Как настроить резервное копирование вне сайта с ограниченным бюджетом?

Question

Я подумываю о покупке NAS для резервного копирования всех моих данных. Чтобы убедиться, что резервная копия защищена от локальных угроз, я бы хотел разместить NAS вне офиса.

В идеале я хотел бы повторить то, что я могу сделать с такими сервисами, как Backblaze, но не полагаясь на внешнего поставщика (который может обанкротиться, данные не находятся под моим контролем и т.д.). Я хотел бы сделать это при бюджете, не превышающем NAS с хранилищем 2x3 ТБ в конфигурации RAID1 (~ $ 500).

Однако я не смог найти ни одного NAS, которое бы поддерживало этот кенарий.

Другие ограничения:- Местоположение за пределами площадки не имеет общедоступного IP-адреса (как и я, но я могу получить его, если это необходимо). - Я бы хотел, чтобы резервная копия работала в качестве NAS - была бы возможность доступа к диску, как если бы это был локальный диск (а не через веб-интерфейс /FTP)- устройство должно быть удобным для дома (будет размещено в район, где живут люди, поэтому нет громких серверов)

Можете ли вы дать рекомендации, как это сделать?

Answer 1

Это может быть не тот учебник, который вы ищете, но дать обзор возможного решения.

Я хотел бы рассмотреть вопрос о настройке VPN-соединения между NAS и вашей домашней сетью. Таким образом, NAS становится частью вашей домашней сети, и вы можете получить доступ к вашему NAS, как если бы он был локальным - таким образом, сопоставьте его как сетевой диск. Передача данных будет безопасной.

К сожалению, настройка VPN-соединения часто не тривиальна. Я предполагаю, что все основные поставщики NAS предлагают VPN-клиент. Сложной частью будет VPN-сервер. Многие роутеры включают VPN-сервер в свою прошивку. Если у вас нет такой прошивки или она поддерживается сторонней прошивкой (например, dd-wrt), ваш бюджет может пострадать от дополнительных 100 долларов за новый маршрутизатор.

Что касается IP-адресов, я советую получить публичный IP-адрес для вашего локального маршрутизатора. Это не должно быть исправлено. Используя клиент Dynamic DNS (DDNS) - возможно, уже существующий в вашем маршрутизаторе - NAS может обращаться к VPN-серверу по доменному имени.