Síťové úložiště NAS je dnes pro mnoho firem i domácností centrem všech dat. Ukládají se na něj dokumenty, fotografie, projekty, zálohy počítačů nebo třeba multimediální obsah. Právě proto je ale důležité řešit také jejich bezpečnost.

Moderní NAS zařízení nejsou jen „disk v síti“. Ve skutečnosti jde o komplexní systémy, které obsahují několik vrstev ochrany – od kontroly integrity dat až po ochranu proti kybernetickým útokům.

Podívejme se na hlavní bezpečnostní technologie, které NAS řešení od QNAP využívají.

Ochrana dat na úrovni souborového systému

Jednou z nejdůležitějších vrstev ochrany je samotný souborový systém.

Operační systém QuTS hero, který QNAP používá u pokročilejších NAS zařízení, je postavený na souborovém systému ZFS. Ten je navržený tak, aby hlídal integritu dat při jejich ukládání i čtení.

ZFS pracuje s kontrolními součty, které dokážou odhalit případné poškození dat. Pokud systém zjistí nesrovnalost, může ji v některých případech automaticky opravit. Díky tomu je výrazně sníženo riziko tzv. „tichého poškození dat“, které by jinak zůstalo bez povšimnutí.

WORM ochrana proti nechtěným změnám dat

Ne každá firma má velké datové centrum. Často jde jen o menší rack v technické místnosti nebo Další Další zajímavou funkcí je technologie WORM (Write Once, Read Many).

Ta umožňuje uložit data takovým způsobem, aby po zápisu nebyla běžným způsobem upravitelná nebo smazatelná. Tento režim se používá například pro archivní data nebo dokumenty, které musí zůstat neměnné.

Výhodou je, že chrání nejen proti náhodným chybám uživatelů, ale také proti útokům typu ransomware, které se snaží data přepsat nebo zašifrovat.  

Pusťte si poslední video ze série o NAS:

Šifrování dat pomocí AES-256

Bezpečnost NAS se netýká jen přístupu do systému, ale také samotných dat uložených na discích.

QNAP NAS podporují hardwarové šifrování AES-256, které chrání data i v případě fyzického přístupu k diskům. Pokud by například někdo disky z NAS zařízení vyjmul nebo zařízení odcizil, bez správného šifrovacího klíče k datům stejně nezíská přístup.  

Výhodou hardwarového šifrování je také to, že probíhá bez výrazného dopadu na výkon zařízení.

ECC paměť pro vyšší spolehlivost

Bezpečnost dat se řeší také na úrovni operační paměti.

Některé NAS systémy využívají ECC paměť, která dokáže detekovat a opravit chyby vznikající při práci s daty v paměti. Bez této ochrany by se případná chyba mohla promítnout až do uložených dat na disku.

ECC tak zvyšuje celkovou spolehlivost systému a snižuje riziko poškození dat při jejich zpracování. 

Snapshoty jako ochrana proti chybám i ransomwaru

Velmi důležitou součástí moderních NAS systémů jsou snapshoty.

Snapshot je v podstatě okamžitý snímek stavu dat v určitém čase. Pokud se data poškodí, omylem smažou nebo změní, lze je jednoduše obnovit do předchozího stavu.

Tato technologie je velmi účinná například proti:

  • omylem smazaným souborům
  • přepsání důležitých dokumentů
  • útokům typu ransomware

Obnova dat ze snapshotu obvykle trvá jen několik minut.

Security Counselor: průběžná kontrola bezpečnosti

QNAP NAS obsahují také nástroj Security Counselor, který analyzuje nastavení systému a upozorňuje na potenciální bezpečnostní rizika.

Může například kontrolovat:

  • síťové nastavení
  • sílu hesel
  • aktivní služby
  • přístupová oprávnění

Díky tomu může správce NAS jednoduše identifikovat slabá místa v konfiguraci a upravit je dříve, než dojde k problému.

Ochrana přístupu k NAS

Další vrstva bezpečnosti se týká samotného přístupu do systému.

NAS zařízení mohou využívat několik mechanismů ochrany:

  • firewall
  • dvoufaktorové ověřování (2FA)
  • seznamy povolených IP adres
  • automatické blokování podezřelých přihlášení

Pokud například někdo opakovaně zkouší přihlášení s nesprávným heslem, systém může jeho IP adresu automaticky zablokovat. To pomáhá chránit zařízení před automatizovanými útoky.

Ochrana proti malware

Součástí systému je také nástroj Malware Remover, který dokáže detekovat známý škodlivý software zaměřený na NAS zařízení.

Pokud systém objeví podezřelý soubor nebo proces, může ho odstranit nebo alespoň upozornit administrátora, že se v systému objevila potenciální hrozba. 

RAID a zálohování jako poslední linie obrany

Bezpečnost NAS samozřejmě zahrnuje i ochranu proti hardwarovým problémům.

NAS zařízení podporují různé konfigurace RAID polí, které umožňují rozložit data mezi více disků. Pokud jeden disk selže, data zůstávají dostupná díky ostatním diskům v poli.

Kromě toho může NAS fungovat také jako centrální zálohovací server, který automaticky ukládá data z počítačů, mobilních zařízení nebo cloudových služeb.

Bezpečnost NAS je kombinace více vrstev

Ochrana dat dnes není jen o silném hesle nebo antiviru. Moderní NAS systémy kombinují několik bezpečnostních vrstev – od kontroly integrity dat přes šifrování až po síťovou ochranu.

Právě díky této kombinaci může NAS fungovat jako spolehlivé úložiště pro domácnosti i firmy, které chtějí mít svá data pod kontrolou.

Pokud vás zajímá detailní ukázka jednotlivých bezpečnostních funkcí NAS od QNAPu, doporučujeme podívat se také na video, kde všechny tyto možnosti ukazujeme přímo v praxi.