Oner Business Teknolojileri, İzmir merkezli bir B2B bilişim entegratörü ve yetkili QNAP B2B iş ortağı olarak QNAP NAS cihazlarının model ve disk seçimini, tedarikini, RAID ve snapshot yapılandırmasını, Active Directory entegrasyonunu ve yedekleme kurgusunu üstlenir. Kurulumu, cihazı internete açık bırakmayan bir güvenlik sertleştirmesiyle teslim eder, sonrasında SLA ile destekler.
QNAP Nedir?
QNAP, Tayvan merkezli bir NAS (ağa bağlı depolama) üreticisidir. Bir QNAP NAS, ofis ağına bağlanan ve birden fazla diski RAID ile koruyarak dosya paylaşımı, yedekleme, snapshot ve sanallaştırma deposu hizmeti veren özel bir sunucudur. Cihazlar QTS veya ZFS tabanlı QuTS hero işletim sistemiyle çalışır.
Kurumsal firmaların QNAP'ı tercih etmesinin başlıca nedeni, tam bir dosya sunucusuna göre daha düşük toplam maliyetle merkezi depolama sunmasıdır. Active Directory ile kullanıcı ve grup bazlı klasör izinleri, Hybrid Backup Sync ile başka bir NAS'a veya buluta yedekleme, iSCSI ve NFS ile sanallaştırma ortamlarına depolama sağlanabilir. Aynı yazılım ekosistemi küçük ve büyük modellerde ortak olduğu için şirket büyüdüğünde ekip yeni bir arayüz öğrenmek zorunda kalmaz. Oner Business, QNAP'ın yetkili B2B iş ortağı olarak üreticiyle distribütör düzeyinde iş birliği yürütür; cihaz, disk ve garanti süreçlerini bu kanal üzerinden sizin adınıza yönetir.
QNAP Model Seçimi
QNAP model seçimi; bugünkü veri hacmi, yıllık büyüme hızı, eş zamanlı kullanıcı sayısı, sanal makine veya veritabanı gibi yoğun iş yükleri ve cihazın duracağı ortama göre yapılır. Küçük ekipler için 1–2 diskli masaüstü modeller, KOBİ dosya sunucusu için 4–8 diskli modeller, sistem odası için rack tipi modeller uygundur.
| Segment | Örnek modeller | Tipik kullanım |
|---|---|---|
| Masaüstü, 1–2 disk | TS-133, TS-230, TS-264 | Küçük ofis, şube dosya paylaşımı, bilgisayar yedeklerinin hedefi |
| Masaüstü, 4–8 disk | TS-673A, TVS-h674, TS-873A | KOBİ dosya sunucusu, sanallaştırma deposu, tasarım ve video ekipleri |
| Rack tipi | TS-877XU-RP | Sistem odası ve kabin kurulumu, yedekli güç kaynağı gerektiren ortamlar |
Tek diskli TS-133 bir yedek hedefi olarak işe yarar ancak disk arızasına karşı koruma sunmaz; kritik veriler için en az iki disk ve RAID 1 öneririz. Model adındaki "h" (örneğin TVS-h674) ZFS tabanlı QuTS hero sistemini ifade eder; veri bütünlüğü denetimi ve satır içi sıkıştırma gibi özellikler sunar. Rack modellerde "RP" eki yedekli güç kaynağını gösterir. Disk tarafında NAS için tasarlanmış, 7/24 çalışmaya uygun modelleri tercih ediyoruz.
RAID, Snapshot ve Yedekleme
RAID disk arızasına karşı süreklilik sağlar, snapshot silinen veya şifrelenen dosyaları dakikalar içinde geri getirir, yedekleme ise cihazın tamamen kaybına karşı verinin başka bir yerde kopyasını tutar. Üçü birbirinin yerine geçmez; güvenli bir yapıda birlikte kurgulanır.
Tipik bir kurulumda dört ve üzeri diskte RAID 5 ya da büyük kapasiteli disklerde RAID 6, yoğun yazma yüklerinde RAID 10 kullanırız. Paylaşılan klasörler için saatlik ve günlük snapshot planları, yeterli saklama süresiyle tanımlanır. İkinci kopya başka bir NAS'a ya da buluta Hybrid Backup Sync ile gönderilir; bu hedef, yedeklerin askeri düzeyde AES-256 şifrelemeyle taşındığı kendi bulut veri merkezimiz de olabilir. Üçüncü kopya çevrim dışı veya değiştirilemez (immutable) tutulur. Yaklaşımın ayrıntıları 3-2-1 yedekleme kuralı yazımızda yer alıyor.
NAS Güvenliği ve Sertleştirme
QNAP cihazlarını hedef alan istismarların (exploit) büyük kısmı, internete açık yönetim arayüzlerini ve güncellenmemiş firmware'i kullanır. NAS güvenliği için cihazı internete doğrudan açmamak, firmware ve uygulamaları güncel tutmak, UPnP'yi kapatmak, QuFirewall ile erişimi sınırlamak ve snapshot ile çevrim dışı yedek bulundurmak gerekir.
Qlocker, eCh0raix ve DeadBolt gibi fidye yazılımı kampanyaları, bu adımların neden önemli olduğunu gösterdi. Teslim ettiğimiz her QNAP cihazında aşağıdaki kontrol listesini uyguluyoruz:
- Güncel firmware: QTS/QuTS hero ve yüklü uygulamalar düzenli güncellenir, gereksiz uygulamalar kaldırılır.
- Kapalı portlar: Modem ve NAS üzerinde UPnP kapatılır; yönetim arayüzü için port yönlendirmesi yapılmaz.
- VPN ile erişim: Dışarıdan erişim yalnızca şirket güvenlik duvarındaki VPN üzerinden sağlanır.
- QuFirewall: Yalnızca iç ağ ve VPN adres aralıklarına izin verilir.
- Hesap güvenliği: Varsayılan "admin" hesabı devre dışı bırakılır, yöneticiler için iki adımlı doğrulama açılır.
- Gereksiz servisler: Kullanılmayan SSH, Telnet, FTP ve eski SMB sürümleri kapatılır.
- Security Counselor: Güvenlik taraması düzenli çalıştırılır, uyarılar takip edilir.
NAS'ı fidye yazılımı savunmasının bir parçası olarak nasıl konumlandırdığımızı ransomware engelleme rehberinde anlattık.
Kurulum ve Destek Sürecimiz
Süreç; veri hacmi ve büyüme analiziyle başlar, model ve disk seçimiyle devam eder. Ardından RAID, paylaşımlar, Active Directory izinleri, snapshot ve yedekleme görevleri kurulur, güvenlik sertleştirmesi uygulanır ve geri dönüş testi yapılır. Kurulum sonrası izleme ve bakım SLA ile sürdürülür.
QNAP projelerimiz, daha kapsamlı veri yönetimi ve yedekleme hizmetimizin bir parçası olarak da yürütülebilir. Disk arızası, dolan kapasite veya başarısız yedek görevi gibi durumlarda kritik olaylara 15 dakika içinde uzaktan müdahale eder, gerektiğinde en geç 2 saat içinde yerinde oluruz. Sanallaştırma ortamına depolama olarak QNAP kullanmayı düşünüyorsanız sanallaştırma çözümleri sayfamız da yol gösterici olacaktır.
Sık Sorulan Sorular
QNAP, ağa bağlı depolama (NAS) cihazları üreten Tayvan merkezli bir donanım üreticisidir. QNAP NAS, ofis ağına bağlanan ve birden fazla diski RAID ile koruyarak dosya paylaşımı, yedekleme, anlık görüntü (snapshot) ve sanallaştırma deposu hizmeti veren özel bir sunucudur. Cihazlar QTS veya ZFS tabanlı QuTS hero işletim sistemiyle çalışır ve web arayüzünden yönetilir.
QNAP NAS, tam bir dosya sunucusuna göre daha düşük maliyetle merkezi depolama, Active Directory entegrasyonu, RAID koruması, snapshot ve uzak lokasyona yedekleme özelliklerini tek cihazda sunar. Masaüstü iki diskli modellerden rack tipi yedekli güç kaynaklı modellere kadar geniş bir yelpaze olduğu için şirket büyüdükçe aynı yazılım ekosisteminde kalarak kapasite ve performans artırılabilir.
Geçmişte Qlocker, eCh0raix ve DeadBolt gibi kampanyalar, yönetim arayüzü internete açık ve güncellenmemiş NAS cihazlarını hedef aldı. Saldırıların ortak noktası; UPnP ile otomatik açılan portlar, eski firmware, zayıf parolalar ve varsayılan yönetici hesaplarıydı. Cihazı internete doğrudan açmamak, güncel tutmak ve snapshot ile çevrim dışı yedek bulundurmak bu riskin büyük bölümünü ortadan kaldırır.
İki diskli cihazlarda RAID 1 (ayna) standart tercihtir. Dört ve üzeri diskte kapasite ile koruma dengesi için RAID 5, büyük kapasiteli disklerde yeniden yapılandırma sırasında ikinci disk arızası riskine karşı RAID 6 önerilir. Veritabanı ve sanal makine gibi yoğun yazma yüklerinde RAID 10 daha iyi performans verir. RAID bir yedek değildir; ayrı bir yedek kopyası her zaman gerekir.
Snapshot, verinin belirli bir andaki görüntüsünü aynı cihaz üzerinde saklar ve silinen ya da fidye yazılımıyla şifrelenen dosyaları dakikalar içinde geri almayı sağlar. Ancak cihaz arızalanır veya çalınırsa snapshot'lar da kaybolur. Yedekleme ise verinin başka bir cihaza, lokasyona veya buluta kopyalanmasıdır. Güvenli bir yapı için ikisi birlikte ve 3-2-1 kuralına uygun şekilde kullanılır.
En güvenli yöntem, NAS yönetim arayüzünü ve dosya servislerini internete port yönlendirmesiyle açmak yerine şirket güvenlik duvarı üzerinden VPN ile erişmektir. Böylece NAS yalnızca yerel ağda görünür kalır. VPN kullanıcılarına çok faktörlü doğrulama uygulanır, NAS tarafında da QuFirewall ile yalnızca iç ağ ve VPN adres aralıklarına izin verilir. UPnP hem modemde hem cihazda kapatılmalıdır.
Evet. Mevcut dosya sunucusu veya eski NAS'taki verileri klasör yapısı ve erişim izinleri korunarak yeni QNAP cihazına taşıyoruz. Taşıma öncesi kapasite ve izin analizi yapılır, büyük veri setleri mesai dışında senkronize edilir ve son geçiş kısa bir kesinti penceresinde tamamlanır. Geçiş sonrası yedekleme görevleri, snapshot planları ve güvenlik ayarları yeni cihazda yeniden kurgulanır.