NAS uređaji su postali izuzetno popularno rešenje za firme koje žele centralizovano, pouzdano mesto za čuvanje podataka i, često, prvu liniju backupa za ostatak infrastrukture. Ipak, postoji čest nesporazum — firme tretiraju NAS kao krajnju destinaciju zaštite, zaboravljajući da i sam NAS uređaj, kao i svaki drugi hardver, može otkazati ili biti kompromitovan. U ovom tekstu objašnjavamo zašto NAS uređaj i sam treba sopstvenu, nezavisnu zaštitu.
Zašto NAS nije apsolutna garancija bezbednosti
NAS uređaji obično koriste RAID konfiguraciju, koja pruža zaštitu od kvara pojedinačnog diska unutar samog uređaja — ako jedan disk otkaže, podaci ostaju dostupni zahvaljujući redundantnosti sa ostalim diskovima. Ipak, RAID ne štiti od svih rizika: fizičke katastrofe koja pogodi ceo uređaj (požar, poplava, krađa), greške koje utiču na ceo sistem odjednom (na primer, greška u firmveru), ili ransomware napada koji uspe da dosegne i mrežno povezan NAS uređaj.
Uobičajena zabluda — “NAS je moj backup, ne treba mi ništa dodatno”
Mnoge firme kupe NAS uređaj specifično kao rešenje za backup ostatka infrastrukture — kopiraju podatke sa radnih stanica i servera na NAS, i smatraju da je time zaštita kompletna. Problem je što, ako je NAS jedina lokacija gde se ove kopije čuvaju, firma i dalje ima samo jednu, fizički necentralizovanu tačku otkaza, suprotno principu pravila 3-2-1 o kojem smo ranije pisali.
Kako NAS uklopiti u pravilo 3-2-1
NAS uređaj može savršeno da posluži kao jedna od tri kopije podataka, i kao jedan od dva različita tipa medija — na primer, kombinujući originalne podatke na radnim stanicama, kopiju na NAS-u, i dodatnu kopiju u cloud-u kao offsite element. Ono što NAS sam po sebi ne rešava jeste offsite zahtev — ako je NAS fizički u istoj prostoriji kao i originalni podaci, on ne pruža zaštitu od fizičke katastrofe koja pogodi celu lokaciju.
Konkretne opcije za backup samog NAS uređaja
Replikacija na drugu lokaciju
Mnogi NAS uređaji, uključujući Synology modele, nude funkcionalnost replikacije koja automatski kopira podatke sa jednog NAS uređaja na drugi, fizički odvojen NAS na drugoj lokaciji, čime se ispunjava offsite zahtev pravila 3-2-1.
Backup u cloud
Alternativno ili dodatno, NAS uređaj se može konfigurisati da automatski backupuje svoj sadržaj u cloud storage servis, pružajući offsite zaštitu bez potrebe za drugom fizičkom lokacijom.
Immutable snapshot-ovi
Kao što smo pisali u tekstu o immutable backupu, napredniji NAS uređaji nude mogućnost kreiranja snapshot-ova koji su zaštićeni od izmene ili brisanja tokom definisanog perioda, pružajući dodatnu zaštitu specifično od ransomware napada koji bi mogli pokušati da šifruju ili obrišu podatke na NAS-u.
Zaštita NAS-a od ransomware napada
S obzirom na to da su NAS uređaji mrežno povezani, oni su potencijalno izloženi istim rizicima od ransomware-a kao i ostatak infrastrukture, posebno ako je napadač uspeo da dobije pristup mreži firme. Preporučene mere uključuju: ograničavanje mrežnog pristupa NAS-u samo na neophodne uređaje, redovno ažuriranje firmvera NAS uređaja, korišćenje jakih, jedinstvenih lozinki za administratorski pristup, i, gde je moguće, korišćenje immutable snapshot funkcionalnosti kako podaci na samom NAS-u ne bi mogli biti šifrovani ili obrisani čak ni sa kompromitovanim administratorskim pristupom.
RAID nije zamena za backup
Vredi ponoviti ovu važnu razliku — RAID konfiguracija štiti od kvara pojedinačnog diska unutar NAS uređaja, ali ne štiti od gubitka celog uređaja, greške koja utiče na sve diskove istovremeno, ili malicioznog brisanja podataka. RAID je mera dostupnosti (sistem nastavlja da radi i uz kvar jednog diska), ne mera zaštite podataka u širem smislu koju backup pruža.
Praktičan pristup za firme koje koriste NAS
Za firme koje su NAS uređaj uvele kao centralno mesto za čuvanje i backup podataka, sledeći korak je osigurati da sam NAS ima sopstvenu zaštitu — bilo kroz replikaciju na drugu lokaciju, backup u cloud, ili kombinaciju oba pristupa, uz aktivaciju immutable funkcionalnosti gde je dostupna.
Naš pristup u Trace Link-u
Kada implementiramo NAS rešenja za klijente, uvek uključujemo i strategiju zaštite samog NAS uređaja — bilo kroz replikaciju, cloud backup, ili obe opcije — kako bi firma imala potpunu, a ne samo delimičnu zaštitu podataka. Radimo sa firmama u Novom Sadu, Beogradu i širom Srbije.
Zaključak
NAS uređaj predstavlja odličnu osnovu za centralizovano čuvanje i backup podataka, ali i sam zahteva nezavisnu zaštitu kroz replikaciju na drugu lokaciju ili backup u cloud, kako bi se ispunio princip pravila 3-2-1 i obezbedila zaštita od fizičke katastrofe ili ransomware napada. Ako vaša firma koristi NAS bez dodatne zaštite samog uređaja, javite nam se preko kontakt forme.