Eine DiskStation kann Dateien, Kalender, Kontakte und Gerätesynchronisation im privaten oder geschäftlichen Umfeld bündeln. Entscheidend ist eine Einrichtung, die nicht nur bequem, sondern auch wiederherstellbar und gegen unbefugten Zugriff abgesichert ist.
Typischer Aufbau
- Geeignete Festplatten, Speicherpool und Volumes passend zum tatsächlichen Bedarf planen
- Benutzer, Gruppen und Freigaben nach dem Prinzip der minimalen Berechtigung einrichten
- Stationäre und mobile Geräte kontrolliert synchronisieren
- CalDAV-Kalender und CardDAV-Adressbücher nur für berechtigte Benutzer bereitstellen
- Fernzugriffe bevorzugt über einen abgesicherten VPN-Zugang führen
Schutz vor Diebstahl und Auslesen
Schutzbedürftige Daten werden verschlüsselt gespeichert. Schlüssel und Wiederherstellungsinformationen gehören in eine getrennte, kontrollierte Ablage und nicht ausschließlich auf das zu schützende Gerät. Automatisches Einbinden verschlüsselter Bereiche wird nur verwendet, wenn das Bedrohungsmodell dies zulässt.
Schutz vor Sabotage und Fehlbedienung
Getrennte Administrationskonten, Mehr-Faktor-Authentifizierung, Protokollierung und möglichst unveränderbare beziehungsweise extern getrennte Sicherungen begrenzen den Schaden kompromittierter Benutzerkonten. Snapshots und RAID erhöhen Verfügbarkeit oder erleichtern die Rückkehr zu einem früheren Stand, ersetzen aber keine getrennte Datensicherung.
Übergabe und Befähigung
Zur Einrichtung gehören eine verständliche Rechteübersicht, dokumentierte Sicherungs- und Wiederherstellungswege sowie eine Einweisung der Benutzer. DSM bleibt eine herstellergebundene Plattform; Datenexport und ein möglicher späterer Systemwechsel werden deshalb mitgeplant.