NAS Synology cho doanh nghiệp nhỏ

Trả lời nhanh: Với doanh nghiệp dưới năm mươi người, một NAS Synology bốn khay dòng cộng thêm ổ chuyên dụng cho NAS là cấu hình đủ dùng nhiều năm. Giá trị lớn nhất không nằm ở phần cứng mà ở phần mềm: phân quyền theo tài khoản, ảnh chụp thư mục chống xóa nhầm, và bộ công cụ đẩy bản sao lên đám mây có sẵn.

Synology là cái tên xuất hiện đầu tiên khi doanh nghiệp Việt hỏi mua NAS, và phần lớn là lựa chọn đúng. Nhưng danh mục sản phẩm rất rộng, chênh nhau vài lần về giá, nên bài này tập trung vào việc chọn đúng dòng và cấu hình đúng ngay từ đầu để không phải mua lại sau một năm.

Chọn dòng nào cho quy mô nào

Ba nhóm sản phẩm chính, phân biệt bằng chữ cái cuối trong tên.

• Dòng gia đình và nhóm nhỏ. CPU yếu, RAM ít và thường không nâng cấp được. Hợp với dưới mười người chỉ lưu tài liệu văn phòng.
• Dòng doanh nghiệp nhỏ. CPU khá, RAM nâng cấp được, hỗ trợ hệ thống file có ảnh chụp thư mục. Đây là nhóm phù hợp cho phần lớn công ty vài chục người.
• Dòng rack lắp tủ. Dành cho nơi đã có tủ mạng và cần nhiều khay, nhiều cổng mạng. Ồn hơn hẳn nên không đặt trong phòng làm việc được.

Con số trong tên sản phẩm cho biết số khay và năm ra mắt. Nên tránh model đã ra quá lâu vì thời gian còn được cập nhật phần mềm sẽ ngắn.

Số khay và cách bố trí ổ

Bốn khay là mức khởi điểm nên chọn cho doanh nghiệp, vì ba lý do.

1. Với hai khay, cấu hình an toàn duy nhất là soi gương, tức là chỉ dùng được một nửa dung lượng và không mở rộng được nếu không thay cả cặp ổ.
2. Với bốn khay, bạn có thể dùng cấu hình chịu được một ổ hỏng mà vẫn giữ được ba phần tư dung lượng.
3. Còn khay trống nghĩa là mở rộng được bằng cách cắm thêm ổ, không phải thay ổ cũ.

Về dung lượng ổ, nên mua ổ cùng dung lượng và cùng đợt sản xuất khác nhau nếu có thể. Mua cả bốn ổ cùng lô làm tăng khả năng chúng hỏng gần nhau, và hỏng ổ thứ hai trong lúc đang dựng lại dữ liệu là kịch bản tệ nhất.

Ba tính năng phần mềm thực sự dùng hằng ngày

Bộ phần mềm đi kèm rất nhiều thứ, nhưng chỉ vài thứ được dùng thật.

Ảnh chụp thư mục. Hệ thống tự chụp trạng thái thư mục theo lịch, giữ lại nhiều bản. Nhân viên xóa nhầm tệp tuần trước, bạn khôi phục trong hai phút. Đây là tính năng cần bật ngay ngày đầu và cũng là lý do nên chọn dòng hỗ trợ hệ thống file mới.

Phân quyền theo nhóm. Tạo nhóm theo phòng ban, gán quyền cho thư mục, rồi bỏ người vào nhóm. Đừng cấp quyền cho từng tài khoản, một năm sau sẽ không ai gỡ nổi.

Đẩy bản sao ra ngoài. Công cụ có sẵn cho phép đồng bộ hoặc sao lưu lên kho đám mây theo lịch. Nên dùng tài khoản riêng chỉ có quyền ghi, để nếu NAS bị chiếm quyền thì kẻ tấn công không xóa được bản sao ở xa.

Cấu hình mạng và nơi đặt máy

Một cổng mạng gigabit cho tốc độ khoảng một trăm mười megabyte mỗi giây, đủ cho tài liệu văn phòng nhưng chật khi nhiều người cùng mở tệp lớn. Nếu công việc có dựng phim hoặc ảnh độ phân giải cao, hãy tính tới model có hai cổng để gộp băng thông, hoặc model hỗ trợ cổng nhanh hơn.

Về vị trí, đặt trong phòng có khóa và thoáng khí. Nối qua bộ lưu điện là bắt buộc chứ không phải tùy chọn, vì mất điện đột ngột giữa lúc đang ghi là nguyên nhân hỏng dữ liệu phổ biến hơn cả ổ kém chất lượng. Nhiều model còn tự tắt an toàn khi nhận tín hiệu từ bộ lưu điện.

Những sai lầm hay gặp khi triển khai

• Coi NAS là bản sao lưu. NAS là nơi dữ liệu sống. Cháy, trộm hay mã độc lấy cả thiết bị. Vẫn phải có một bản ở nơi khác.
• Mở NAS ra Internet bằng cách chuyển tiếp cổng. Đây là cách nhanh nhất để lên danh sách bị quét. Nếu cần truy cập từ xa, dùng đường kết nối riêng tư hoặc dịch vụ chuyển tiếp của hãng, và bật xác thực hai bước.
• Bật tất cả dịch vụ có sẵn. Mỗi dịch vụ mở thêm là một bề mặt tấn công. Chỉ bật thứ thực sự dùng.
• Không ai theo dõi tình trạng ổ. Bật gửi thư cảnh báo ngay từ đầu, nếu không thì ổ hỏng vài tháng vẫn không ai biết.

Chọn số khay theo nhu cầu thật

Nguyên tắc thực dụng: mua số khay nhiều hơn nhu cầu hiện tại một bậc, nhưng chỉ lắp đủ số ổ cần dùng. Thêm ổ vào khay trống dễ hơn nhiều so với thay cả thiết bị.

Ba sai lầm hay gặp khi triển khai

• Lắp toàn ổ cùng lô sản xuất. Ổ cùng lô có xu hướng hỏng gần nhau. Nếu ổ thứ hai hỏng trong lúc đang dựng lại sau khi ổ thứ nhất hỏng, bạn mất toàn bộ.
• Dùng ổ dành cho máy tính cá nhân. Thiết bị lưu trữ chạy suốt ngày đêm cần loại ổ được thiết kế cho chế độ đó, chênh lệch giá không lớn.
• Không bật cảnh báo qua email. Ổ hỏng mà không ai biết thì thiết bị chạy ở trạng thái không còn dự phòng suốt nhiều tháng, tới khi ổ thứ hai hỏng.

Việc phải làm trong tuần đầu

# 1. Doi mat khau quan tri va doi ten tai khoan quan tri mac dinh# 2. Bat xac thuc hai buoc cho tai khoan quan tri# 3. Bat canh bao qua email cho: o dia loi, nhiet do cao, dang nhap that bai# 4. Cap nhat phan mem len ban moi nhat# 5. Tao tai khoan rieng cho tung nguoi, khong dung chung mot tai khoan# 6. Phan quyen theo thu muc phong ban, mac dinh la khong cho truy cap# 7. Dat lich sao luu ra NOI KHAC, khong chi dua vao RAID # Kiem tra ma nguoi ta hay bo qua:#  Tao mot tep thu, xoa no, roi thu khoi phuc tu ban sao luu.#  Lam mot lan ngay tu dau, dung doi den luc mat du lieu that.