NAS einrichten - So geht's richtig & sicher von Anfang an

Ein NAS wird erst dann wirklich nützlich, wenn Speicherstruktur, Zugriffe und Sicherung zusammenpassen. Wer ein NAS einrichten will, sollte deshalb nicht nur an Speicherplatz denken, sondern an Laufwerkswahl, RAID, Benutzerrechte und eine belastbare Backup-Strategie. In diesem Leitfaden zeige ich, wie ich ein NAS praxisnah aufsetze, welche RAID-Variante wozu passt und welche Sicherheitsmaßnahmen ich direkt am Anfang setze.

Welche Aufgabe das NAS wirklich erfüllen soll

Bevor ich über Festplatten oder RAID nachdenke, kläre ich den Einsatzzweck. Ein NAS für reine Datensicherung braucht andere Prioritäten als ein System für Fotos, Videobearbeitung, Teamfreigaben oder Medienstreaming. Genau an diesem Punkt werden viele Setups unnötig teuer, weil Kapazität, Leistung und Ausfallsicherheit nicht sauber aufeinander abgestimmt sind.

Für die Praxis hilft eine einfache Einordnung:

• Backup-NAS: Hier zählen Speicherplatz, Zuverlässigkeit und eine saubere Sicherungsstrategie mehr als maximale Geschwindigkeit.
• Heim-NAS: Fotos, Dokumente, Familienarchive und Medien laufen gut mit einem leisen, energiesparenden System und solider Redundanz.
• Arbeits-NAS: Sobald mehrere Nutzer gleichzeitig zugreifen, werden Netzwerkanbindung, SSD-Cache, RAM und Rechteverwaltung wichtiger.
• Medien- oder Projekt-NAS: Große Dateien profitieren spürbar von mehr Durchsatz, also mindestens 2,5-GbE, wenn die übrige Infrastruktur mitzieht.

Aus meiner Sicht ist das der wichtigste Denkfehler überhaupt: Ein NAS ist nicht einfach nur „eine große Festplatte im Netz“. Es ist eine kleine Speicherplattform mit eigener Logik, und genau diese Logik sollte zur Aufgabe passen. Wenn dieser Rahmen steht, lässt sich die Auswahl von Laufwerken und RAID deutlich sauberer treffen.

Laufwerke und RAID passend auswählen

Die Wahl des RAID-Levels entscheidet nicht nur über Sicherheit, sondern auch über nutzbare Kapazität und den Aufwand bei einem Defekt. Ich behandle RAID deshalb als Verfügbarkeits- und Ausfallschutz, nicht als Backup. Das ist ein Unterschied, den man am Anfang verstanden haben sollte.

Die Tabelle zeigt den Kern recht klar: RAID 1 ist einfach, RAID 5 ist effizient, RAID 6 ist defensiver, RAID 10 ist schnell und teuer. Mit zwei identischen 4-TB-Laufwerken bekommst du im RAID 1 also nicht 8 TB, sondern rund 4 TB nutzbare Kapazität. Bei klassischem RAID werden unterschiedliche Laufwerksgrößen zudem oft durch das kleinste Laufwerk begrenzt, weshalb ich für ein sauberes Setup möglichst gleich große Platten einplane.

Wenn das NAS später mit unterschiedlich großen Laufwerken wachsen soll, lohnt sich ein genauer Blick auf herstellerspezifische Varianten mit flexiblerer Erweiterung. Für viele Heim- und kleine Büro-Setups ist das die angenehmere Lösung, weil sie den Ausbau weniger starr macht. Im nächsten Schritt geht es darum, aus dieser Grundentscheidung eine saubere Erstkonfiguration zu machen.

Die ersten Schritte nach dem Einschalten

Die Ersteinrichtung ist technisch nicht kompliziert, aber sie verzeiht Schlamperei. Ich gehe dabei immer in derselben Reihenfolge vor, weil das später Zeit spart und Fehler vermeidet.

1. Ich verbinde das NAS per LAN direkt mit Router oder Switch und achte darauf, dass der Einrichtungsrechner im selben Netz ist.
2. Ich installiere das Betriebssystem des NAS und spiele sofort alle verfügbaren Updates ein.
3. Ich lege zuerst den Speicherpool an, danach das Volume, und wähle, wenn möglich, Btrfs. Dieses Dateisystem unterstützt Snapshots und bringt bei vielen Systemen zusätzliche Schutzfunktionen mit.
4. Ich erstelle Freigaben nach Verwendungszweck, zum Beispiel für Dokumente, Fotos, Projekte oder Backups. So bleibt die Struktur später übersichtlich.
5. Ich richte einen eigenen Administrations-Account ein und nutze kein Standardkonto für den Alltag.
6. Ich setze Zeitzone, NTP-Zeitabgleich und Benachrichtigungen direkt korrekt, damit Warnungen und Protokolle später stimmen.
7. Ich prüfe die Netzgeschwindigkeit. Im Gigabit-LAN sind realistisch oft etwa 110 MB/s drin, bei 2,5 GbE entsprechend deutlich mehr, sofern NAS, Switch und Client mitspielen.
8. Ich teste einmal, ob Dateien sauber geschrieben, gelesen und wieder gelöscht werden können, bevor ich produktive Daten übertrage.

Das klingt nach viel, ist in der Praxis aber schnell erledigt. Entscheidend ist, dass der Grundaufbau direkt sauber sitzt, denn spätere Korrekturen kosten meist mehr Zeit als die Ersteinrichtung selbst. Danach sollte man das NAS nicht nur funktional, sondern auch sicher machen.

Zugriff und Rechte von Anfang an sauber absichern

Die bequemste NAS-Konfiguration ist selten die sicherste. Ich gehe daher grundsätzlich restriktiv vor und gebe nur das frei, was wirklich gebraucht wird. Das gilt besonders in Haushalten mit mehreren Geräten oder in kleinen Teams, in denen schnell mehr Rechte verteilt werden, als nötig wären.

• Kein Standard-Admin für den Alltag: Ein separates Administrationskonto reduziert das Risiko bei Fehlklicks und Kontoübernahmen.
• Starke Passwörter und 2-Faktor-Authentifizierung: Gerade bei Weboberflächen ist das ein Muss, nicht ein Extra.
• Rechte nach Gruppen statt nach Einzelpersonen: So bleibt die Verwaltung auch dann kontrollierbar, wenn mehr Nutzer dazukommen.
• Nur benötigte Protokolle aktivieren: Wer Windows nutzt, braucht meist SMB. Alles andere sollte man nur einschalten, wenn es einen klaren Zweck hat.
• Firewall und automatische Updates: Beides senkt die Angriffsfläche merklich, vor allem bei Geräten mit Internetzugang.
• Fernzugriff nur bewusst freigeben: Ich bevorzuge dafür VPN oder eine klar abgesicherte Herstellerlösung statt offener Portfreigaben.

Auch Benachrichtigungen gehören hierher. Ein NAS sollte melden, wenn sich ein Laufwerk schlecht verhält, sich ein Login häuft oder der SMART-Status kippt. Gerade diese kleinen Warnungen verhindern später die großen Probleme. Und sobald der Zugriff steht, stellt sich die eigentliche Frage der Datensicherheit: Wie wird aus dem NAS eine echte Schutzschicht und nicht nur ein weiterer Speicherort?

Backups und Snapshots richtig denken

Hier trennt sich ein solides Setup von einem nur bequemen. RAID ist kein Backup, und ein Snapshot auf demselben Gerät ist ebenfalls kein vollständiger Ersatz. Beide Mechanismen helfen bei Laufwerksausfall oder versehentlichem Löschen, aber sie schützen nicht zuverlässig vor Brand, Diebstahl, Malware oder Fehlkonfigurationen auf Systemebene.

Ich arbeite daher mit einer einfachen 3-2-1-Logik:

• 3 Kopien: Originaldaten plus mindestens zwei Sicherungskopien.
• 2 verschiedene Medientypen: Zum Beispiel NAS und externe Festplatte oder NAS und Cloud.
• 1 Kopie außerhalb des Standorts: Das kann ein zweites NAS an einem anderen Ort oder ein sicher genutzter Cloud-Speicher sein.

Wenn das NAS Snapshots unterstützt, aktiviere ich sie für wichtige Freigaben. Snapshots sind extrem hilfreich, wenn sich eine Datei umgehend auf eine frühere Version zurücksetzen soll. Sie sind aber nur dann wirklich stark, wenn sie mit einer echten Sicherung kombiniert werden. Eine Synchronisation allein ist dagegen oft trügerisch, weil Löschungen und Verschlüsselungen einfach mitwandern können.

Für private Daten reicht oft schon die Kombination aus RAID 1 oder RAID 5, Snapshots und einer zusätzlichen externen Sicherung. Für geschäftliche Daten würde ich noch strenger planen und eine zusätzliche, möglichst unveränderliche Kopie einbauen. Genau dieser Zusatz macht im Ernstfall den Unterschied zwischen einem kurzen Ausfall und einem echten Datenverlust.

Was ich für ein belastbares NAS-Setup immer mit einplane

Wenn ich ein NAS langfristig stabil halten will, denke ich nicht nur an den Start, sondern an den Betrieb in zwölf oder 36 Monaten. Ein gutes Setup bleibt nicht zufällig gut, es wird gepflegt.

• USV: Eine unterbrechungsfreie Stromversorgung schützt vor abrupten Ausfällen und sauberen Schreibabbrüchen.
• SMART- und Laufwerksprüfungen: Regelmäßige Tests zeigen früh, wenn ein Laufwerk schwächelt.
• Ersatzlaufwerk oder klare Austauschstrategie: Bei wichtigen Daten sollte ein Defekt nicht erst zu einer Beschaffungsrunde führen.
• Restore-Test: Ich prüfe gelegentlich, ob sich Dateien und Ordner wirklich zurückholen lassen. Ein Backup, das nie getestet wurde, ist nur eine Hoffnung.
• Dokumentation: Passwörter, Laufwerksbelegung, Freigaben und Backup-Ziele sollten sauber dokumentiert sein.

Mein pragmatischer Rat ist deshalb simpel: Erst den Zweck sauber definieren, dann die Laufwerke und das RAID passend wählen, anschließend Rechte und Backup von Anfang an festziehen. Wer das so angeht, bekommt kein basteliges Speichergerät, sondern eine belastbare Datenbasis, die im Alltag schnell ist, im Fehlerfall kontrollierbar bleibt und mit den eigenen Anforderungen mitwächst.