Die verschiedenen Methoden zum Sichern von NAS-Laufwerken
NAS-Freigaben sind praktisch, um große Datenmengen zu speichern und über das Netzwerk auf freigegebene Daten zuzugreifen. Da NAS-Geräte über eigene Betriebssysteme verfügen, die vom jeweiligen Anbieter bereitgestellt werden, können sich die Methoden zum Backup von NAS-Speichern von den Methoden unterscheiden, die für herkömmliche Server und Computer verwendet werden. In diesem Blogbeitrag wird erläutert, wie Sie eine NAS-Freigabe sichern können und welche Methoden dafür zur Verfügung stehen. 
Was ist ein NAS-Backup?
Ein NAS-Backup ist der Vorgang des Kopierens von Daten von Festplatten, die in einem Network-Attached Storage (NAS) installiert sind, auf ein anderes Speichergerät oder Medium, um einen möglichen Datenverlust zu verhindern. NAS-Geräte werden häufig als Ziel für Backups verwendet, aber ein NAS-Backup, d. h. die Sicherung der auf NAS-Geräten gespeicherten Daten, ist sehr empfehlenswert und notwendig.
Warum Sie ein NAS-Backup benötigen
Auf den meisten NAS-Geräten können Sie zwei oder mehr Festplattengeräte installieren. Je nach Anzahl der installierten Festplatten (2 Festplatten und mehr) können Sie RAID (Redundant Array of Independent Disks) wie RAID 1, RAID 10, RAID 5 und RAID 6 konfigurieren, um die Folgen eines Hardwareausfalls einer oder mehrerer Festplatten je nach RAID-Konfiguration zu mildern. Dies kann zwar dazu beitragen, einen vollständigen Datenverlust zu verhindern, aber es gibt andere Szenarien, in denen Backups die einzige Möglichkeit zum Wiederherstellen von Daten sind.
- Andere Hardwareausfälle als Probleme mit der Festplatte, z. B. Ausfälle der Stromversorgung oder des vom NAS verwendeten RAM, können zu Datenverlusten führen.
- Ransomware kann für auf dem NAS gespeicherte Dateien verheerende Folgen haben, und das Risiko einer Infektion durch Ransomware ist höher, wenn mehrere Benutzer Zugriff auf eine auf dem NAS konfigurierte Dateifreigabe haben.
- Das versehentliche oder absichtliche Löschen von Dateien von einem Benutzer mit Zugriff auf die NAS-Dateifreigabe kann eine Ursache für Datenverlust sein.
- Naturkatastrophen wie Überschwemmungen, Hurrikane, Tornados, Erdbeben usw. können Geräte, einschließlich NAS, beschädigen.
- Es kann auch vorkommen, dass die im NAS installierten Festplatten in Ordnung sind und die darauf gespeicherten Daten nicht beschädigt sind, das NAS-Gerät jedoch nicht arbeitet. Das Anschließen von NAS-Festplatten aus dem defekten NAS (insbesondere wenn die Festplatten Teil eines RAID-Verbunds waren) an einen anderen Computer, um die Daten zu lesen, ist zeitaufwändig und ineffizient, insbesondere wenn Sie schnell auf wichtige Dateien zugreifen müssen.
Durch das Sichern des NAS-Speichers auf einem anderen Speichergerät oder Medium können Sie Datenverluste minimieren und schneller auf wichtige Daten zugreifen, wenn ein NAS-Gerät nicht ordnungsgemäß funktioniert.
So sichern Sie eine NAS-Freigabe: 4 Arten von Backups
Es gibt mehrere Arten von NAS-Backups, je nach Ziel und verwendetem Datenübertragungsprotokoll:
- Backup auf eine USB-Festplatte
- NAS-Backup
- Backup von NAS in die Cloud
- NDMP-Backup
Beachten Sie, dass drei der vier in diesem Beitrag behandelten Methoden zum Backup über über das Netzwerk implementiert werden (mit Ausnahme der USB-Festplattenmethode).
1. Backup auf einer USB-Festplatte
NAS-Geräte verfügen in der Regel über einen oder mehrere USB-Ports zum Verbinden von USB-Speichergeräten. Sie können eine USB-Festplatte (HDD) an einen solchen Port verbinden und die erforderlichen Daten vom NAS auf diese USB-Festplatte sichern. Dieser Vorgang erfolgt manuell über die vom NAS-Anbieter bereitgestellte Webschnittstelle zum Verwalten des NAS-Geräts. Vorteile:
- Einfache Implementierung
Nachteile :
- Wenn die Größe eines Volumes auf einem NAS (z. B. ein Volume auf RAID-Basis oder JBOD (Just a Bunch of Disks, ohne Redundanz)) größer ist als die Größe einer USB-Festplatte, können Sie nicht alle NAS-Backup-Daten auf die USB-Festplatte übertragen. Beispiel: Sie haben ein Volume, das auf vier 16-TB-Festplatten basiert, und die maximale Größe Ihrer über einen USB-Adapter verbundenen SATA-Festplatte beträgt 16 TB.
- Diese Methode ist nicht automatisiert. Sie müssen jedes Mal, wenn Sie eine Backupkopie erstellen möchten, ein USB-Speichergerät an das NAS verbinden.
2. NAS-zu-NAS-Backup
Bei dem NAS-zu-NAS-Backup, das auch die Sicherung von Daten von NAS-Geräten auf andere Servertypen umfasst, muss der Sicherungsspeicher auf einem NAS-Gerät oder einem anderen Server konfiguriert werden. Das Kopieren von Daten vom primären NAS auf den Ziel-Backup-Server kann mithilfe einer Dateifreigabe mit dem unterstützten Dateifreigabeprotokoll auf einem dieser Server durchgeführt werden. Für diese Art von Backup müssen Sie ein NAS mit einer auf einem anderen NAS erstellten Dateifreigabe verbinden und die erforderlichen Dateien kopieren, um ein NAS-Speicher-Backup durchzuführen. Diese Aktionen können in der nativen NAS-Weboberfläche durchgeführt werden. Als Ergebnis erhalten Sie eine exakte Kopie der Dateien. Mit einer speziellen Backup-Lösung können Sie ein Backup-Repository in einem speziellen Format auf dem Ziel-NAS oder -Server erstellen, das als Backup-Speicher verwendet werden soll. In diesem Fall können Sie erweiterte Funktionen wie Automatisierung, Verfolgung ändern für inkrementelle Backups, Komprimierung und Verschlüsselung nutzen. Vorteile:
- Möglichkeit zur Erweiterung der Speicherkapazität auf dem Zielgerät
- Verschiedene Optionen für das NAS-Backup über das Netzwerk
- Optionen zur Automatisierung des Backups
Nachteile:
- Notwendigkeit der Zustandsüberwachung und periodischen Wartung
3. Sicherung von NAS in der Cloud
Cloud-Anbieter bieten leicht skalierbaren Speicher, was bei der Sicherung von NAS-Daten, deren Umfang oft exponentiell wächst, sehr praktisch ist. Bei der Sicherung von NAS-Dateien auf einer USB-Festplatte gibt es keine solche Beschränkung. Vorteile:
- Der Speicher am Ziel kann erweitert werden, sodass Sie alle erforderlichen Daten sichern können.
- Cloud-Speicher ist in der Regel zuverlässig und fehlertolerant, sodass Ihre Daten gut vor Katastrophen geschützt sind.
Nachteile:
- Sie müssen für öffentlichen Cloud-Speicher bezahlen, in der Regel pro GB, und es können Ausgangsgebühren anfallen.
4. NDMP-Sicherung
NDMP (Network Data Management Protocol) ist ein Netzwerkprotokoll, das entwickelt wurde, um die Kommunikation zwischen Speichersystemen zu steuern, die auf verschiedenen Maschinen, einschließlich NAS-Geräten, bereitgestellt werden. Dieses Protokoll ist für die Sicherung von NAS- und Dateiservern über das Netzwerk angepasst. Es gibt zwei Arten von Datenverkehr für NDMP-Verbindungen:
- Steuerungsdatenverkehr, der von Backup-Anwendungen zum Verwalten der Datenübertragung verwendet wird
- Datenverkehr, der zur Übertragung von Daten von einem Quellgerät zum Zielgerät über das Netzwerk verwendet wird
Standardisierte Backup-Agenten sind eine weitere NDMP-Funktion, die die Entwicklung und Konfiguration von Backup-Software vereinfacht. Die Verwendung von Standardschnittstellen für die NAS-Datensicherung ist ein weiterer Vorteil des offenen NDMP-Standards. NDMP ist für die Sicherung von Dateien optimiert. NDMP unterstützt die Sicherung von NAS-Daten direkt auf einem Backup-Server oder auf einem Band. Vorteile:
- NDMP ist ein offenes Standardprotokoll.
- Die Spezifikation ist für verschiedene NAS-Geräte und Backup-Anwendungen standardisiert.
- Der Backup-Datenverkehr kann ausgelagert werden, um Engpässe zu vermeiden.
- Sie erhalten die Möglichkeit eines zentralisierten Managements der Backup-Daten.
Nachteile:
- Ein Datenformat für NAS-Backups ist nicht festgelegt und kann von NAS-Anbietern unterschiedlich eingestellt werden. Dies kann zu Inkompatibilitäten zwischen verschiedenen NAS-Plattformen bei der plattformübergreifenden Datensicherung führen.
Hinweis: Hier erfahren Sie mehr über NAS-Geräte und wie Sie das richtige Synology NAS-Modell oder QNAP NAS-Gerät auswählen.
Agentbasiertes und agentenloses NAS-Backup
Bei dem NAS-Backup gibt es zwei Ansätze für die Netzwerksicherung: die agentbasierte Sicherung und die agentenlose Sicherung.
Agentenlose Sicherung
Bei der agentenlosen Sicherung wird von einem Sicherungsserver oder NAS eine Verbindung zu einer Dateifreigabe hergestellt und die Dateien über das Netzwerk kopiert. Ein häufiger Fall ist das Verbinden mit einer Dateifreigabe über SMB oder NFS. Dieser Ansatz ist einfach zu implementieren, hat jedoch einen Nachteil. Sie können keine Application-Aware-Sicherung erstellen, wenn Sie Dateien durch Zugriff auf die Dateifreigabe kopieren. Der Grund dafür ist, dass auf Servern oder Benutzercomputern installierte Anwendungen auf dem NAS gespeicherte freigegebene Dateien öffnen und Daten in diese schreiben können. Diese Dateien können wiederum nicht kopiert werden, solange sie geöffnet sind, um Dateninkonsistenzen zu vermeiden.Eine Möglichkeit, alle freigegebenen Dateien zu kopieren und eine konsistente Kopie zu erhalten, besteht darin, die zum Öffnen dieser Dateien verwendeten Anwendungen vorübergehend zu beenden. Alternativ können Sie die Sitzungen für die geöffneten Dateien beenden. Dieses Szenario ist jedoch möglicherweise nicht praktikabel für große oder Mehrbenutzerumgebungen, wenn ein NAS-Backup durchgeführt wird. Das Schreiben benutzerdefinierter Skripte zur Wahrung der Konsistenz, einschließlich des Schließens geöffneter Dateisitzungen, ist sehr aufwendig.
Agentenbasierte Sicherung
Bei der Methode mit einem Agenten wird ein spezieller Agent (der eine Komponente der Sicherungsanwendung sein kann) auf dem Dateiserver der Quelle oder dem NAS-Gerät (dessen Daten Sie sichern möchten) installiert. Durch die Verwendung von Agenten und die Erstellung von Schnappschüssen können Sie die Dateien in einem konsistenten Zustand einfrieren, bis die freigegebenen Dateien kopiert und das NAS-Backup abgeschlossen ist. Dieser Ansatz soll die Erstellung Application-Aware-Backups beim Sichern von NAS-Freigaben vereinfachen.
Erweiterte NAS-Sicherungsstrategien für verbesserte Datensicherheit
Befolgen Sie die erweiterten NAS-Sicherungsstrategien, um ein Höchstmaß an Datensicherheit in Ihrer Umgebung zu gewährleisten. Im Folgenden finden Sie drei wichtige Strategien für zuverlässige Backups.
Flexible Speicheroptionen für Backups
Ziehen Sie eine NAS-Backup-Lösung in Betracht, die mehrere Speichertypen für die Speicherung von Backups unterstützt. Dieser Ansatz macht Ihre Backup-Strategie flexibler. Wenn ein Speichertyp nicht verfügbar ist oder nicht genügend Speicherplatz vorhanden ist, können Sie einen anderen Backup-Speicher verwenden, um Unterbrechungen im Backup-Plan zu vermeiden. Einige Organisationen müssen gesetzliche Anforderungen erfüllen und für bestimmte Zeiträume Backups auf Band erstellen. Aus diesem Grund wird eine flexible Backup-Lösung bevorzugt, die mehrere Backup-Standorte unterstützt.
Gewährleistung der Datenresilienz mit der 3-2-1-Backup-Regel
Befolgen Sie die 3-2-1-Backup-Regel, um die Wahrscheinlichkeit einer erfolgreichen Datenwiederherstellung im Falle von zerstörerischen Vorfällen wie Ransomware-Angriffen und Naturkatastrophen zu erhöhen.Die Idee der 3-2-1-Backup-Regel lautet wie folgt:
- Halten Sie mindestens drei Kopien der Daten bereit (eine Originalkopie der Daten und zwei Backupkopien).
- Speichern Sie zwei Kopien der Daten auf unterschiedlichen Medien.
- Speichern Sie eine Backupkopie außerhalb des Standorts (an einem anderen geografischen Ort).
Wenn eine Originalkopie der Daten zerstört oder beschädigt wird, können Sie diese Daten aus einer Sicherung wiederherstellen, die auf einem anderen Medium am selben Standort gespeichert ist. Wenn ein Büro oder Rechenzentrum zusammen mit den dort befindlichen Datenträgern physisch beschädigt oder zerstört wird, können Sie die Daten mithilfe einer Sicherung wiederherstellen, die außerhalb des Standorts (oder in der Cloud) an einem anderen geografischen Standort gespeichert ist. Dieser Ansatz kann hilfreich sein, wenn Ransomware Daten am primären Standort zerstört.
Unveränderlichkeit für Backup-Sicherheit
Um das Risiko eines Datenverlusts im Falle eines Ransomware-Angriffs zu verringern, verwenden Sie unveränderliche Backups am lokalen Standort und außerhalb des Standorts. Unveränderlicher Backupspeicher verwendet das WORM-Prinzip (Write-Once-Read-Many). Sobald Daten in einen unveränderlichen Speicher geschrieben wurden, können diese Daten während des in der Konfiguration festgelegten Zeitraums nicht mehr bearbeitet, geändert oder gelöscht werden. Dadurch kann Ransomware unveränderliche Backups nicht beschädigen oder löschen. Durch die Verwendung unveränderlicher Backups und der 3-2-1-Backup-Regeln können Sie ein hohes Maß an Datensicherheit gewährleisten. Die Alternative zu unveränderlichen Backups sind air-gapped Backups, also Backups, die auf nicht verbundenen Festplatten oder Bandkassetten gespeichert werden.
Sichern einer NAS-Freigabe mit NAKIVO
Beginnen wir mit der agentenlosen Backup-Methode und erklären, wie Sie einen NAS-Freigabeordner mit NAKIVO Backup & Replication sichern können. Beachten Sie, dass die Lösung die Protokolle SMB und NFS (nicht NDMP) für die Datenübertragung verwendet und Sie diese Methode zum Sichern aller anderen SMB- oder NFS-Freigabeordner unter Windows oder Linux verwenden können. Im Folgenden beschreiben wir die einzelnen Schritte, aber zuerst sehen Sie sich ein Video mit einer detaillierten Anleitung zum Erstellen eines Backups eines NAS mit NAKIVO Backup & Replication an:
Hinzufügen der Dateifreigabe zum Lösungsinventar
Zunächst müssen Sie die Dateifreigabe (die Sie sichern möchten) zum Inventar hinzufügen.
- Gehen Sie zu Einstellungen > Inventar und klicken Sie auf Neu hinzufügen .
- Wählen Sie auf der Seite Inventarelemente hinzufügen die Option Dateifreigabe als Plattform für die Sicherung einer NAS-Dateifreigabe aus. Klicken Sie auf Weiter , um fortzufahren.
- Geben Sie auf dem Bildschirm Optionen den Anzeigenamen, den Verbindungstyp und den zugewiesenen Transporter ein. Geben Sie den Benutzernamen und das Passwort für den Zugriff auf die Dateifreigabe ein. Wir sichern eine NAS-Dateifreigabe, auf die über das SMB-Protokoll zugegriffen wird, und geben einen vollständigen Benutzernamen im Format Domänenbenutzername ein (da unser Benutzer ein Domänenmitglied ist).
Klicken Sie auf Fertigstellen , um die Einstellungen zu speichern.
- Nachdem Sie die Dateifreigabe zu „Inventar“ hinzugefügt haben, können Sie die hinzugefügten Elemente in der Liste sehen. Sie können mehrere Dateifreigaben hinzufügen und diese gleichzeitig sichern.
Erstellen eines Backupauftrags
Jetzt können wir einen Backupauftrag für das NAS-Backup und andere freigegebene Ordner erstellen.Gehen Sie zum Dashboard Aufträge , indem Sie auf Datensicherheit klicken, und klicken Sie auf + und dann auf Backup für Dateifreigaben .ALT: Erstellen eines neuen Backupauftrags für Dateifreigaben Der Assistent für neue Backupaufträge für Dateifreigaben wird geöffnet.
- Quelle . Wählen Sie eine oder mehrere Dateifreigaben aus dem zuvor hinzugefügten Inventar aus. Nach dem Auswählen einer Dateifreigabe können Sie auf das Symbol „ Bearbeiten “ klicken, um bestimmte Ordner innerhalb der Dateifreigabe zu wählen, um diese zu sichern.
Sie können einen oder mehrere Ordner auswählen. Nach der Auswahl aller erforderlichen Elemente klicken Sie auf Weiter , um fortzufahren.
- Ziel . Wählen Sie ein Backup-Repository aus, in dem Sie Ihr NAS-Speicher-Backup speichern möchten, das durch Kopieren der Daten aus der NAS-Dateifreigabe erstellt wurde.
Sie können jedes unterstützte Backup-Repository verwenden, einschließlich lokaler Backup-Repositorys und Backup-Repositorys in der Cloud, wie Amazon S3, Wasabi, Backblaze B2 und andere S3-kompatible Objektspeicher in der Cloud. Ein Repository muss zur NAKIVO-Konfiguration hinzugefügt werden, bevor Sie dieses Repository in einem Backupauftrag verwenden können. Es wird empfohlen, ein Backup lokal zu speichern und anschließend eine Backupkopie an einem Remote-Standort oder in der Cloud zu erstellen. Auf diese Weise können Sie die 3-2-1-Backup-Regel befolgen.
Sie können auch ein Verbund-Repository erstellen, das mehrere „Mitglieds-Repositorys“ enthält, und Ihre Backups dorthin senden. In diesem Video erfahren Sie mehr über Verbund-Repositorys in NAKIVO Backup & Replication:
- Plan . Konfigurieren Sie die Zeitplan- und Aufbewahrungseinstellungen. Sie können den Sicherungsprozess automatisieren, indem Sie eine NAS-Dateifreigabe basierend auf einem Zeitplan sichern (dies ist die empfohlene Option). Wählen Sie die Anzahl der Wiederherstellungspunkte, die Sie entsprechend Ihrem Aufbewahrungsschema aufbewahren möchten. Sie können mehrere Zeitplan-/Aufbewahrungsregeln erstellen und das GFS-Aufbewahrungsschema verwenden.
Aktivieren Sie die Unveränderbarkeit von Sicherungen, um Ihre Backups vor Ransomware und anderen zerstörerischen Faktoren zu schützen, die zu Datenbeschädigungen oder -löschungen führen können. Die Option „Unveränderlichkeit“ ist verfügbar, wenn ein Backup-Repository Unveränderlichkeit unterstützt. Dies kann ein Backup-Repository sein, das an den NAKIVO Backup & Replication Linux Transporter und Amazon S3, Wasabi und andere S3-kompatible Cloud-Speicher angeschlossen ist, wenn die Funktionen für Versionierung und Objektsperre aktiviert sind.
- Optionen . Geben Sie den Auftrags-Name ein, z. B. Dateifreigabe-Sicherungsauftrag . Wählen Sie die Methode der Verfolgung für inkrementelle Sicherungen aus und legen Sie die Kompressionsstufe und Verschlüsselung fest. Durch Aktivieren von Sicherung verschlüsseln stellen Sie sicher, dass die Daten vom Zeitpunkt ihres Verlassens der Dateifreigabe an vor Verstößen und Lecks geschützt sind und während des gesamten Lebenszyklus der Sicherungsdaten im Backup-Repository geschützt bleiben.
Sie können auch auswählen, wie oft ein vollständiges Backup erstellt werden soll und welcher vollständige Backup-Modus verwendet werden soll.
Klicken Sie auf Fertigstellen oder Fertigstellen & Ausführen , um die Auftragseinstellungen zu speichern und mit der Sicherung eines freigegebenen NAS-Ordners zu beginnen.
Die NAKIVO-Lösung unterstützt die Sicherung von Dateifreigaben und die Speicherung von Backups auf Dateifreigaben (über die Protokolle SMB und NFS). Somit können Sie mit der NAKIVO-Lösung NAS-zu-NAS-Backups durchführen. Die Lösung unterstützt auch das Backup von Dateifreigaben in der Cloud, Deduplizierungs-Geräten und Bandmedien. Durch die Speicherung von Dateifreigabe-Backups an mehreren Standorten, die Aktivierung der Unveränderbarkeit und Verschlüsselung sowie die Befolgung der 3-2-1-Backup-Regel können Sie Ihre Backup-Strategie erheblich verbessern. 
