Synology

Cosa configuriamo sui NAS Synology

Sui NAS Synology attiviamo Hyper Backup per le copie di sicurezza pianificate di file e cartelle condivise, con rotazione delle versioni e retention configurata sulle esigenze reali dell'azienda, non su un valore di default lasciato invariato. Per la protezione delle macchine virtuali usiamo Active Backup for Business, che esegue backup incrementali delle VM VMware e Hyper-V direttamente sul NAS, senza agenti da installare su ogni singola macchina. Per le VM Proxmox lo strumento nativo resta Proxmox Backup Server, che può usare il NAS come datastore.

Dove serve una seconda copia sincronizzata, ad esempio tra la sede principale e un ufficio secondario, configuriamo Snapshot Replication: snapshot quasi istantanei del volume che si possono ripristinare in pochi minuti in caso di errore umano o di crittografia da ransomware, ben prima di dover ricorrere al backup completo. Impostiamo anche i permessi utente su DSM in modo coerente con Active Directory, quando l'azienda ne ha già uno.

• Hyper Backup per file e cartelle condivise, con retention configurata
• Active Backup for Business per VM VMware e Hyper-V, senza agenti
• Snapshot Replication per ripristini quasi istantanei
• Permessi DSM integrati con Active Directory esistente

Quando un NAS Synology è la scelta giusta, e quando non basta

Un NAS Synology è la scelta giusta come storage dedicato per il backup, separato dai server di produzione: se il server principale viene compromesso da un ransomware, i dati sul NAS restano protetti solo se la connessione tra i due sistemi è isolata correttamente, cosa che verifichiamo sempre in fase di configurazione. È anche una soluzione valida come file server centralizzato per uffici di piccole e medie dimensioni, con controllo degli accessi e cronologia delle versioni dei file.

Da solo, un NAS Synology non basta come strategia di backup completa: serve affiancarlo a una copia fuori sede o in cloud, secondo la regola 3-2-1, altrimenti un incendio o un furto in ufficio comprometterebbe sia i dati originali sia il backup locale. Per carichi di virtualizzazione molto intensi, con decine di macchine virtuali e storage ad alte prestazioni, un NAS resta comunque una soluzione di backup, non il sistema su cui far girare la produzione.

Come lavoriamo su un progetto Synology

Dimensioniamo il NAS sul volume di dati da proteggere e sulla velocità di ripristino richiesta: numero di bay, tipo di dischi, RAM per la deduplica e connettività di rete, evitando sia il sottodimensionamento sia una spesa eccessiva su funzioni che l'azienda non userà mai. Configuriamo il livello RAID più adatto al bilanciamento tra ridondanza e capacità utile, e impostiamo i job di backup fuori dall'orario di lavoro per non pesare sulla rete durante la produzione.

Dopo l'installazione nel nostro laboratorio di Melzo o direttamente in sede, verifichiamo che i job di backup completino con successo e che un ripristino di prova funzioni davvero, non solo che sia programmato. Restiamo a supportare il NAS con manutenzione continuativa: controllo periodico dello stato dei dischi, aggiornamenti DSM pianificati e verifica ricorrente dei backup, così un guasto silenzioso a un disco viene intercettato prima che diventi un problema.

Sicurezza, aggiornamenti e fine vita dei NAS

Pianifichiamo gli aggiornamenti di DSM in finestre di manutenzione concordate, perché Synology rilascia regolarmente patch di sicurezza per un sistema operativo esposto su rete. Attiviamo l'autenticazione a due fattori sull'accesso amministrativo e limitiamo l'esposizione diretta su internet del NAS, preferendo un accesso VPN quando serve operare da remoto. Per le aziende soggette a NIS2 supportiamo l'adeguamento della gestione dei backup.

I dischi di un NAS hanno un ciclo di vita definito: monitoriamo gli indicatori SMART e pianifichiamo la sostituzione prima che un disco arrivi al guasto, non dopo. Quando l'intero NAS arriva a fine vita, pianifichiamo la migrazione dei dati e delle configurazioni sul nuovo hardware senza interrompere i job di backup in corso, verificando che ogni copia di sicurezza resti accessibile durante il passaggio.