Jak vybrat NAS pro architektonické studio

Sdílené úložiště je páteří každého architektonického studia - drží projekty, rodiny, knihovny materiálů a zálohy. Přesto se výběr NAS často odbývá jako nákup „nějaké krabičky s disky". Špatná volba se ale projeví přesně ve chvíli, kdy na ní nejvíc záleží - při synchronizaci centrálního modelu před odevzdáním. Tento článek vysvětluje, na co se u NAS pro studio skutečně dívat.

Proč studio potřebuje NAS, a ne jen sdílenou složku

Architektonické studio pracuje s velkými soubory, které se často mění současně z více stanic - centrální modely v Revitu, projekty Teamwork v ArchiCADu, knihovny rodin a textur. Obyčejný sdílený disk na jednom z počítačů týmu tohle nezvládá spolehlivě: chybí mu výkon pro souběžný přístup, bezpečné zálohování i ochrana proti výpadku disku. Dedikovaný NAS řeší všechny tři problémy najednou a navíc běží nezávisle na tom, jestli je zrovna zapnutý něčí pracovní počítač.

Na co se dívat při výběru

Kapacitně počítejte s rezervou. Architektonické projekty rostou - přibývají revize, vizualizace a exportované podklady. Co se dnes zdá jako dostatečný prostor, bývá za rok a půl plné.

RAID srozumitelně: jak chránit data před výpadkem disku

RAID rozkládá data na více disků tak, aby výpadek jednoho z nich neznamenal ztrátu projektů. Není to náhrada zálohy, ale první obranná linie proti nejčastější poruše - selhání pevného disku.

Verzování projektů: ochrana proti přepsání a chybám

Kvalitní NAS umí pořizovat snapshoty - okamžité, prostorově úsporné kopie stavu dat v daném čase. Pro studio to znamená, že se dá vrátit k verzi projektu z předchozího dne, aniž by šlo o plnou zálohu na jiném úložišti.

• Nastavte snapshoty alespoň jednou denně na sdílenou složku s projekty, ideálně v mimopracovní době, kdy nikdo neukládá centrální model
• Držte historii minimálně 14-30 dní - chyba se v BIM projektu často odhalí až s odstupem, ne hned následující den
• Snapshoty chrání i proti ransomwaru - pokud je verze uzamčená a nepřepisovaná, škodlivý software zašifrovaná data v ní nedosáhne

Verzování na úrovni NAS je doplněk, ne náhrada za nástroje pro správu revizí uvnitř Revitu nebo ArchiCADu. Řeší jinou vrstvu problému - ochranu celého souborového systému, ne jednotlivých modelů.

Vzdálený přístup: bezpečně, ne za cenu otevřeného portu

Architekti dnes běžně potřebují otevřít projekt i mimo kancelář. Tady se dělá nejvíc bezpečnostních chyb - výrobcem nabízené „rychlé připojení" typu QuickConnect nebo přesměrovaný port přímo na internet je pohodlné, ale zvyšuje riziko napadení NAS zvenčí.

• VPN k NAS nebo síti studia - nejbezpečnější varianta, provoz je šifrovaný a NAS není přímo vystavený internetu
• Vyhněte se přesměrování portů na veřejnou IP adresu - je to jeden z nejčastějších způsobů, jak se NAS stane cílem útoku
• Dvoufázové ověření pro přihlášení do administrace NAS by mělo být samozřejmostí
• Pravidelné aktualizace firmwaru - výrobci NAS opravují bezpečnostní chyby průběžně, zastaralý firmware je běžnou příčinou napadení

Podrobněji se tématu vzdáleného přístupu k velkým projektovým souborům věnujeme v článku o práci na BIM projektech z domova.

Kdy NAS už nestačí

Menší NAS s RAID 5 a SSD cache zvládne provoz studia do zhruba 10-15 současně pracujících stanic. Nad touto hranicí, nebo při intenzivní práci s centrálními modely více týmů najednou, se vyplatí zvážit dedikovaný server s rychlejším úložištěm a vyhrazenou sítí. Rozhodnutí ale nemá padnout na pocit - vyplatí se nechat si propustnost a vytížení stávajícího úložiště změřit.