NAS sau cloud pentru o firmă mică? Costuri, securitate și diferențe

Fișierele firmei stau acum în trei locuri: pe laptopul contabilei, pe un stick „de rezervă” și într-un folder partajat pe care nimeni nu mai știe cine l-a creat. Cineva propune un NAS. Altcineva spune că „e mai simplu în cloud”. Amândoi au dreptate, dar nu în aceeași situație.

În acest ghid afli, pe înțelesul tuturor, ce înseamnă NAS sau cloud pentru o firmă mică, cum compari corect costurile pe 3–5 ani, ce te protejează cu adevărat de ransomware și de ce, în multe birouri, răspunsul bun este amândouă.

1. Ce este un NAS, pe scurt

NAS vine de la Network Attached Storage, adică stocare conectată la rețea. Practic, este un mic calculator dedicat fișierelor, cu unul sau mai multe hard disk-uri, legat la switch-ul sau routerul din birou. Colegii văd aceleași foldere, cu drepturile stabilite de tine.

Un NAS modern poate face backup la calculatoarele din birou, poate păstra versiuni vechi ale fișierelor și poate trimite automat o copie în cloud sau pe un disc extern.

Verifică: unde sunt astăzi fișierele importante ale firmei? Dacă răspunsul este „pe laptopul lui X”, ai deja o problemă, indiferent ce alegi.

2. Ce înseamnă „cloud” pentru o firmă mică

Pentru majoritatea firmelor mici, cloud înseamnă un serviciu de fișiere online: OneDrive și SharePoint (incluse în Microsoft 365), Google Drive (în Google Workspace) sau Dropbox. Datele stau în centrele de date ale furnizorului, iar tu plătești un abonament lunar sau anual pentru fiecare utilizator.

Dacă firma are deja Microsoft 365, are deja și spațiu în cloud. Planurile Business Basic, Business Standard și Business Premium includ 1 TB de OneDrive pentru fiecare utilizator. Separat, pentru SharePoint (folderele comune ale echipei), firma primește 1 TB plus 10 GB pentru fiecare licență cumpărată.

Verifică: în centrul de administrare Microsoft 365 vezi cât spațiu folosiți deja.

3. Costuri pe 3–5 ani: cum le compari corect

Greșeala obișnuită este să compari prețul unui NAS cu abonamentul pe o lună. Comparația corectă se face pe toată durata de folosire, de obicei 3–5 ani. Completează tabelul de mai jos cu cifrele tale:

Două observații. Dacă oricum plătești Microsoft 365 pentru e-mail și Office, spațiul din cloud nu te mai costă în plus. De multe ori, întrebarea reală nu este „NAS sau cloud”, ci „ce fac cu datele mari și cu backup-ul”.

Verifică: cere o ofertă pentru varianta NAS (cu discuri și UPS incluse) și pune-o lângă abonamentele actuale, pe 36 și pe 60 de luni.

4. Viteză, internet și acces din afară

Un NAS legat prin cablu în rețeaua din birou lucrează la viteza rețelei locale, nu a internetului. Pentru proiecte de arhitectură, fișiere video, fotografii sau baze de date mari, diferența se simte imediat: deschizi un fișier de câțiva GB în secunde, nu aștepți să se descarce.

Cloud-ul depinde de conexiunea la internet. Dacă pică internetul, lucrezi doar cu ce era deja sincronizat pe laptop. În schimb, cloud-ul câștigă clar când oamenii lucrează de acasă, de pe teren sau din mai multe locații.

Și la NAS poți ajunge din afară, dar trebuie făcut corect: prin VPN sau prin serviciul oficial al producătorului, nu prin porturi deschise direct pe internet.

Verifică: câți oameni lucrează constant din afara biroului și cât de mari sunt fișierele cu care lucrează zilnic.

5. Securitate: ransomware, snapshot-uri și versiuni

Ransomware-ul este un virus care îți criptează fișierele și cere bani pentru ele. Lovește atât NAS-ul, cât și cloud-ul. Fișierele criptate pe laptopul unui coleg se sincronizează în OneDrive sau pe NAS ca orice altă modificare.

Ce te salvează este posibilitatea de a te întoarce în timp:

• Versiuni ale fișierelor: OneDrive păstrează versiuni anterioare, iar funcția „Restore your OneDrive” poate readuce tot contul la un moment din ultimele 30 de zile.
• Snapshot-uri pe NAS: un snapshot este o „fotografie” a folderelor la o anumită oră. Pe Synology, aplicația Snapshot Replication permite și snapshot-uri imuabile, care nu pot fi șterse nici de un administrator până la expirarea perioadei setate.
• MFA (autentificare în doi pași): parola plus un cod pe telefon. Activează-l pentru conturile de cloud și pentru contul de administrator al NAS-ului.
• Conturi separate: nimeni nu lucrează zilnic cu contul de administrator.

Și încă ceva important: RAID nu este backup. RAID înseamnă că datele sunt scrise pe mai multe discuri, ca NAS-ul să meargă în continuare dacă se strică unul. Dar dacă ștergi un fișier sau îl criptează un virus, RAID-ul șterge sau criptează pe toate discurile odată.

Verifică: încearcă azi să recuperezi o versiune de acum o săptămână a unui fișier. Dacă nu știi cum, nu ai încă o protecție reală.

6. GDPR: ce trebuie să știi, pe scurt

GDPR nu îți impune NAS sau cloud. Îți cere să știi unde sunt datele personale, cine are acces la ele și să le poți proteja și recupera. Articolul 32 vorbește explicit despre capacitatea de a restabili la timp accesul la datele personale după un incident.

• Pe NAS, datele stau fizic la tine, dar răspunderea pentru securitate, acces și backup este în întregime a ta.
• În cloud, verifică în contract unde sunt stocate datele (de exemplu, în UE) și ce obligații își asumă furnizorul.
• În ambele cazuri, drepturile de acces trebuie date pe roluri, iar conturile foștilor angajați trebuie închise imediat.

7. Regula 3-2-1 și varianta hibridă

Regula 3-2-1 este simplă: 3 copii ale datelor, pe 2 tipuri diferite de suport, din care 1 în altă locație. Un singur NAS sau un singur cont de cloud nu o respectă.

De aceea, multe firme mici aleg varianta hibridă: un NAS în birou pentru lucru rapid și backup local, plus o copie automată în cloud sau pe un disc extern ținut în afara biroului. Producătorii au aplicații gata făcute pentru asta:

• Synology: Hyper Backup (backup cu versiuni către cloud, alt NAS sau disc extern, inclusiv către Synology C2), Cloud Sync (sincronizare cu OneDrive, Google Drive, Dropbox) și Active Backup for Microsoft 365, pentru backup-ul datelor din Microsoft 365 pe NAS.
• QNAP: HBS 3 Hybrid Backup Sync, pentru backup cu mai multe versiuni și sincronizare către cloud sau alt NAS.

Funcționează și invers: dacă lucrați în Microsoft 365, NAS-ul poate ține o copie separată a datelor din cloud.

Verifică: numără câte copii ale datelor ai azi și câte sunt în afara biroului.

8. Ce alegi, în funcție de profilul firmei

Checklist: alegi corect între NAS și cloud

1. Știi cât spațiu folosește firma azi și cât crește pe an?
2. Ai comparat costurile pe 36 și pe 60 de luni, nu pe o lună?
3. Ai verificat ce stocare ai deja inclusă în abonamentele actuale?
4. Cât de mari sunt fișierele cu care lucrați zilnic?
5. Câți oameni lucrează din afara biroului?
6. MFA este activat pe toate conturile de cloud și pe NAS?
7. Ai versiuni sau snapshot-uri pe care le-ai testat măcar o dată?
8. Ai cel puțin o copie în afara biroului?
9. NAS-ul este protejat de un UPS?
10. Știe cineva concret cine verifică backup-ul și cât de des?

Dacă ai răspuns „nu” la mai mult de trei întrebări, datele firmei sunt mai expuse decât pare.

Întrebări frecvente

Un NAS este mai sigur decât cloud-ul?

Nu automat. Un NAS bine configurat, cu MFA, snapshot-uri și copie externă, este foarte sigur. Un NAS expus pe internet, cu parola implicită, este unul dintre cele mai vulnerabile echipamente din birou. Același lucru e valabil pentru un cont de cloud fără MFA.

Dacă am Microsoft 365, mai am nevoie de backup?

Da, este recomandat. Microsoft păstrează versiuni și un coș de gunoi pentru o perioadă limitată, dar nu înlocuiește un backup separat, controlat de tine. O copie pe NAS sau la un serviciu dedicat te acoperă și după ce trec acele termene.

Ce discuri pun într-un NAS?

Discuri gândite pentru NAS, făcute să funcționeze non-stop, cu mai mulți colegi care lucrează în paralel. Discurile de desktop nu sunt proiectate pentru acest tip de lucru continuu.

Am nevoie de UPS pentru NAS?

Da. O cădere bruscă de curent în timpul scrierii poate strica fișiere sau chiar volumul de date. Un UPS conectat la NAS îi permite să se oprească singur, în siguranță. Am explicat cum îl alegi în articolul despre UPS pentru firme.

Un hard disk extern nu este suficient pentru backup?

Este un început bun, mai ales ca a doua copie, ținută în afara biroului. Problema apare când stă conectat permanent la calculator: ransomware-ul îl criptează și pe el.