Zdieľané súbory vo firme: NAS, alebo cloud?

Väčšina malých firiem si túto otázku nikdy nepoloží — proste im to vznikne. Zdieľaný priečinok na počítači, ktorý stojí v rohu kancelárie, k tomu jeden Disk Google od majiteľa, cenníky v e-maile a zmluvy na ploche u účtovníčky. Funguje to do dňa, keď treba niečo nájsť, keď niekto odíde alebo keď ten počítač v rohu prestane naštartovať. Otázka teda neznie „NAS, alebo cloud”, ale kde majú byť firemné súbory, aby k nim mal prístup ten, kto má, aby sa dali nájsť a aby prežili poruchu. Toto je rozhodovačka pre firmu s troma až dvadsiatimi ľuďmi — bez toho, aby ste museli vedieť, čo je RAID.

Tri možnosti a čo v skutočnosti riešia

Čo porovnávame	Vlastné úložisko (NAS)	Cloud (OneDrive, Disk Google)	Kombinácia
Kde dáta ležia	U vás v kancelárii	U poskytovateľa	Rozdelene podľa typu dát
Práca s veľkými súbormi v kancelárii	Rýchla, po vlastnej sieti	Závisí od linky, hlavne od odosielania	Veľké lokálne, ostatné v cloude
Prístup zvonku	Treba nastaviť a zabezpečiť	Funguje z podstaty	Cloud pre terén, NAS pre kanceláriu
Práva a zdieľanie	Nastavujete si sami	Nastavuje sa v konzole správcu	Dva systémy práv, ktoré musia dávať zmysel dokopy
Náklad	Jednorazové zariadenie a disky, potom elektrina, výmena diskov a čas správcu	Pravidelný poplatok podľa počtu ľudí	Oboje, ale menšie
Keď vypadne internet	V kancelárii pracujete ďalej	Pracujete len s tým, čo máte lokálne	Práca beží ďalej
Keď vypadne prúd alebo horí	Prídete o zariadenie aj o dáta	Dáta sú inde	Podľa toho, čo je kde

Najprv si odpovedzte, ako pracujete

Ako veľké sú súbory a kto s nimi robí? Projektová dokumentácia, fotogrametria, video alebo výkresy na desiatky gigabajtov sa cez bežné firemné odosielanie do cloudu synchronizujú bolestivo — tam vyhráva úložisko v kancelárii. Dokumenty, tabuľky, ponuky a účtovné podklady sú v cloude bez problémov.

Kde ľudia sedia? Ak sú všetci na jednom mieste, NAS je prirodzený. Ak polovica firmy chodí von, je na stavbách alebo pracuje z domu, každý prístup zvonku k vlastnému úložisku sa musí nastaviť a zabezpečiť — a to je práca, ktorú v cloude nerobíte, lebo je to jeho východiskový stav.

Kto to bude spravovať? Toto je najčastejšie podceňovaná položka. Vlastné úložisko potrebuje aktualizácie, sledovanie stavu diskov, kontrolu záloh a niekoho, komu príde upozornenie, keď sa niečo pokazí. Ak taký človek vo firme nie je a ani externe nie je dohodnutý, NAS sa časom zmení na krabicu, o ktorej nikto nič nevie.

Kedy dáva zmysel NAS

Vlastné sieťové úložisko — v malých firmách najčastejšie Synology alebo QNAP — má prevahu vtedy, keď:

• sa pracuje s veľkými súbormi priamo v kancelárii a rozhoduje rýchlosť po miestnej sieti,
• máte program s databázou, ktorý potrebuje spoločné úložisko a nechce byť v cloude,
• chcete mať cieľ pre lokálne zálohy staníc a serverov, z ktorého sa obnovuje rýchlo,
• ide o veľký objem dát, pri ktorom by pravidelný poplatok za cloudový priestor rástol donekonečna.

Čo si k tomu treba priznať: kúpou to nekončí. Disky sa opotrebujú a vymieňajú, systém treba aktualizovať a zariadenie stojí v tej istej miestnosti ako všetko ostatné — čiže zdieľa s ňou aj riziká.

Kedy dáva zmysel cloud

Cloudové úložisko vyhráva, keď:

• ľudia pracujú z viacerých miest a zariadení a prístup zvonku má byť samozrejmosť,
• chcete spoluprácu na dokumentoch v reálnom čase a históriu verzií bez vlastnej infraštruktúry,
• vo firme nie je nikto na správu a nechcete mať vlastné zariadenie na starosti,
• vám vyhovuje predvídateľná pravidelná platba namiesto jednorazovej investície a nepravidelných opráv.

A čo si treba priznať tu: ste závislí od linky a od poskytovateľa, veľké súbory sa prenášajú pomaly a cloud nie je automaticky záloha — o tom je ďalšia kapitola.

Prečo v praxi najčastejšie vyhráva kombinácia

Firmy, ktoré s tým nemajú problém, to zvyčajne majú rozdelené takto: dokumenty, ponuky a všetko, na čom sa spolupracuje, žije v cloude; veľké pracovné dáta a databázy na NAS v kancelárii; a zálohy idú do tretieho miesta, ktoré nie je ani jedno z predošlých. Rozdelenie má aj druhý efekt, ktorý sa docení až pri poruche: keď vypadne internet, kancelária pracuje ďalej, a keď vypadne prúd v kancelárii, ľudia v teréne pracujú ďalej. Jedna porucha nezastaví celú firmu.

Ani NAS, ani cloud nie je záloha

Toto je najčastejší a najdrahší omyl v celej téme. RAID v NASe rieši výpadok disku, nie zmazanie, prepísanie ani zašifrovanie súboru. A synchronizácia do cloudu z podstaty prenáša aj zmenu — keď sa súbor zmaže alebo poškodí u vás, o chvíľu je taký aj tam. Ako vyzerá záloha, ktorá naozaj funguje, a ako si overiť, že sa z nej dá obnoviť konkrétny súbor, sme rozpísali v článku jeden externý disk nie je záloha. A prípad, keď sa útočník dostane aj k záložným kópiám na sieťovom úložisku, rozoberáme v texte ransomvér zašifroval aj zálohy na NAS. Obidve situácie vyzerajú pred poruchou úplne v poriadku — a to je na nich to nebezpečné.

Práva a odchod zamestnanca

Kým firma rastie, prístup k súborom sa rieši prideľovaním. Problém prichádza opačným smerom — keď niekto odíde.

Pri Microsofte 365 platí, že po odstránení používateľa sa jeho OneDrive uchováva predvolene 30 dní a potom sa odstráni. Prístup k nemu dostane automaticky manažér daného človeka; ak však automatické delegovanie prístupu nie je zapnuté a nie je nastavený ani manažér, ani sekundárny vlastník, nikto prístup nedostane a nikto ani nedostane upozornenie, že sa OneDrive odstráni. Lehota sa dá v konzole správcu predĺžiť, ale musí to niekto urobiť vopred.

Pri Disku Google to má správca vyriešiť prevodom vlastníctva: súbory sa dajú previesť na nového vlastníka, pričom Google odporúča účet pôvodného vlastníka najprv pozastaviť, aby počas prevodu nič nepresúval. Prevod vlastníctva sa dá spustiť aj priamo pri odstraňovaní používateľa.

Praktický záver pre firmu: odchod zamestnanca je proces, nie kliknutie. Do zoznamu krokov patrí prevod vlastníctva súborov, odobratie prístupov, prevzatie schránky a kontrola, či na jeho počítači nezostali jediné kópie firemných dát. A do zoznamu patrí aj to, že tieto kroky pozná ešte niekto okrem odchádzajúceho.

Kde sa dotýka GDPR

Bez právneho výkladu, prakticky: ak sú vo firemných súboroch osobné údaje — a v personalistike, faktúrach či zákazníckych zoznamoch sú — nariadenie GDPR vyžaduje, aby sa spracúvanie u sprostredkovateľa riadilo zmluvou alebo iným právnym aktom, ktorý stanoví predmet, dobu, povahu a účel spracúvania, typ údajov aj povinnosti oboch strán; ďalšieho sprostredkovateľa navyše nesmie zapojiť bez predchádzajúceho písomného povolenia. Prekladá sa to do dvoch úloh: pri cloude si vyžiadať a založiť príslušnú zmluvu s poskytovateľom, pri vlastnom úložisku vedieť, kto k akým dátam má prístup a prečo — a v oboch prípadoch mať zapnuté dvojfaktorové prihlásenie tam, kde sa dá.

Ako sa rozhodnúť za jedno popoludnie

1. Napíšte, aké typy dát vo firme máte a kto s nimi pracuje — dokumenty, veľké projektové súbory, databázy programov, fotky, účtovníctvo.
2. Ku každému typu pripíšte, či sa k nemu potrebuje dostať niekto zvonku.
3. Označte, čo je nenahraditeľné — čo by ste nedokázali vyrobiť znova.
4. K nenahraditeľnému navrhnite zálohu na tretie miesto, ktoré nie je NAS ani ten istý cloud.
5. Až potom vyberajte zariadenie alebo službu. V tomto poradí to vyjde raz; opačne sa to prerába.

Ako to riešime my

Firemné úložiská, prístupy a zálohovanie preberáme aj priamo u zákazníka, pretože rozdelenie dát sa navrhuje podľa toho, ako firma reálne pracuje. Zariadenia sa dajú odovzdať aj na kontaktnom mieste v Považskej Bystrici po dohode vopred, bežné okno je v pracovné dni medzi 10:00 a 16:00; k firmám vyrážame aj do Púchova, Ilavy, Dubnice nad Váhom a Bytče.

Do prvej správy nám napíšte počet ľudí, čo dnes používate (zdieľaný priečinok, NAS, Microsoft 365, Google Workspace), aké veľké sú vaše pracovné súbory a čo by vás najviac zabolelo stratiť. Rozsah služieb nájdete na stránke servis PC, zákazku začnete cez kontaktný formulár.

Rýchla odpoveď

Pre tri až dvadsať ľudí sa neoplatí voliť „buď — alebo”. NAS vyhráva pri veľkých súboroch, databázach a rýchlej práci v kancelárii; cloud vyhráva pri práci z viacerých miest, pri spolupráci na dokumentoch a vtedy, keď nemá kto spravovať vlastné zariadenie. Najčastejšie funguje kombinácia: dokumenty v cloude, veľké dáta na NAS a zálohy na treťom mieste, ktoré nie je ani jedno z toho. Ani RAID, ani synchronizácia nie sú záloha — zmazanie a zašifrovanie sa prenesú ďalej. Najviac podceňovaná časť je odchod zamestnanca: OneDrive odstráneného používateľa sa uchováva predvolene 30 dní a bez nastaveného manažéra či sekundárneho vlastníka nemusí prístup dostať nikto, na Disku Google treba vlastníctvo súborov previesť. A ak sú v súboroch osobné údaje, spracúvanie u poskytovateľa má krýť zmluva podľa GDPR.

Časté otázky

Máme NAS s RAID. Potrebujeme ešte zálohu?

Áno. RAID rieši výpadok disku, nie omyl, zmazanie, prepísanie ani ransomvér. Záloha je samostatná kópia, ktorá je mimo dosahu toho istého účtu a tej istej siete — a hlavne taká, z ktorej ste už raz naozaj obnovovali.

Stačí nám Microsoft 365 alebo Disk Google namiesto servera?

Pre firmu, ktorá pracuje s dokumentmi a nemá veľké projektové dáta ani špeciálne programy s databázou, veľmi často áno. Hranica sa posúva vtedy, keď súbory rastú do desiatok gigabajtov alebo keď nejaký program vyžaduje spoločné úložisko v sieti.

Čo sa stane so súbormi, keď zamestnanec odíde?

Závisí od toho, čo ste nastavili vopred. Pri Microsofte 365 sa OneDrive odstráneného používateľa uchováva predvolene 30 dní a prístup dostane manažér — ak je nastavený. Pri Disku Google treba vlastníctvo previesť na iného používateľa. Bez prípravy sa dáta strácajú tichou cestou, nie hlasnou poruchou.

Musíme mať s poskytovateľom cloudu nejakú zmluvu kvôli GDPR?

Ak sa v dátach nachádzajú osobné údaje, spracúvanie u sprostredkovateľa má podľa GDPR krýť zmluva alebo iný právny akt s presne stanoveným predmetom, dobou, povahou a účelom spracúvania. Poskytovatelia takéto podmienky bežne ponúkajú; úlohou firmy je ich mať a vedieť, kde sú.

Zdroje

• OneDrive retention and deletion (Microsoft Learn) — predvolená lehota uchovania OneDrivu odstráneného používateľa 30 dní, automatické delegovanie prístupu manažérovi, nastavenie sekundárneho vlastníka a upozornenie, že bez nich nikto nezíska prístup ani upozornenie na odstránenie.
• Delete a user from your organization (Microsoft Learn) — čo sa pri odstránení používateľa deje s licenciami, poštou a OneDrivom a ako sprístupniť jeho dáta inému používateľovi.
• Transfer Drive files to a new owner as an admin (Google Workspace) — prevod vlastníctva súborov na iného používateľa, odporúčanie najprv pozastaviť účet pôvodného vlastníka a možnosť previesť vlastníctvo priamo pri odstraňovaní používateľa.
• Nariadenie GDPR 2016/679, článok 28 (slovenské znenie) — povinnosť riadiť spracúvanie u sprostredkovateľa zmluvou alebo iným právnym aktom s vymedzeným predmetom, dobou, povahou a účelom spracúvania a zákaz zapojiť ďalšieho sprostredkovateľa bez písomného povolenia.