Tips på NAS till nybörjare

Jag tror kontot krävs för QuickConnect men som du säger så väljer du ju själv vilka funktioner du vill ha aktiva så kontot i sig gör inte att den slår på remote access o.s.v.
Jag gillar inte onödiga konton så jag har helt enkelt skippat kontot för att jag inte behövt det. Skapa det när det behövs, det är inget du behöver klura på i förväg.

Vad gäller övervakning av diskar vet jag inte vad det skulle syfta på. Health checken är inte beroende av kontot.. dock tror jag deras supportverktyg kanske kräver konto och att de via det kan se hälsan? Oklart. Kontot är hur som helst inget krav och egentligen ingen riktig nackdel heller (utom av principskäl).

Synology Drive Server är en funktion som typ Dropbox. Installera den om du vill ha den. För dig rekommenderar jag DS File istället, d.v.s enkel och lokal filhantering bara.
Office är en kontorssvit för webbläsaren. D.v.s om du inte tänkt redigera worddokument via din webbläsare behöver du det inte. Du kan fortfarande öppna dokument via libreoffice och redigera dem som vanligt.
Photos är en fotoapp. Är du sugen på det så kör

Det rådet gäller väl de flesta saker. Det finns miljaaarders plugins och applikationer. Testa med så få som möjligt och installera bara om du ser ett reellt behov och du förstår vad det är du installerar.

Det är lite semantik här men det är skillnad på att utöka utrymmet i en RAID (som du inte vill köra, du har tänkt köra två fristående diskar) så du vill ju egentligen inte köra RAID alls utan sätter du i en till disk går du igenom samma procedur igen (välj alltså INTE att utöka, utan gör en ny volym!) och väljer då t.ex. SHR eller Basic.
Om din enda disk går sönder så är den precis lika körd om du kör Basic som SHR så sker det så köper du en ny disk och installerar på nytt precis som om NASen vore ny och återställer sedan din backup.

SHR är inte fel, med en disk kommer du inte märka någon skillnad. Det finns ett litet litet litet värde att välja basic över SHR om du vet med säkerhet att du aldrig vill köra SHR/RAID men jag antar att du redan valt SHR och kan lika gärna fortsätta.

Du kan se SHR med 1 disk lite som ett dubbelt eluttag där det är "Förberett för" en till disk/elkabel men du kommer bara använda ena uttaget. Eftersom du vill ha diskarna fristående kommer du vid nästa disk/elkabel sätta ett nytt eluttag och de kommer vara oberoende av varandra.
Basic hade vart att installera ett enkelt eluttag med enbart en kontakt och när du behöver en till disk/elkabel hade du monterat ett till enkelt eluttag.

Nja, din backup i molnet och på extern hårddisk bör också krypteras. Du får frågan när du sätter upp backupen i HyperBackup om du vill göra det. Det är dock ett separat lösenord från din "vanliga" kryptering så så länge du har koll på minst ett så är det lugnt..
Har du backup till molnet är det inte helt förkastligt att skriva ned lösenordet för molnbackupen på en lapp. I det fallet vill du ju mest skydda dig från folk som kommer åt din molnbackup genom att hacka din backupleverantör och de lär ju knappast komma åt en post-it du förvarar hemma.

Det är irrelevant för dig. Man kan bygga kluster av NASar och välja att ha valvet på en annan plats än lokalt på samma NAS som använder valvet för att låsa upp diskarna och då måste var man nu väljer att ha valvet vara tillgängligt.

Men ska du verkligen kryptera den? Skyddet du får är om någon stjäl din NAS så kan de inte plocka ut diskarna och läsa datan via en annan enhet. Det är rätt komplicerat att göra så oddsen att någon tjuv skulle göra det är otroligt minimala.
Jag rekommenderar att du bara krypterar din backup (eftersom den förvaras på annan plats och är enklare att läsa om den skulle komma på vift) och ser till att låsa din ytterdörr noga istället.

Ett annat användningsområde är när man självmant ex skickar en disk för RMA. Men man skall helt klart överväga nyttan då det är ytterligare en sak som kan gå sönder och man förlorar all sin data utan någon möjlighet till räddning.

Kul att du får blodad tand på NAS med att göra mer än bara lagra filer.

Exemplet Bitwarden, det enda tjuven får med sig är en bunke krypterade filer med dina användares "databas" över användarenamn och lösen till olika sidor. Han får roa sig med att försöka knäcka kryptot på de filerna.

Det som jag hade varit mer orolig kring är att disken går sönder (för du skulle köra med en till att börja med om jag minns tråden rätt). Eller att tjuven själ disken (NAS:en).

Hur gör du då för att få tillbaka alla din hundratals inloggningar till alla webbsidor som du har lagt in i Bitwarden?
Det är här backupen kommer in.

Synology har väl offsite backup i sin C2 tjänst? Har inte provat själv men vill minnas det.

Dock så behöver du göra en test så att du verkligen vet att dina Bitwarden filer säkerhets kopieras men framförallt går att återställa.

Det är just detta som gör att jag inte kör en egen instans av Bitwarden utan använder den som finns i molnet. Tycker det är tillräckligt säkert för mig (och förmodligen för de allra flesta).

Just i detta resonemanget var det Bitwarden filerna som innehåller login till webbsidorna.

Ha båda på. Det är olika saker och båda är bra. Ställ gärna in mail så du kan få mail om rapporterna.

Upp till dig hur du vill organisera saker. Jag hade nog bara haft en share om jag var ensam och allt skulle backas upp likadant. Om du har olika shares är det enaktare att välja olika retention för backup.

Filsystem är BTRFS bra om du kan välja det. Det möjliggör snapshots och skydd mot bitröta, men i fallet med bara en hårddisk så kanske det är omständigt att faktiskt utnyttja. Läs mer på https://kb.synology.com/en-us/DSM/tutorial/Which_file_system_... och bilda dig en egen uppfattning vad som verkar bra för dig.

Du har en SSD i din NAS, men ingen SSD Cache. SSD Cache är något annat.
Jag tror inte NAS'en kommer att köra data scrubbing ändå, eftersom det inte gör någon nytta om du bara har en disk, så om det är den datarensning du pratar om så gör den inställningen ingen skillnad.

Snapshot replication har ett horribelt namn. Du använder det även för att göra lokala snapshots. Och det rekommenderar jag att du slår på. Du kan säkert läsa bättre på nätet än vad jag kan förklara. Men det kan skydda mot vissa typer av ransomware och när man själv råkat ta bort filer av misstag. Det kostar inget i prestanda eller i kapacitet i stort sett.

Slå på smart igen. Förstår inte varför nån rekommenderar det av.

Viloläge är alltid omtalat. Om du kommer köra lite tjänster på den så är det en icke fråga. Disken kommer troligen aldrig gå i viloläge då. Pga att nått kommer alltid läsas eller skrivas inom 20 min. Men ev kan du spara nån enstaka W på det. Jag skulle inte ändrat default. Inget att gå sömnlös över direkt.

Nu vet jag inte vad "datachecksumma för avancerad dataintegritet" betyder på Synology-språk - men givetvis skall checksumme-kontrollen vara på med BTRFS - den är byggd för det och slår man av det så tappar man många av funktionalitet som gör BTRFS intressant, som snapshot, automatisk filkompression i filsystemet, kopiering med reflink (man gör en ny filhuvud som pekar på samma sektorer som orginalet och ingen data behöver kopieras - men i hanteringen så betraktas filerna som om det vore helt separata). Använder man midnight commando i Linux så sker kopiering med 'reflink' automagiskt om det är inom BTRFS-volymen och överraskningen var stor när jag upptäckte det första gången och just skulle ha en lång kopiering av ett stort filträd på många hundra GB för att hålla disken sysselsatt i timmar och det var klart inom 15 sekunder... kopierar man med 'cp' så måste man ha flagga 'reflink=always', annars kopierar det på normalt sett.

BTRFS möjlighet till Icke checksummade filer är för undantag som swapfiler (och en förutsättning om man skall ha BTRFS som OS-filsystem) och i fallet transaktionsintensiva databas-filer som annars kan fragmentera fort och tappa prestanda pga. COW-filsystemets natur att aldrig skriva över redan skrivna sektorer utan skriver på nytt och länkar om referenserna för filen i fråga (lite som flash-minnenas FTL (flash translation layer) fast på filsystemnivå)) - givetvis finns defragmentering som en funktion i BTRFS manager-program då det är 'by design' och kan köras schemalagt eller som en parameter i fstab.

---

Många av de 'avancerade' funktioner som NAS-tillverkarna har i sin marknadsföring är i grunden standard kommandon för filsystem och standard program som 'rsync' mfl. som gör jobbet i olika scriptar efter man tryck på knappen i GUI:t

- men OK, BTRFS har ju en del saker som är svåra att efterlikna i tex. ext4 filsystem varav reflink, snapshot och kompression av filer i filsystemet är de mest märkbara och svåra att efterlikna i en NAS med bara EXT4 som filsystem.

Här är mina tips som funkar för mig under de 15+ år som jag använt NAS.
(Jag använder engelskt språk på min NAS så termerna jag skriver är på engelska, misstänker att du kör svenska ? därav att det finns termer på just svenska som jag aldrig kopplat till NAS i din text.)

Se till att sätta upp så att NASen kan skicka mail till dig.
Du vill veta om något gått galet eller behöver göras (uppdatera installerade program eller OS).

Aktivera Schedule Data Scrubbing, jag kör vart 6:e månad.

Kör Auto SMART (quick) test på alla diskar. 1ggr/månad.
Kör Auto SMART (extended) test på alla diskar. vart 6e månad

Jag har stängt av HDD Hibernation helt. Vill inte ha det på mitt system som står på 24/7.
Har 2 SSDs och 5 HDDs i boxen (1 plats ledig).

Ha minst två Admin konton som heter något annat än Admin.
Två för att ha ett i reserv ifall något går galet med det Admin konto som du vanligtvis använder.

Skapa ett personlig konto på NASen som du sedan använder för att komma åt filer och annat.

Backup har vi tjatat om tidigare i tråden

Ha igång "Enable data checksum for advanced data integrity" när du kör Btrfs

Ha igång "Enable Recycle Bin" och "Restrict access to administartors only".
Detta gör att filer som du raderar på NASen läggs i en papperskort på där, så ifall du av misstag raderat något kan återställa det.
Du kan sätta upp så att den töms automagiskt (länk för hur detta görs finns precis under där du väljer att aktivera båda sakerna ovan.

Kör du inte mer än NAS (fildelning) på din box så kanske du vill överväga att sätta igång automatiska uppdateringar av program och OS.
Jag har det på manuellt, får ett mail om att något behöver uppdateras och tittar på det då.
Detta är nog personligt och ifall du inte har intresset av att klappa om din NAS utan mer bara vill att den sköter sig själv så kanske automatiska uppdateringar vore något för dig.

Jo precis så menar jag.
Kanske lite skadad från jobbet men anledningen är.

Två admin konton med namn som skiljer från standard.
Det första admin kontot är det som du använder för att hantera NASen. Du gör i princip allt med det.
Det andra kontot använder du i princip aldrig, utan det finns där ifall du får strul med ditt primära admin konto.
Lösenorden är naturligtvis 16+ tecken långa och sådana att du absolut inte kan komma ihåg dem (dvs lösenordshanterare i webläsaren).

Standard admin kontot som är deaktiverat låter du vara deaktiverat och använder aldrig.

Att skapa din vanliga användare utan admin rättigheter. Anledningen till att man gör så är att den vanliga användaren ska egentligen aldrig behöva använda saker där admin rättighet behövs.

Utan du tilldelar din vanliga användare read/write på den utdelning som du skapar. Har du Surveliance Station igång så har du en vanlig användare för att använda den osv.

Resonemanget kring detta är att eftersom du använder din vanliga användare ofta / hela tiden så är den mer utsatt för att kunna missbrukas om det händer något konstigt med datorn.
Vi hoppas alla att vi aldrig råkar ut får något sådan men samtidigt ifall det händer så behöver elakingarna ta över ytterligare ett konto om de ska få total kontroll över din NAS.

Använder du lösenordshanterare så kan du välja att utökad säkerhet på vissa konton (att du behöver ange master password igen för att kunna använda dem) men där drar jag själv gränsen.
Det ska vara smidigt att använda och ovan är det med en lösenordshanterare.

Det räcker med ett.

Det är mer ett tänk som jag har. Redundanta diskar i NASen för att om en går sönder mekaniskt så finns datat kvar.
Samma tänk för mig med två admin konton. Förväntar mig aldrig att behöva använda det andra.

Eller så sätter man upp 'ssh' med förinlagda open-SSH nycklar (publika nyckeln) - det tar sig förbi även glömda password på användarkontona inklusive admin och root-kontona (dvs. man kan komma åt root-kontot med open-SSH nycklar fast den inte är inloggningsbar alls med password - 'root' brukar ha '!' som hashmarkör vilket gör att det finns ingen existerande hash för password som fungerar oavsett provade password i oändlig tid.)

- Inloggning med SSH-nycklar tittar inte ens i filen /etc/shadow där passwords-hasharna ligger utan tycker att nyckeln som ligger under /home/användaren/.ssh i filen 'authorized_keys' räcker gott nog för att anse dig som giltig användaren - man kan lägga många olika nycklar för olika användare/datorer i samma 'authorized_keys' för ett visst kontor - så man behöver inte dela med sin egna nyckel (den är din - verkligen din och inget som skall delas till andra) om det är fler andra som behöver tillgång till kontot - utan de får skapa sina egna nycklar och dela med sin publika nyckel-del och den som har tillgång till kontot lägger sedan in dessa i authorized_keys.

Att man använder openssh-nycklar är närmast standard om man skall kunna fjärradministrera med olika automatiska script för tex backupper etc. då att hela tiden behöver svara på inloggning som inte kan matas in av scriptet själv blir annars blir en issue.

Slutligen, i en NAS brukar 'ssh' vara bland det första som startas (om det är aktiverat) efter nätverket är uppstartat och innan diskar monteras, och vid stopp bland det sista som stoppas igen. Det är avsiktligt att via 'ssh' skall man ha en chans att reda ut trassel om NAS:en inte startar som tänkt. dvs. när allt trasslar på GUI-sidan eller inte går att logga in för att dess http-server inte svarar - så fungerar nästan alltid 'ssh' fortfarande.

Tack för inlägget. Det här låter som något som skulle kunna vara användbart. Har du någon bra guide för nybörjare?

DS FILE kör du för filer/dina mappar

Jag har för mig att Synology Photo Station indexerar bilderna och att det tar en _jäkla tid_ för den att göra sitt jobb. Jag har börjat på det ett par gånger men alltid gett upp.