19.10.2018 (Doc Storage)
4.1 von 5, (8 Bewertungen)

NAS: Wie viele Volumes sind sinnvoll?

Leserfrage: Ich habe gerade ein NAS QNAP TVS-951x-2G mit drei 4-TByte-SATA-Platten (WD RED) erworben. Die drei HDD habe ich zu einem RAID-5-Speicher-Pool, also einer logischen Platte, zusammengefasst. Automatisch wurde ein einziges Volume angelegt.

Nun stellt sich die Frage, ob es sinnvoll ist, mehrere Volumes anzulegen, vielleicht auch aus Datenschutzerwägungen heraus, wenn vom Internet auf das NAS zugegriffen werden soll. Ich habe dabei überlegt ob es sinnvoll ist, je ein Volume für

  • virtuelle Betriebssysteme auf dem NAS, also Windows, MacOS,
  • beruflich genutzte Daten, wie zum Beispiel Präsentationen, Fortbildungen,
  • privat genutzte Daten, wie zum Beispiel Krankenkassendaten, Kontoauszüge,
  • eventuell mit anderen zu teilende private Daten, wie Fotos, Videos, Filme, Bücher, Musik einzurichten.

Welchen Vorteil böte das? Wenn man einem Freund Zugriff auf Fotos gibt (z.B. Webserver mit Website) auf einem Volume, oder ein Teamlaufwerk einrichtet, sind dann die anderen Volumes besser abgeschottet, als wenn man nur ein Volume hat? Kann ich als Administrator dann trotzdem Daten zwischen Volumen einfach übertragen?

Welche Größe sollte ich für die Volumes - falls sinnvoll-, z.B. Betriebssysteme, oder vielleicht auch Applikationen, ansetzen? Könnte man alle Apps dann auch auf ein bestimmtes Volume installieren? Macht eine Verschlüsselung Sinn, wenn ja für welche Daten?

Antwort Doc Storage:

Hallo! Hier dann die Antworten auf Ihre Fragen:

1. Nun stellt sich die Frage, ob es sinnvoll ist, mehrere Volumes anzulegen, vielleicht auch aus Datenschutzerwägungen heraus, wenn vom Internet auf das NAS zugegriffen werden soll. (…) Welchen Vorteil böte das?

Heutige Speichersysteme bieten die Möglichkeit, auch innerhalb der dort angelegten Dateisysteme (also innerhalb eines Volumes) Zugriffsrechte auf einzelne Ordner und sogar auf einzelne Dateien sehr sicher bestimmten Nutzern zuzuordnen. Um allerdings Zugriffsversuche durch nicht berechtigte Nutzer zu verhindern, empfiehlt sich das Anlegen und Freigeben einzelner Volumes für verschiedene Zwecke, wie auch schon von Ihnen beschrieben. Hiermit wird nicht berechtigten Nutzern die Sicht auf private Daten vollkommen verwehrt, und auch der Zugriff auf diese Laufwerke wird wesentlich erschwert.

2. Kann ich als Administrator dann trotzdem Daten zwischen Volumen einfach übertragen?
Der Dateitransfer zwischen einzelnen Volumes kann auf zwei Arten passieren – einmal innerhalb des Speichersystems, falls Ihnen die entsprechende Firmware, also das Betriebssystem des Arrays, nicht nur die Volumes und Ordner, sondern auch die Dateiinhalte darstellen kann. Diese sollten dann mithilfe einer entsprechenden Anwendung der Firmware kopiert oder bewegt werden können. Falls eine solche Möglichkeit nicht zur Verfügung steht, können Sie als Administrator natürlich Quell- und Zielvolume an einem Rechner als Laufwerk mounten und dann die gewünschten Dateien kopieren bzw. bewegen.

3. Welche Größe sollte ich für die Volumes (falls sinnvoll), z.B. Betriebssysteme, oder vielleicht auch Applikationen, ansetzen?
Die Größe der Volumes ist mit heutigen Dateisystemen zweitrangig. Allerdings gibt es auch heute noch – vor allem kleinere – Arrays, deren Firmware nicht in der Lage ist, mehr als zwei TByte für ein Laufwerk zu verwalten. Auch manche Windows-Versionen haben diese Einschränkung. Wenn Sie also den Einsatz solcher Systeme an Ihrem Array planen, sollten Sie von maximalen Größen von zwei TByte ausgehen. Im Ende ist es ja gleichgültig, ob Sie ein größeres Laufwerk mit mehreren Ordnern oder mehrere 2-TByte-Volumes auf Ihrem System einrichten.

4. Könnte man alle Apps dann auch auf ein bestimmtes Volume installieren?
Hier beziehe ich mich auf die Antworten zu 1 bis 3. Natürlich können Sie Ihre Applikationen auf einem Volume unterbringen, wenn Sie hiermit – falls zutreffend – die 2-TByte-Grenze nicht überschreiten.

5. Macht eine Verschlüsselung Sinn, wenn ja für welche Daten?
Natürlich macht eine Verschlüsselung Sinn – allerdings nur für die Volumes, auf denen sich individuelle Daten befinden, also selbst von Ihnen erzeugte Bilder, Filme, Texte oder Datenbankinhalte. Eine Verschlüsselung der Volumes, die Standarddaten enthalten, wie Betriebssysteme und Anwendungen macht weniger Sinn, da sich diese Daten von Dritten auch ohne Verschlüsselung wiederherstellen lassen könnten. Allerdings werden auch vor allem in den Betriebssystemordnern individuelle Dateien und Ordner zu Benutzern und Zugangsdaten angelegt, so dass Sie auch für diese eine Verschlüsselung in Erwägung ziehen können.

Gruß
Doc Storage

Stellen Sie Ihre Frage
Doc. tec. Storage beantwortet alle Ihre technischen Fragen zu Storage, Backup & Co.

Stellen Sie Ihre Frage an: DocStorage@speicherguide.de

Mehr von Doc. tec. Storage 07.08.2020 Marktstudien: Ergebnisse meist zu offensichtlich

Marktstudien belegen in der Regel bekannte Trends, mehr nicht. Wirkliche Erkenntnisse oder Neues fördern sie, laut Doc Storage, nicht zu Tage. Dies belegt er anhand zweier aktueller Beispiele: Die Analysekriterien sind schwammig, die Argumente eher fadenscheinig und die Resultate offensichtlich. Zudem sei fragwürdig, in wie weit Sponsoren die Ergebnisse beeinflussen.


31.07.2020 Business-Continuity: Zu viele Firmen unvorbereitet auf K-Fall

Jüngste Studien sprechen von einem steigenden Bewusstsein in Sachen Business-Continuity. Doc Storage kann den Zahlen allerdings wenig positives abgewinnen, denn noch nicht mal zwei Drittel aller Unternehmen besitzen einen Business-Continuity-Plan und fast die Hälfte verfügt über keine fest definierte Rückkehrmaßnahmen. Aus seiner Sicht ist es erschreckend, wie viele Firmen und IT-Abteilungen nicht auf einen Katastrophenfall vorbereitet sind.


24.07.2020 Ist Archiving-to-the-Cloud heute bereits sinnvoll?

Unsere Archivierungs-Hardware bedarf der Erneuerung. Bislang setzten wir auf LTO-6-basierende Tape-Librarys. LTO-7 haben wir bisher übersprungen. Nun stünde LTO-8 an. Aber es gäbe auch Archiving-to-the-Cloud. Macht es Sinn, sich damit ernsthaft zu befassen oder raten Sie weiterhin On-Premises?


17.07.2020 EU/US-Privacy-Shield: Datenaustausch nicht mehr rechtens

Das EuGH erklärt das EU/US-Privacy-Shield für unwirksam. Damit ist die Hauptgrundlage für Datentransfers zwischen der EU und den USA nicht mehr gültig. Für unseren Doc Storage ist dies keine Überraschung, weil jeder klardenkende EU-Bürger wusste, dass die US-Behörden am Schutz unserer Daten nicht wirklich interessiert waren. Lesen Sie hier seine generelle Einschätzung zur Thematik.


10.07.2020 Genderkorrekte IT-Sprache – muss das sein?

Haben Sie sich schon mal Gedanken gemacht, ob unsere IT-Begriffe politisch- bzw. genderkorrekt sind? Gleichstellungsbeauftragte fordern eine neue IT-Sprache, Dummys, Black- und Whitelist oder Master/Slave seien nicht mehr zeitgemäß. Unser Doc ist da eher »Old School«…


03.07.2020 Problem: SSDs mit Trim-Funktion in Disk-Arrays

In einem Synology-RAID macht der Trim-Befehl der eingesetzten SSDs das System nach einer Zeit, unbenutzbar langsam. Abhilfe schafft eine Neuinstallation. Woran liegt das und könnte dies auch mit Enterprise-SSDs in größeren Arrays auftreten?

powered by
Zadara Pure Storage Germany GmbH
Infortrend Fujitsu Technology Solutions GmbH
FAST LTA N-TEC GmbH
Folgen Sie speicherguide.de auch auf unseren Social-Media-Kanälen
Folgen Sie und auf Facebook Folgen Sie und auf YouTube Folgen Sie und auf Twitter