Prečo vôbec riešiť „cloud vs. vlastný NAS“
Digitálny obsah (fotky, videá, dokumenty, projekty, zálohy) rastie rýchlejšie než naše disky. Pre bežných používateľov aj malé firmy sa dilema zvyčajne zužuje na dva smery: verejný cloud (Dropbox/OneDrive/Google Drive/iCloud a ďalšie) alebo vlastné sieťové úložisko (NAS – Network Attached Storage). Rozhodnutie nie je len o cene a kapacite, ale najmä o súkromí, bezpečnosti, dostupnosti a komforte. Tento článok systematicky porovnáva kompromisy, odporúča architektonické vzory a ponúka praktické checklisty.
Súkromie: kde a kto vidí vaše dáta
- Cloud: dáta ležia v dátových centrách poskytovateľa. Šifrovanie je štandard, no často nie je zero-knowledge (poskytovateľ drží kľúče alebo má prístup k metadátam). Výhodou je silná fyzická a prevádzková bezpečnosť; nevýhodou je dôvera v procesy a právne prostredie.
- NAS: dáta zostávajú u vás. Máte úplnú kontrolu nad šifrovacími kľúčmi a logmi. Zároveň však nesiete zodpovednosť za fyzickú bezpečnosť, aktualizácie, a správne nastavenie siete (expozícia do internetu, porty, reverzné proxy).
Bezpečnostný model: hrozby a typické zlyhania
| Hrozba | Cloud | Vlastný NAS |
|---|---|---|
| Únik účtu (phishing, slabé heslo) | Mitigácia: MFA, detekcia anomálií, geografické bloky | Mitigácia: MFA cez IdP, IP whitelisting, WAF/reverzný proxy, audit logy |
| Ransomvér | Versioning, immutable snapshots, detekcia hromadných zmien | ZFS/Btrfs snapshots, WORM/immutable zdieľania, offline/offsite zálohy |
| Fyzické riziká (krádež, požiar) | Multi-region redundancia | Nutnosť offsite kópie a poistiek; UPS, monitoring, poplach |
| Zraniteľnosti softvéru | Rýchle patchovanie na strane poskytovateľa | Nutné aktívne spravovať aktualizácie NAS/OS/aplikácií |
| Privacy/metaúdaje | Možná analýza metadát, zákonné žiadosti | Úplná kontrola, ale povinnosť správneho logovania a retencie |
Komfort a funkcie: čo dostanete „z krabice“
- Cloud: špičková synchronizácia, selektívny sync, konflikt manažment, kolaborácia (komentáre, verzie), natívne mobilné aplikácie, zdieľanie odkazov s expiráciou.
- NAS: multimediálne servery (DLNA/Plex/Jellyfin), fotoknižnice so spracovaním lokálne, Time Machine/Windows Backup, kontajnery (Docker) pre vlastné aplikácie, správa práv na úrovni SMB/NFS/WebDAV a SSO integrácia.
Dostupnosť a latencia: SLA vs. upload
- Cloud: vysoké SLA, CDN, rýchla dostupnosť globálne. Limity sú skôr na vašej sieti a API kvótach.
- NAS: v LAN je najrýchlejší (1–10 GbE). Na diaľku závisí od domáceho uploadu a latencie. Pre spoľahlivý prístup zvážte reverzné proxy, WireGuard/OpenVPN alebo Zero Trust tunely.
Náklady a TCO: čo čísla často skresľujú
| Položka | Cloud | NAS |
|---|---|---|
| Fixné vs. variabilné | Mesačný paušál za používateľa/kapacitu | CapEx (NAS + disky) + energie + výmena diskov + čas admina |
| Škálovanie | Okamžité (priplatíte) | Obmedzené šachtami a RAID plánom |
| Skryté náklady | Poplatky za egress, nadštandardné funkcie | UPS, záložné disky, offsite záloha, chladenie, vlastný čas |
Šifrovanie: at-rest, in-transit a „zero-knowledge“
- In-transit: TLS/HTTPS je samozrejmosť pre cloud aj NAS (reverzný proxy, moderné TLS, HSTS).
- At-rest: NAS: LUKS/SED/ZFS-native šifrovanie; Cloud: natívne šifrovanie poskytovateľa alebo client-side (Cryptomator, rclone + encfs).
- Zero-knowledge: ideál pre citlivé dáta. V cloude to dosiahnete klientskym šifrovaním; na NAS je to prirodzené, ak držíte kľúče mimo zariadenia a máte bezpečný boot.
Zálohovanie: pravidlo 3–2–1–1–0 v praxi
- 3 kópie: primár, lokálna záloha, offsite.
- 2 rôzne médiá: NAS + externý disk/tape alebo cloudový objekt storage.
- 1 offsite: mimo budovy (cloud alebo iná lokalita).
- 1 offline/immutable: WORM, S3 Object Lock, ZFS snapshots chránené pred zmenou.
- 0 bez chýb: pravidelné testy obnovy (restore drills).
Právne a compliance hľadiská
- Cloud: potrebujete zmluvné garancie (spracovateľské zmluvy, lokalita dát, subprocesory), logiku retencie a práva osôb (prístup/výmaz).
- NAS: všetko je na vás: klasifikácia dát, prístupové rolovanie, logy, retencia, šifrovanie, bezpečnostné audity a procedúry incident response.
Typické scenáre použitia: čo sa hodí kam
- Rodinné fotky a videá: NAS s lokálnym prepočtom náhľadov, klientské šifrovanie + offsite replikácia do objektového úložiska.
- Firemná kolaborácia na dokumentoch: cloud s real-time spoluprácou, DLP a SSO; pre citlivé priečinky client-side šifrovanie.
- Media server a veľké archívy: NAS v LAN, transcoding na serveri, pre zdieľanie mimo domova tunel/VPN a kvótované prístupy.
- Zálohy pracovných staníc: NAS ako lokálny backup target (Time Machine/rsync/Veeam), replikácia snapshotov do cloudu.
Hybridný vzor: „best of both worlds“
- NAS v LAN pre rýchlu prácu, snapshots a lokálne zdieľanie.
- Replikácia vybraných datasetov do cloudu (S3/B2/Glacier) s objektovým zámkom na ransomware.
- Klientské šifrovanie pre citlivé priečinky (napr. „Privát“), ktoré idú aj do cloudu.
- Zero Trust prístup (WireGuard, identity-aware proxy) pre remote.
Bezpečnostný hardening NAS: minimum, ktoré sa oplatí
- Vypnúť priamy exponovaný port-forwarding; používať reverzný proxy alebo VPN.
- MFA pre admin rozhranie a všetkých používateľov; silné heslá + správca hesiel.
- Pravidlá firewallu, IP allowlist, oddelené VLAN pre IoT/média.
- Automatické aktualizácie, bezpečnostné advisories, podpisované balíčky.
- ZFS/Btrfs snapshots + pravidlá replikácie; WORM pre kritické zdieľania.
- SIEM/monitoring upozornení: zmeny konfigurácie, neúspešné loginy, anomálie I/O.
Bezpečnostný hardening v cloude: minimum, ktoré dáva zmysel
- MFA (ideálne FIDO2) pre všetky účty; zakázať SMS fallback.
- Detekcia anomálií a aler-ty pri hromadných zmenách, zdieľaniach a egressoch.
- Politiky zdieľania s expiráciou, zákaz „public link“ by default.
- Client-side šifrovanie pre citlivé priečinky; oddelené identity pre osobné a pracovné účty.
- Automatické retencie a legal hold iba pre definované prípady; logovanie prístupov a export auditných záznamov.
Výkon a súborové systémy: na čom záleží
- NAS: ZFS/Btrfs kvôli snapshotom a scrubom; 2,5/10 GbE; cache (NVMe) pre malé súbory; RAIDZ1/2/10 podľa profilu rizika.
- Cloud: výkon per klienta riadi sync engine a latencia; pre veľa malých súborov používajte archivačné kontajnery (.zip/.tar) pri dlhodobom uložení mimo aktívnej práce.
Rozhodovací strom: rýchly rámec výberu
- Nutná kolaborácia v reálnom čase? Áno → Cloud (s klientskym šifrovaním pre citlivé). Nie → pokračuj.
- Citlivé dáta s potrebou zero-knowledge? Áno → NAS + client-side šifrovanie + offsite objekt storage. Nie → pokračuj.
- Obmedzený upload/latencia na diaľku? Áno → NAS v LAN na primárnu prácu + selektívny cloud sync. Nie → cloud ok.
- Máte kapacitu na správu infra? Nie → Cloud. Áno → NAS alebo hybrid.
Migračný plán: ako prejsť bez výpadkov
- Inventúra dát: veľkosť, typy, citlivosť, požiadavky na verzie.
- Navrhnite taxonómiu priečinkov a prístupové role (najprv najmenej privilegované).
- Pilotná migrácia 5–10 % dát; otestujte verzie, zdieľania, obnovu zo snapshotu.
- Postupná plná migrácia cez rsync/rclone/sync klientov; zmrazte zdieľania počas cutover.
- Zapnite zálohy a offsite replikáciu; urobte test obnovy.
Checklist: cloud vs. NAS – rýchle porovnanie
- Cloud: + kolaborácia, + dostupnosť, + bez údržby; − dôvera v tretie strany, − egress poplatky, − menej „zero-knowledge“ by default.
- NAS: + kontrola, + súkromie, + lacné v dlhom horizonte pri veľkých objemoch; − správa a bezpečnosť na vašich pleciach, − dostupnosť mimo LAN závislá od siete.
Odporúčané „baseline“ konfigurácie
- Rodina/solo tvorca: 4–6 šácht NAS (ZFS/Btrfs), snapshots každú hodinu/deň, replikácia do lacného objekt storage s verziovaním; mobilná fotoknižnica s lokálnym spracovaním a klientskym šifrovaním citlivého priečinka.
- Malá firma (do 25 ľudí): cloud pre dokumenty a kolaboráciu (SSO, DLP, audit), NAS v kancelárii pre CAD/video a lokálne zálohy; hybridná replikácia, politiky zdieľania s expiráciou.
- „Privacy-first“ používateľ: NAS only pre primár, client-side šifrovaný mirror do cloudu, žiadne priame public linky, prístup len cez VPN/Zero Trust.
Kompromis podľa vašich priorít
Ak je pre vás kľúčová kolaborácia a nulová údržba, vyhrá cloud (s klientskym šifrovaním pre citlivé priečinky). Ak preferujete maximálne súkromie a kontrolu, dáva zmysel NAS (s disciplinovanou bezpečnosťou a offsite zálohami). Najpraktickejší je však často hybrid: NAS pre výkon a lokálne funkcie, cloud ako odolná a dostupná „druhá noha“ s imutabilnými kópiami. Kľúčom je jasný plán prístupov, šifrovania a zálohovania – potom sa z kompromisu stane výhoda.
