# Fileserver statt NAS. Mit Snapshots und zweiter Kopie.

Quelle: https://vetosec.at/loesungen/fileserver/

Das NAS im Abstellraum überwacht niemand, und eine zweite Kopie gibt es oft nicht. Wir ersetzen es durch einen Fileserver mit Snapshots und Kopie an einem zweiten Ort. Ihre Netzlaufwerke bleiben, wie sie sind.

- **Snapshots** in kurzen Abständen
- **Kopie** an zweitem Standort
- **Vor Ort** oder Cloud

## Warum ein altes NAS zum Risiko wird

- **Festplatten verschleißen**: Ein NAS läuft oft fünf Jahre und länger rund um die Uhr. Platten aus derselben Charge fallen häufig kurz nacheinander aus, gerade während das RAID nach dem ersten Ausfall neu aufbaut.
- **Niemand schaut hin**: Warnungen landen in einem Postfach, das keiner liest, oder werden gar nicht verschickt. Der erste Hinweis auf ein Problem ist dann der Datenverlust.
- **Fehlende Updates**: NAS-Geräte waren wiederholt Ziel von Ransomware-Wellen, die gezielt ungepatchte Geräte im Internet suchen. Ein vergessenes Update reicht.
- **RAID ist kein Backup**: Gespiegelte Platten schützen vor einem Plattendefekt, aber nicht vor Löschen, Verschlüsseln, Diebstahl oder Brand. Dafür braucht es eine Kopie an einem anderen Ort.
- **Anforderungen sind gewachsen**: Homeoffice, ein zweiter Standort, klare Berechtigungen und Nachweise für Audits. Dafür war das Gerät nie gedacht.

## Beratung zuerst

**Nicht jedes NAS muss weg. Wir sagen Ihnen ehrlich, was sich lohnt.**

Manchmal reicht es, das vorhandene Gerät zu überwachen und eine Kopie außer Haus einzurichten. Viele Fachprogramme brauchen ein Windows-Netzlaufwerk, dann bleibt es. Für Dokumente, die Ihr Team auch unterwegs braucht, ist eine Filecloud oft die bessere Wahl. Nach einer Bestandsaufnahme bekommen Sie eine klare Empfehlung.

Bestandsaufnahme anfragen

## Was sich für Sie ändert

- **Gelöschte Dateien in Minuten zurück**: Snapshots halten frühere Stände fest. Ein überschriebener Ordner ist in wenigen Minuten wiederhergestellt.
- **Ransomware verschlüsselt keine Snapshots**: Mit normalen Benutzerrechten lassen sich Snapshots weder ändern noch löschen. Nach einem Befall setzen wir auf den letzten sauberen Stand zurück.
- **Plattendefekt ohne Stillstand**: Gespiegelte Laufwerke und eine laufende Kopie an einem zweiten Ort. Fällt eine Platte aus, merkt Ihr Team nichts davon.
- **Klare Berechtigungen**: Zugriff über Gruppen statt Einzelfreigaben. Wer welchen Ordner sieht, ist dokumentiert und nachvollziehbar.

## Was im Hintergrund läuft

- **Speicher mit Selbstprüfung**: Jeder Datenblock trägt eine Prüfsumme. Stille Plattenfehler werden erkannt und aus der Spiegelung repariert.
- **Replikation an einen zweiten Ort**: Änderungen gehen laufend an einen zweiten Server, im Haus oder im Rechenzentrum.
- [**Unveränderliche Kopie**](https://vetosec.at/loesungen/backup/): Wo nötig zusätzlich eine Sicherung, die für eine festgelegte Zeit niemand löschen kann, auch kein Administrator.
- [**Überwacht**](https://vetosec.at/services/monitoring/): Plattenzustand, Speicherplatz und jede Replikation laufen auf unserer Monitoring-Plattform.

[Wie wir grundsätzlich bauen](https://vetosec.at/so-bauen-wir/)

## Dienst oder Projekt

**Wir betreiben es für Sie, oder Ihr Team übernimmt.**

Als Managed Service zum monatlichen Fixpreis, mit Updates, Backup und Überwachung. Oder als Projekt mit Übergabe von Netzplan, Betriebshandbuch und allen Zugängen.

## Für IT-Verantwortliche

Technische Details: Linux · ZFS · SMB · S3 Object Lock

- **Dateisystem**: ZFS mit Prüfsummen pro Block, Spiegelung und regelmäßiger Prüfung aller Daten (Scrub).
- **Freigaben**: SMB wie unter Windows, Berechtigungen über Gruppen aus Ihrem Active Directory.
- **Snapshots**: ZFS-Snapshots in kurzen Abständen, mit Benutzerrechten nicht veränderbar.
- **Replikation**: Inkrementell per ZFS an einen zweiten Server, im Haus oder im Rechenzentrum.
- **Unveränderliche Kopie**: Optional in S3-kompatiblem Objektspeicher mit Object Lock.
- **Überwachung**: Plattenzustand (SMART), Kapazität, Scrubs und jeder Replikationslauf.

## Weiterlesen

Mehr zum Thema

- [**Die 3-2-1-Regel für Backups**](https://vetosec.at/it-sicherheit/drei-zwei-eins-regel/): Die 3-2-1-Regel ist eine Faustregel für die Datensicherung: drei Kopien Ihrer wichtigen Daten, gespeichert auf zwei verschiedenen Medienarten, davon eine Kopie außer Haus.
- [**Unveränderliche Sicherung**](https://vetosec.at/it-sicherheit/unveraenderliche-sicherung/): Eine unveränderliche Sicherung ist ein Backup, das für einen festgelegten Zeitraum weder verändert noch gelöscht werden kann.
- [**Souveräne Backups: Sicherungen, die Ihnen wirklich gehören**](https://vetosec.at/articles/it-wissen/souveraene-backups/): Backups besser getrennt von Produktivsystemen betreiben: Identitäten, Speicherorte und Wiederherstellungsmöglichkeiten prüfen.
- [**Berechtigungskonzept für KMU: Eine einfache Struktur, die funktioniert**](https://vetosec.at/articles/it-wissen/berechtigungskonzept-kmu-vorlage/): Rollen, Freigaben, privilegierte Zugänge und Austritte ohne Tabellenchaos organisieren.

## Häufige Fragen

### Warum nicht einfach ein neues NAS?

Ein NAS kann gut sein, wird aber meist ohne Überwachung, Updates und zweite Kopie betrieben. Entscheidend ist der Betrieb rundherum, und den übernehmen wir.

### Vor Ort oder in der Cloud?

Vor Ort, wenn große Dateien schnell im Netz verfügbar sein müssen, etwa Pläne oder Bilddaten. In der Cloud, wenn mehrere Standorte und Homeoffice zugreifen. Oft ist eine Kombination sinnvoll.

### Welche Technik setzen Sie ein?

Linux-Server mit ZFS-Speicher, Freigaben per SMB wie unter Windows, Snapshots und Replikation mit ZFS, bei Bedarf unveränderliche Kopie in S3-kompatiblem Speicher mit Object Lock.

### Für wen bieten Sie das an?

Für regulierte Unternehmen, Berufe mit Schweigepflicht und alle, die sensible Daten verarbeiten, sowie für Unternehmen ab etwa 30 Mitarbeitern mit kritischen Systemen.

## Passt dazu

- [Lösungen](https://vetosec.at/loesungen/): Nextcloud, SSO, Backup, Cluster
- [Managed Services](https://vetosec.at/services/managed-services/): Fixpreis pro Dienst
- [So bauen wir](https://vetosec.at/so-bauen-wir/): Standards für Sicherheit und Backup

## NAS ersetzen: Fileserver mit Snapshots und Replikation in Österreich

vetosec ersetzt NAS-Systeme in Unternehmen, Kanzleien und Praxen durch überwachte Fileserver mit ZFS: Snapshots gegen versehentliches Löschen und Ransomware, Replikation an einen zweiten Standort, Berechtigungen über Gruppen und SMB-Freigaben wie gewohnt. Betrieb vor Ort, im Rechenzentrum in Österreich oder hybrid.

Stand: 19. Oktober 2026

Anbieter: vetosec, Dipl.-Ing. Samuel Ziegler, BSc, Berndorf, Niederösterreich, Österreich. Kontakt: https://vetosec.at/contact/