Neplaťte za cloudové služby. Návod, jak nainstalovat nový NAS a vytvořit sdílenou složku

NAS v současné moderní domácnosti nabízí spoustu skvělých funkcí a služeb, stačí jej správně nainstalovat a nastavit. Jaká data jsou pro vás a vaši rodinu nejdůležitější? Většina se shodne na fotografiích a videích v mobilu. A jistě nebudeme daleko od pravdy, že za vámi, jako technologickou hlavou rodiny, chodí všichni ostatní s tím, že jim telefon hlásí plnou paměť a nedostatek místa pro zálohu dat v cloudu. Není divu, Apple má zdarma jen 5 GB, Google 15 GB, ale i to je žalostně málo. Chcete-li víc, musíte měsíčně platit, přičemž i základní placené tarify se rychle vyčerpají. Síťové úložiště NAS přitom může plnit stejnou funkci a místo desítek či stovek gigabajtů v placených verzích si snadno postavíte úložiště s kapacitou v řádu terabajtů. Problém se vyřeší na dlouhé roky dopředu. NAS ale může sloužit k řadě dalších praktických úkolů a my si některé z nich v tomto seriálu popíšeme. Začneme od základu: nainstalujeme nový NAS, aktualizujeme systém, vytvoříme nového uživatele a vytvoříme první sdílenou složku, ke které se připojíme z Windows i macOS. Následující návody budeme ukazovat na NAS Synology DS925+ nabízejícím rovnou čtyři pozice pro disky. Verze „plus“ disponuje vyšším výkonem i pokročilejšími funkcemi v základu. Nutno podotknout, že investice do NASu není nízká, na druhou stranu NASy běžně slouží v domácnosti deset a více let. Morálně zastarávají velmi pomalu, a pokud zvolíte áčkového výrobce, máte zajištěnou softwarovou podporu a bezpečnostní updaty po dlouhou dobu. Zmíněný model zvládne náročnou domácnost i menší firmu, ale jsou i výrazně levnější modely. Zásadní otázkou je volba počtu pozic pro disky. Jednodiskové NASy bychom nedoporučili, v zásadě nenabízejí žádnou zálohu dat – jeden disk se může pokazit. Za minimum tedy považujte disky dva, které se nejčastěji nakonfigurují do RAID 1, kdy se data zrcadlí mezi disky. Po koupi dvou 4TB disků vám tedy sice zůstane kapacita právě 4 TB, vaše data ale budou v bezpečí. Až jeden z disků zhavaruje, koupíte nový disk, zapojíte jej do NASu a ten automaticky opět provede zrcadlení dat z funkčního disku. V zásadě jde tedy o systém bezúdržbový. Nutno ale pamatovat, že ani tato záloha není všespásná, nechrání proti přepsání či náhodnému smazání dat nebo celkové havárii NASu. Ať už v podobě jeho technické závady, nebo externalit, jako je blesk, krádež, voda nebo požár. I toto lze ale řešit a ideální je mít například externí 2,5" disk, který k NASu připojíte jednou měsíčně a automaticky dojde ke zkopírování vámi vybraných adresářů. Disk odpojíte a uložíte na bezpečné místo mimo domácnost. S rostoucím počtem šachet se dá kouzlit: Volbou tří disků se shodnou kapacitou a nastavením režimu RAID 5 ochráníte data proti havárii jednoho z disků. Současně ale nepřijdete o polovinu, ale jen o třetinu součtu kapacity disků. V našem příkladu, při koupi tří 4TB disků získáte celkovou kapacitu 8 TB (reálně to bude méně, konkrétně 7,3 TB). Pokud byste zapojili čtyři shodné disky, přijdete stále jen o kapacitu jednoho disku a máte celkem 12 TB. Čtyřportový NAS ale doporučujeme tam, kde má sloužit i jako záznamové zařízení pro domácí IP kamery. Pak je ideální koupit tři disky datové a jeden speciální a konstrukčně optimalizovaný právě pro záznam z kamer. Prvním krokem po vybalení NASu je instalace disků. To dnes již obvykle nevyžaduje žádné nářadí – šuplíky po stranách obsahují plastové lišty, které přes hroty a gumové podložky uchytí disk. Dbejte jen na správnou orientaci a vkládejte disky postupně zleva doprava. Pak už jen stačí zapojit napájecí adaptér a síťovým kabelem připojit NAS k routeru, nebo rozbočovači v domácnosti. Díky technice vyhledávání síťových zařízení v prohlížeči už nemusíte instalovat speciální aplikace pro zjištění IP adresy nově připojeného NASu. Zadejte v prohlížeči adresu finds.synology.com a za chvilku se objeví všechna zařízení v domácnosti.  1  Pravděpodobně zde budete mít jedinou položku – váš nový NAS, u kterého bude zobrazen ve sloupci Stav – Není nainstalováno.  2  Stačí řádek označit a zvolit Připojit.  3  Hned v druhém kroku instalace jste vyzváni k aktualizaci operačního systému NASu. Ten můžete stáhnout automaticky přes internet,  4  avšak pokud NAS zatím přístup k internetu nemá, můžete zvolit i ruční instalaci z .pat souboru.  5  Ten stahujte jen a pouze z oficiálních stránek výrobce NASu a klidně si to vyzkoušejte: některé aktualizace totiž NAS nenabídne automaticky, ale právě jen manuální cestou přes stažený soubor. V dalším kroku instalátor upozorní, že budou odstraněna všechna data na vložených discích.  6  A pro jistotu musíte ručně opsat model produktu.  7  Pak již následuje samotná instalace systému DSM (DiskStation Manager) a uvítání. V dalším kroku nastavíte Název zařízení,  8  který může být libovolný, nesmí však obsahovat diakritiku ani mezery. Následuje volba Účtu správce  9  a opět zde platí limit, NAS vám nedovolí kvůli bezpečnosti zvolit ani „admin“, ani „administrator“ a jde o sice základní, ale dobrou obranu. Nejdůležitější je Heslo:  10  to by mělo být zejména dlouhé, a bude-li i mírně zkomplikováno číslicemi nebo speciálními znaky, získáte dobré hodnocení. Naopak na slabá hesla budete upozorněni.  11  Budete-li chtít NAS zpřístupnit z internetu, což je například pro plnohodnotnou zálohu fotek z mobilů žádoucí, pak může být toto slabé heslo vydlážděnou cestou pro útočníky. V následujícím kroku máte na výběr, zda bude NAS automaticky instalovat nové „důležité“ verze DSM a balíčků, což sám silně doporučuje, nebo má instalovat rovnou nejnovější verze. Shodujeme se s doporučením výrobce a ponechejte první volbu. Následně jste vyzváni k vytvoření online účtu přímo u Synology, nepleťte si jej proto s lokálním účtem vytvořeným v předchozím kroku. Protože k NASu budete jistě chtít přistupovat i mimo svoji domácí síť, pak se této registraci nevyhnete. Registraci ale můžete vytvořit kdykoli později, pro účely tohoto prvního dílu ji můžete přeskočit.  12  V dalším kroku s klidem odmítněte shromaž­ďování dat pro vylepšení služeb. Konečně se dostanete do prostředí operačního systému NASu a rovnou na vás zaútočí několik výzev k doinstalování aplikací, prodloužení záruky, povolení dvoufázového ověření pro přihlášení a konečně nastavení adaptivního vícefaktorového ověření pomocí e-mailu. Poslední dvě věci výrazně zlepší bezpečnost NASu, proto se jim budeme věnovat v samostatném dílu. Udělejme rychlou exkurzi po prostředí systému DSM: v pravém horním rohu pod ikonkou postavy najdete zejména možnost restartu  13  nebo vypnutí  14  NASu. Pod ikonkou Zpráv  15  najdete důležitá upozornění, třeba o stavu disku, nečekaném vypnutí NASu nebo o dokončení různých operací, typicky záloh. Pod ikonou vlevo nahoře  16  se skrývají všechny funkce NASu a konečně na ploše  17  máte základní paletu ikon, další si sem můžete z hlavní nabídky snadno přetáhnout. Při prvním spuštění na vás vyskočí výzva k Vytvoření fondu úložiště a svazku.  18  Disky jsou zcela nové a je potřeba NASu říct, jak má s nimi naložit. Jako první volba se nabízí SHR (Synology Hybrid RAID),  19  což je vlastní systém od Synology. V zásadě se podobá RAID5, umožňuje však přidávat další disky i o jiné než původní kapacitě disků. Koupíte-li čtyřpozicový NAS s tím, že teď pořídíte dva 4TB disky a časem, jakmile dojde prostor a ceny disků se sníží, dokoupíte třeba dva 8 TB, pak vám tento systém (na rozdíl od RAID) umožní využít i ony 4 TB kapacity. Podrobné vysvětlení najdete v českém článku na adrese prejdi.cz/shr a ukázky výsledných kapacit pro různé kapacity disků a typy RAID hezky graficky vyjádří kalkulátor na prejdi.cz/kalkulacka. V dalším kroku zvolíte, pro které disky  20  se má nový fond úložiště vybrat. My máme nainstalovány čtyři 4TB disky, a abychom měli situaci pestřejší, vyhradíme tři pro data a jeden pro záznam z IP kamer. Při výběru disků rovnou vidíte výslednou kapacitu úložiště,  21  kterou v dalším kroku můžete potvrdit, anebo můžete vytvořit více fondů s různou kapacitou. V praxi ale k tomu nebývá mnoho důvodů. Pokud se díváte do budoucna a řešíte, jak třeba přiřadit různým členům domácnosti určitou kapacitu jejich prostoru, pak se to nastavuje pomocí kvót při vytváření těchto uživatelů. Následuje krok, ve kterém potvrdíte použití modernějšího souborového systému Btrfs. NAS před vás postaví další důležitou volbu, zda chcete šifrovat uložená data.  22  Pokud tak neučiníte, pak se případný zloděj disků, nebo celého NASu může k datům dostat. Nevýhodou je možné snížení výkonu diskového pole, avšak u současných NASů bychom se toho nebáli. Šifrování proto doporučujeme vždy zapnout a v dalším kroku budete vyzváni k zadání hesla k trezoru. To si následně uložte na bezpečné místo. Poté již následuje vytvoření nového svazku a jeho optimalizace, která ale může trvat pro 4TB disky klidně několik hodin.  23  Stejným postupem jsme vytvořili nový fond úložiště pro čtvrtý disk vyhrazený pro záznamy z IP kamer,  24  pouze jsme zvolili jako systém typ Basic. Nechcete-li například celé 4 TB obětovat záznamu z kamer, můžete v rámci tohoto nového fondu úložiště vytvořit dva různé svazky (zvolte nahoře Vytvořit  25  – Vytvoření svazku). Ten pro IP kamery může mít třeba 2 TB, a druhý svazek s kapacitou 2 TB může sloužit například pro dodatečnou automatickou vnitřní zálohu těch nejdůležitějších adresářů z prvních tří disků – pro případ jejich současné havárie a rozpadu pole. Tím máme připraveny svazky a konečně se dostaneme k něčemu „hmatatelnému“. Na ploše otevřete File Station, tedy správce souborů. Protože zatím žádnou složku vytvořenou nemáme, vyskočí Průvodce vytvořením sdílené složky. Zde v prvním kroku zadejte Název složky,  26  nabízí se obligátní Data. Popis  27  můžete, ale nemusíte vyplňovat, důležité ale je, na kterém svazku se adresář vytvoří, tedy Umístění. V našem případě to bude na prvním svazku pro data.  28  Složku můžete skrýt v nabídce Místa v síti v operačních systémech,  29  což mírně zvyšuje bezpečnost především v rozsáhlejších firemních prostředích. V domácnosti k tomu v