Serwer NAS w domu – jak bezpiecznie przechowywać rodzinne zdjęcia i filmy?

Najlepszym sposobem na bezpieczne przechowywanie rodzinnych zdjęć i filmów jest podłączenie w domu dwudyskowego serwera NAS skonfigurowanego w trybie RAID 1, co daje natychmiastową, lustrzaną kopię zapasową każdego pliku na dwóch niezależnych nośnikach. To proste urządzenie sieciowe podpinasz kablem do routera, wkładasz dyski twarde, a dedykowana aplikacja na telefon sama zgrywa nowe fotografie w tle, omijając abonamenty za publiczne usługi chmurowe. Koniec tematu.

Kupujemy telefony z aparatami o potężnych matrycach, nagrywamy wideo w rozdzielczości 4K, a potem narzekamy na brak miejsca w pamięci urządzenia. Wykupienie wyższego pakietu u gigantów technologicznych to proste wyjście na start, bo wymaga podpięcia karty płatniczej i kliknięcia jednego przycisku. Po dwóch latach zaczynasz płacić kilkaset złotych rocznie za sam przywilej trzymania archiwum z wakacji na obcych serwerach. Własny serwer NAS w domu to fizyczna kontrola nad danymi. Masz urządzenie u siebie na biurku. Dostęp do niego masz z każdego miejsca na ziemi. Omijasz limity gigabajtów narzucane przez korporacje. Wrzucasz terabajty danych z prędkością, na jaką pozwala twój lokalny router, a nie łącze internetowe operatora.

Co to jest serwer NAS i dlaczego zewnętrzny dysk na USB to za mało?

Serwer NAS (Network Attached Storage) to miniaturowy komputer z własnym procesorem, pamięcią RAM i systemem operacyjnym, którego jedynym zadaniem jest zarządzanie dyskami i udostępnianie plików w sieci lokalnej oraz przez internet. Zwykły zewnętrzny dysk na USB wrzucony do szuflady to tykająca bomba zegarowa. Podpinasz go do laptopa raz na kilka miesięcy. Kopiujesz pliki ręcznie. Potem odłączasz kabel i zapominasz o sprawie. W zeszłym miesiącu u mnie na osiedlu, w starych blokach na krakowskich Dębnikach, wywaliło korki podczas burzy. Klientowi dysk na USB podpięty bezpośrednio do komputera spalił się z miejsca po przepięciu z sieci elektrycznej. NAS przetrwał, bo miał własnego, małego UPS-a pod biurkiem. Zwykły dysk nie ma żadnej warstwy ochrony przed tak zwanym cichym uszkodzeniem danych (bit rot). Kiedy padnie w nim mechanika, tracisz wszystko od razu.

Urządzenie sieciowe działa inaczej. Zawsze jest włączone. Podpinasz je krótkim kablem Ethernet do portu LAN w domowym routerze. Od tego momentu każdy telefon, telewizor Smart TV i laptop w zasięgu twojego domowego Wi-Fi widzi udostępnione foldery. Nie musisz żonglować kablami. Żona robi zdjęcia na spacerze z dziećmi, wraca do domu, telefon łapie zasięg Wi-Fi i aplikacja automatycznie przesyła nowe fotki na serwer. Ty siadasz wieczorem przed telewizorem i oglądasz to wszystko na dużym ekranie. Zwykła wygoda bez abonamentu.

Jak dobrać dyski do domowego NAS-a pod zdjęcia?

Na rynku panuje absolutny bałagan w nazewnictwie nośników i wciskanie klientom tanich technologii pod płaszczykiem sprzętu do serwerów. Kupując dyski do NAS-a, musisz patrzeć na jedną, twardą specyfikację: technologię zapisu. Wybieraj wyłącznie dyski z zapisem CMR (Conventional Magnetic Recording). Unikaj jak ognia technologii SMR (Shingled Magnetic Recording). Dyski SMR nakładają na siebie ścieżki danych jak dachówki. Kiedy wrzucasz na serwer małą paczkę zdjęć, SMR działa dobrze. Kiedy spróbujesz skopiować na niego trzysta gigabajtów filmów z wakacji naraz, dysk dławi się, transfery spadają do prędkości pendrive’a z kiosku, a cała macierz potrafi zgłosić awarię odrzucając nośnik.

Kupujemy sprzęt przeznaczony do pracy ciągłej. Serie takie jak WD Red Plus, Seagate IronWolf czy Toshiba N300.

• Prędkość obrotowa talerzy na poziomie 5400 RPM w zupełności wystarczy do domowego archiwum zdjęć, dając transfery rzędu stu dziesięciu megabajtów na sekundę i zachowując absolutną ciszę w salonie nocą.
• Dyski 7200 RPM są po prostu głośne.
• Zawsze kupuj nośniki o tej samej pojemności, a najlepiej z dwóch różnych partii produkcyjnych w sklepie, by zminimalizować ryzyko jednoczesnej awarii mechanicznej wynikającej z wady fabrycznej na linii montażowej.
• Nie ładuj do środka zwykłych dysków do komputerów biurowych, bo oprogramowanie w nich nie radzi sobie z wibracjami generowanymi przez kilka nośników pracujących obok siebie w ciasnej, plastikowej obudowie serwera.

Konfiguracja RAID 1 krok po kroku – czy to chroni przed awarią?

Montujesz dwa dyski w obudowie. Odpalasz kreator konfiguracji przez przeglądarkę internetową. System pyta cię o rodzaj macierzy. Wybierasz RAID 1. To technologia lustrzanego odbicia danych. Zapisujesz jedno zdjęcie z telefonu, a procesor serwera w ułamku sekundy dzieli ten sygnał i zapisuje identyczną kopię na dysku pierwszym oraz na dysku drugim. Jeżeli za trzy lata dysk numer jeden zacznie zgrzytać i w końcu padnie, serwer zacznie piszczeć z wbudowanego głośniczka. Wyciągasz uszkodzony napęd. Wkładasz nowy, kupiony w sklepie. Klikasz “napraw” w panelu sterowania. Serwer sam odbuduje dane z ocalałego dysku na ten nowy. Ty nie tracisz dostępu do swoich plików nawet na minutę podczas tego procesu.

Wielu ludzi myli jednak macierz RAID z prawdziwą kopią zapasową. To błąd logiczny. RAID 1 chroni cię wyłącznie przed fizyczną awarią sprzętu. Jeżeli przez pomyłkę usuniesz folder z filmami ze ślubu, serwer natychmiast usunie ten folder z obu dysków naraz. Jeżeli złapiesz wirusa szyfrującego na laptopie, a masz zmapowany dysk sieciowy z pełnymi uprawnieniami zapisu, ransomware zaszyfruje ci pliki na obu dyskach w NAS-ie.

Rodzaj konfiguracji	Wykorzystanie pojemności	Odporność na awarię jednego dysku	Zastosowanie domowe
RAID 1 (Lustro)	50% (kupujesz dwa dyski 4TB, masz 4TB miejsca)	Tak (dane są bezpieczne)	Najlepsza opcja do zdjęć i dokumentów.
RAID 0 (Paski)	100% (kupujesz dwa dyski 4TB, masz 8TB miejsca)	Nie (awaria jednego niszczy wszystkie dane)	Tylko na pliki tymczasowe, absolutnie nie na archiwum.
JBOD / Basic	100% (dyski działają niezależnie)	Nie (tracisz dane z uszkodzonego nośnika)	Dobre dla mało ważnych filmów do telewizora.

Aplikacje na telefon, które same robią backup. Jak to działa w praktyce?

To główny powód, dla którego rezygnujemy z chmury publicznej. Producenci tacy jak Synology czy QNAP dają w zestawie darmowe aplikacje mobilne. Instalujesz program na smartfonie. Logujesz się swoim adresem IP lub identyfikatorem sieciowym. Ustawiasz automatyczną kopię zapasową. Od tego momentu aplikacja działa w tle. Możesz zdefiniować zasady: wysyłaj pliki tylko po Wi-Fi, żeby nie zużywać pakietu danych z sieci komórkowej. Wysyłaj tylko wtedy, gdy telefon jest podłączony do ładowarki nocą. Program skanuje rolkę aparatu w smartfonie i przesyła na serwer nowe pliki. Co więcej, oprogramowanie po stronie serwera potrafi samodzielnie indeksować twarze członków rodziny, rozpoznawać obiekty na zdjęciach i tworzyć inteligentne albumy, dokładnie tak samo jak robi to aplikacja od Google, tyle że wszystko dzieje się na twoim własnym procesorze bez wysyłania twarzy twoich dzieci na serwery reklamodawców w Kalifornii.

Dostęp z zewnątrz i bezpieczeństwo. Jak nas nie zhakują?

Kupujesz NAS-a, cieszysz się z dostępu. Logujesz się z kawiarni na mieście, żeby pokazać znajomym zdjęcia z grilla. Wszystko działa dzięki usługom przekaźnikowym dostarczanym przez producentów. QuickConnect w Synology albo myQNAPcloud w QNAP sprawiają, że nie musisz mieć publicznego adresu IP od dostawcy internetu ani konfigurować przekierowania portów na routerze. Serwer w twoim domu łączy się z infrastrukturą producenta, twój telefon robi to samo i spotykają się w połowie drogi. To wygodne i wystarczająco szybkie do przeglądania galerii fotografii.

Chociaż prawdę mówiąc brakuje nam twardych danych za wczoraj, więc wydaje się to tylko jedną z możliwych hipotez na ten rok przed zmianami u operatorów, wystawianie interfejsu logowania do serwera bezpośrednio na świat przez porty 80 i 443 to proszenie się o atak typu brute-force ze strony botnetów skanujących sieć.

Prawda jest zresztą absolutnie taka, że ludzie totalnie ignorują podstawy. Dzwoni do mnie wczoraj znajomy z branży, niemal płacze w słuchawkę, bo zniknęło mu osiem lat życia z wakacji. Pytam o dwuetapową weryfikację logowania (2FA). Cisza. Pytam o hasło do konta admina. Miał “admin1”. KREW MNIE ZALEWA, kiedy widzę, jak producenci sprzętu ładują grube budżety w aktualizacje zabezpieczeń, a użytkownik na końcu zostawia otwarte drzwi do sieci z publicznym IP bo nie chciało mu się wyłączyć domyślnego konta z systemu. To jest bez mała najgorsza opcja z wszystkich. Zabezpieczasz sprzęt wieloskładnikowo, albo tracisz wszystko. Czysta matematyka bez litości dla głupoty.

Najlepszą i najbezpieczniejszą formą łączenia się z domowym archiwum z zewnątrz jest postawienie serwera VPN. Aplikacje takie jak Tailscale czy WireGuard pozwalają stworzyć bezpieczny, szyfrowany tunel bezpośrednio do twojej sieci domowej. Żaden interfejs panelu sterowania nie jest wtedy widoczny dla botów krążących po internecie. Odpalasz aplikację VPN na telefonie, zestawiasz połączenie w sekundę i wchodzisz na serwer po jego lokalnym adresie IP, tak jakbyś siedział fizycznie na kanapie w swoim salonie.

Zasada 3-2-1, czyli dlaczego sam NAS nie rozwiązuje problemu do końca.

Wśród ludzi zajmujących się sieciami istnieje twarda reguła. Jeżeli dane istnieją tylko w jednym egzemplarzu, to tak naprawdę w ogóle nie istnieją. Serwer NAS w mieszkaniu to pojedynczy punkt awarii, jeśli mówimy o zdarzeniach losowych. Pożar, zalanie pokoju z elektroniką przez pękniętą rurę w pionie, albo kradzież sprzętu z domu podczas urlopu. Macierz RAID 1 cię przed tym nie obroni. Musisz wdrożyć zasadę 3-2-1. Trzy kopie danych. Na dwóch różnych nośnikach. Z czego jedna kopia musi znajdować się fizycznie poza domem.

Jak to zrobić najprościej? Ustawiasz na serwerze narzędzie do backupu zewnętrznego. Podpinasz zaszyfrowane połączenie do taniej chmury obiektowej, na przykład Backblaze B2 albo wykupujesz Storage Box w Hetznerze. To są usługi dla profesjonalistów, kosztują ułamek tego, co płacisz za konsumenckie dyski w chmurze z kolorowym interfejsem. Serwer co noc o godzinie trzeciej rano pakuje paczkę z nowymi zdjęciami wnuków, szyfruje ją silnym kluczem AES-256 i wypycha na zewnętrzny serwer. Nawet jeśli ktoś włamie się do tego centrum danych za granicą, zobaczy tylko ciąg losowych znaków, bo klucz deszyfrujący masz tylko ty na kartce w szufladzie biurka. Inną opcją jest kupienie drugiego, tańszego serwera jednodyskowego, postawienie go u rodziców w innym mieście i zrobienie nocnej synchronizacji między dwoma urządzeniami po sieci VPN.

Ile prądu zżera domowy NAS i czy to się w ogóle opłaca?

Wiele osób boi się rachunków za prąd przy urządzeniu pracującym dwadzieścia cztery godziny na dobę. Policzmy to na twardych liczbach. Mały, dwudyskowy serwer z procesorem ARM pobiera podczas aktywnego zapisu danych około osiemnaście watów prądu. Kiedy dyski przechodzą w stan hibernacji nocą, zużycie spada do pięciu watów. Średnio wychodzi około dwanaście watów na godzinę. W skali całego miesiąca daje to niecałe dziewięć kilowatogodzin. Przy obecnych stawkach za energię elektryczną, utrzymanie domowego serwera kosztuje cię niecałe kilkanaście złotych miesięcznie. To mniej niż jedna kawa na stacji benzynowej w trasie.

Zestawmy to z kosztami abonamentów. Dwa terabajty u popularnego dostawcy usług chmurowych kosztują około czterysta osiemdziesiąt złotych rocznie. Jeżeli masz w domu cztery osoby i każdy potrzebuje terabajta na swoje wideo z wyjazdów, koszty idą w tysiące. Własny sprzęt zwraca się po około dwóch i pół roku pracy. Potem działa dla ciebie całkowicie za darmo. Wymieniasz tylko dyski, gdy po pięciu latach zaczną wykazywać błędy na sektorach w raportach S.M.A.R.T.

Awaria zasilania. Po co nam zasilacz awaryjny UPS?

System plików na serwerze jest wysoce podatny na uszkodzenia w momencie nagłego odcięcia zasilania podczas zapisu danych na talerze magnetyczne dysku. Wyłączają ci prąd na osiedlu, ulica gaśnie, a procesor NAS-a właśnie przenosił gigabajtowy plik wideo z wakacji. Przerwany zapis może doprowadzić do uszkodzenia tablicy partycji. Wolumen zgłosi awarię po ponownym uruchomieniu.

Kupujesz najtańszy zasilacz awaryjny UPS o mocy trzystu watów, wyposażony w port komunikacyjny USB. Podłączasz go do gniazdka. Serwer wpinasz do zasilacza, a kabel USB łączysz z portem z tyłu obudowy NAS-a. W systemie operacyjnym serwera zaznaczasz jedną opcję. Od teraz, kiedy braknie prądu w bloku, UPS przejmuje zasilanie z wbudowanego akumulatora żelowego. Bateria wyśle po kablu sygnał do serwera informując go o braku zasilania z sieci miejskiej. Serwer na spokojnie zatrzyma wszystkie procesy zapisu, zamknie usługi bazodanowe zdjęć i wyłączy się bezpiecznie sam po pięciu minutach, chroniąc system plików przed degradacją. Proste zjawisko uświadamiające, jak trywialna elektronika ratuje grube tysiące złotych za usługi firm odzyskujących dane z uszkodzonych głowic w laboratoriach.

Uporządkowanie bałaganu. Co zrobić z duplikatami zdjęć?

Gdy wrzucisz na urządzenie archiwum z dziesięciu lat zbierane z pięciu różnych pendrive’ów, starych laptopów i telefonów, okaże się, że masz po cztery kopie tego samego zdjęcia ze świąt z 2015 roku. Przeglądanie tego ręcznie to droga przez mękę. Oprogramowanie serwerowe ma wbudowane narzędzia do deduplikacji i analizy pamięci masowej.

Aplikacja skanuje zawartość całego wolumenu, wylicza sumy kontrolne dla każdego pliku i na tej podstawie bezbłędnie identyfikuje identyczne fotografie, nawet jeśli nazywają się zupełnie inaczej w różnych folderach. Ty dostajesz po prostu raport z listą plików i jednym kliknięciem usuwasz niepotrzebne duplikaty, zwalniając miejsce na macierzy. Dodatkowo nowoczesne serwery radzą sobie bez problemu z formatem HEIC generowanym przez iPhone’y. System sam generuje miniatury w tle, żeby przeglądanie w przeglądarce komputerowej było szybkie i nie wymagało pobierania ciężkich plików źródłowych na dysk lokalny maszyny z której aktualnie korzystasz na biurku.

Przenosiny z chmury na własny dysk. O czym uważać?

Jeżeli pobierasz całe archiwum z Google Photos za pomocą narzędzia Takeout, czeka cię niespodzianka. Dostaniesz paczki ZIP, w których zdjęcia są oddzielone od swoich metadanych EXIF z informacjami o lokalizacji i dacie zrobienia fotografii. Metadane leżą w osobnych plikach tekstowych JSON. Jeżeli wrzucisz to po prostu na NAS-a, wszystkie zdjęcia ustawią się z dzisiejszą datą utworzenia pliku na dysku. Galeria zamieni się w chronologiczny koszmar.

Trzeba użyć narzędzi takich jak ExifTool, które na komputerze połączą pliki JSON z powrotem z plikami JPG. Wrzucasz komendę w wierszu poleceń, skrypt przelatuje przez tysiące zdjęć, wkleja oryginalne daty w strukturę pliku i dopiero tak przygotowane archiwum kopiujesz po kablu sieciowym do folderu współdzielonego na serwerze. Wtedy aplikacja do zdjęć na NAS-ie ułoży wszystko idealnie na osi czasu. Zmieniliśmy te zasady na robocie u siebie wielokrotnie po żmudnych walkach z indeksowaniem galerii u klientów po wdrożeniach i to jedyna weryfikowalna droga do sukcesu.

Pytacie mnie często w wiadomościach na forach społecznościowych, jaki konkretnie model wybrać na początek dla rodziny. Zastanawiacie się zresztą, dlaczego sprzęt z procesorem Intel Celeron jest droższy od tego z układem Realtek. Sam się nad tym borykałem dzisiaj u siebie w biurze składając ofertę dla małego biura projektowego. Odpowiedź zamyka się w wirtualizacji. Układy Intela pozwalają na uruchamianie kontenerów Docker bezpośrednio na NAS-ie. Możesz wtedy postawić sobie własny serwer DNS blokujący reklamy w całej sieci domowej (Pi-hole) albo system inteligentnego domu Home Assistant sterujący żarówkami i roletami. Zwykły procesor ARM obsłuży tylko pliki i zdjęcia. Jeżeli kupujesz urządzenie na lata, warto dołożyć te kilkaset złotych do architektury x86, bo apetyt na własne usługi rośnie w miarę jedzenia na lokalnym rynku IT.

Zaloguj się teraz na swoje darmowe konto w chmurze publicznej. Sprawdź, ile masz wolnego miejsca na pasku zajętości. A potem zadaj sobie jedno twarde pytanie: co zrobisz jutro rano, gdy operator zablokuje ci dostęp do konta algorytmem za rzekome naruszenie regulaminu usługi, na którego przeczytanie nigdy nie miałeś czasu przy zakładaniu maila? Własny dysk na własnym biurku. Zrób ten backup dzisiaj, a nie po utracie danych.

Często zadawane pytania (FAQ)

• Jaki serwer NAS kupić do zdjęć i filmów domowych?
  Najlepiej wybrać dwudyskowy serwer NAS w architekturze x86 (np. Intel Celeron) od wiodących producentów takich jak Synology czy QNAP, który zapewnia sprzętowe wsparcie dla generowania miniatur i obsługę kontenerów Docker.
• Czy macierz RAID 1 to pełna kopia zapasowa?
  Nie. RAID 1 chroni wyłącznie przed fizyczną awarią jednego z dysków twardych. Przypadkowe usunięcie pliku przez użytkownika skutkuje natychmiastowym usunięciem danych z obu dysków naraz.
• Jakie dyski twarde wybrać do domowego serwera?
  Należy wybierać wyłącznie dyski zaprojektowane do pracy ciągłej 24/7 oparte na technologii zapisu CMR (np. WD Red Plus, Seagate IronWolf). Należy bezwzględnie unikać tańszych dysków z zapisem SMR.
• Ile prądu zużywa domowy serwer plików?
  Podstawowy serwer dwudyskowy zużywa średnio od kilkunastu do dwudziestu watów podczas pracy i około pięciu watów w stanie hibernacji dysków, co przekłada się na miesięczny koszt w okolicach kilkunastu złotych.
• Czy pliki na serwerze NAS są bezpieczne przed atakiem hakerskim?
  Są bezpieczne, o ile użytkownik nie wystawi panelu logowania bezpośrednio na publiczny adres IP, wdroży silne hasło, wyłączy domyślne konto admina oraz uruchomi logowanie z weryfikacją dwuetapową (2FA).
• Jak najłatwiej połączyć się z serwerem NAS poza domem?
  Do przeglądania zdjęć wystarczą darmowe usługi przekaźnikowe producenta (np. QuickConnect). Do bezpiecznego zarządzania i transferu dużych plików najlepiej wdrożyć szyfrowany tunel VPN, np. za pomocą aplikacji Tailscale.

Bibliografia i źródła wiedzy

1. Western Digital – https://www.westerndigital.com
2. Seagate Technology – https://www.seagate.com
3. Synology Inc. – https://www.synology.com
4. QNAP Systems – https://www.qnap.com
5. Dobre Programy – https://www.dobreprogramy.pl
6. Niebezpiecznik – https://niebezpiecznik.pl