NAS para empresas: cuándo compensa y qué no hace

¿Qué es un NAS y para qué lo usa una empresa?

Es almacenamiento conectado a la red de la oficina. INCIBE lo define como un dispositivo que permite «almacenar y recuperar los datos en un punto centralizado para usuarios autorizados de la red».

Por dentro lleva de dos a ocho discos y un sistema propio. Para quien trabaja es una unidad más del ordenador: la carpeta de clientes, la de facturas o la de proyectos, compartida por todos.

En una oficina guarda tres cosas: las carpetas comunes, los escaneos de la multifunción y las copias de los ordenadores. La Sharp MX-C300W, por ejemplo, escanea a «carpeta de red», que casi siempre está en el NAS.

Es el primer paso para digitalizar documentos con orden: el papel entra por la multifunción y sale en su carpeta. Como una impresora compartida en la red de la oficina, el NAS vive en la red, no en un ordenador.

¿NAS o nube para una empresa? Cuándo compensa cada uno

El NAS gana con muchos archivos grandes, una conexión lenta y alguien que lo mantenga. La nube gana cuando nadie puede ocuparse del aparato y hace falta una copia fuera.

Aquí «nube» es guardar archivos en los servidores de un proveedor, no imprimir desde la nube. Esta es la ficha completa de las tres opciones de una oficina pequeña.

Puede que no necesites un NAS. Con tres personas, pocos archivos y buena conexión, la nube hace lo mismo sin aparato que vigilar. El NAS se justifica por el volumen y por la velocidad dentro de la oficina.

¿Cuánta capacidad útil tiene un NAS para empresas?

Menos de la que suman sus discos: la protección se paga en espacio. Con cuatro discos de 4 TB quedan 12 TB útiles en RAID 5 y 8 TB en RAID 6.

Hemos leído las siete páginas que más salen en Google para esta búsqueda: ninguna da una sola cifra de capacidad útil ni de tiempo de reconstrucción. Aquí están las dos, con las fórmulas del fabricante.

El nivel RAID es cómo reparte el NAS los datos entre sus discos. Según las fórmulas de Synology, en RAID 5 queda el total menos un disco; en RAID 6, menos dos; en RAID 10, la mitad, y en RAID 1, uno.

Y hay otra resta: los discos se venden en terabytes decimales, y sistemas como Windows o el del NAS los muestran en binarios, como explica Seagate. Por eso uno de 4 TB aparece en pantalla como 3,64 TB.

Otro aviso del fabricante: la capacidad se calcula con el «tamaño de la unidad más pequeña». Un disco menor rebaja a todos, y lo que sobra en los grandes se queda sin usar.

¿Un NAS es una copia de seguridad?

No por sí solo: es una copia en un aparato y en un edificio. Su RAID protege contra un disco roto, no contra un borrado, un ransomware, un robo o un incendio.

La guía de copias de INCIBE lo explica con el espejo, el RAID 1: copia en tiempo real y, por eso, «si borramos un archivo accidentalmente también lo estaremos borrando de la copia». Igual pasa con un archivo cifrado.

El ransomware tampoco necesita atacar el NAS: la guía de ransomware de INCIBE avisa de que algunas variedades cifran «los dispositivos de almacenamiento en red compartidos» del ordenador infectado. La carpeta común cae desde un portátil.

La regla 3-2-1, que INCIBE toma de un documento del US-CERT de 2012, pide tres copias, en dos tipos de soporte y una fuera del edificio. Un NAS cuenta como una. Las otras dos, en copias de seguridad para empresas.

Las instantáneas ayudan: guardan versiones y dejan volver a la carpeta de ayer. Pero viven en el mismo aparato, y si el NAS se pierde, se van con él.

¿Qué pasa cuando falla un disco del NAS?

Sigue funcionando, más lento y sin margen: queda degradado hasta que se cambia el disco y termina la reconstrucción. Con uno de 4 TB, el fabricante calcula de 8,5 a 106 horas.

El disco roto se cambia por otro igual o mayor, y el NAS lo rellena con los datos de los demás. Synology da la fórmula: la capacidad del disco entre su velocidad.

Sin otros servicios en marcha, un disco mecánico se repara a 125 MB/s: uno de 4 TB, en unas 8,5 horas. Con la oficina trabajando baja a 10 MB/s, y la misma reparación pasa a unas 106 horas.

En RAID 5, mientras dura, no queda margen: el fabricante dice que «RAID 5 puede soportar la pérdida de una unidad», y esa ya se perdió. Otro fallo antes de terminar se lleva el volumen. Por eso la copia fuera del NAS no es opcional.

Qué se para mientras tanto, y quién decide, va en el plan de continuidad de negocio. En RAID 6, ese rato se pasa con un disco de margen.

¿Cómo se entra al NAS de la empresa desde casa sin abrirlo a internet?

Por la VPN de la oficina, un túnel cifrado hasta la red. Abrir un puerto del router hacia el NAS es la vía cómoda y la peor: en 2022 un ransomware cifró los NAS expuestos así.

El puerto abierto tiene nombre propio. En febrero de 2022, INCIBE dio un aviso de importancia crítica: una vulnerabilidad de los NAS de QNAP «que está siendo explotada actualmente de manera activa por el ransomware DeadBolt», que cifraba los archivos.

En junio llegó otra campaña de DeadBolt, contra aparatos con el sistema sin actualizar. El propio fabricante pidió a sus clientes desactivar la redirección de puertos del router. Actualizar el sistema del NAS es parte del mantenimiento.

La multifunción también vive en la red, como explicamos en ciberseguridad en la impresora. Si imprimes desde casa, mira la impresión segura en teletrabajo, y lo que llega por correo, en ciberseguridad para pymes.