ดาต้าเซ็นเตอร์ & เซิร์ฟเวอร์ระบบจัดเก็บข้อมูล NAS & SAN
ที่เก็บข้อมูลส่วนกลาง: NAS สำหรับแชร์ไฟล์ SAN สำหรับ VM และฐานข้อมูล มี RAID, snapshot และสิทธิ์ตามแผนก
ปัญหาที่เราเจอบ่อยหน้างาน
เอกสารสำคัญอยู่ใน laptop ของแต่ละคน ในฮาร์ดดิสก์ภายนอกที่วางไว้ในลิ้นชัก และในแฟลชไดรฟ์ laptop เสียหรือพนักงานลาออก ข้อมูลก็ไปด้วย ถามว่าใครเข้าโฟลเดอร์เงินเดือนได้บ้าง ส่วนใหญ่ไม่มีใครตอบได้
NAS กับ SAN ต่างกันอย่างไร?
| NAS | SAN | |
|---|---|---|
| การเข้าถึง | ระดับไฟล์ (SMB/NFS) | ระดับ block (iSCSI/FC/NVMe-oF) |
| ใช้สำหรับ | แชร์ไฟล์ เอกสาร CCTV ที่เก็บ backup | VM ฐานข้อมูล ERP |
| ความซับซ้อน | ต่ำ | ปานกลาง–สูง |
สำนักงานส่วนใหญ่ที่มี 10–100 คน ต้องการแค่ NAS ที่ตั้งค่าถูก SAN มีเหตุผลเมื่อมี VM cluster แล้ว
ตั้งค่าให้ปลอดภัย ไม่ใช่แค่เปิดเครื่อง
- RAID ตามขนาดดิสก์: ดิสก์ 8TB ขึ้นไปใช้ RAID 6 หรือ RAID 10 ไม่ใช่ RAID 5
- Snapshot แบบอ่านอย่างเดียว ทุกชั่วโมงหรือทุกวัน เพื่อกู้ไฟล์ที่ถูกลบหรือถูกเข้ารหัส
- สิทธิ์ตาม Active Directory: ฝ่ายบัญชีเห็นแต่โฟลเดอร์ของฝ่ายบัญชี ฝ่ายขายเห็นแต่ของฝ่ายขาย
- ปิดการเข้าจากอินเทอร์เน็ต และเปลี่ยนบัญชี admin ตั้งต้น
RAID ไม่ใช่ Backup
RAID กันได้แค่ดิสก์เสีย ไฟล์ถูกลบหรือโดน ransomware เข้ารหัส ทุกดิสก์ก็เสียพร้อมกัน ทุก NAS ที่เราติดตั้งจึงมี backup ออกไปนอกเครื่องเสมอ
บอกเราว่ามีผู้ใช้กี่คนและข้อมูลตอนนี้กี่ TB เราจะแนะนำขนาด NAS และจำนวนดิสก์ให้
สิ่งที่ระบบทำได้
RAID และ Hot Spare
ดิสก์เสีย ระบบ rebuild ลง hot spare เอง ไม่ต้องรอดิสก์ใหม่จากไทย
Snapshot กัน Ransomware
Snapshot อ่านอย่างเดียว กู้คืนโฟลเดอร์ได้ในไม่กี่นาที
สิทธิ์ตาม Active Directory
กำหนดสิทธิ์ตามแผนก และบันทึกว่าใครเปิดหรือลบอะไร
SSD Cache และ All-flash
เร่งความเร็วให้ VM และฐานข้อมูล
Replication ข้ามสถานที่
สำเนาไป NAS อีกเครื่องที่สาขาหรือขึ้นคลาวด์
เข้าถึงระยะไกลแบบปลอดภัย
เข้าไฟล์จากข้างนอกผ่าน VPN แทนการเปิดพอร์ต NAS ออกอินเทอร์เน็ต
แบบระบบและขั้นตอนติดตั้ง
- 1
สำรวจปริมาณข้อมูล ประเภทไฟล์ และอัตราเพิ่มต่อปี
- 2
เลือก NAS, SAN หรือ unified storage และระดับ RAID
- 3
ติดตั้งใน rack พร้อม UPS และเครือข่าย 10GbE แยก VLAN
- 4
ย้ายข้อมูล ตั้งสิทธิ์ และตาราง snapshot
- 5
ตั้ง backup ออกนอกเครื่อง และแจ้งเตือนเมื่อดิสก์เริ่มมีปัญหา (SMART)
ใช้ที่ไหนได้บ้าง
- บริษัทออกแบบและก่อสร้าง เก็บไฟล์ CAD/BIM ไว้ที่เดียว
- หน่วยงานรัฐเก็บเอกสารสแกนและจำกัดสิทธิ์ตามแผนก
- โรงเรียนและมหาวิทยาลัยให้ครูเก็บบทเรียนและสื่อการสอน
- SAN สำหรับ VM cluster และฐานข้อมูล core banking
ขนาดระบบที่พบบ่อย
Office NAS
เหมาะสำหรับ: 10–50 ผู้ใช้
- NAS 4–8 bay พร้อม RAID
- Snapshot และโฟลเดอร์ตามแผนก
- Backup ไปดิสก์ภายนอกหรือคลาวด์
Business Storage
เหมาะสำหรับ: 50–300 ผู้ใช้ หรือมี VM จำนวนหนึ่ง
- Rackmount NAS 10GbE พร้อม SSD cache
- Replication ไป NAS สำรอง
- เชื่อม AD และการแจ้งเตือน
Enterprise SAN
เหมาะสำหรับ: Virtualization และฐานข้อมูลสำคัญ
- Dual-controller all-flash array
- iSCSI หรือ FC fabric สองเส้น
- สัญญา MA พร้อมอะไหล่สำรองในลาว
แบรนด์ที่เราจัดหา & ติดตั้ง
ชื่อแบรนด์และเครื่องหมายการค้าทั้งหมดเป็นของเจ้าของแต่ละราย การกล่าวถึงไม่ได้หมายความว่าเป็นตัวแทนอย่างเป็นทางการ เว้นแต่ระบุไว้ชัดเจน เราจัดหาสินค้าผ่านช่องทางจัดจำหน่ายที่ถูกต้อง
คำถามที่พบบ่อย
NAS ของเราควรใช้ RAID แบบไหน?
ดิสก์ความจุสูงใช้ RAID 6 หรือ RAID 10 RAID 5 กับดิสก์ 8TB ขึ้นไป rebuild อาจใช้เวลาหลายวัน และถ้าดิสก์ลูกที่สองเสียระหว่างนั้น ข้อมูลหายหมด
NAS เปิดให้เข้าจากอินเทอร์เน็ตได้ไหม?
อย่าทำ NAS ที่เปิดพอร์ตออกอินเทอร์เน็ตเป็นเป้าแรกของ ransomware ที่สแกนหาอัตโนมัติ ใช้ VPN หรือ ZTNA แทน
NAS ใช้เก็บวิดีโอ CCTV ได้ไหม?
ได้ถ้า VMS รองรับ ใช้ดิสก์รุ่น surveillance หรือ NAS-rated และแยก volume จากเอกสารสำนักงาน เพราะวิดีโอเขียนตลอด 24 ชั่วโมง
คู่มือที่เกี่ยวข้อง
NAS, SAN หรือ Cloud: เก็บข้อมูลองค์กรไว้ที่ไหน เมื่ออินเทอร์เน็ตไม่ได้เร็วเสมอ
ความต่างของ NAS, SAN และ Cloud ด้านโปรโตคอล ประสิทธิภาพ และค่าใช้จ่าย พร้อมตัวเลขเวลาอัปโหลดและการออกแบบแบบผสมที่เหมาะกับอินเทอร์เน็ตในลาว
กฎ Backup 3-2-1 และ 3-2-1-1-0 ในทางปฏิบัติ
กฎ Backup ที่ใช้ทั่วโลก ทำไม Ransomware ทำให้ต้องเพิ่ม "1" และ "0" การกำหนด RPO/RTO ตัวอย่างคำนวณเวลากู้ข้อมูล และวิธีทำให้ได้ผลกับไฟฟ้าและอินเทอร์เน็ตในลาว
คำนวณฮาร์ดดิสก์ NVR: กล้องของคุณต้องใช้กี่ TB กันแน่?
สูตรคิดพื้นที่บันทึกจาก bitrate จำนวนกล้อง และจำนวนวัน พร้อมตัวอย่าง 16 กล้อง H.264 เทียบ H.265 และการเลือก RAID ที่ไม่เต็มก่อนกำหนด
Checklist ป้องกัน Ransomware: ตัดเส้นทางโจมตีทีละขั้น
Ransomware ไม่ได้เกิดขึ้นในนาทีเดียว นี่คือรายการตรวจที่จัดตามขั้นตอนที่ผู้โจมตีใช้จริง พร้อมสิ่งที่ควรทำในชั่วโมงแรก
หลัง Broadcom ซื้อ VMware: ต่อ subscription หรือย้ายไป Proxmox VE, Nutanix, Hyper-V, XCP-ng?
สิ่งที่เปลี่ยนในไลเซนส์ของ VMware ตั้งแต่ปี 2023 เปรียบเทียบทางเลือกแบบไม่เข้าข้างใคร และขั้นตอนประเมินและย้ายระบบที่ไม่เสี่ยงเกินไป
โซลูชันที่เกี่ยวข้อง
ดาต้าเซ็นเตอร์ & เซิร์ฟเวอร์
ระบบ Server Virtualizationยุบเซิร์ฟเวอร์หลายเครื่องให้เหลือ cluster เดียวบน VMware, Proxmox, Nutanix หรือ Hyper-V เครื่องหนึ่งเสีย ระบบไม่หยุด
Hyperconverged Infrastructure (HCI)Compute, storage และ virtualization รวมอยู่ใน node เดียว เพิ่ม node เมื่อต้องการ เหมาะกับทีม IT 1–3 คนที่ไม่มีผู้เชี่ยวชาญ SAN
Backup & Disaster RecoveryBackup ตามหลัก 3-2-1 พร้อมสำเนา immutable ที่ ransomware ลบไม่ได้ และทดสอบกู้คืนจริง ไม่ใช่แค่เห็นว่า job ขึ้นสีเขียว
ออกแบบและสร้างห้องเซิร์ฟเวอร์ห้องเซิร์ฟเวอร์ที่ออกแบบสำหรับอากาศลาว: rack แอร์สำรอง N+1, UPS online สายดิน ดับเพลิงแก๊ส ควบคุมการเข้า และเซนเซอร์แจ้งเตือน
UPS & ระบบป้องกันไฟฟ้าUPS สายดิน และ SPD กันไฟกระชาก สำหรับเซิร์ฟเวอร์ สวิตช์ และ CCTV รับมือไฟดับ ไฟตกช่วงเย็น และฟ้าผ่าฤดูฝนส่งแปลนอาคาร หรือรูปหน้างานสักสองสามรูปมาให้เรา
เราจะถามรายละเอียดเพิ่ม แล้วส่งแบบระบบเบื้องต้นให้ ปรึกษาครั้งแรกฟรี เป็นภาษาลาว ไทย หรืออังกฤษ ทาง WhatsApp หรือเพจ Facebook