Quali sono i limiti del RAID per la protezione dei dati in un NAS domestico?

Un array RAID sano può far sentire un NAS domestico più sicuro di quanto non sia realmente. Il pannello di controllo può indicare “Sano”, “Protetto” o “Ridondante”, ma queste parole di solito significano che l’array può tollerare certi guasti del disco, non che ogni scenario di perdita dati sia coperto.

Il RAID è utile, ma il suo ambito di protezione è limitato. Può aiutare a mantenere disponibile l’archiviazione quando un disco si guasta. Non può recuperare automaticamente file cancellati, annullare ransomware, riparare ogni file corrotto, proteggere l’intero NAS da disastri o dimostrare che i tuoi backup possono effettivamente ripristinare.

Il RAID risolve solo una parte del problema della protezione dei dati

Il RAID è uno strato della protezione dei dati per il NAS domestico. Red Hat descrive il RAID come un modo per combinare più dispositivi di archiviazione per raggiungere obiettivi di prestazioni o ridondanza, usando tecniche come il mirroring e la parità per migliorare la disponibilità durante un guasto del disco. Questo rende il RAID prezioso quando i dati attuali sono ancora corretti e un disco diventa il problema.

Ma la protezione dei dati è più ampia del guasto del disco. Un vero piano per un NAS domestico necessita anche di rollback, copie pulite, separazione offsite o offline e un percorso di recupero testato. Questi livelli coprono problemi che il RAID non considera come guasti del disco.

La domanda chiave è: cosa è andato esattamente storto? Se un disco è guasto ma i file sono ancora corretti, il RAID può aiutare. Se i file sono stati cancellati, criptati, sovrascritti, corrotti silenziosamente o persi insieme all'intero NAS, il RAID da solo non è lo strumento giusto.

Per questo motivo il RAID dovrebbe essere considerato una protezione della disponibilità, non una protezione completa per il recupero. Mantiene l'array attivo più resiliente, ma non conserva ogni versione più vecchia o più pulita dei tuoi dati.

Limite 1: il RAID aiuta con il guasto del disco, non con ogni tipo di guasto

Il RAID dà il meglio di sé quando il guasto è fisico e limitato. Per esempio, un mirror RAID 1 può mantenere i dati disponibili dopo il guasto di un disco. Il RAID 5 può tollerare il guasto di un singolo disco in un array configurato correttamente. Il RAID 6 aggiunge maggiore tolleranza ai guasti usando una doppia parità.

Quella protezione è importante. Se il tuo NAS conserva foto di famiglia, documenti, media o dati di app self-hosted, evitare un'interruzione immediata dopo un guasto del disco è utile. Il RAID può darti il tempo di sostituire un disco guasto senza perdere immediatamente l'accesso all'intero volume di archiviazione.

Il limite è che il RAID presume che i dati attuali siano ancora quelli desiderati. Aiuta con la disponibilità del disco, non con ogni scenario di perdita dati. Quando il problema è la cancellazione, il ransomware, la sincronizzazione errata, i file corrotti o un NAS distrutto, l'array può rimanere tecnicamente “sano” mentre i tuoi dati sono già in pericolo.

Quindi il primo limite del RAID è semplice: protegge da alcuni guasti hardware, non da ogni motivo per cui i dati possono scomparire.

Limite 2: File eliminati o sovrascritti diventano il nuovo stato attivo

Se elimini una cartella da un volume NAS condiviso, il RAID non considera quella cancellazione sospetta. La tratta come il nuovo stato attivo. L'array rimane coerente, ma il file è comunque sparito.

Lo stesso vale per le sovrascritture. Se un documento, una libreria fotografica, un database o una directory di progetto viene sostituito da una versione errata, il RAID può mantenere quella versione errata disponibile su tutto l'array. Non sa automaticamente che la versione di ieri era quella corretta.

Qui entrano in gioco gli snapshot o i backup versionati. Uno snapshot può aiutare a tornare indietro dopo un errore recente. Un backup con conservazione può permettere di ripristinare una versione di ieri sera, della settimana scorsa o prima di una migrazione fallita. Il RAID da solo di solito non fornisce questa storia.

Per gli utenti domestici di NAS, l'errore umano non è raro. Le persone eliminano la cartella sbagliata, sincronizzano la directory sbagliata, sovrascrivono file di configurazione o riorganizzano foto prima di accorgersi che qualcosa di importante è scomparso.

Limite 3: Ransomware e lavori di sincronizzazione errati possono danneggiare l'intero array

Il RAID non sa se una scrittura è sana o dannosa. Se un ransomware cripta file su una condivisione NAS, il compito dell'array è comunque quello di memorizzare i nuovi dati in modo coerente. Dal punto di vista del RAID, i file criptati sono semplicemente file modificati.

Lavori di sincronizzazione errati possono causare lo stesso tipo di danno. Uno strumento di sincronizzazione mal configurato può eliminare cartelle, sovrascrivere dati validi con dati obsoleti o diffondere file corrotti da un dispositivo al NAS. Il RAID può mantenere lo storage online mentre i dati errati diventano lo stato attivo.

Le linee guida sul ransomware di CISA raccomandano di mantenere backup offline e di testare la disponibilità e l'integrità dei backup perché il ransomware può cercare backup accessibili e tentare di crittografarli o eliminarli. Queste linee guida evidenziano un limite chiave del RAID: la ridondanza attiva non è isolamento.

Un piano NAS più sicuro mantiene almeno un percorso di recupero pulito al di fuori del percorso immediato del danno. Questo può essere un backup offline, una copia offsite, uno storage immutabile, snapshot replicati con accesso limitato o un altro design di backup che un ransomware non può riscrivere istantaneamente.

Limite 4: La corruzione dei file richiede più della ridondanza del disco

Non tutti i problemi di dati sembrano un disco guasto. I file possono diventare corrotti a causa di bug software, scritture interrotte, app instabili, memoria difettosa, eventi di alimentazione, migrazioni fallite o errori silenziosi del supporto. Alcune corruzioni potrebbero non essere evidenti fino a quando non apri il file mesi dopo.

Il RAID tradizionale principalmente traccia come i dati sono distribuiti tra i dischi e se i dischi sono disponibili. Non sempre dimostra che il contenuto del file che leggi sia ancora il contenuto corretto che hai scritto originariamente.

I filesystem consapevoli delle somme di controllo aggiungono un ulteriore livello. OpenZFS spiega che le somme di controllo end-to-end possono rilevare la corruzione dei dati, e uno scrub ZFS può verificare i dati rispetto alle somme di controllo e riparare alcuni errori quando è disponibile la ridondanza. Per questo motivo gli utenti sentono spesso parlare di ZFS, Btrfs, somme di controllo e scrubbing dei dati nelle discussioni serie sul NAS.

Ma somme di controllo e scrubbing non sono ancora una strategia di backup completa. Aiutano a rilevare o riparare alcuni problemi di integrità all'interno di un pool di archiviazione. Non ti salvano se un ransomware cripta file validi, se l'intero NAS viene rubato o se devi tornare a una versione pulita precedente a una migrazione errata.

Limite 5: Un NAS è comunque un solo dispositivo in un solo luogo

Un array RAID può contenere più dischi, ma questi dischi di solito si trovano nello stesso NAS. Condividono la stessa alimentazione, chassis, controller, stanza e rischi fisici.

Questo crea un rischio di stesso dispositivo. Un picco di corrente, un controller guasto, un incendio, un'alluvione, un furto, una caduta accidentale o un guasto hardware grave possono compromettere tutti i dischi contemporaneamente. Il RAID non può proteggerti se l'intero dispositivo di archiviazione viene perso o danneggiato.

Ecco perché il backup offsite e offline è importante. La strategia di backup 3-2-1 della CISA raccomanda più copie, supporti diversi e almeno una copia offsite. Lo scopo non è solo avere più copie; è evitare di dipendere da una sola macchina in un solo luogo.

Per un NAS domestico, quella copia offsite o offline potrebbe essere un backup cloud crittografato, un disco esterno rotante conservato altrove, un altro NAS a casa di un familiare o un disco di backup scollegato dopo ogni esecuzione di backup. L'opzione giusta dipende dai dati, ma il confine di protezione deve uscire dal NAS principale.

Limite 6: Le ricostruzioni sono finestre di rischio, non piani di recupero

Quando un array RAID perde un disco, può entrare in uno stato degradato. I dati potrebbero essere ancora accessibili, ma l'array ha una tolleranza ai guasti ridotta fino a quando il disco guasto non viene sostituito e l'array completa la ricostruzione.

Quella ricostruzione non è la stessa cosa del ripristino da backup. È un processo per ripristinare la ridondanza dell'array, non un modo per recuperare file cancellati, invertire un ransomware o recuperare il dataset pulito di ieri.

OpenZFS descrive il resilvering come un processo che ricostruisce i dati su un dispositivo di sostituzione, e la sua documentazione sullo scrub nota che lo scrubbing e il resilvering sono operazioni intensive di I/O. La lezione pratica per gli utenti di NAS domestici è che le ricostruzioni sono eventi di stress attivi, specialmente su array grandi e dischi ad alta capacità.

Prima di iniziare una ricostruzione, è più sicuro confermare che i dati importanti abbiano un backup separato. Il RAID può ridurre i tempi di inattività, ma non dovrebbe essere l'ultima barriera tra te e la perdita permanente.

Gli snapshot aiutano, ma hanno comunque bisogno di un confine di backup

Gli snapshot sono una delle migliori aggiunte rispetto al RAID perché forniscono uno stato a un punto nel tempo. OpenZFS descrive uno snapshot come un'immagine coerente di un dataset in un momento specifico, e il rollback può riportare un dataset a quello stato di snapshot.

Questo rende il rollback dello snapshot utile per cancellazioni accidentali, aggiornamenti errati, modifiche di app difettose e alcuni errori di sincronizzazione. Se si nota il problema rapidamente e lo snapshot è ancora disponibile, il rollback può essere molto più veloce rispetto al ripristino di un backup completo.

Il limite è che gli snapshot locali spesso risiedono sullo stesso NAS, pool o confine di permessi. Se il pool viene perso, il NAS viene rubato, un utente sbagliato o un malware può cancellare gli snapshot, o l'intera macchina viene danneggiata, gli snapshot locali possono scomparire insieme ai dati che dovevano proteggere.

Considera gli snapshot come uno strato di rollback, non come l'intero piano di recupero. Diventano più efficaci se combinati con replica, permessi limitati, backup offsite, backup offline e test di ripristino.

Abbina il livello RAID al rischio che copre effettivamente

La scelta del livello RAID è ancora importante, ma ogni livello ha un confine di protezione specifico. RAID 0 si concentra su velocità e capacità, ma non dovrebbe essere considerato una protezione dei dati. JBOD può massimizzare la capacità flessibile, ma non fornisce ridondanza.

RAID 1, RAID 5 e RAID 6 offrono diversi livelli di tolleranza ai guasti del disco. RAID 1 utilizza il mirroring. RAID 5 bilancia capacità e tolleranza a guasti di un singolo disco. RAID 6 aggiunge una doppia parità per una protezione più forte contro scenari di guasto del disco.

Le opzioni RAID di ZimaOS sono un esempio utile perché mostrano RAID 0, RAID 1, RAID 5, RAID 6 e JBOD come scelte di archiviazione diverse piuttosto che un'unica modalità di sicurezza universale. La stessa guida RAID di ZimaOS raccomanda anche di abbinare il RAID a una strategia di backup 3-2-1, che si adatta al punto principale: il livello RAID influisce sulla disponibilità, mentre la strategia di backup influisce sul recupero.

Quindi la domanda giusta non è quale livello RAID renda i backup inutili. La domanda migliore è quale livello RAID si adatta alle mie esigenze di disponibilità e quale piano di backup copre tutto ciò che il RAID non può ancora recuperare?

Cosa aggiungere intorno al RAID per una vera protezione NAS

Una configurazione NAS domestica più robusta utilizza il RAID come uno strato, poi lo circonda con rollback, backup, isolamento, protezione dell'alimentazione e verifica. Ogni strato risolve un problema diverso.

L'obiettivo non è costruire il sistema più complicato possibile. L'obiettivo è assicurarsi che una modalità di guasto non cancelli ogni via di ritorno ai tuoi dati.

Un array RAID può essere sano mentre il piano di protezione dei dati è incompleto. Lo strato mancante dipende da cosa non puoi permetterti di perdere: foto, documenti, file di lavoro, database di app o la capacità di far ripartire i servizi dopo un cambiamento fallito.

FAQ

Cosa protegge realmente il RAID su un NAS domestico?

Il RAID protegge principalmente la disponibilità durante certi scenari di guasto del disco. A seconda del livello RAID, può permettere al NAS di continuare a funzionare dopo il guasto di un disco, o in alcune configurazioni di più dischi. Non protegge automaticamente da cancellazioni, ransomware, corruzioni, furti, incendi o fallimenti nel recupero.

RAID 5 è abbastanza sicuro per le foto di famiglia?

Il RAID 5 può aiutare a tollerare il guasto di un singolo disco, ma non è sufficiente da solo per foto di famiglia insostituibili. Le foto necessitano anche di copertura di backup per cancellazioni, corruzioni di file, ransomware, furto e disastri a livello di sito. Per dati insostituibili, aggiungi backup versionati e almeno una copia offsite o offline.

RAID può recuperare file cancellati?

Di solito no. Se un file viene cancellato dal volume NAS attivo, RAID considera la cancellazione come lo stato attuale dell’array. Hai bisogno di snapshot, backup versionati o un altro livello di recupero per riportare indietro versioni più vecchie dei file.

Gli snapshot contano come backup?

Gli snapshot possono far parte di una strategia di backup, ma gli snapshot locali da soli non dovrebbero essere considerati backup completi. Sono utili per il rollback, ma se risiedono solo sullo stesso NAS e il NAS viene perso, danneggiato, criptato o compromesso, potrebbero andare persi anch’essi.

Devo usare RAID se ho già i backup?

Sì, se tieni alla disponibilità o a un recupero più rapido da un guasto del disco. RAID e backup risolvono problemi diversi. RAID aiuta a mantenere lo storage disponibile quando un disco si guasta. I backup aiutano a recuperare i dati quando la copia attiva è errata, danneggiata, criptata, cancellata o persa.

RAID è utile perché i guasti ai dischi sono reali. Il suo limite è che il guasto del disco è solo una parte della protezione dei dati di un NAS domestico. Usa RAID per la disponibilità, gli snapshot per un rapido rollback, i backup per il recupero, copie offsite o offline per la resilienza ai disastri e test di ripristino per dimostrare che il piano funziona prima che i tuoi dati ne dipendano.