Butuh saran untuk menyiapkan NAS rumahan baru

Halo semuanya,

Saya sedang mencari NAS rumahan untuk digunakan sebagai cadangan data dan menyimpan semua file media saya di satu tempat, misalnya: foto, video rumah, video yang direkam dari ponsel, musik, dan sebagainya.

Saya tahu saya ingin mulai dengan sistem NAS empat-bay, menjalankan QuTS Hero OS dengan konfigurasi RAID5 (atau RAID-Z2?). Namun, saya juga ingin memastikan sistem ini menjalankan sesuatu yang saya baca bernama checksum, scrubbing, dan perlindungan lain yang dibutuhkan untuk mencegah bit rot. Selain itu, saya ingin data tetap terorganisir berdasarkan tiap anggota keluarga, seperti: saya sendiri, istri, anak-anak, orang tua saya, dan sebagainya.

Berikut beberapa pertanyaan saya:

  1. Apakah ada panduan mudah yang bisa diikuti untuk membantu saya menyiapkan NAS baru agar dapat melakukan semua hal di atas?

  2. Saya membaca bahwa QuTS Hero OS berbasis ZFS, tapi apakah perlindungan bit rot sudah terintegrasi seperti perlindungan dari raid?

  3. Saya berencana membeli Qnap NAS yang bisa menampung empat hard disk untuk mulai, dan ingin mengatur satu drive sebagai hot swappable. Jenis raid apa yang sebaiknya saya gunakan? RAID-5 atau RAIDZ2? Atau ada rekomendasi lain?

  4. Bagaimana dengan pemantauan kesehatan drive secara rutin menggunakan S.M.A.R.T. test? Apakah itu sudah ada dalam OS Qnap atau harus instal aplikasi terpisah?

  5. Saya butuh saran terkait pengamanan seperti antivirus, firewall, enkripsi data, dan sebagainya. Apakah saya perlu mencari aplikasi terpisah, atau beberapa fungsi itu sudah tersedia di QuTS Hero OS?

  6. Terkait pengaturan backup data, perlindungan, dan keamanan, adakah hal penting lain yang saya lewatkan?

Terima kasih sebelumnya untuk semua bantuannya!

-Salam, Terry

  1. Proses scrubbing dijelaskan di manual
  2. Ada banyak pendapat berbeda di internet tentang hal ini
  3. Kurang jelas maksudmu? Semua drive bisa hot swap sampai batas maksimal paritas tercapai dan RAID-mu kolaps (RAIDz bisa hot swap satu drive dalam satu waktu, RAIDz2 sampai dua drive)
  4. Ya
  5. Tidak perlu mengorbankan resource untuk itu, aturan simpel: Jangan pernah mengekspos NAS-mu ke WAN. Tidak perlu antivirus dan pemindaian malware di NAS (buang-buang resource)
  6. Kamu tetap butuh backup, RAID bukanlah backup

Jawaban @dolbyman sudah bagus. Pertanyaan terbesarnya adalah, apakah kamu MEMBUTUHKAN QuTS. Beberapa orang merasa bit rot itu masalah nyata. QuTS punya beberapa fitur self-healing.

RAID5 memungkinkan kamu punya satu drive yang bisa gagal. Itu yang saya gunakan di kedua unit NAS saya. RAID dan ZFS adalah dua hal yang berbeda. ZFS adalah format drive, sedangkan RAID adalah array fisik dari drive-drive.

QNAP OS melakukan banyak pemantauan dan akan memberi peringatan jika ada masalah.

Seperti yang dikatakan @dolbyman - JANGAN PERNAH mengekspos NAS kamu langsung ke WAN. Kalau ada aplikasi yang memang harus diekspos, lakukan itu di dalam container atau bayar $4 per bulan untuk menjalankannya di VPS.

Backup, backup, backup – ke lokasi lain secara lokal dan juga ke cloud. Simpan salinan data kamu di beberapa tempat.

Saya sangat merekomendasikan NAS berbasis X86. Menurut saya, pilih NAS dengan CPU terbaik yang kamu mampu beli. Saya punya 3 QNAP. Salah satunya sudah saya upgrade ke i7. NAS dengan i7 ini jauh lebih cepat dan lebih mudah dipakai dibanding dua lainnya. Hanya kamu yang bisa menentukan besarnya budget kamu. Tapi saya sarankan jauhi unit berbasis ARM dan jangan beli unit X86 kelas paling bawah.

Selain itu, belilah RAM sebanyak yang kamu mampu. Jangan beli RAM QNAP. Mereka bilang kamu harus pakai itu. Omong kosong. Tidak perlu. Cukup beli RAM bagus dari merk ternama (misal: Kingston, dll) dengan kecepatan dan format yang benar. Jangan beli RAM murahan.

Hai @ThatRedHeadGuy,

  1. Panduan untuk mengatur semua ini. Ya — “Beginner’s Guide: How do I get started with my QNAP NAS?” versi resmi dari QNAP adalah titik awal terbaik. Panduan ini menjelaskan cara memilih OS, menginisialisasi NAS, membuat folder privat per pengguna, dan mengatur backup PC/mobile — hampir persis dengan daftar pertanyaanmu: Beginner's Guide - How do I get started with my QNAP NAS? | QNAP. Untuk urusan storage secara khusus, “Storage & Snapshots Quick Start Guide for QuTS hero” membahas cara membuat pool dan volume, dan proses scrubbing didokumentasikan di manual QuTS hero.
  2. Apakah proteksi bit-rot yang ada di ZFS sama seperti di RAID? Pada dasarnya iya — dan ini perlu meluruskan persepsi umum: ZFS bukan sekadar file system yang berjalan di atas lapisan RAID terpisah. ZFS mengintegrasikan manajemen volume, RAID (mirror, RAID-Z1/Z2/Z3), dan integritas data dalam satu sistem. Setiap blok punya checksum yang diverifikasi saat membaca; jika kamu punya redundansi (yang diberikan RAID-Z), blok yang gagal cek checksum akan otomatis diperbaiki dari salinan yang baik — ini yang disebut “self-healing”. Scrub berkala secara proaktif memeriksa seluruh pool untuk menemukan dan memperbaiki kerusakan diam-diam sebelum menyebar. Jadi checksum, scrub, dan self-healing bukan fitur tambahan; itu bagian inheren dari cara ZFS mengelola array. Inilah yang tidak bisa dilakukan pendekatan ext4-plus-RAID (QTS) tradisional, dan untuk foto serta video keluarga yang tak tergantikan, inilah satu alasan terbaik menjalankan QuTS hero.
  3. RAID-5 atau RAID-Z2 di 4-bay? Sedikit klarifikasi dulu: di NAS 4-bay semua drive hot-swappable — yang jadi pertanyaan bukan soal bisa diganti atau tidak, tapi berapa banyak drive yang bisa gagal sebelum array hilang. RAID-Z1 (setara RAID 5 di ZFS) menoleransi satu drive gagal; RAID-Z2 menoleransi dua. Untuk drive modern berkapasitas besar yang menyimpan data tak tergantikan, saya lebih condong ke RAID-Z2: dengan disk berkapasitas besar, proses rebuild memakan waktu lama, dan jendela waktu di mana drive kedua bisa gagal (atau terkena unrecoverable read error) saat rebuild itu risiko nyata. Paritas kedua dari RAID-Z2 menutup risiko itu. Trade-off-nya adalah kapasitas usable — dengan 4 drive, RAID-Z2 memberi ruang setara 2 drive, bukan 3. Untuk arsip berharga, biasanya trade-off itu layak. (Dan catatan: di QuTS hero kamu akan memilih RAID-Z1/Z2, bukan “RAID 5” ala ext4 — idenya sama, implementasi ZFS.)
  4. Monitoring SMART — sudah built-in? Ya, sepenuhnya built-in. Di Storage & Snapshots, kamu bisa jadwalkan tes SMART (tes cepat plus tes penuh berkala) per drive — tak perlu aplikasi tambahan. Sebagai opsi tambahan, DA Drive Analyzer adalah alat berbasis cloud opsional yang pakai AI untuk memprediksi kerusakan drive sebelum SMART memberi peringatan; layak diaktifkan untuk data penting.
  5. Keamanan — mana yang sudah tersedia dan yang terpisah? Sebagian besar sudah built-in, tak butuh aplikasi ekstra:
  • Firewall: QuFirewall tersedia di App Center.
  • Enkripsi: QuTS hero mendukung enkripsi folder/volume bersama — sebaiknya diaktifkan untuk data keluarga yang sensitif, jadi hard disk jadi tak berguna jika suatu saat dibawa keluar rumah.
  • Keamanan akses: aktifkan 2-step verification (2FA) untuk akunmu, dan gunakan Security Center untuk pemeriksaan keamanan terpandu.
  • Antivirus: perlu tahu fungsi alatnya. ClamAV (aplikasi antivirus) tidak melindungi OS NAS — ia memindai file di NAS dari malware yang bisa menyebar ke PC/Mac tujuan. Malware Remover adalah alat terpisah untuk mengatasi usaha intrusi, termasuk respons darurat terhadap kampanye 0-day dan deteksi pola serangan yang menargetkan perangkat QNAP. Keduanya bukan proteksi endpoint real-time.
  • Langkah keamanan terpenting tidak memerlukan biaya: jangan pernah mengekspos NAS langsung ke WAN. Jika perlu akses jarak jauh, gunakan VPN bawaan (QVPN), bukan port-forwarding. Poin ini sudah benar di tanggapan sebelumnya dan sangat layak diulang.
  1. Ada tambahan penting soal backup/proteksi? Satu pola pikir penting yang sudah disorot orang lain: RAID bukan backup, begitu pula snapshot. Mereka hanya melindungi dari kerusakan drive dan memungkinkan rollback, tapi tetap ada di mesin yang sama. Terapkan aturan 3-2-1: datamu di NAS, backup lokal ke perangkat kedua (drive eksternal atau NAS lain dengan HBS 3), dan satu salinan di luar lokasi/di cloud. HBS 3 menyimpan backup versi, juga melindungi dari salah hapus dan ransomware. Dua langkah mudah: aktifkan snapshot (hebat untuk rollback instan jika ada kesalahan), dan pasang NAS ke UPS agar pemadaman listrik saat menulis data tidak merusak file — sekaligus membuat NAS bisa shutdown dengan aman.

Kamu sudah berada di jalur yang benar. Bangun pool dan backup yang baik dulu, aktifkan snapshot, SMART, dan UPS, jangan ekspos ke internet publik, lalu foto dan video keluarga akan sangat aman.

Salah satu masalah dengan panduan mulai cepat tersebut adalah, di bagian “bagaimana cara membuat cadangan komputer saya ke NAS”, yang dibahas malah QSync. Masalahnya, QSync adalah alat sinkronisasi, BUKAN alat pencadangan. Untuk itu, kamu butuh alat pencadangan—seperti Veeam. (Pembaruan - ini sudah tidak berlaku lagi di QSync versi 6)

Hai Spile,

Dulu memang begitu, tapi sekarang sebaiknya diupdate — Qsync sudah berubah.

Secara historis kamu benar: Qsync adalah alat sinkronisasi, dan sinkronisasi bukanlah backup. Namun sejak Qsync 6.0, QNAP menambahkan fitur backup file-level yang sesungguhnya, terpisah dari fitur sinkronisasi. Sekarang Qsync memiliki backup terjadwal/real-time/manual dengan multi-version restore, jadi kamu bisa mengembalikan file ke versi sebelumnya, tidak hanya mencerminkan keadaan saat ini saja. Hal ini dijelaskan secara resmi di laman ini: Qsync | One-stop file backup & sync solution | QNAP

Jadi, gambaran saat ini kira-kira:

  • Backup file-level untuk folder tertentu, dilengkapi riwayat versi — Qsync 6.0 (Qsync Central di NAS, Qsync Client di komputer). Fitur backup file ini pertama kali hadir di klien Windows, dan kini klien Mac sudah masuk tahap beta sehingga pengguna Mac juga sudah bisa mencobanya.
  • Backup seluruh mesin / bare-metal untuk PC Windows — HDP PC Agent, yang mendukung backup penuh sistem dan disk serta recovery bare-metal via USB-boot (Windows + NAS x86).
  • Backup seluruh mesin Mac — gunakan HBS + Mac TimeMachine yang diarahkan ke NAS sebagai tujuannya.
  • NAS-ke-NAS / NAS-ke-cloud — HBS 3, dengan versi untuk perlindungan dari ransomware dan penghapusan tidak sengaja.

Veeam juga pilihan yang cukup baik, tapi bagi pengguna rumahan yang ingin backup per-folder dengan riwayat versi, Qsync 6.0 atau HDP PC Agent kini sudah mendukung secara native tanpa biaya tambahan.

Itu pembaruan yang berguna dan postingan saya sudah saya edit sesuai. Terima kasih.