Was passiert beim Ausfall des NAS und wie man sich darauf vorbereitet

Wenn plötzlich die gemeinsamen Laufwerke verschwinden

Am Morgen können mehrere Mitarbeiter ihre gemeinsamen Laufwerke nicht mehr öffnen, Dokumente fehlen, Scans lassen sich nicht ablegen und eine Anwendung meldet, dass ihr Datenverzeichnis nicht erreichbar ist. Nach kurzer Prüfung steht fest, dass das NAS nicht mehr reagiert.

In vielen kleinen Unternehmen ist ein NAS über die Jahre zu einem erstaunlich wichtigen Bestandteil der IT geworden, obwohl es ursprünglich vielleicht nur als einfacher zentraler Speicher angeschafft wurde. Neben gemeinsamen Dateien liegen dort inzwischen Sicherungen, Scan-Verzeichnisse, Archive, Daten für Anwendungen oder sogar virtuelle Maschinen, während niemand mehr genau auflistet, welche Geschäftsprozesse tatsächlich davon abhängen.

Solange das Gerät zuverlässig arbeitet, fällt diese Konzentration kaum auf. Erst beim Ausfall zeigt sich, ob lediglich einige Dateien vorübergehend fehlen oder ein erheblicher Teil des Unternehmens nicht mehr vernünftig arbeiten kann.

Deshalb sollte bei einem NAS nicht nur betrachtet werden, wie viele Festplatten darin stecken, sondern welche Aufgaben es erfüllt und wie der Betrieb weitergeht, wenn das komplette Gerät ausfällt.

Ein NAS ist häufig längst mehr als ein Netzlaufwerk

NAS steht für Network Attached Storage und bezeichnet vereinfacht gesagt einen Speicher, der über das Netzwerk bereitgestellt wird. In kleinen Unternehmen ist diese Lösung beliebt, weil sich damit gemeinsame Dateien vergleichsweise einfach zentral ablegen lassen und viele Geräte zusätzlich Funktionen für Sicherung, Benutzerverwaltung oder Anwendungen mitbringen.

Genau diese Vielseitigkeit führt aber leicht dazu, dass immer weitere Aufgaben auf dasselbe Gerät wandern.

Zunächst liegen dort nur Dokumente. Später werden Scans direkt auf das NAS geschrieben, danach richtet der IT-Dienstleister die Sicherung einiger Rechner darauf ein und irgendwann nutzt eine Fachanwendung ebenfalls einen freigegebenen Ordner. Je nach Modell können zusätzlich Datenbanken, Container oder virtuelle Maschinen darauf laufen.

Damit steigt die Bedeutung des Systems, ohne dass sich äußerlich viel verändert.

Bei einer vernünftigen IT-Inventur sollte deshalb nicht einfach nur „NAS im Serverschrank“ stehen. Interessanter ist, welche Daten und Dienste dort tatsächlich liegen und welche Mitarbeiter oder Systeme bei einem Ausfall betroffen wären.

Mehrere Festplatten verhindern nicht jeden Ausfall

Viele NAS-Systeme verwenden mehrere Festplatten in einem RAID-Verbund. Fällt eine einzelne Festplatte aus, kann das Gerät je nach Konfiguration weiterarbeiten und die defekte Platte lässt sich anschließend ersetzen.

Das ist eine sinnvolle Form technischer Redundanz, schützt aber nur gegen bestimmte Fehler.

Das Gehäuse selbst kann ausfallen, ebenso Netzteil, Mainboard oder Speichercontroller. Ein fehlerhaftes Update kann Probleme verursachen, eine falsche Konfiguration kann Daten unzugänglich machen und ein schwerer Stromschaden kann mehrere Komponenten gleichzeitig treffen.

Auch menschliche Fehler oder Schadsoftware werden durch RAID nicht verhindert. Wird eine Datei gelöscht oder verschlüsselt, übernimmt das Speichersystem diese Änderung ordnungsgemäß auf sämtliche beteiligten Festplatten.

Deshalb ist ein RAID eine Maßnahme für die Verfügbarkeit des Speichers und kein Ersatz für eine Datensicherung. Der Unterschied zwischen RAID, Backup und Redundanz ist gerade bei NAS-Systemen wichtig, weil diese Begriffe im Alltag häufig miteinander vermischt werden.

Zuerst muss bekannt sein, welche Daten wirklich wichtig sind

Vor jeder technischen Vorsorge steht die Frage, welche Inhalte auf dem NAS liegen und wie kritisch sie sind.

Ein Archiv mit alten Dokumenten darf möglicherweise einige Tage nicht erreichbar sein, ohne den laufenden Betrieb wesentlich zu beeinträchtigen. Aktuelle Produktionsdaten oder gemeinsame Projektverzeichnisse können dagegen schon nach wenigen Stunden fehlen.

Ebenso sollte geklärt werden, welche Anwendungen direkt auf Daten des NAS zugreifen. Wenn eine Warenwirtschaft oder eine Produktionssoftware Dateien dort erwartet, kann der Ausfall des Speichers indirekt weitere Systeme lahmlegen, obwohl deren eigene Server weiterhin funktionieren.

Diese Abhängigkeiten gehören in die IT-Dokumentation, weil sich daraus ableiten lässt, welche Wiederherstellungszeit tatsächlich benötigt wird.

Erst wenn die geschäftliche Bedeutung bekannt ist, lässt sich vernünftig entscheiden, wie viel Aufwand für Vorsorge und Ersatz sinnvoll ist.

Das Backup darf nicht ausschließlich auf demselben NAS liegen

Eine besonders problematische Konstruktion entsteht, wenn das NAS gleichzeitig produktive Daten und deren einzige Sicherung enthält.

Vielleicht werden gemeinsame Dateien auf demselben Gerät durch Snapshots geschützt oder Computer sichern ihre Daten ebenfalls auf dieses NAS. Gegen versehentlich gelöschte Dateien kann das durchaus nützlich sein, gegen den vollständigen Ausfall des Geräts hilft es jedoch nicht.

Wenn Gehäuse, Dateisystem oder gesamte Hardware betroffen sind, liegen Original und vermeintliche Sicherung am gleichen Ausfallpunkt.

Ein belastbares Backup-Konzept braucht deshalb mindestens eine zusätzliche Kopie, die unabhängig vom produktiven NAS gespeichert wird.

Besonders wichtig ist eine räumlich getrennte Sicherung, wenn Server und NAS am selben Standort stehen. Ein Brand, Wasserschaden oder Einbruch sollte nicht gleichzeitig produktive Daten und sämtliche Sicherungen vernichten können.

Snapshots innerhalb des NAS können eine hervorragende Ergänzung sein, ersetzen diese externe Kopie aber nicht.

Ein Ersatzgerät allein reicht noch nicht

Bei einem Ausfall entsteht schnell die Vorstellung, einfach ein neues NAS zu kaufen, die Festplatten einzusetzen und weiterzuarbeiten. Ob das funktioniert, hängt allerdings stark vom Hersteller, Modell und konkreten Schaden ab.

Festplattenverbünde, Dateisysteme und Konfigurationen können an bestimmte Gerätegenerationen oder Betriebssystemversionen gebunden sein. Selbst wenn eine Migration grundsätzlich unterstützt wird, sollte man sich nicht erst während eines Ausfalls mit den notwendigen Schritten beschäftigen.

Bei wichtigen NAS-Systemen sollte deshalb dokumentiert sein, welches Modell verwendet wird, welche RAID-Konfiguration besteht und welche Möglichkeiten für einen Hardwaretausch vorgesehen sind.

Auch die Gerätekonfiguration selbst kann gesichert werden, sofern der Hersteller dies unterstützt. Benutzer, Freigaben, Netzwerkparameter und andere Einstellungen lassen sich dadurch auf Ersatzhardware möglicherweise deutlich schneller wiederherstellen.

Wenn das Gerät besonders kritisch ist, kann außerdem sinnvoll sein, bereits vorab zu wissen, welches aktuelle Modell als Ersatz infrage kommt und wie schnell es verfügbar wäre.

Die Wiederherstellungszeit entscheidet über die passende Vorsorge

Ein Unternehmen mit wenigen hundert Gigabyte gemeinsamer Dateien kann nach einem NAS-Ausfall möglicherweise relativ schnell ein Ersatzgerät beschaffen und die Daten aus einer Sicherung zurückspielen.

Bei mehreren Terabyte und einer Vielzahl abhängiger Anwendungen sieht die Situation anders aus.

Selbst eine vollständige Sicherung hilft nur begrenzt, wenn das Zurückspielen einen ganzen Tag benötigt, während die Produktion bereits nach zwei Stunden wieder auf die Daten zugreifen müsste.

Deshalb sollte die erwartete Wiederherstellungsdauer zumindest grob bekannt sein.

Wie schnell ist Ersatzhardware verfügbar? Wie groß ist der Datenbestand? Wo liegt die Sicherung? Mit welcher Geschwindigkeit lässt sie sich zurückspielen, und welche Freigaben oder Anwendungen müssen anschließend wieder eingerichtet werden?

Eine praktische Wiederherstellungsprüfung liefert hier wesentlich verlässlichere Informationen als eine theoretische Berechnung, weil dabei auch fehlende Kennwörter, Berechtigungen und Konfigurationen auffallen.

Ein zweites NAS kann helfen, ist aber nicht automatisch eine Hochverfügbarkeitslösung

Bei besonders wichtigen Daten kann ein zweites NAS sinnvoll sein, auf das regelmäßig repliziert wird. Dadurch steht eine zusätzliche aktuelle Kopie bereit und ein Hardwareausfall lässt sich möglicherweise schneller überbrücken.

Entscheidend ist allerdings, wie diese zweite Einheit eingebunden wird.

Stehen beide Geräte im selben Raum, schützt das zweite NAS gut gegen den Defekt eines einzelnen Systems, aber weiterhin kaum gegen Feuer, Wasser oder Einbruch. Werden Daten automatisch repliziert, kann außerdem eine versehentliche Löschung oder Verschlüsselung ebenfalls auf das zweite System übertragen werden.

Replikation und Backup erfüllen deshalb unterschiedliche Aufgaben.

Eine zweite Einheit kann die Verfügbarkeit verbessern, während zusätzlich weiterhin unabhängige Sicherungsstände benötigt werden, aus denen auch ältere oder beschädigte Daten zurückgeholt werden können.

Für ein kleines Unternehmen kann die Kombination aus lokalem NAS, externer Datensicherung und einem dokumentierten Ersatzverfahren wirtschaftlich sinnvoller sein als eine komplexe Hochverfügbarkeitslösung.

Zugriffe und Berechtigungen müssen nach einer Wiederherstellung ebenfalls stimmen

Bei Dateispeichern geht es nicht nur um den Inhalt.

Mitarbeiter dürfen normalerweise nicht auf sämtliche Daten zugreifen, und verschiedene Abteilungen besitzen unterschiedliche Berechtigungen. Werden die Dateien auf einem neuen System wiederhergestellt, müssen diese Zugriffsrechte ebenfalls berücksichtigt werden.

Fehlen sie, kann es passieren, dass Mitarbeiter ihre Daten zwar wiedersehen, anschließend aber entweder keinen Zugriff mehr besitzen oder plötzlich auf Verzeichnisse zugreifen können, die vorher eingeschränkt waren.

Auch Anwendungen können feste Freigabenamen oder Pfade erwarten. Wird ein neues NAS unter einem anderen Namen eingerichtet, funktionieren solche Programme möglicherweise nicht ohne weitere Anpassungen.

Diese Details sollten in der Dokumentation stehen und bei Wiederherstellungstests berücksichtigt werden.

Je stärker ein NAS in unterschiedliche Geschäftsprozesse eingebunden ist, desto wichtiger wird der komplette Zustand und nicht nur die reine Datenmenge.

Überwachung kann einen Totalausfall manchmal verhindern

Ein NAS fällt nicht immer ohne Vorwarnung aus.

Festplatten können Fehler melden, Speicherplatz wird knapp, Lüfter arbeiten nicht mehr richtig oder ein RAID-Verbund befindet sich bereits seit Tagen in einem beeinträchtigten Zustand. Werden solche Meldungen ignoriert, kann aus einem zunächst beherrschbaren Problem ein vollständiger Ausfall entstehen.

Deshalb sollte ein wichtiges NAS überwacht werden und seine Warnmeldungen müssen tatsächlich bei jemandem ankommen, der darauf reagiert.

Ein IT-Dienstleister, der regelmäßig nach dem Zustand der Infrastruktur schaut, sollte nicht nur prüfen, ob das Gerät erreichbar ist, sondern auch den Zustand der Datenträger, verfügbaren Speicherplatz, Sicherungen und andere relevante Warnungen betrachten.

Vor Ort lässt sich zusätzlich kontrollieren, ob Lüftungswege frei sind, ungewöhnliche Geräusche auftreten oder die physische Umgebung problematisch geworden ist.

Der Ausfall darf kein unbekanntes Szenario bleiben

Ein NAS kann viele Jahre zuverlässig arbeiten und muss deshalb nicht vorsorglich ersetzt werden, nur weil ein theoretischer Ausfall möglich ist.

Wichtig ist vielmehr, dass bekannt ist, welche Folgen dieser Ausfall hätte und wie das Unternehmen darauf reagiert.

Dazu gehören eine unabhängige Datensicherung, dokumentierte Freigaben und Zugänge, ein realistischer Weg zu Ersatzhardware und eine Vorstellung davon, wie lange die Wiederherstellung tatsächlich dauert.

Wenn das NAS nur einige archivierte Dateien enthält, kann der Plan sehr einfach sein. Wenn Produktion, Büro und mehrere Anwendungen davon abhängen, braucht es entsprechend mehr Vorbereitung.

Die entscheidende Frage lautet deshalb nicht, ob das NAS redundant aufgebaut ist oder wie viele Festplatten darin stecken. Entscheidend ist, wie schnell das Unternehmen nach dem vollständigen Ausfall genau dieses Geräts wieder auf seine wichtigen Daten und Dienste zugreifen kann.