Was möchtest du mit dem NAS anstellen. Welche Aufgaben soll es erfüllen und für viele User?
Was hast du sonst an IT-Infrastruktur und welche Sicherheitsanforderungen?
Es ist nicht wirklich ratsam privat und Arbeit zu mixen. Schon aus Datenschutzrechlichen Gründen.
Du solltest dir entsprechende Berechtungsstrukturen für Freigaben anlegen. Das Datenlaufwerk sollte verschlüsselt sein.
Ein Zugriff von Aussen würde ich über VPN empfehlen.
Grundsätzlich ist das von dir verlinkte NAS für die Anforderungen geeignet.
Backup in eine Cloud, oder wie stellst dir das vor?
Ein RAID ist keine Datensicherung, kein Backup. Ein RAID ist für die Ausfallsicherheit da. Also möglichst kurze, oder gar keine Betriebsunterbrechung. Ein RAID ersetzt also kein Backup.
Wenn du eine Fritzbox hast kannst du darüber Wireguard als VPN einrichten.
Ich würde allerding das private LAN vom Gewerbe trennen.
Wenn ich RAID 1 habe, wird die Festplatte gespiegelt wodurch doch alle Daten gesichert sind, falls eine Festplatte ausfällt? Inwiefern ist es dann keine Datensicherung?
z.B.:
Du hast Schadsoftware auf deiner Platte, ist die logischerweise auch auf der zweiten Platte ......
Ein RAID ist irgendwo schon eine Datensicherung, nur täte ich mich schwer dies als Backup zu bezeichnen. Es ist definitiv mehr als nur ein Ausfallschutz, da es auch auch vor Hardware-Schäden schützt. Blöd nur wenn beide Platten zeitgleich kaputt gehen, was gar nicht soo unwahrscheinlich ist, wenn beide aus der gleichen Serie des gleichen Herstellers sind. Aber gegen z.B. Hochwasser oder Brände schützt natürlich nur eine Backup-Strategie mit Speicherung an einem physisch ganz anderen Ort.
Eine Verschlüsselung der Festplatte schützt „nur“ vor lokalem/physischem Zugriff. Wenn das NAS läuft und Dateien ins Netzwerk freigibt erhöht das die Sicherheit jedoch nicht, denn dann ist es eh entschlüsselt. Wäre es nicht entschlüsselt könnte man keine Dateien darauf ablegen etc.. Aus der Ferne ist es dann genauso angreifbar wie eines mit unverschlüsselten Festplatten. Aber schaden kann es natürlich nicht (außer man vergisst die Schlüssel). Wichtiger zum Schutz zur Laufzeit ist finde ich:
Okay jetzt stehe ich gerade ein bisschen auf dem Schlauch.
Wenn ich RAID 1 habe, wird die Festplatte gespiegelt wodurch doch alle Daten gesichert sind, falls eine Festplatte ausfällt? Inwiefern ist es dann keine Datensicherung?
Wie du schon richtig sagts ist das eine Ausfallsicherung. Geht dir das NAS, der Controler hops ist das RAID nicht so einfach wieder herzustellen. Ein RAID sichert nur die Ausfallwahrscheinlichkeit, ist jedoch keine Datensicherung. Auch nicht im Sinne der DSGVO.
nas auf cloud extern server sichern zb
Es kommt darauf an, was die eigenen Prioritäten sind. Du musst dich fragen: Wie wichtig sind mir die Daten? Wie (un)abhängig von Anbietern oder Internetausfällen möchte ich sein? Wie viel Kontrolle möchte ich? Ich hätte etwas Bauchweh ausschließlich auf eine Cloud zu setzen, weil man sich abhängig von Anbietern macht, hohe laufende Kosten hat, bei Internetausfällen lost ist und manuell alles verschlüssel muss (weil, wer weiß, wer alles im Hintergrund Zugriff auf die Cloud-Daten hat, auch bei seriösen Anbietern mit Sitz in Europa). Eine Cloud kann sinnvoll sein, um sehr wichtige Daten zusätzlich als off-side Backup zu speichern, um eben vor sowas wie Hochwasser zu schützen. Alternativ kann man aber auch ein zweites NAS irgendwo an einem zweiten Standort aufstellen.
Ich persönlich hab nur ein selbst gebautes NAS mit TrueNAS rumstehen, keine Cloud. Ich möchte volle Kontrolle über meine Daten haben, mit dem Preis, dass ich selbst für deren Sicherheit und Verfügbarkeit verantwortlich bin. Ein Vorteil eines NAS ist meistens auch die Geschwindigkeit, da es im LAN läuft. Die wenigsten haben eine Gigabit-Internetleitung, geschweige denn 10 Gbit/s up & download. Eine externe Backuplösung hab ich derzeit noch nicht, wäre aber sinnvoll. Bisher waren mir die Daten nicht wertvoll genug, um diesen Schritt zu gehen. Gegen Stromausfälle kann man sich mit einer USV schützen. Hab ich auch noch nicht, die 4-5 Stromausfälle haben zum Glück nicht geschadet, professionell ist das aber nicht.
Eine USV wäre auch ein Blitzschutz (Überspannungsschutz) der ebenso zu Datenverlust führen kann.
Eine Hybridlösung ist das Einfachste. Backup in eine non public cloud per SFTP.
Ja, du kannst auch ein Backup auf ein ext. uSB-Laufwerk mach. Das Laufwerk sollte dann jedoch nicht im gleichen Gebäude aufgehoben werden. Das bedeutet auch das du min. 2 USB-Platten benötigst die du im Wechsel anwenden kannst.
Datenschutz bedeutet das die Daten unserer Kunden und Partner sicher aufbewahrt werden. Ein Zugriff durch Dritte nicht möglich ist. Daten nicht veroren gehen und auf Antrag gelöscht werden können. Das sind so die Grundprinzipien von Datenschutz.
Für Backup lies einfach mal den Link fürs 3-2-1-Backup in meiner Signatur. 
Eine USV wäre auch ein Blitzschutz (Überspannungsschutz) der ebenso zu Datenverlust führen kann.
Eine Hybridlösung ist das Einfachste. Backup in eine non public cloud per SFTP.
Ich wäre gerade als Anfänger sehr vorsichtig mit SSH/SFTP, man kann da viel falsch machen. Besonders wenn es über's Internet geht ist höchste Vorsicht geboten. Im schlimmsten Fall sind die Daten dann sogar gefährdeter, weil Dritte („Hacker“) easy darauf zugreifen können. Es gibt Hacker-Gruppen, vermutlich auch staatliche, die automatisiert kontinuierlich nach häufigen Schwachstellen und Konfigurationsfehlern suchen, um diese gezielt auszunutzen. In lokalen/privaten Netzwerken ist die Anforderung nicht ganz so hoch, man muss aber immer mit dem Gedanken „was wäre, wenn Böse in meinem Netz sind“ handeln, sprich, es trotzdem möglichst sicher gestalten. Ich würde mir selbst auch noch nicht zutrauen, SSH/SFTP 100% korrekt zu implementieren. Grundsätzlich kann ich aber immer raten, IMMER Updates zu machen, am besten automatisiert, mit SSH-Keys (public/private key) anstelle von Passwörtern zu arbeiten, Root-Zugriff deaktivieren, Port von 22 zu etwas anderem zu ändern und bestimmt noch einiges mehr, wahrscheinlich mit Zertifikaten oder so, aber da hört mein Latein auf.
Don’t have an account yet? Register yourself now and be a part of our community!
