Ein eigenes NAS (Network Attached Storage) schützt die Privatsphäre, befreit von monatlichen Cloud-Abonnements und liefert maximale Übertragungsraten im lokalen Heimnetzwerk. Mit ausgemusterten Desktop-PCs oder kompakten Mini-ITX-Mainboards lässt sich ein zuverlässiger, leiser und sparsamer Speicher-Server aufbauen.
1. Hardware-Planung und Festplattenauswahl
Für einen stabilen und sparsamen Dauerbetrieb im Heimnetzwerk beachten Sie folgende Kriterien:
- Prozessor und Mainboard: Bereits ein einfacher Quad-Core-Prozessor (wie Intel Celeron, Pentium Gold oder Core i3 älterer Generationen) genügt vollständig, um eine Gigabit-Netzwerkleitung (112 MB/s) voll auszulasten.
- Arbeitsspeicher: 8 GB RAM (DDR3 oder DDR4) bieten ausreichend Reserven für TrueNAS SCALE oder OpenMediaVault inklusive ZFS-Caching.
- Boot-Laufwerk: Verwenden Sie eine kleine 120 GB oder 240 GB SATA-SSD ausschließlich für das Betriebssystem. USB-Sticks sind für den Dauerbetrieb als Systemlaufwerk ungeeignet.
- Datenfestplatten (CMR statt SMR): Wählen Sie konsequent CMR-Festplatten (Conventional Magnetic Recording) wie Western Digital Red Plus, Seagate IronWolf oder Toshiba N300. Vermeiden Sie SMR-Festplatten, da diese bei Schreiboperationen und Rebuild-Vorgängen drastische Leistungseinbrüche erleiden.
2. Installation des Speicher-Betriebssystems
Setzen Sie auf ein schlankes, spezialisiertes Headless-Betriebssystem:
- TrueNAS SCALE: Basiert auf Debian Linux und dem professionellen OpenZFS-Dateisystem, bietet automatische Prüfsummen gegen Bitrot und minutenschnelle Snapshots.
- OpenMediaVault (OMV): Äußerst ressourcenschonende Debian-Distribution für besonders schwache oder ältere Hardware.
- Schreiben Sie das ISO-Image mit Rufus oder BalenaEtcher auf einen USB-Stick und installieren Sie das System auf die vorgesehene Boot-SSD.
3. Speicherpool und Ausfallsicherheit einrichten
Nach der Installation erfolgt die Konfiguration über das Webinterface im Browser:
- Weisen Sie dem NAS im Router eine feste IP-Adresse per DHCP-Reservierung zu.
- Erstellen Sie einen gespiegelten Speicherpool (ZFS-Mirror / RAID 1) aus zwei gleich großen Festplatten. Fällt eine Platte mechanisch aus, bleiben alle Dateien auf der zweiten Platte verfügbar.
- Richten Sie automatische SMART-Prüfungen und zweiwöchentliche ZFS-Scrubbing-Aufgaben ein, um Speicherfehler frühzeitig zu erkennen.
4. Netzwerkfreigaben und Zugriffsrechte
Für den reibungslosen Zugriff von Windows, macOS und Linux:
- Legen Sie individuelle Benutzerkonten im NAS-Dashboard an. Nutzen Sie niemals das Administrator-Konto für alltägliche Dateizugriffe.
- Erstellen Sie eine SMB-Freigabe (Samba) mit dedizierten Lese- und Schreibberechtigungen.
- Erzwingen Sie die Protokolle SMB2 und SMB3 und schalten Sie das unsichere Altsystem SMBv1 dauerhaft ab.
5. 3-2-1-Backup-Strategie und VPN-Fernzugriff
Ein RAID-Verbund ersetzt niemals eine Datensicherung:
- 3-2-1-Regel: Halten Sie drei Kopien wichtiger Dateien auf zwei unterschiedlichen Medientypen vor, davon eine Kopie an einem externen Standort (z. B. verschlüsselt bei Backblaze B2 oder auf einer externen USB-Festplatte).
- Sicherer Fernzugriff: Öffnen Sie niemals den SMB-Port 445 im Router. Richten Sie für den Zugriff von unterwegs ein WireGuard-VPN oder ein privates Tailscale-Netzwerk ein.