Sdílení souborů ve firmě: NAS vs. Windows Server

Pro sdílení souborů ve firmě obvykle stačí NAS, pokud potřebujete společné složky, přístupová oprávnění a centrální úložiště. Windows Server dává smysl zejména tehdy, když potřebujete také správu firemních počítačů v doméně nebo aplikace, které jej vyžadují. Rozhodující není samotný počet zaměstnanců, ale způsob práce, požadavky na správu a možnosti obnovy po výpadku.

Kdy pro sdílení souborů ve firmě stačí NAS?

NAS je síťové úložiště s vlastním operačním systémem. Připojíte ho do firemní sítě a vytvoříte sdílené složky, které uživatelé otevřou například v Průzkumníku Windows. Pro přístup se běžně používá protokol SMB, který podporují také macOS a Linux.

NAS bývá vhodnou volbou, pokud potřebujete především:

• společné dokumenty, podklady k zakázkám a pracovní archivy,
• oddělené složky pro jednotlivá oddělení nebo projekty,
• přístup podle uživatelů a skupin,
• správu úložiště bez provozu univerzálního serveru.

Řada firemních NASů se umí připojit do existující domény Active Directory. Zaměstnanci pak používají firemní účty a nemusíte jim zakládat další samostatná přihlášení. Doména a NAS se tedy nevylučují. Před nákupem ale ověřte podporu konkrétního modelu, oprávnění a potřebných funkcí.

Kdy zvolit Windows Server?

Windows Server není jen úložiště souborů. Je to serverový operační systém, na kterém můžete provozovat souborové služby, správu identity i podporované podnikové aplikace.

Dává smysl zejména v těchto situacích:

• Potřebujete doménovou správu počítačů. Active Directory a skupinové zásady umožňují centrálně řídit účty a nastavení podporovaných firemních počítačů.
• Vyžaduje ho podnikový software. Účetní, skladový nebo jiný systém může mít konkrétní požadavky na Windows Server a databázi.
• Potřebujete funkce a integrace Windows. Například podrobné řízení souborových služeb nebo návaznost na stávající infrastrukturu Microsoftu.

Samotná potřeba domény ale neznamená, že na Windows musíte přesunout také soubory. Běžnou variantou je Windows Server pro doménu a aplikace, NAS pro dokumenty.

Neinstalujte aplikaci nebo její databázi na sdílenou složku jen proto, že to technicky jde. Rozhodující je podporovaný způsob provozu podle výrobce.

Jak nastavit přístupová práva ke složkám?

Nejprve si sepište, kdo má která data číst, měnit a spravovat. Teprve potom vybírejte zařízení. Nepřehledná oprávnění jsou problém na NASu stejně jako na Windows Serveru.

Práva přidělujte především skupinám podle pracovních rolí, například účetnictví, obchod nebo vedení. Nového zaměstnance potom zařadíte do správné skupiny místo ručního nastavování desítek složek.

Oddělte běžné pracovní účty od administrátorských. Nepoužívejte jedno společné přihlášení pro celou kancelář: komplikuje dohledání změn i odebrání přístupu při odchodu zaměstnance.

Po nastavení ověřte přístup běžným uživatelským účtem. Kontrolujte nejen to, co zaměstnanec otevře, ale také to, kam se dostat nemá. U citlivých dat zvažte záznam přístupů a změn; rozsah dostupného auditu závisí na systému a konfiguraci.

Co ovlivňuje rychlost práce se soubory?

Výkonnější server sám nevyřeší pomalou síť. Rychlost ovlivňuje připojení počítačů, síťové prvky, disky, výkon úložiště i charakter souborů.

Pro kancelářské dokumenty jsou nároky jiné než pro střih videa, rozsáhlé grafické projekty nebo tisíce drobných souborů. Důležitá je také souběžná práce více lidí.

Pracovní stanice s velkými přenosy připojte pokud možno kabelem. Pokud zaměstnanci pracují přes nestabilní bezdrátové připojení, nejprve prověřte síť; možnosti popisuji v článku o rozšíření WiFi signálu. Při výběru úložiště posuzujte nejen kapacitu, ale i očekávanou zátěž a prostor pro růst.

Jak bezpečně přistupovat k souborům z domova?

SMB ani správu NASu nevystavujte přímo do internetu. Pro vzdálenou práci bývá vhodná správně nastavená VPN, případně jiná zabezpečená služba odpovídající vašemu způsobu práce. Kde je to podporované, zapněte vícefaktorové ověřování.

VPN ale nezaručí stejnou rychlost jako v kanceláři. U velkých projektů může být vhodnější vzdálená plocha nebo vhodně navržená synchronizace. Ta musí řešit konflikty, oprávnění a případné ukládání firemních dat na notebooky.

Výběr zařízení pro zabezpečení připojení rozebírám v přehledu firewallů OPNsense, Fortinet a Cisco.

Jak zálohovat NAS nebo souborový server?

RAID není záloha. Podle použité konfigurace může pomoci přežít poruchu disku, ale neřeší omylem smazanou složku, ransomware, krádež ani poškození celého zařízení.

Snapshoty, tedy zachycené stavy dat, mohou usnadnit rychlý návrat ke starší verzi. Pokud však zůstávají pouze na stejném úložišti, nenahrazují nezávislou zálohu.

Navrhněte zálohování podle pravidla 3–2–1 a zajistěte, aby alespoň jedna kopie byla mimo pracoviště. Jednu kopii chraňte před přepsáním či smazáním z napadené sítě, například odděleným nebo neměnným úložištěm podle možností řešení.

Pravidelně zkoušejte obnovu a ověřte, jak dlouho trvá. Základní principy najdete také v návodu na zálohování počítače a obnovu dat; u serveru je potřeba doplnit i obnovu jeho konfigurace a případných aplikací.

Co zahrnout do ceny a konečného rozhodnutí?

Nesrovnávejte pouze cenu NASu s cenou serverové skříně. Do rozpočtu patří disky, zálohovací prostor, záložní napájení, instalace, aktualizace a průběžná správa.

U Windows Serveru započítejte licenci systému a obvykle také přístupové licence CAL pro uživatele nebo zařízení. Další software a některé způsoby použití mohou vyžadovat další licence. Ani u NASu nemusí být všechny aplikace a služby zahrnuté v pořizovací ceně.

Pro rozhodnutí si odpovězte na tři otázky:

1. Potřebujete pouze soubory, nebo také doménu a podnikové aplikace?
2. Kolik práce můžete ztratit a jak dlouhý výpadek provoz unese?
3. Kdo bude hlídat aktualizace, kapacitu, zálohy a obnovu?

Pro samotné společné složky začněte posouzením NASu. Windows Server volte pro konkrétní požadavky, ne automaticky proto, že jde o firemní prostředí.

Se sdílením souborů vám osobně pomohu v Plzni, Praze a Středočeském kraji. Ozvěte se mi přes Complio a navrhnu řešení podle vašeho provozu.