En NAS-server är en liten dator som lagrar filer i hemnätverket. Den samlar foton, filmer och skannade papper på ett ställe där alla datorer i hemmet når dem. Med två diskar i spegling, RAID 1, klarar den att en av diskarna går sönder utan att något försvinner. Speglingen gör den ändå inte till en backup. En raderad mapp eller filer som krypteras av ett utpressningsvirus drabbar båda diskarna samtidigt, eftersom varje ändring skrivs till båda direkt. En brand eller ett inbrott drabbar båda, eftersom de står i samma låda.
En NAS kan däremot bli en av kopiorna i en riktig backup. Det kräver en kopia utanför huset, på en extern disk eller i en molntjänst.
Spegling skyddar mot en trasig disk men inte mot radering eller brand
I RAID 1 skrivs identiska data till alla diskar samtidigt. Om en disk slutar fungera finns allt kvar på den andra, och NAS:en fortsätter som vanligt tills du byter den trasiga. Det är hela skyddet. Två diskar på 4 terabyte var ger 4 terabyte användbart utrymme, eftersom kapaciteten i RAID 1 bestäms av den minsta disken.
Raderar du en mapp av misstag raderas den på båda diskarna i samma ögonblick. Krypterar ett utpressningsvirus filerna krypteras båda exemplaren. QNAP, som tillverkar NAS-enheter, skriver själv att RAID inte är någon backupmetod (”RAID is not a backup method”), och enligt samma sida ger RAID inget skydd mot att data raderas eller krypteras.
Ögonblicksbilder (snapshots), som många NAS-system kan ta automatiskt, hjälper mot radering och mot en del angrepp, eftersom du kan gå tillbaka till hur filerna såg ut i går. De ligger ändå på samma diskar som originalen. Havererar diskgruppen försvinner ögonblicksbilderna med den, och en angripare som kommer över administratörskontot kan radera dem. Därför rekommenderar QNAP att även ögonblicksbilderna säkerhetskopieras enligt 3-2-1-principen.
En NAS med spegling klarar ingen av punkterna i 3-2-1-regeln
Regeln som backupråden brukar utgå från heter 3-2-1. Den amerikanska myndigheten för cyber- och infrastruktursäkerhet, CISA, återger den så här i faktabladet Data Backup Options:
- 3: Ha tre kopior av varje viktig fil, ett original och två säkerhetskopior.
- 2: Förvara filerna på två olika typer av lagringsmedier, för att skydda mot olika slags skador.
- 1: Förvara en kopia någon annanstans, till exempel utanför hemmet eller företagets lokaler.
Ställ en NAS med två speglade diskar mot regeln, och den klarar på egen hand ingen av punkterna.
Tre kopior. De två speglade diskarna räknas som en kopia, inte två. De ändras i samma ögonblick, så ett misstag eller ett virus når båda. Ligger filerna dessutom kvar på datorn har du två kopior: originalet i datorn och exemplaret på NAS:en. Flyttar du i stället över allt till NAS:en och rensar datorn för att frigöra plats, har du bara en.
Två medietyper. Diskarna i en NAS är vanliga hårddiskar, samma slags medium som i många datorer. Faktabladet delar in alternativen i inbyggda hårddiskar, flyttbara medier som externa diskar och minnen, och lagring på distans i molnet. En extern hårddisk är tekniskt samma sak som en inbyggd, men i faktabladets indelning räknas den som ett flyttbart medium, eftersom den kopplas ur och förvaras skild från datorn. Det andra mediet blir därför en molntjänst, eller en extern disk du kopplar ur efter säkerhetskopieringen.
En kopia utanför huset. NAS:en står hemma, oftast nära datorerna. En brand, en vattenskada eller ett inbrott drabbar NAS:en lika hårt som datorerna.
En NAS är ändå inget fel köp. Den är en bra andra kopia, och med rätt tillägg blir den navet i en backup som klarar alla tre punkterna.
En NAS samlar hemmets filer där alla datorer når dem
Till skillnad från en extern disk är en NAS alltid påslagen och nåbar från alla datorer i nätverket.
En plats för allt. Foton från två laptops och en gammal extern disk kan samlas i en mappstruktur som hela hushållet når, i stället för att ligga i tre versioner på tre ställen.
Säkerhetskopiering utan att du behöver komma ihåg den. En Mac kan med Time Machine säkerhetskopiera till en NAS-enhet som har stöd för Time Machine via SMB-protokollet, utan att någon disk behöver kopplas in. Hur NAS:en tar emot säkerhetskopior från Windows-datorer varierar mellan tillverkarna, så kontrollera det i dokumentationen innan du köper.
Delning i hemmet. Filmer, musik och dokument blir tillgängliga för alla i hushållet utan att någon dator behöver stå på.
NAS-servern kräver rätt diskar, en UPS och uppdateringar
En NAS är en dator som går dygnet runt, och det ställer krav som en extern disk i en byrålåda slipper.
Disktypen. Det finns hårddiskar som är konstruerade särskilt för NAS. Ett exempel är Seagates diskserie IronWolf, som i tillverkarens datablad anges vara konstruerad för användning dygnet runt (24×7), klassad för en arbetsbelastning på 180 terabyte per år och avsedd för enheter med en till åtta diskfack. Samma datablad visar att sensorerna för vibrationstålighet inte finns i alla storlekar: flera av modellerna på 1 till 3 terabyte saknar dem. Läs därför databladet för den storlek du tänker köpa, inte bara seriens beskrivning.
Strömavbrott. Ett strömavbrott medan NAS:en skriver kan skada data. Ett avbrottsfritt kraftaggregat, UPS, är ett batteri som håller NAS:en igång en kort stund efter att strömmen gått. Den ger NAS:en tid att spara data och koppla bort volymerna innan den stängs av, så att inget skrivs till hälften. Kontrollera att NAS:en kan styras av den UPS du köper, till exempel via USB.
Uppdateringar och åtkomst utifrån. En NAS som går att nå från internet är ett mål. I september 2022 meddelade QNAP att utpressningsviruset DeadBolt utnyttjade en sårbarhet i programmet Photo Station för att kryptera NAS-enheter som var direkt anslutna till internet. Tillverkaren släppte en rättad version och uppmanade användarna att stänga av vidarebefordran av portar i routern. Slå på automatiska uppdateringar, låt bli att öppna NAS:en mot internet om du inte behöver det och byt ut enheten när tillverkaren slutar uppdatera den. QNAP skriver att äldre modeller som inte längre stöds bör användas bara inom det egna nätverket eller som säkerhetskopia utan uppkoppling.
En kopia utanför huset gör NAS:en till en del av en riktig backup
För att klara 3-2-1 behöver NAS:en sällskap av en kopia som inte står i samma hus och inte ändras i samma ögonblick. Två vägar finns, och de skyddar mot lite olika saker.
| Det som kan hända | NAS med spegling | Plus roterad extern disk | Plus säkerhetskopia i molnet |
|---|---|---|---|
| En disk går sönder | Skyddad | Skyddad | Skyddad |
| Du raderar en mapp | Bara med ögonblicksbilder | Skyddad, om disken har en äldre version | Skyddad, om tjänsten sparar äldre versioner |
| Utpressningsvirus | Bara med ögonblicksbilder som inte raderats | Skyddad, om disken var urkopplad och har en kopia från före angreppet | Skyddad, om tjänsten sparar äldre versioner |
| Brand eller stöld | Inte skyddad | Skyddad, om disken förvaras någon annanstans | Skyddad |
En roterad extern disk. Du kopierar NAS:en till en extern disk, kopplar ur den och förvarar den någon annanstans, till exempel på jobbet eller hos en släkting. Med två diskar som byter plats med jämna mellanrum finns alltid en kopia utanför huset. Faktabladet råder att koppla ur flyttbara medier när säkerhetskopieringen är klar. En disk som inte sitter i kan inte krypteras av ett virus på nätverket, men den visar bara läget den dag du senast kopierade.
Molnet. Med rätt program säkerhetskopierar NAS:en sig själv till en molntjänst, hos QNAP till exempel med programmet Hybrid Backup Sync. Kopian hamnar utanför huset utan att du behöver bära något. Enligt faktabladet kan lagring på distans hjälpa till att skydda mot några av de värsta scenarierna, som naturkatastrofer eller att lokala enheter slås ut av skadlig kod. Du lämnar samtidigt ifrån dig det mesta av kontrollen över dina data, så kryptera filerna om de är känsliga.
En kopia som alltid skriver över sig själv med det senaste läget sprider också fel, oavsett vilken väg du väljer. Faktabladet varnar för att löpande säkerhetskopior i det tysta kan föra med sig skadade filer eller skadlig kod från originalen. Välj därför ett upplägg som sparar äldre versioner, så att du kan gå tillbaka till läget före felet.
3-2-1-regeln gäller också för backup av lösenord och privata nycklar, med en skillnad: där bör alla kopior förvaras utan uppkoppling.
Det här ska du titta på innan du köper en NAS
- Antal diskfack. Spegling kräver två diskar. Med ett enda fack finns inget skydd mot att disken går sönder.
- Diskarna. Kontrollera i diskens datablad att den är avsedd för NAS och för det antal fack du har, och vilka egenskaper just den storleken har.
- Ögonblicksbilder. Ta reda på om NAS:en kan ta schemalagda ögonblicksbilder. De är ditt första skydd mot radering och utpressningsvirus.
- Säkerhetskopiering vidare. Se efter att NAS:en har program för att kopiera till en extern disk och till den molntjänst du tänker använda.
- Uppdateringar. Kontrollera hur länge tillverkaren uppdaterar modellen och att automatiska uppdateringar går att slå på.
- UPS. Kontrollera att NAS:en kan stänga av sig själv på signal från en UPS.
Med originalen kvar på datorerna, NAS:en som andra kopia och en molntjänst eller en urkopplad extern disk utanför huset som tredje uppfyller du alla tre punkterna i 3-2-1. Den externa disken räknas som ett annat medium för att den kopplas ur och flyttas, inte för att tekniken skiljer sig från NAS:ens diskar.
Senast faktagranskad: 14 oktober 2026