NAS(NAS)
Término en inglés:Network Attached Storage
Dispositivo de almacenamiento de datos dedicado en red — se utiliza principalmente como almacenamiento de archivos compartido o destino de backup.
¿Qué significa? NAS?
El NAS (Network Attached Storage) es un dispositivo independiente que ofrece almacenamiento a través de la red. Normalmente contiene varios discos conectados en RAID para protegerse contra fallos de disco, y un sistema operativo que gestiona el intercambio de archivos, los permisos de usuario y las conexiones.
En empresas pequeñas, el NAS suele cumplir la función de servidor de archivos, destino de backup y almacenamiento para cámaras de vigilancia. En empresas más grandes, el NAS funciona mayoritariamente como destino de backup dedicado o almacenamiento de objetos.
Los fabricantes de dispositivos NAS para uso empresarial más conocidos son Synology y QNAP. Ambos ofrecen funciones básicas similares: uso compartido por SMB, soporte para AD, snapshots, backup integrado y posibilidad de conexión con la nube.
¿Por qué es esto importante para las empresas?
Un NAS configurado correctamente facilita enormemente el trabajo con archivos compartidos, sirviendo a la vez como una pieza importante de la estrategia de backup. Sin embargo, un NAS mal configurado puede convertirse en el principal objetivo de un ataque de ransomware y en el mayor punto de riesgo de la empresa. La pregunta empresarial clave con un NAS no es "cuántos TB comprar", sino "cómo están organizados los permisos, con qué frecuencia comprobamos el estado de los discos y cómo está organizado el backup offsite".
¿Dónde aparece esto en la práctica?
Un ejemplo típico en una pequeña empresa: un NAS Synology con cuatro discos en RAID, conectado a Active Directory para permisos de usuario comunes. Contiene carpetas compartidas por departamentos, snapshots activados diariamente y conexión a la nube para backup offsite. Otro caso común: un NAS separado que sirve exclusivamente como destino para Veeam u otro sistema de backup. Este NAS no está en el mismo dominio y no tiene los mismos permisos de acceso que los servidores de producción — lo que lo protege de un ataque de ransomware que de otro modo también cifraría el backup.
Problemas o errores más comunes
El error más común: un NAS accesible con los mismos permisos que los servidores de producción. Un ataque de ransomware que cifra el servidor puede cifrar fácilmente el NAS a través de los recursos compartidos de red y, con ello, el backup. El destino del backup debe estar separado e inmunizado. Otro problema frecuente: olvidar las actualizaciones del sistema operativo del NAS. Algunos ataques de ransomware conocidos en los últimos años (como Deadbolt) afectaron precisamente a dispositivos Synology y QNAP no parcheados. Tercer error: confiar solo en el RAID. El RAID protege contra el fallo de un disco, pero no contra el borrado accidental, ataques de ransomware o incendios. El RAID no es un backup.
Kako pri tem pomaga VitalIT
En VitalIT, primero comprobamos el estado de los NAS existentes (estado de los discos, informes SMART, permisos, actualizaciones) y cómo está integrado el NAS en la estrategia de backup. Solo entonces proponemos pasos lógicos. En la práctica, ayudamos con la selección y configuración del dispositivo NAS, la gestión de carpetas compartidas y permisos vía AD, la integración del NAS en la estrategia de backup (incluyendo backup inmutable y copia en la nube) y con la documentación de procedimientos. Adaptamos las soluciones al entorno real y al acuerdo con el cliente.
Términos relacionados
Servicios relacionados
Preguntas frecuentes
- ¿Es el NAS lo mismo que el SAN?
- No. El NAS ofrece archivos a través de protocolos de red (SMB, NFS) y se comporta como un disco de red. El SAN ofrece almacenamiento de bloques a través de una red separada significativamente más rápida y se utiliza principalmente para entornos de servidores exigentes. En la práctica, el NAS es más barato y sencillo; el SAN es más potente y costoso.
- ¿Es suficiente el RAID en un NAS para proteger los datos?
- No. El RAID protege contra el fallo de uno o dos discos, pero no contra el borrado accidental, ataques de ransomware, robos o incendios. Para proteger los datos es necesario un backup real siguiendo la regla 3-2-1.
- ¿Podemos exponer el NAS a internet?
- Para el intercambio de archivos con colaboradores externos, no exponemos el NAS directamente a internet. Es mejor utilizar acceso VPN o intercambio controlado a través de servicios cloud. La exposición directa del NAS ha sido el origen de varios ataques de ransomware conocidos.
- ¿Cuánto tiempo dura un dispositivo NAS?
- El hardware suele aguantar de 5 a 7 años de funcionamiento fiable, mientras que los discos duran menos tiempo — por lo tanto, el reemplazo regular de los discos antes del fin de su vida útil es parte del mantenimiento normal.