NAS (Network Attached Storage): Zentraler Speicher im Firmennetz

Ein NAS (Network Attached Storage) ist ein eigenständiges Speichergerät, das Dateien über das Firmennetzwerk bereitstellt. Es hat sich als kostengünstige zentrale Ablage für kleine und mittlere Unternehmen etabliert und übernimmt neben der Dateiablage häufig weitere Aufgaben. Gerade die einfache Inbetriebnahme führt allerdings dazu, dass NAS-Systeme oft ohne Konzept betrieben und mit einer Datensicherung verwechselt werden.

Funktionsweise und Einsatzbereiche

Technisch handelt es sich um einen kompakten Server mit mehreren Festplatten- oder SSD-Einschüben und einem spezialisierten Betriebssystem. Die Datenträger werden üblicherweise zu einem RAID-Verbund zusammengefasst, sodass der Ausfall einer einzelnen Platte den Betrieb nicht unterbricht. Der Zugriff erfolgt über Standardprotokolle, im Windows-Umfeld meist über SMB, sodass Freigaben als gewohntes Netzlaufwerk erscheinen. Über die reine Dateiablage hinaus werden NAS-Systeme häufig als Ziel für Datensicherungen, als Ablage für Überwachungskameras, für den Dateiaustausch mit Externen oder als Umgebung für einzelne virtualisierte Dienste genutzt.

Warum ein zentraler Speicher sinnvoll ist

Verteilte Ablagen auf lokalen Rechnern, USB-Festplatten und privaten Cloud-Konten sind in gewachsenen Unternehmen der Regelfall. Sie führen zu doppelten Dokumentenständen, ungeklärten Zugriffsrechten und schwer kalkulierbaren Verlustrisiken. Ein zentrales System schafft hier Ordnung.

• Dokumente liegen an einer definierten Stelle mit einem nachvollziehbaren Stand.
• Zugriffsrechte lassen sich abteilungsbezogen vergeben und bei Personalwechseln zentral anpassen.
• Die Datensicherung muss nur einen Ort erfassen statt Dutzender Einzelgeräte.
• Versionierung und Papierkorbfunktionen fangen versehentliches Überschreiben ab.
• Die Ablage bleibt im eigenen Haus, was bei besonders schützenswerten Daten eine Rolle spielen kann.

Ein NAS ist kein Backup

Dieser Punkt verdient ausdrückliche Betonung, weil er in der Praxis die häufigste und teuerste Fehlannahme darstellt. Ein RAID-Verbund schützt gegen den Ausfall einzelner Datenträger und erhöht damit die Verfügbarkeit. Er schützt nicht gegen versehentliches Löschen, fehlerhafte Anwendungen, Verschlüsselung durch Schadsoftware, Diebstahl, Feuer oder Wasserschaden und auch nicht gegen den Ausfall des Geräts selbst, etwa durch einen defekten Controller oder ein misslungenes Firmware-Update. Wird ein NAS von einem Verschlüsselungsangriff erfasst, sind alle verbundenen Freigaben in derselben Sekunde betroffen. Eine belastbare Sicherung erfordert daher zusätzliche Kopien, von denen mindestens eine räumlich getrennt aufbewahrt wird und mindestens eine nicht dauerhaft beschreibbar ist. Regelmäßige Wiederherstellungstests gehören dazu, denn eine Sicherung, die nie zurückgespielt wurde, ist eine Annahme und kein Nachweis.

Betrieb und Absicherung

NAS-Systeme sind ein bekanntes Angriffsziel, insbesondere wenn sie direkt aus dem Internet erreichbar sind. In den vergangenen Jahren wurden mehrfach Schwachstellen in NAS-Betriebssystemen ausgenutzt, um Daten zu verschlüsseln. Für den Betrieb ergeben sich daraus klare Anforderungen.

• Das Gerät nicht per Portweiterleitung veröffentlichen; externer Zugriff erfolgt ausschließlich über eine VPN-Verbindung.
• Standardkonten deaktivieren und Administrationszugänge mit starken Kennwörtern sowie nach Möglichkeit einem zweiten Faktor versehen.
• Aktualisierungen des NAS-Betriebssystems ebenso systematisch einspielen wie Server-Updates.
• Zustand der Datenträger, Temperatur und Auslastung überwachen und Warnmeldungen an eine zuständige Person zustellen.
• Berechtigungen über Gruppen statt über Einzelbenutzer vergeben und mindestens jährlich überprüfen.

Auswahl und typische Fehler

Bei der Beschaffung wird häufig allein auf die Kapazität geschaut. Relevanter sind die Anzahl der Einschübe für spätere Erweiterungen, die Netzwerkanbindung, die Eignung der verbauten Festplatten für Dauerbetrieb und die Frage, wie lange der Hersteller Sicherheitsaktualisierungen für das Modell liefert. Typische Fehler sind ein RAID-Verbund ohne Ersatzplatte im Schrank, ein Aufstellort im ungesicherten Büroraum, fehlende unterbrechungsfreie Stromversorgung sowie eine über Jahre nicht überprüfte Rechtestruktur, in der am Ende alle Mitarbeitenden Zugriff auf alles haben.

• Ein NAS zentralisiert die Dateiablage und schafft nachvollziehbare Zuständigkeiten und Rechte.
• RAID erhöht die Verfügbarkeit, ersetzt aber unter keinen Umständen eine Datensicherung.
• Mindestens eine Sicherungskopie gehört räumlich getrennt und vor Überschreiben geschützt.
• Kein direkter Zugriff aus dem Internet: externer Zugang ausschließlich über VPN.
• Aktualisierungen, Datenträgerüberwachung und regelmäßige Rechteprüfung sind Pflichtaufgaben im Betrieb.