosna kopija?
Ne. RAID 1 istodobno zapisuje iste podatke na dva diska: ako se datoteka izbriše ili šifrira, to se događa na oba. Štiti od kvara diska, ali ne od pogreške, krađe, požara ni ransomwarea.
Je li dovoljan drugi NAS u istom uredu?
To je bolje nego ništa u slučaju kvara prvog uređaja, ali nije dovoljno protiv požara, krađe ili ransomwarea koji koristi isti administratorski račun na oba uređaja. CNIL, francusko tijelo za zaštitu podataka, savjetuje da se sigurnosne kopije ne čuvaju na istom mjestu kao i računala na kojima se nalaze podaci.
Treba li izraditi sigurnosnu kopiju sustava NAS-a?
Rijetko u obliku slike sustava. U slučaju kvara uređaj se zamijeni, ponovno se primijeni izvezena konfiguracija, a zatim se vrate podaci. S druge strane, izvoz konfiguracije održavajte ažurnim i čuvajte ga izvan NAS-a.
Saznajte više
Izvori
Dokumenti pregledani u listopadu 2026.
- Sigurnost: izrada sigurnosnih kopija (na francuskom) — CNIL (francusko tijelo)
- Cybersecurity guide for SMEs – 12 steps to securing your business (lipanj 2021., na engleskom) — ENISA, Agencija Europske unije za kibersigurnost
- Napadi ransomwareom, svi su pogođeni – kako ih predvidjeti i reagirati u slučaju incidenta? (ANSSI-GP-077, kolovoz 2020., na francuskom) — ANSSI (francuska agencija)
- Sigurnosno kopiranje informacijskih sustava – osnove (ANSSI-BP-100, v1.1, 27. studenoga 2025., na francuskom) — ANSSI (francuska agencija)
- Ponude i cijene — WeDoBack
Planirate projekt sigurnosnog kopiranja, DRP-a ili BCP-a?
Više od 20 godina iskustva u zaštiti poslovnih podataka.
Zatražite ponudu+33 9 72 50 78 28Zaštitite svoje podatke uz WeDoBack
Šifrirano izvanlokacijsko sigurnosno kopiranje, nepromjenjiva pohrana, DRP i BCP: opišite nam svoje poslužitelje, a mi ćemo vam predložiti pravu kombinaciju.