As fotografias de família, os vídeos domésticos e os documentos podem partilhar um único pool de armazenamento, desde que os seus conjuntos de dados, permissões, políticas de retenção e métodos de recuperação permaneçam separados.
O pool só deve combinar capacidades quando as cargas de trabalho partilham os mesmos requisitos de tolerância a falhas dos discos, limite de encriptação, janela de manutenção e caminho de expansão. Os ficheiros continuam a precisar de regras distintas de propriedade, acesso, estado das aplicações, instantâneos e cópias de segurança. Só se justifica criar um segundo pool quando os requisitos de desempenho, segurança ou disponibilidade diferem o suficiente para compensar a fragmentação adicional da capacidade e a administração acrescida.
Separe a decisão sobre o pool de armazenamento da decisão sobre as zonas de dados
Um pool de armazenamento determina de onde vêm a capacidade e a redundância dos discos. As zonas de dados determinam quem é proprietário dos ficheiros, que aplicações podem gravar neles, a rapidez com que crescem e como são restaurados. As fotografias, os vídeos domésticos e os documentos podem partilhar um único pool, continuando em conjuntos de dados, partilhas ou volumes separados, com políticas diferentes.
A TechTarget explica que os volumes de armazenamento se situam acima da capacidade subjacente e podem ter o seu próprio sistema de ficheiros e permissões. Este limite do volume lógico é a principal razão pela qual um único pool físico não exige uma biblioteca familiar indiferenciada.
Comece por identificar três funções: originais de fotografias e estado das aplicações, originais de vídeos domésticos e cópias para visualização, e documentos privados ou partilhados. Antes de escolher o número de pools, atribua a cada função um caminho, um proprietário, um alerta de capacidade, um agendamento de instantâneos, uma classe de cópia de segurança e permissões para as aplicações.
Mantenha um único pool quando os requisitos de capacidade e tolerância a falhas forem semelhantes
É razoável utilizar um único pool quando as três classes de dados podem suportar a mesma configuração de discos, limite de encriptação, janela de manutenção e método de expansão. É mais fácil utilizar o espaço livre partilhado, porque uma importação de vídeos inesperada não deixa espaço por utilizar numa pool separada para documentos.
A Puget Systems descreve o planeamento de NAS como uma combinação de capacidade, utilização da rede, cópias de segurança e requisitos das aplicações, e não como uma simples contagem de discos. Este modelo combinado de capacidade e cargas de trabalho permite utilizar um único pool quando, de facto, toda a família partilha os mesmos pressupostos de funcionamento.
Utilize conjuntos de dados ou partilhas dentro do conjunto para manter os limites. Reserve espaço livre, monitorize cada zona de dados separadamente e documente que serviço é responsável por cada caminho. Um único conjunto deve simplificar a gestão da capacidade, não apagar a diferença entre originais insubstituíveis e miniaturas que podem ser recriadas.
Antes de se decidir, projete o crescimento de cada zona ao longo de um ano e simule a maior importação provável. Um único conjunto continua a ser adequado apenas quando o crescimento dos vídeos não consegue consumir o espaço de reserva necessário para os documentos, os índices de fotografias e a retenção de instantâneos. A partilha da capacidade é uma vantagem quando absorve um crescimento desigual, mas torna-se um risco quando uma carga de trabalho pode comprometer todas as outras necessidades de recuperação.
Separe os conjuntos quando for necessário diferenciar o desempenho, a encriptação ou a disponibilidade
A separação em conjuntos torna-se útil quando uma carga de trabalho cria um padrão de risco ou manutenção diferente. A edição de vídeos domésticos de grandes dimensões pode exigir um débito sequencial elevado; os documentos sensíveis podem requerer limites mais rigorosos de encriptação e acesso; e a base de dados de uma aplicação de fotografias pode beneficiar do baixo tempo de latência do armazenamento SSD, mesmo que os originais estejam em HDDs.
As recomendações atuais da TechRadar para NAS avaliam os sistemas em termos de capacidade, acesso multiutilizador, utilização de conteúdos multimédia, desempenho e cópias de segurança, em vez de presumirem que uma única configuração serve para todas as cargas de trabalho. Esse limiar de armazenamento específico para cada carga de trabalho ajuda a perceber quando a separação lógica deixa de ser suficiente.
Não os separe apenas porque os tipos de ficheiro são diferentes. Separe-os quando isso trouxer um benefício mensurável: manutenção independente, uma classe de proteção diferente, menor latência para os dados das aplicações ou um percurso de expansão mais claro. Caso contrário, os conjuntos adicionais fragmentam o espaço livre e acrescentam procedimentos de recuperação.
Defina permissões diferentes para fotografias, vídeos e documentos
As fotografias de família podem ter carregamentos privados e álbuns partilhados. Os vídeos domésticos podem estar disponíveis apenas para leitura nas televisões, mas permitir a escrita por parte dos responsáveis pela sua gestão. Os documentos podem incluir tanto registos da família como ficheiros médicos ou financeiros pessoais. Estes modelos de acesso devem manter-se distintos, mesmo quando os ficheiros estão armazenados nos mesmos discos.
O guia da WIRED para partilhar um NAS dá ênfase a utilizadores separados e à partilha controlada de pastas, em vez de uma única partilha de rede sem restrições. Este modelo de permissões por utilizador e pasta permite criar um espaço partilhado com funções domésticas claramente separadas.
Crie contas individuais e grupos pequenos. Dê às televisões acesso só de leitura aos conteúdos multimédia aprovados, às aplicações de fotografias apenas às bibliotecas que indexam e aos utilizadores de documentos apenas aos registos adequados às suas funções. Mantenha os repositórios de cópias de segurança, as credenciais e as bases de dados das aplicações fora da navegação normal.
Use políticas diferentes de fotografias instantâneas e retenção dentro do mesmo conjunto de armazenamento
Os documentos são alterados com pequenas edições frequentes e podem exigir um histórico de versões longo. Os originais de fotografias sofrem menos alterações após serem importados, mas podem precisar de proteção contra eliminações e erros de metadados. Os ficheiros de vídeo podem ser grandes, e guardar muitas cópias alteradas pode consumir rapidamente a capacidade. Uma única política de retenção protegerá em excesso alguns dados e insuficientemente outros.
As orientações 3-2-1 da Backblaze separam os dados principais das cópias de recuperação adicionais e das respetivas localizações. Esta separação entre cópias e retenção deve ser aplicada a cada categoria de dados, em vez de tratar o próprio conjunto de armazenamento como o plano de cópias de segurança.
Use versões frequentes para documentos ativos, fotografias instantâneas diárias ou programadas para bibliotecas de fotografias e vídeos, e uma retenção externa mais longa para originais irrepetíveis. Exclua miniaturas geradas e caches quando puderem ser recriados. A programação das fotografias instantâneas deve acompanhar a frequência das alterações e o valor da recuperação, não o nome do conjunto de armazenamento de nível superior.
Registe a retenção numa tabela que identifique o conjunto de dados, a frequência das fotografias instantâneas, o histórico local, o histórico externo e quem tem autoridade para eliminar dados. Reveja-a após uma migração importante de fotografias ou um projeto de vídeo. Assim, evita-se que um administrador descubra durante uma recuperação que o conjunto tinha fotografias instantâneas, mas que o conjunto de dados importante estava excluído ou que o seu histórico expirou mais cedo do que o esperado.
Não deixe que um conjunto de armazenamento se torne a única cópia
Um conjunto de armazenamento partilhado concentra o valor de toda a casa. A redundância dos discos pode manter os dados disponíveis após a falha de um disco, mas o mesmo conjunto continua vulnerável a eliminações, ransomware, danos no sistema de ficheiros, roubo, incêndios e erros do administrador. Dividir o conjunto dentro do mesmo chassis não cria independência geográfica nem de credenciais.
As orientações do The Washington Post sobre dados pessoais importantes recomendam manter uma cópia local, mesmo quando já se utiliza armazenamento na nuvem. Este modelo de cópias independentes local e na nuvem funciona nos dois sentidos: o conjunto de armazenamento doméstico também precisa de uma cópia fora dele.
Envie documentos importantes, fotografias originais e vídeos de família insubstituíveis para um destino independente. Teste o restauro por zona de dados. Os conteúdos de entretenimento que possam ser substituídos podem ter um nível de proteção diferente, mas a classificação tem de ser explícita antes de a pressão sobre a capacidade incentivar eliminações silenciosas.
Escolha a topologia mais simples que mantenha percursos de recuperação separados
Para muitas famílias, um único conjunto de armazenamento protegido para dados em grande volume e uma pequena camada de SSD para dados de aplicações são suficientes. As fotografias, os vídeos e os documentos permanecem em conjuntos de dados separados, cada um com as suas próprias permissões e regras de cópia de segurança. Só faz sentido ter vários conjuntos de armazenamento para dados em grande volume quando surge um requisito claro de desempenho, segurança ou operação.
O projeto de servidor compacto da ServeTheHome mostra como um sistema pequeno pode ser concebido com funções bem delimitadas de processamento, armazenamento e rede. Este modelo de servidor com funções bem delimitadas é uma opção melhor do que criar uma topologia de armazenamento complexa antes de a família precisar dela.
O guia ZimaSpace sobre planeamento da capacidade de um NAS doméstico em função da carga de trabalho ajuda a quantificar os limites de crescimento. Um Mini servidor doméstico ZimaBoard 2 é adequado para uma configuração compacta, centrada no processamento e com armazenamento externo escolhido criteriosamente. Um NAS ZimaCube 2 AI é a base mais adequada quando o sistema doméstico exige vários utilizadores, capacidade para várias unidades, maior período de retenção e recuperação centrada no armazenamento. A topologia está bem concebida quando cada classe de dados pode ser ampliada e restaurada sem se confundir com as restantes.
Um conjunto de armazenamento não é o mesmo que uma pasta, um modelo de permissões ou uma política de cópias de segurança. Mantenha a topologia do hardware tão simples quanto possível, preservando ao mesmo tempo os dados separados de cada membro da família e os limites de recuperação.
Teste a topologia com três falhas: um documento eliminado, uma base de dados de fotografias danificada e um conjunto de dados de vídeo cheio. Se cada um puder ser restaurado sem mover nem expor as outras zonas, a separação lógica está a cumprir a sua função. Se todos os incidentes exigirem a recuperação do conjunto de armazenamento inteiro, a aparente simplicidade está a ocultar um acoplamento excessivo.
Configuração de NAS e servidor
Mais para ler

Um servidor no dormitório pode funcionar silenciosamente o suficiente para dormir, estudar e fazer videochamadas?
Sim - um servidor num dormitório pode passar despercebido se o hardware consumir pouca energia, as vibrações do armazenamento forem controladas, as tarefas mais...

Um homelab de estudante que pode passar do quarto da residência universitária para o primeiro apartamento
Mantenha um homelab de estudante portátil, separando os serviços da rede específica de cada divisão, minimizando o hardware, criando cópias de segurança do estado...

Como partilhar um servidor doméstico com colegas de casa sem partilhar contas nem ficheiros privados
Dê a cada pessoa que partilha a casa uma identidade própria, armazenamento privado e apenas os privilégios partilhados de que precisa; mantenha a administração,...



