請教新家 NAS 設定建議

英文 一般
1

大家好，

我最近開始考慮購買一台家用 NAS（網路儲存伺服器）來作為資料備份，並且把所有媒體檔案集中在一個地方，例如：照片、家庭影片、手機拍攝的短片、音樂，等等。

我已經知道想先從四槽的 NAS 系統開始，運行 QuTS Hero 作業系統，想採用 RAID5（或 RAID-Z2？）架構。不過，我也想確保系統能執行我看到過類似 checksum（校驗碼）、scrubbing（資料清理）等其他可以防止 bit rot（位元腐敗）的功能。此外，我也想把資料依照家中成員分類整理，例如：我自己、太太、小孩、父母等等。

以下是我的幾個問題：

1）有沒有什麼簡單易懂的新手入門指南，可以協助我按需求把新 NAS 設定好？

2）我看到 QuTS Hero OS 是建構在 ZFS 之上，那防 bit rot 的保護就和 RAID 功能一樣直接內建嗎？

3）我打算買一台 QNAP 四槽機種，然後設定其中一顆硬碟作為 hot-swap（熱備援），請問該用哪一種 RAID 型態比較好？用 RAID-5 還是 RAIDZ2？還是有其他更推薦的？

4）硬碟健康監控方面，有所謂 S.M.A.R.T. 測試（磁碟自我監控分析報告系統），那這東西是 QNAP 作業系統（OS）本身內建的還是需要額外安裝？

5）在資安防護方面，例如防毒、防火牆、資料加密等等，有建議的設定方式嗎？這些需要事後自己額外安裝嗎？還是 QuTS Hero OS 本身就有內附？

6）針對資料備份、保護與安全性設定，還有什麼我可能遺漏沒想到的地方嗎？

先預祝各位感謝您的協助！

-Terry

2
  1. 有關Scrubbing的說明請參見說明手冊
  2. 網路上有各種不同的觀點
  3. 不太確定你的意思？所有硬碟都可以在沒有超過容錯數的情況下熱插拔，一旦超過RAID的最大容錯數，陣列就崩潰了（RAIDz最多同時允許一顆硬碟故障更換，RAIDz2則是兩顆）
  4. 是的
  5. 不需要為此犧牲資源，簡單原則：絕對不要把NAS直接暴露在WAN（公網）下。沒必要在NAS上做防毒和惡意程式掃描（浪費資源）
  6. 你確實需要備份，RAID並不是備份
3

@dolbyman 的回答很好。最大的問題是你是否需要 QuTS。有些人認為 bit rot（資料腐壞）是個真正的問題，而 QuTS 具備一些自我修復功能。

RAID5 允許你有一顆硬碟故障。我兩台 NAS 都是用 RAID5。RAID 和 ZFS 是兩回事，ZFS 是硬碟格式，RAID 是硬碟的實體陣列。

QNAP 作業系統本身有很多監控功能，會在出問題時提醒你。

正如 @dolbyman 所說——絕對不要把 NAS 直接公開到 WAN（網際網路）。如果有什麼應用程式一定要公開，那就放在容器裡跑，或者乾脆一個月花 $4 跑在 VPS 上。

備份、備份、還是備份——最好在本地和雲端都各有備份，讓你的資料有多個保存位置。

我強烈建議你購買基於 X86 架構的 NAS。就我的看法，選你買得起的最好 CPU。我自己有三台 QNAP，其中一台升級到 i7 處理器。有 i7 的那台速度快很多，使用起來也容易許多。預算多寡只有你自己能決定，但我建議避開 ARM 機型，也不要買最低階的 X86 機型。

另外，記得買越多 RAM 越好。不要買 QNAP 原廠 RAM，他們說你一定要用原廠，其實是屁話，你根本不需要。只要買大廠（例如：Kingston 等）且規格正確的優質記憶體就好，別買便宜記憶體。