2x NAS für Büro und Zuhause

[Eistee78]

Hallo zusammen,

aufgrund einiger Unzulänglichkeiten meiner bisherigen Fileserver Lösung im Büro denke ich z.Z. intensiv darüber nach das Thema mit 2x NAS anzugehen. Ich habe eine Art Wunschlsite was ich gerne alles umsetzen würde, die Frage ist nun ob das mit zwei aktuellen Synology NAS möglich ist. Ich habe zu vielen "Wünschen" bereits recherchiert, vielenes bezieht sich aber auf ältere DSM Version und so weiss ich als Synology Laie dann wieder nicht ob es geht oder nicht. Ach ja, ich tendiere gerade zu zwei DS216+ (Verschlüsselung, 64bit, Transcoding...)

Hier meine Wunschliste:

1. Verschlüsselung - Daten sollen z.b. bei Diebstahl geschützt sein (sollte mit der 216+ performant möglich sein?)
2. Identischer Datenstand auf beiden NAS, Sync über Internet, 2way (Cloundstation? DSM 6.0?)
3. Datei Versionierung (wenn eine Datei versehentlich gelöscht wird helfen auch 2 synchrone NAS nichts...) (Btrfs?)
4. Sicherung ausgewählter Client Daten (Cloundstation client?) zur schnelleren Wiederherstellung beim Verlust/Neuinstallation von Clients. Diese Sicherungs sollte dann wiederum auf beiden NAS (2way) liegen.
5. Plattenabsicherung - ich würde ja immer mind. ein RAID 1 nehmen, wobei ich gerade überlege ob ich das mit 2 NAS brauche? (Wenn ja, SHR?)

Ich erwarte jetzt nicht das ich zu jedem Thema eine ausführliche Anleitung vorgekaut bekomme Sondern nur eine klare Aussage ob es möglich ist, wie der Lösungsansatz wäre und evtl. noch wie aufwendig. Ich werde mich dann einlesen etc, nur möchte ich halt einen Fehlkauf mit unzähligen Flüchen vermeiden.

Ach und dann habe ich noch einige Verständnisfragen:

6. Ein gemountetes Verzeichnis ist am Client grundsätzlich mal entschlüsselt zugreifbar - einzige Absicherungsmöglichkeit wäre nur noch Trennung nach Inaktivität, oder? Ich frage weil mein Büro Desktop Rechner meist durchläuft, um ggf. "mal schnell" per Teamviewer drauf zu gehen.
7. Ich werde dann die Clients auf denen ich mit sensiblen (Büro)-Daten arbeite ebenfalls verschlüsseln - dies hat aber meiner Meinung nach keine Auswirkung auf das Thema NAS Konzept?
8. Wieviel % Speicherplatz muss ich im Geist abziehen für Features wie Versionierung? Denn man kann ja auch nicht mal eben "aufräumen" und 500gb löschen - diese werden ja weiter per Versionierung vorgehalten?

Ich danke euch schon mal für erleuchtende Antworten und wünsche frohe Ostern!
Martin

 

[Eistee78]

Hm, habe ich zu vielfälig gefragt? Um es nochmal auf den Punkt zu bringen: Kann ich meine Wunschliste mit zwei 216+ erfüllen?

 

[jugi]

Möglich ist das alles mit einer 216+, ja - allerdings ist IMHO dein Ansatz nicht ideal, willst du dazu Meinungen?
Wenn ja: Arbeiten an beiden Standorten Menschen parallel oder gibt es einen Hauptstandort und einen "ich muss nur ab und zu mal ran"-Standort? Wie sind die Internetleitungen?

Noch ganz kurz zu den einzelnen Punkten:
1. definiere "performant" Ein paar Vergleichswete gibts hier: https://www.synology.com/de-de/products/performance#2bay (bissl scrollen)
2. da gibts mehrere Möglichkeiten, CS oder Remote-Ordner-Sync wären zwei.
3. BTRFS (nutzt die Originaldaten, neu) oder Hyper Backup (benötigt komplette Kopie, ist schon seit DSM5 da)
4. Das wäre dann jetzt Cloud Station Backup - oder irgendein beliebiges anderes Backup-Programm (Win10 hat ja auch was an Bord)
5. RAID = Verfügbarkeit, Backup = Sicherung. Ist Verfügbarkeit wichtig? (Im Büro kann es das durchaus sein)
6. ein gemountetes Verzeichnis (in der DS) ist immer entschlüsselt zugreifbar - ja. wenn es dir um sicherun bei diebstahl geht kannst du den auto-mount beim hochfahren deaktivieren (musst es dann aber immer manuell mounten…). Trennung nach Inaktivität kenne ich bei den DSen gerade nicht. (nutze das allerdings auch nicht)
7. sehe ich genauso: Ist auf die NAS bezogen irrelevant
8. das ist - u.a. wegen dem von angeführten Beispiel - nicht so pauschal zu sagen. Ich rechne immer mit dem Faktor 1.5, aber das muss bei dir nicht auch stimmen…

 

[whitbread]

Also statt R1 würde ich lieber vernünftiges Backup machen. SHR und R1 sind bei 2-bay identisch.
Mit Snapshot und Replication gibt es ein für Deine Anforderungen recht interessantes Paket, ob für die ds216+ verfügbar bitte mal prüfen. Ansonsten musst Du über HA-Cluster nachdenken. Von Cloudstation für die Synchronisierung halte ich persönlich nix. Und bitte plane es in jedem Falle so, dass nur 1 NAS immer quasi der Master ist und auf die andere die Daten repliziert. Lässt sich im einfachsten Falle über Synchronisierung gemeinsamer Ordner lösen.
Ansonsten ist die ds216+ sicher ausreichend wenn nicht gar überdimensioniert.
Achja und die verschlüsselten Ordner: Plane es einfach so, dass diese ausschliesslich Diebstahl abdecken.
Wenn Du eh' nen Rechner im Netz hast, der auf alle Daten Zugriff hat, kann es sich nicht um wichtige Daten halten.

 

[raymond]

DS216+ klingt doch gut, würde passen.

 

[Eistee78]

Danke für eure Anworten!

Ich könnte nicht pro Standort ein führendes NAS festlegen, aber pro share:
Share "privat" ->HomeNAS führend
Share "projects" -> OfficeNAS führend
usw.

Ich würde aber trotzdem gerne mal zuhause etwas auf einem Office share speichern und umgekehrt.

Verbindung ist im Büro VDSL 23 und zuhause DSL 6000 - nicht so doll, aber den initialen Sync mache ich dann im gleichen LAN.

Verfügbarkeit: Also wenn ich im Büro die Wahl habe zwischen erstmal nicht arbeiten können (NonRaid) und einfachweiter arbeiten und gemütlich eine neue Platte bestellen (Raid1), dann nehme ich zweiteres. Ausserdem würde ich ja sonst im Falle eines Plattenausfalls auch alle Daten seit dem letzten (nächtlichen) sync verlieren...

Backup: Das Thema ist doch mit 2 NAS die syncron sind und jeweils auch die Versioning Info enthalten doch sehr gut abgedeckt, oder verstehe ich etwas fasch? Selbst Komplettverlust auf einer Seite oder z.b. Verschlüsselungs-Viren sollten kein Problem sein, oder?

Sicherheit/Rechner im Netz: Wenn ich den client ebenfalls verschlüssele hilft mir nicht mal wake-on-lan, da ich ja das decrypt pw nicht eingeben kann. Ich denke ich werde die Laufwerke unmouten und ihn dann an lassen. Dann kann ich mit Teamviewer drauf, mounten, arbeiten, unmouten. So oft kommt das soweiso nicht vor. Oder habe ich noch einen Verständnisfehler was gemountet bei einem verschlüsselten NAS Laufwerk bedeutet?

 

[whitbread]

Also wenn ich Dich so lese würde ich die DS216+ nehmen und mich intensiv mit Snapshot und Replication beschäftigen. Einzig die Verbindung zwischen Deinen Standorten würde mir noch zu denken geben. Wenn da grosse Datenmengen in der Replikation anfallen,könnte das eng werden.

Zum Thema Backup: Du brauchst immer mind. zwei Backups - nimm das einfach als gegeben an. Zumindest für die wichtigen Daten. Ein Satz auf die 2. NAS und einen Satz auf eine ext. Platte und die abgestöpselt sicher aufbewahren (irgendwo zwischen Oma und Bankschliessfach).

Achja noch ein Hinweis zu den verschlüsselten Ordnern. Hyperbackup (in der neuen Version) kann die nur sichern, wenn die gemounted sind. Also ggf. auf das alte filebasierte Backup zurückgreifen.

 

[Eistee78]

So ich habe mich mal grundlegend eingelesen, dieser Blogpost hat mir geholfen:

http://www.techblogger.io/2016/03/synology-dsm-6-0-for-protecting-your-business-data/

HyperBackup scheint wenn dann nur für das Thema Backup in Frage zu kommen (nicht 2way repilcation) bzw. ganz auszufallen wenn ich die verschlüsselten Shares immer gemounted lassen müsste. (Wobei mir noch nicht 100% klar ist wo das Risiko liegt, gemounted = entschlüsslet und Zugriff für jeden client im Netzwerk)?

Snapshot und Replication hört sich genau nach dem an was ich machen möchte. Einzig das Zusammenspiel mit Verschlüsselung ist mir hier noch nicht klar...

Ich werde mal prüfen ob das Paket auf der DS216+ geht bevor ich bestelle.

EDIT: Es scheint verfügbar zu sein: https://www.synology.com/de-de/dsm/app_packages/SnapshotReplication

 

[Eistee78]

Ich finde nirgends eine Info zu Snapshop + Replication und Verschlüsselung... Werde es ggf. ausprobieren.

Lohnt sich bzgl. Zukunftssicherheit eigentlich die DS716+ anstatt der DS216+ ? Für 100 euro brutto mehr geringfügig bessere Leistungsdaten und die Möglichkeit ein Erweiterungsset anzuschliessen?

 

[dil88]

An die 216+ kannst Du auch eine DX anschließen, sie hat ja auch einen eSATA-Port. Du kannst nur kein DS-Volume mit Platten aus der DX erweitern.

 

[Eistee78]

DS-Volume? Was bedeutet das? Wenn ich z.b. irgendwann feststelle das eine Erweiterung mit 5x 4TB Platten günstiger ist als 2x 10TB?

Unter welchen Umständen wäre denn die DS716+ der DS216+ vorzuziehen?

 

[dil88]

Mit DS-Volume meine ich ein Volume auf einer Platte, die in der DS steckt. Bei der 716+ kann man ein solches Volume mit Platten aus einer DX erweitern, bei einer 216+ nicht. Bei dieser lassen sich auf der DX nur DX-eigene Volumes anlegen.

Die 716+ hat doppelt so viel CPU-Kerne, für rechenintensive Dinge oder Virtualisierung ist das schon ein wichtiger Vorteil.

 

[Eistee78]

Nachdem die Anschaffung übers Büro ginge müsste ich sowieso nur den netto Aufpreis berücksichtigen. 3 Jahre Garantie anstatt 2 sind natürich auch interessant, vielleicht auch ein Hinweis auf bessere Bauteile?

 

[whitbread]

Wenn Du Synology was Gutes tun willst, nimm die 716.
Wenn Du bisserl sparen willst nimm die 216. Solange Du nicht wirklich die Rechenpower brauchst (s.o.), langt die allemal.

 

[Iarn]

Nachdem die Anschaffung übers Büro ginge müsste ich sowieso nur den netto Aufpreis berücksichtigen. 3 Jahre Garantie anstatt 2 sind natürich auch interessant, vielleicht auch ein Hinweis auf bessere Bauteile?

Zumindest bei den sichtbaren Bauteilen, sprich der Mechanik ist die 716+ schon deutlich hochwertiger als die 216. Gehäuse und Festplattenschlitten entsprechen den Modellen 1515+ und 1815+.Auch wenn ich bei 3aber nicht wirklich mitreden kann, ich nehme an, die216+ entspricht von der Verarbeitung der 415+, während die 716+ der1515+/1815+ entspricht und zwischen der 415+ und der 1515+ liegen Welten in der Verarbeitung.

 

[Eistee78]

Danke an alle, das hilft mir bei der Entscheidung. Snapshot und Replication werde ich wohl einfach testen müssen ob alles klappt wie ich mir das vorstelle...

 

[Eistee78]

So, jetzt habe ich den Salat: Gestern zwei DS716+ bestellt und Abends nochmal (eher zufällig) mit dem Synology support gechattet: Snapshot und Replication funktioniert NICHT mit Verschlüsselung. Auf Verschlüsselung kann ich aber eigentlich nicht verzichten (Diebstahlsschutz).

Jetzt überlege ich was ich noch tun könnte... Ginge z.b. folgendes:

- Verschlüsselung
- Shared Folder Sync um beide NAS synchron zu halten (damit aber noch keine Versionierung, was z.b. gelöscht wird ist auch weg)
- Hyperbackup um echte, incrementelle Backups zu erstellen (Für Bürodaten z.b. von Nas 1 auf 2 und Privatdaten 2 auf 1 - oder gleich auf Onlinestorage)

Macht das Sinn? Es gibt ja noch gefühlte 100 andere Backup Pakete...

Danke schon mal!