NAS-Backup im Unternehmen: Warum das NAS allein keine Sicherung ist

Warum „liegt doch auf dem NAS“ nicht reicht

Ein NAS von Synology oder QNAP ist im Unternehmen schnell die wichtigste Maschine im Haus. Aufträge, Pläne, Scans und die Buchhaltung liegen zentral, alle Arbeitsplätze greifen darauf zu. Genau deshalb ist der Satz „Das ist doch unsere Sicherung“ gefährlich. Das NAS ist die Ablage, und eine Ablage sichert sich nicht selbst.

Was dem zentralen Speicher zusetzt, trifft alle Daten zugleich:

• Verschlüsselungstrojaner, die über einen infizierten Arbeitsplatz alle erreichbaren Freigaben verschlüsseln.
• Angriffe direkt auf das NAS, wenn es aus dem Internet erreichbar ist. Laut QNAP nutzte die Kampagne Qlocker im April 2021 eine Lücke in veralteten Versionen von Hybrid Backup Sync aus. Die Angreifer packten Dateien in passwortgeschützte Archive und löschten dabei die Snapshots gleich mit.
• Löschen und Überschreiben aus Versehen, das erst Wochen später auffällt, etwa ein Projektordner, den niemand mehr vermisst, bis der Kunde nachfragt.
• Überspannung, Wasser, Brand und Diebstahl, die das ganze Gerät mitnehmen, RAID eingeschlossen.

RAID hilft gegen nichts davon. Es beantwortet nur die Frage, ob der Betrieb weiterläuft, wenn eine Platte ausfällt.

So sieht ein NAS-Backup im Unternehmen aus

Die 3-2-1-Backup-Regel, übersetzt auf ein Büro mit zentralem NAS:

1. Versionierte Sicherung auf ein zweites Ziel. Synologys Hyper Backup oder QNAPs Hybrid Backup Sync sichern nachts auf ein zweites NAS oder ein eigenes Sicherungsziel. Versioniert heißt, alte Stände bleiben erhalten. Fällt die Verschlüsselung erst nach zwei Wochen auf, gibt es noch einen sauberen Stand.
2. Eine Kopie außer Haus. Verschlüsselt in einen Cloud-Speicher oder auf ein zweites NAS an einem anderen Standort. Unternehmen mit Filiale oder Lager lassen zwei Geräte sich gegenseitig sichern.
3. Snapshots als schnelle erste Hilfe. Eingefrorene Stände direkt auf dem NAS holen den versehentlich gelöschten Ordner in Minuten zurück. Laut Synology lassen sich Snapshots seit DSM 7.2 als unveränderbar markieren, dann kann sie für eine festgelegte Frist niemand löschen, auch kein Administrator. Sie ergänzen die Sicherung, ersetzen sie aber nicht, denn sie liegen auf demselben Gerät.

Zwei Regeln entscheiden über Erfolg und Misserfolg. Das Sicherungsziel ist nicht als normale Freigabe erreichbar, sonst verschlüsselt der Trojaner die Sicherung gleich mit. Und jeder Sicherungslauf wird überwacht, damit ein abgebrochener Job nicht wochenlang unbemerkt bleibt.

Wiederherstellung testen, bevor es ernst wird

Eine Sicherung, die nie zurückgespielt wurde, ist ein Versprechen ohne Beleg. Einmal nach der Einrichtung und danach regelmäßig gehört ein Wiederherstellungstest dazu. Er beantwortet die beiden Fragen, die im Ernstfall zählen, nämlich ob alles da ist und wie lange der Betrieb steht, bis es wieder da ist. In unserer Datensicherung richten wir Sicherung und Überwachung ein. Einen dokumentierten Wiederherstellungstest buchen Sie als Zusatzleistung dazu, abgerechnet nach Zeit.

Wie die Sicherung des ganzen Unternehmens zusammenspielt, also Server, Microsoft 365 und Arbeitsplätze, beschreibt der Ratgeber zum Backup-Konzept für Unternehmen.

Wenn es schon passiert ist

Verschlüsselte oder gelöschte NAS-Daten ohne brauchbare Sicherung sind ein Fall für die Datenrettung. Gerät vom Netz nehmen, nichts neu aufspielen, keinen RAID-Wiederaufbau starten. Je weniger danach geschrieben wurde, desto besser stehen die Chancen. Was dabei sonst zu beachten ist, steht unter Daten von defekter Festplatte retten.