Backup IT

Cum faceți backupul unui NAS?

Un NAS este un loc în care stau fișierele, nu un backup. Backupul lui se face copiind partajările și configurația către un alt sistem, în afara acestui NAS, cu mai multe versiuni datate. Altfel, defectarea discurilor, furtul sau criptarea partajării iau cu ele singura copie.

Actualizat în octombrie 20263 min de lectură5 surse citate

Pe scurt

RAID-ul permite continuarea lucrului când un disc cedează; dar copiază și ștergerile, și criptarea.
Snapshot-urile locale sunt un bun prim nivel de protecție, dar dispar odată cu NAS-ul.
Copiați partajările și configurația (utilizatori, drepturi, partajări, sarcini).
CNIL, autoritatea franceză pentru protecția datelor, recomandă un backup pe un sit geografic distinct și cel puțin o copie izolată offline.
Restaurați un dosar din copia externă în fiecare trimestru, nu din snapshot-ul local.

De ce RAID-ul NAS-ului nu este suficient

RAID-ul (sau SHR la Synology, echivalentul la QNAP) permite continuarea lucrului când un disc cedează. El reproduce fidel o ștergere, o formatare și un ransomware care criptează fișierele partajării. Coșul de reciclare al NAS-ului și snapshot-urile locale ajută împotriva unei erori recente. Ele dispar odată cu NAS-ul în caz de incendiu și sunt adesea accesibile aceluiași administrator pe care îl folosește atacatorul.

ANSSI, agenția națională franceză de securitate cibernetică, reamintește acest lucru în ghidul său despre ransomware: backupurile trebuie să acopere toate datele, inclusiv cele ale serverelor de fișiere, iar cel puțin cele mai critice trebuie să fie deconectate de la sistemul informatic. Un NAS joacă exact acest rol de server de fișiere.

Snapshot-urile locale rămân un bun prim nivel, pe termen scurt, pentru a restaura un fișier în aceeași zi. Ele nu înlocuiesc copia externă.

Protecție	Defectarea unui disc	Ștergere din greșeală	Ransomware	Incendiu, furt
RAID / SHR	Da	Nu	Nu	Nu
Coș de reciclare, snapshot-uri locale	Nu	Da, pe termen scurt	Uneori	Nu
Al doilea NAS la fața locului	Da	Da, dacă există istoric	Rareori	Nu
Copie externă criptată, cu istoric	Da	Da	Da, dacă este izolată sau imuabilă	Da

Ce trebuie copiat

Partajările care conțin documentele de lucru, profilurile, scanările, arhivele active.
Dosarele aplicațiilor NAS-ului (backupuri pe care le primește deja de la alte stații, fotografii, depozite), dacă aceste date nu există nicăieri altundeva.
Configurația NAS-ului: utilizatori, drepturi, partajări, sarcini. Reconstruirea din memorie a drepturilor pentru patruzeci de utilizatori durează mai mult decât recopierea fișierelor.
Bazele de date sau mașinile virtuale găzduite pe NAS, cu o metodă coerentă, nu doar fișierul de disc copiat în timpul funcționării (vedeți Ce backup alegeți pentru o mașină virtuală?).

Nu are rost să faceți backupul sistemului de operare al NAS-ului ca pe imaginea unui server Windows: în caz de defecțiune, se înlocuiește dispozitivul și se reaplică configurația, apoi datele. Cu excepția unui hardware identic și a unei proceduri testate, imaginea producătorului este rareori calea cea mai sigură.

Cum trebuie realizată copia

CNIL rezumă regulile de bază: păstrarea a cel puțin unui backup pe un sit geografic distinct, izolarea a cel puțin unui backup offline și protejarea backupurilor la același nivel ca datele originale. Aplicat unui NAS:

Către un alt sit sau către un serviciu externalizat, cu criptare înainte de ieșirea din rețea.
Cu mai multe versiuni datate, nu o sincronizare care propagă imediat criptarea.
Cu un cont de backup care nu are dreptul să șteargă istoricul de la distanță.
O copie imuabilă dacă documentele de pe NAS reprezintă memoria companiei.
O alertă dacă sarcina de noapte nu a rulat. NAS-urile trimit e-mailuri pe care nu le mai citește nimeni: alerta trebuie să ajungă la o persoană desemnată.

Synology (Hyper Backup, Snapshot Replication) și QNAP (Hybrid Backup Sync) pot trimite o copie către un alt NAS sau către un cloud. Funcția există. Adesea însă nu este activată sau trimite copia către o a doua partajare de pe același dispozitiv.

Pentru o copie pe disc USB, bunele practici recomandă deconectarea suportului după fiecare backup și păstrarea lui într-un loc diferit: un disc conectat permanent la NAS va fi criptat odată cu acesta.

Test minim

În fiecare trimestru, restaurați un dosar recent din copia externă, nu din snapshot-ul local. O dată pe an, verificați că se poate reconstrui configurația (un utilizator, o partajare). CNIL include printre greșelile de evitat faptul de a nu verifica niciodată că backupurile sunt utilizabile.

La WeDoBack

NAS-urile fac parte din sistemele incluse în backup, alături de servere și stații de lucru; pagina dedicată datelor medicale menționează NAS-urile Synology și QNAP. Datele sunt criptate înainte de trimitere, cu o cheie deținută de client, apoi stocate pe servere dedicate backupului, distincte de NAS și redundante în mai multe țări europene sau în zona impusă de legislație. NAS-ul este o sursă care se include în volumul contractat, în SMART la 49,99 € fără TVA per TB pe lună sau în INTEGRAL în funcție de prag. Pentru dimensionare, WeDoBack publică un ordin de mărime: volumul actual înmulțit cu trei, apoi ajustare după o săptămână de utilizare. Oferta IMUABIL poate fi adăugată pentru documentele care trebuie protejate împotriva oricărei ștergeri.

Vedeți ofertele și prețurile Solicitați o ofertă

Întrebări frecvente

NAS-ul meu este în RAID 1. Este acesta un backup?

Nu. RAID 1 scrie aceleași date pe două discuri în același timp: dacă un fișier este șters sau criptat, este șters sau criptat pe ambele. Protejează împotriva defectării unui disc, nu împotriva erorilor, furtului, incendiului sau ransomware-ului.

Este suficient un al doilea NAS în același birou?

Este mai bine decât nimic împotriva defectării primului, dar insuficient împotriva incendiului, furtului sau unui ransomware care folosește același cont de administrator pe ambele dispozitive. CNIL, autoritatea franceză pentru protecția datelor, nu recomandă păstrarea backupurilor în același loc cu mașinile care găzduiesc datele.

Trebuie făcut backupul sistemului NAS-ului?

Rareori sub formă de imagine. În caz de defecțiune, se înlocuiește dispozitivul, se reaplică configurația exportată, apoi se restaurează datele. Păstrați în schimb exportul configurației actualizat, în afara NAS-ului.

Pentru a afla mai mult

Surse

Documente consultate în octombrie 2026.

Securitate: backupul (în franceză) — CNIL (autoritatea franceză pentru protecția datelor)
Cybersecurity guide for SMEs – 12 steps to securing your business (iunie 2021, în engleză) — ENISA, Agenția Uniunii Europene pentru Securitate Cibernetică
Atacurile ransomware ne privesc pe toți – Cum le anticipăm și cum reacționăm în caz de incident? (ANSSI-GP-077, august 2020, în franceză) — ANSSI (agenția franceză de securitate cibernetică)
Backupul sistemelor informatice – Elementele fundamentale (ANSSI-BP-100, v1.1, 27 noiembrie 2025, în franceză) — ANSSI (agenția franceză de securitate cibernetică)
Oferte și prețuri — WeDoBack

Aveți un proiect de backup, DRP sau BCP?

Peste 20 de ani de experiență în protecția datelor companiilor.

Solicitați o ofertă +33 9 72 50 78 28

Protejați-vă datele cu WeDoBack

Backup criptat în afara sediului, stocare imuabilă, DRP și BCP: descrieți-ne serverele dumneavoastră și vă propunem combinația potrivită.

Solicitați o ofertă Vedeți ofertele și tarifele