Categories
Zanim zagłębimy się w temat, wyjaśnijmy jedno powszechne nieporozumienie: czy Serwer NAS naprawdę musi być wyłączany?
Odpowiedź brzmi: to zależy od Twoich potrzeb użytkowych. Nowoczesne urządzenia Serwer NAS są wysoce zoptymalizowane zarówno pod względem sprzętowym, jak i programowym, z efektywnym zarządzaniem energią. Nawet podczas ciągłej pracy system działa wydajnie, bez znaczących strat energii. Częste włączanie i wyłączanie nie wpływa również na żywotność sprzętu Serwer NAS, więc nie ma powodu obawiać się uszkodzenia systemu, o ile wyłączenia są przeprowadzane prawidłowo.
Kiedy więc faktycznie należy wyłączyć Serwer NAS? Oto najczęstsze sytuacje:
1. W przypadku Zabezpieczenia
W szeroko zalecanej w branży strategii tworzenia kopii zapasowych 3-2-1-1-0, kopia offline odłączona od sieci jest kluczowym elementem, zapewniając, że dane pozostaje niedostępny dla zagrożeń zewnętrznych, podobnie jak arktyczny skarbiec nasion na wypadek zagłady.
Aby odłączyć Serwer NAS od sieci, możesz skonfigurować to za pomocą swojego sprzętu Łączność sieciowa lub użyć kombinacji QNAP Qhora Router i Serwer NAS do zaplanowania okresowych cykli włączania/wyłączania sieci, skutecznie izolując Serwer NAS od sieci. Poza tym istnieje jeszcze prostsza metoda: wyłącz Serwer NAS i nie zostawiaj go włączonego, gdy nie jest używany, aby uniemożliwić dostęp osobom o złych zamiarach.
2. Zapobieganie przerwom w zasilaniu
Serwer NAS nie musi być umieszczony w stale zasilanym centrum dane, a w niektórych firmach główne zasilanie jest wyłączane po godzinach pracy. W takich przypadkach Serwer NAS może zostać nieprawidłowo wyłączony, co może potencjalnie uszkodzić dane.
Dlatego wyłączenie Serwer NAS przed awarią zasilania jest w rzeczywistości bezpieczniejszym rozwiązaniem, ponieważ przynajmniej proces wyłączania zostanie przeprowadzony prawidłowo.
3. Maksymalna oszczędność energii
Typowy komputer stacjonarny Serwer NAS jest bardzo energooszczędny; w trybie czuwania jego pobór mocy może wynosić mniej niż 10 watów. Jednak niektórzy użytkownicy uważają, że zero watów zawsze jest lepsze niż dziesięć watów—jeśli urządzenie nie jest używane, nie powinno pobierać żadnej energii. Jest to w rzeczywistości uzasadniony argument.
Bardziej powszechną sytuacją jest to, że niektórzy entuzjaści Serwer NAS umieszczają swoje urządzenia w sypialni. Późno w nocy, gdy jest cicho, świecące diody sygnalizacyjne lub cichy dźwięk obracającego się twarde dyski mogą przeszkadzać. W takich przypadkach po prostu wyłączenie urządzenia jest skutecznym rozwiązaniem, które raz na zawsze rozwiązuje problem.
Zdalne wyłączanie jest bardzo proste
Jeśli operator znajduje się przy Serwer NAS, użycie fizycznego przycisku zasilania do włączenia lub wyłączenia jest najprostszym rozwiązaniem. Ale co, jeśli Serwer NAS jest bez nadzoru? Tak długo, jak możesz połączyć się z Serwer NAS, wykonanie zdalnego wyłączenia nie stanowi problemu.
W interfejsie QTS dostępne są opcje restartu i wyłączenia. Jeśli zalogowane konto ma uprawnienia administratora, wystarczy kliknąć opcję wyłączenia, aby osiągnąć zamierzony efekt.
Planowanie wyłączenia jest również bardzo proste. W „Panel sterowania” → „System” → „Zasilanie” → „Harmonogram zasilania” możesz skonfigurować szczegółowe ustawienia z dokładnością do minuty i ustawić ich codzienne wykonywanie.
Wyłączanie za pomocą tych domyślnych metod jest zazwyczaj bezpieczniejsze. Dzieje się tak, ponieważ zapewniają one albo monit potwierdzający, albo kilkadziesiąt sekund okresu karencji, zamiast natychmiastowego działania jak naciśnięcie fizycznego przycisku zasilania. Tego typu wyłączenie nie tylko nie uszkadza twarde dyski, ale także nie powoduje problemów na poziomie systemu plików, ponieważ przed wyłączeniem system automatycznie zapisuje z powrotem wszelkie dane znajdujące się w pamięci, które muszą zostać zapisane na dysk, zachowując integralność systemu plików.
Należy jednak zachować ostrożność na poziomie aplikacji. Na przykład, jeśli plik jest pobierany, sygnał wyłączenia zostanie wysłany bez oczekiwania na zakończenie pobierania. Sposób, w jaki Serwer NAS obsługuje wyłączanie, nie różni się zbytnio od komputera.
Dla użytkowników preferujących korzystanie z wiersza poleceń lub pisanie skryptów, Serwer NAS można wyłączyć za pomocą poleceń takich jak shutdown lub poweroff. Używanie skryptów pozwala na bardziej elastyczne zastosowania — na przykład podczas wyłączania komputera skrypt może jednocześnie wysłać polecenie wyłączenia do Serwer NAS przez SSH, eliminując konieczność ręcznego wyłączania obu urządzeń.
Zdalne włączanie wymaga wsparcia sieciowego
Powodem, dla którego zdalne wyłączanie jest prostsze niż zdalne włączanie, jest to, że gdy Serwer NAS jest uruchomiony, możemy wykonywać wiele złożonych operacji, natomiast po jego wyłączeniu niewiele można zrobić, dopóki nie zostanie ponownie włączony. Dlatego jeśli planujesz umieścić Serwer NAS w miejscu bez nadzoru i nadal chcesz go wyłączać, najpierw powinieneś rozważyć, jak go ponownie włączyć.
Metoda zaplanowanego włączania została już omówiona w poprzedniej sekcji. W tym samym interfejsie ustawień znajduje się również opcja „Power Recovery”. Podobnie jak w ustawieniach większości płyt głównych komputerów, funkcja ta określa, jak Serwer NAS reaguje po przywróceniu zasilania po awarii.
W tym kontekście awaria zasilania oznacza nieoczekiwaną utratę prądu, która skutkuje nieprawidłowym wyłączeniem Serwer NAS, na przykład podczas przerwy w dostawie prądu lub odłączenia kabla zasilającego. Każde wyłączenie, które nie odbywa się zgodnie z prawidłową procedurą opisaną w poprzedniej sekcji, można zakwalifikować jako awarię zasilania.
Z kolei w przypadku Serwer NAS, który został prawidłowo wyłączony, te opcje będą miały zastosowanie tylko wtedy, gdy wystąpi awaria zasilania i jego przywrócenie podczas wyłączenia urządzenia. W takim przypadku, chyba że użyjesz inteligentnego gniazdka do zdalnego odcięcia i przywrócenia zasilania, jedynym sposobem na zdalne włączenie Serwer NAS jest użycie funkcji Wake-on-LAN (WOL).
WOL, czyli Wake-on-LAN, działa poprzez wysyłanie niskopoziomowych pakietów sieciowych do karty sieciowej, która następnie wybudza komputer. Od dawna jest to standardowa metoda zdalnego włączania urządzeń w świecie Łączność sieciowa. Jednakże, wiąże się ona z kilkoma typowymi ograniczeniami:
1. Nie można wybudzić przez bezprzewodowy interfejs sieciowy Serwer NAS
WOL działa, ponieważ przewodowa karta Ethernet Serwer NAS pozostaje zasilana nawet po wyłączeniu urządzenia, co pozwala jej odbierać pakiety i wykonywać dalsze operacje. Większość kart sieci bezprzewodowych nie jest zasilana po wyłączeniu urządzenia i nie obsługuje funkcji wybudzania, co utrudnia wybudzenie Serwer NAS przez Wi-Fi.
Należy zauważyć, że sieć bezprzewodowa, o której tutaj mowa, to sposób, w jaki sam Serwer NAS łączy się z siecią. W większości przypadków Serwer NAS jest nadal podłączony do sieci LAN przez połączenie przewodowe, podczas gdy urządzenie mobilne może łączyć się przez Wi-Fi i nadal skutecznie wysłać sygnał WOL. Jednak wybudzenie go przez WOL byłoby niezwykle trudne, jeśli Serwer NAS łączy się z siecią LAN za pomocą karty sieciowej bezprzewodowej.
2. WOL wymaga pewnej konfiguracji
WOL działa głównie poprzez wysyłanie pakietów na adres MAC karty sieciowej. Dlatego, aby wybudzić Serwer NAS w sieci LAN z poziomu WAN, konieczna jest konfiguracja przekierowania portów na Router. Ta operacja zależy od możliwości zarządzania konfiguracją Router, więc niektóre modele podstawowe mogą nie obsługiwać w pełni wymaganych funkcji, co może skutkować nieudanymi próbami wybudzenia.
Pomijając ograniczenia środowiskowe, istnieje wiele narzędzi i aplikacji firm trzecich, które umożliwiają wybudzanie urządzeń za pomocą WOL. Sam Qfinder Pro posiada wbudowaną funkcję WOL dla QNAP Serwer NAS, dzięki czemu można wykonać to zadanie na komputerze lub urządzeniu mobilnym bez użycia poleceń w wierszu poleceń.
Podobnie dostępne są narzędzia wiersza poleceń dla Wake-on-LAN, co ułatwia zaawansowanym użytkownikom pisanie skryptów do integracji. Na przykład Serwer NAS może być automatycznie wybudzany podczas uruchamiania komputera, a jeśli oba urządzenia znajdują się w tej samej sieci LAN, można to zrobić łatwo. Windows PowerShell może bezpośrednio zainstalować moduł umożliwiający tę funkcję:
Zainstaluj
Install-Module -Name WakeOnLan -Scope CurrentUser
Podstawowe użycie
Invoke-WakeOnLan -MacAddress „00-11-22-33-44-55”
W rzeczywistości, w obliczu coraz częstszych ataków ransomware i zautomatyzowanych ataków, bycie offline jest często najskuteczniejszą formą fizycznej ochrony. Używanie harmonogramu włączania/wyłączania urządzenia w celu skrócenia czasu ekspozycji na sieć to opłacalne rozwiązanie, które obniża zarówno koszty sprzętowe, jak i techniczne. „Najbezpieczniejszy serwer to serwer offline, a najbardziej energooszczędny sprzęt to sprzęt wyłączony”. Elastyczne wykorzystanie opisanych powyżej funkcji programowych i sprzętowych zgodnie z rzeczywistymi potrzebami pozwala znaleźć optymalną równowagę między cyberbezpieczeństwem, zużyciem energii a dostępnością—bez przywiązania do przestarzałego przekonania, że „Serwer NAS musi działać 24/7”.
