Настройка NAS Synology и QNAP для бизнеса

Сетевое хранилище (NAS) — общий диск для всего офиса: документы, сканы, проекты, архив видеонаблюдения и резервные копии компьютеров в одном месте, с правами доступа и историей версий. Но купить NAS — полдела. От настройки зависит, переживут ли данные поломку диска, ошибку сотрудника или вирус-шифровальщик. Мы настраиваем хранилища Synology (система DSM) и QNAP (система QTS) под задачи конкретного бизнеса — и новые, и уже работающие.

Что мы настраиваем

Диски и RAID

• Подбираем схему RAID под задачу: зеркало (RAID 1) для двух дисков, RAID 5 или RAID 6 для четырёх и больше, у Synology — гибридный SHR, который проще расширять дисками разного объёма.
• Создаём тома с поддержкой моментальных снимков: Btrfs у Synology, снимки QTS у QNAP.
• Ставим SSD-кэш на M.2 NVMe там, где он действительно ускоряет работу, — например, когда с хранилищем одновременно работает много пользователей.
• Включаем проверку состояния дисков (S.M.A.R.T.), запасной диск в массиве и уведомления о сбоях на почту.

Общие папки и права доступа

• Строим структуру общих папок по отделам: бухгалтерия, продажи, склад, руководство.
• Заводим пользователей и группы, раздаём права на чтение и запись, ставим квоты на объём.
• Подключаем хранилище к домену Active Directory или LDAP, если он есть в компании.
• Подключаем сетевые диски на компьютерах сотрудников — Windows и macOS.
• Включаем корзину для общих папок: файл, удалённый по ошибке, можно вернуть.

Резервное копирование

• Копии компьютеров и серверов сотрудников на NAS: Active Backup for Business у Synology, NetBak PC Agent и Hyper Data Protector у QNAP.
• Копия самого хранилища на второй NAS или в облако — Hyper Backup у Synology, Hybrid Backup Sync у QNAP. Строим по правилу 3-2-1: три копии данных, на двух разных носителях, одна — за пределами офиса.
• Моментальные снимки по расписанию: общую папку можно откатить к состоянию на вчера или на прошлую неделю.
• Резервные копии баз 1С по расписанию.
• Проверяем восстановление: копия, из которой ни разу не восстанавливали, — ещё не копия.

Защита от шифровальщиков и взлома

• Снимки, которые нельзя удалить или изменить до заданного срока: на Synology с DSM 7.2 и новее — неизменяемые снимки. Даже если шифровальщик доберётся до общих папок, данные вернутся из снимка.
• Отключаем стандартную учётную запись admin, включаем двухфакторную авторизацию и блокировку адресов после неудачных попыток входа.
• Настраиваем брандмауэр и выключаем ненужные службы. Не пробрасываем порты хранилища в интернет.
• Обновляем систему и приложения, настраиваем уведомления о проблемах.

Удалённый доступ и совместная работа

• Доступ к файлам из дома и из филиалов через VPN — без открытых в интернет портов.
• Синхронизация папок с ноутбуками и телефонами: Synology Drive и Qsync у QNAP.
• Ссылки для обмена файлами с клиентами и подрядчиками — с паролем и сроком действия.
• Копии общих папок между хранилищами в разных офисах.

Видеонаблюдение

• Запись IP-камер на NAS: Surveillance Station у Synology, QVR у QNAP. Просмотр с телефона, поиск записи по движению в кадре.
• Рассчитываем диски под архив: сколько дней записи поместится при вашем числе камер и качестве изображения.
• Подсказываем с лицензиями: на несколько камер они идут с хранилищем бесплатно, на остальные докупаются.

Приложения и виртуализация

• Контейнеры Docker: Container Manager у Synology, Container Station у QNAP.
• Виртуальные машины: Virtual Machine Manager у Synology, Virtualization Station у QNAP. Для них берём модели помощнее — с AMD Ryzen и запасом памяти.
• iSCSI-диски для серверов и гипервизоров.

Электропитание

• Подключаем NAS к ИБП по USB: при отключении света хранилище само корректно выключится, не повредив данные.
• Если на одном ИБП несколько хранилищ и серверов — настраиваем оповещение по сети, чтобы выключились все.
• Подобрать ИБП можно в разделе «ИБП и электропитание», а время работы от батарей — посчитать в калькуляторе времени резерва.

Synology или QNAP

Обе марки решают одни и те же задачи, разница — в подходе.

Модели, которые мы настраиваем

Ниже — модели из нашего каталога, для ориентира по размеру бизнеса. Настраиваем и другие, в том числе хранилища, которые уже работают у вас. Все модели — в разделе «Сетевые хранилища NAS и СХД», отдельно Synology и QNAP.

Synology

• Synology DS225+ — 2 диска, четырёхъядерный Intel Celeron J4125, 2 ГБ памяти (расширяется до 6 ГБ), порты 2,5 и 1 Гбит/с. Для небольшого офиса: общие папки, копии компьютеров, синхронизация с ноутбуками.
• Synology DS425+ — 4 диска, тот же процессор и память, два слота M.2 NVMe под SSD-кэш, порты 2,5 и 1 Гбит/с. Для офиса побольше: RAID 5, место под архивы и резервные копии.
• Synology DS925+ — 4 диска (до 9 с модулем расширения DX525), AMD Ryzen V1500B, 4 ГБ памяти ECC (до 32 ГБ), два порта 2,5 Гбит/с, два слота M.2 NVMe. Когда NAS — ещё и сервер приложений: виртуальные машины, контейнеры, видеонаблюдение.
• Synology RS1221RP+ — стоечный 2U на 8 дисков (до 12 с модулем RX418), AMD Ryzen V1500B, 4 ГБ ECC (до 32 ГБ), четыре порта 1 Гбит/с, два блока питания. Для серверной: файловый сервер компании и хранилище резервных копий серверов.

QNAP

• QNAP TS-473A-8G — 4 диска, AMD Ryzen V1500B, 8 ГБ памяти (до 64 ГБ), два порта 2,5 Гбит/с, два слота M.2 NVMe и два слота PCIe 3.0 — например, под карту 10 Гбит/с. Для офиса, где важна скорость: дизайн, фото, видео, проекты.
• QNAP TS-673A-8G — то же на 6 дисков: больше места под RAID 6 и архив видеонаблюдения.
• QNAP TS-432PXU-RP-2G — стоечный 1U на 4 диска, два порта 10 Гбит/с SFP+ и два порта 2,5 Гбит/с, два блока питания. Для серверной с 10-гигабитной сетью: резервные копии серверов и виртуальных машин.

Диски

В хранилище ставят диски, рассчитанные на круглосуточную работу в массиве, — например, Seagate IronWolf и IronWolf Pro из нашего каталога. Чем отличаются серии WD — в статье «Цвета жёстких дисков WD». Перед покупкой сверяем диски со списком совместимости производителя NAS: у моделей Synology серии 25 (DS225+, DS425+, DS925+) он отличается от прежних.

Под какой бизнес

• Офис и бухгалтерия. Общие папки с правами по отделам, ночные копии компьютеров и баз 1С, восстановление удалённого файла за минуты.
• Розница и сеть филиалов. Архив видеонаблюдения по магазинам, обмен документами между точками через VPN, одно место для отчётов.
• Склад и производство. Видеонаблюдение, документация и чертежи, резервные копии серверов учёта.
• Дизайн, реклама, фото и видео. Большие файлы по сети 2,5 или 10 Гбит/с, SSD-кэш, проекты с историей версий.
• Клиники и лаборатории. Архив документов и снимков с разграничением доступа и шифрованием.
• Учебные центры. Хранилище материалов, доступ для преподавателей, резервные копии компьютерных классов.

Как проходит работа

1. Обсуждаем задачи: сколько пользователей, какие данные, как долго их хранить, нужны ли удалённый доступ и видеонаблюдение.
2. Подбираем модель, диски и схему RAID, при необходимости — ИБП и сетевое оборудование.
3. Настраиваем хранилище, пользователей, папки, резервное копирование и защиту.
4. Подключаем компьютеры сотрудников и проверяем работу: доступ, скорость, восстановление из копии.
5. Передаём доступы и описание настроек: какие папки, у кого какие права, где лежат копии и как восстановить файл.

Если NAS уже работает

Проверим и приведём в порядок хранилище, которое у вас уже есть: состояние дисков и RAID, свежесть резервных копий, права доступа, обновления, открытые в интернет порты. Перенесём данные со старого хранилища на новое с сохранением структуры папок.

Стоимость

Стоимость зависит от модели, числа пользователей и объёма работ: настроить новый NAS для небольшого офиса и перенести данные с настройкой копий десятка компьютеров — разные задачи. Оставьте заявку — уточним задачу и рассчитаем стоимость. Если покупаете хранилище у нас, подберём модель и диски под ваш объём данных.