СейчасЗачем NAS в 2026 году
- Зачем NAS в 2026 году
- Выбор модели и дисков
- Модели 2025–2026
- Выбор дисков
- Первичная настройка DSM
- Установка
- Хранилище: SHR vs RAID
- Пошаговая настройка хранилища
- Container Manager (Docker)
- Установка
- Работа через Projects (docker-compose)
- Полезные контейнеры для NAS
- Приложения Synology
- Synology Drive
- Synology Photos
- Другие полезные пакеты
- Безопасность
- Обязательный минимум
- Удалённый доступ: три подхода
- Миграция из облаков
- Из Google Drive / OneDrive / Dropbox
- Из iCloud Photos
- Из другого NAS (Synology → Synology)
- Стратегия бэкапов: правило 3-2-1
- Реализация на Synology
- Антипаттерны
- Чеклист
- Покупка и сборка
- Первичная настройка
- Приложения
- Удалённый доступ
- Бэкапы
- Полезные ссылки
В 2026 году личный NAS — это не про «скачивание торрентов на жёсткий диск». Это полноценная инфраструктура: файлы, бэкапы, Docker-контейнеры, VPN, фото-библиотека и синхронизация между устройствами — всё под вашим контролем, без подписок и зависимости от облачных провайдеров.
Synology DiskStation Manager (DSM) превращает обычную коробку с дисками в сервер, которым можно управлять через браузер. Интерфейс напоминает десктопную ОС: окна, иконки, пакетный менеджер. Порог входа минимальный — но глубина настройки серьёзная.
Это руководство покрывает полный цикл: от выбора модели и дисков до Docker-контейнеров, безопасности и миграции из облаков.
Зачем NAS в 2026 году
Облака удобны — пока работают. Google Drive меняет тарифы, iCloud привязан к экосистеме Apple, Dropbox урезает бесплатный план. А главное — ваши данные на чужих серверах, в чужой юрисдикции.
NAS решает несколько задач одновременно:
| Задача | Облако | NAS |
| Хранение файлов | Подписка $10–20/мес за 2 ТБ | Одноразовая покупка, диски на 4–20+ ТБ |
| Бэкапы | Ограниченные версии, зависимость от сервиса | Hyper Backup + Snapshot Replication, полный контроль |
| Фото-библиотека | Google Photos сжимает, iCloud привязан к Apple | Synology Photos: оригиналы, AI-распознавание лиц, таймлайн |
| Синхронизация | Dropbox, Google Drive | Synology Drive: свой «Dropbox» без лимитов |
| Docker-сервисы | VPS за $5–20/мес | Container Manager — бесплатно, на своём железе |
| VPN | Внешний провайдер | Свой VPN-сервер: WireGuard, OpenVPN |
| Приватность | Данные на серверах корпораций | Данные дома, шифрование AES-256 |
Выбор модели и дисков
Модели 2025–2026
| Модель | Отсеки | CPU | RAM | Сеть | Для кого |
| DS225+ | 2 | AMD Ryzen R1600 | 2 ГБ (до 32) | 2× 2.5GbE | Персональное хранилище, минимальный бюджет |
| DS425+ | 4 | AMD Ryzen R1600 | 2 ГБ (до 32) | 2× 2.5GbE | Компактный форм-фактор, ограниченное место |
| DS925+ | 4 | AMD Ryzen R1600 | 4 ГБ (до 32) | 2× 2.5GbE, опция 10GbE | Домашний сервер, Docker, медиа — основной выбор |
| DS1525+ | 5 | AMD Ryzen R1600 | 8 ГБ (до 32) | 2× 2.5GbE, опция 10GbE | Продвинутый хоум-сервер, много данных, расширяемость |
| DS1825+ | 8 | AMD Ryzen R1600 | 8 ГБ (до 32) | 2× 2.5GbE, опция 10GbE | Малый бизнес, большие объёмы, видеонаблюдение |
Выбор дисков
| Тип | Серия | Для чего | Объём |
| HDD (NAS) | Seagate IronWolf / IronWolf Pro, WD Red Plus / Red Pro | Основное хранилище — работают 24/7, оптимизированы для RAID | 4–20 ТБ |
| SSD (SATA) | Synology SAT5200, Samsung 870 EVO | Полностью SSD-пул для максимальной скорости (опционально) | 1–4 ТБ |
| NVMe M.2 | Synology SNV3410, WD Red SN700 | SSD-кэш для ускорения случайного чтения/записи | 400 ГБ – 2 ТБ |
Первичная настройка DSM
Установка
- Вставьте диски в NAS, подключите Ethernet и питание
- Откройте find.synology.com в браузере — мастер найдёт NAS в сети
- Установите DSM (последняя версия скачается автоматически)
- Создайте учётную запись администратора
- Настройте Synology Account для обновлений и QuickConnect
Хранилище: SHR vs RAID
Synology Hybrid RAID (SHR) — фирменная технология, которая упрощает управление дисками:
| Тип | Минимум дисков | Избыточность | Когда использовать |
| SHR | 1 | 1 диск | Домашнее использование — можно смешивать диски разного объёма, автоматически использует доступное пространство |
| SHR-2 | 4 | 2 диска | Критичные данные — переживёт одновременный выход двух дисков |
| RAID 1 | 2 | 1 диск | 2 диска, зеркалирование |
| RAID 5 | 3 | 1 диск | Классический RAID, если нужен контроль |
| RAID 6 | 4 | 2 диска | Аналог SHR-2 для одинаковых дисков |
Пошаговая настройка хранилища
- Storage Manager → Create Storage Pool → SHR → выберите диски
- Выберите файловую систему: Btrfs (рекомендуется)
- Создайте том (Volume) на пуле
- Создайте общие папки:
documents,photos,media,docker - Настройте права доступа для каждой папки
Container Manager (Docker)
Container Manager — это Docker с графическим интерфейсом. Он позволяет запускать на NAS практически любой сервис: от базы данных до полноценного веб-приложения.
Установка
- Package Center → установите Container Manager
- Создайте общую папку
dockerдля хранения конфигураций - Внутри
docker/создавайте подпапки для каждого контейнера
Работа через Projects (docker-compose)
Container Manager поддерживает Projects — аналог docker-compose. Это предпочтительный способ работы:
# docker/homepage/docker-compose.yml
version: "3"
services:
homepage:
image: ghcr.io/gethomepage/homepage:latest
container_name: homepage
ports:
- 3000:3000
volumes:
- /volume1/docker/homepage/config:/app/config
restart: unless-stoppedВ Container Manager → Project → Create → вставьте YAML → Build.
Полезные контейнеры для NAS
| Контейнер | Что делает | Зачем на NAS |
| Homepage | Дашборд всех сервисов | Единая точка входа ко всем самостоятельно размещённым приложениям |
| Nginx Proxy Manager | Обратный прокси + SSL | HTTPS для всех сервисов, управление доменами через GUI |
| Vaultwarden | Менеджер паролей (Bitwarden-совместимый) | Свой сервер паролей вместо облачного Bitwarden |
| Uptime Kuma | Мониторинг доступности | Уведомления, если сервис упал |
| Audiobookshelf | Медиа-сервер для аудиокниг и подкастов | Хранение и стриминг с NAS |
| Paperless-ngx | Управление документами | OCR, теги, поиск по всем PDF и сканам |
| Immich | Фото-библиотека (альтернатива Google Photos) | AI-распознавание, мобильное приложение, бэкап фото |
| Jellyfin / Plex | Медиа-сервер | Стриминг фильмов и сериалов на любое устройство |
| n8n / Huginn | Автоматизация | Замена Zapier / Make на своём сервере |
Приложения Synology
DSM поставляется с набором встроенных приложений, которые закрывают основные сценарии без Docker:
Synology Drive
Полноценная замена Google Drive / Dropbox:
- Клиент синхронизации — Windows, macOS, Linux, iOS, Android
- Версионирование — до 32 версий каждого файла
- Выборочная синхронизация — не обязательно хранить всё локально
- Team Folders — общие папки для совместной работы
- Drive Office — веб-редактор документов (базовый, но работает)
Package Center → Synology Drive Server → Install
DSM → Synology Drive Admin Console → Team Folder → включите нужные папкиSynology Photos
Управление фото-библиотекой:
- Таймлайн — хронологическая лента всех фото
- AI-распознавание — лица, места, сюжеты
- Общие альбомы — делитесь альбомами с семьёй
- Мобильное приложение — автоматический бэкап с телефона
- Хранение оригиналов — без сжатия, в отличие от Google Photos
Другие полезные пакеты
| Пакет | Назначение |
| Hyper Backup | Бэкапы на внешние диски, другой NAS, облако (S3, Backblaze B2, Google Drive) |
| Snapshot Replication | Мгновенные снапшоты общих папок (только Btrfs). Откат файлов за секунды |
| Surveillance Station | Видеонаблюдение: до 40 IP-камер, детекция движения, запись 24/7 |
| Note Station | Заметки с Markdown, замена Evernote |
| MailPlus | Почтовый сервер на NAS (для энтузиастов — требует настройки DNS) |
| Active Backup for Business | Бэкап ПК, серверов, VM, Microsoft 365 / Google Workspace |
| Cloud Sync | Двусторонняя синхронизация с Google Drive, OneDrive, Dropbox, S3 |
Безопасность
NAS с открытым в интернет — это цель для атак. Synology регулярно патчит уязвимости, но базовая настройка безопасности — ваша ответственность.
Обязательный минимум
| Мера | Как настроить | Зачем |
| Отключить admin | Control Panel → User & Group → отключите учётку admin | Это первая цель brute-force атак. Создайте отдельного пользователя с правами администратора |
| 2FA | Personal → Security → 2-Factor Authentication → OTP / Approve Sign-In | Даже если пароль утечёт — без второго фактора не войти |
| Auto Block | Control Panel → Security → Protection → Auto Block | Блокировка IP после 5 неудачных попыток входа за 5 минут |
| Firewall | Control Panel → Security → Firewall → разрешите только нужные порты и IP | Закрывает всё, кроме явно разрешённого |
| HTTPS | Control Panel → Login Portal → Redirect HTTP to HTTPS | Шифрование трафика между браузером и NAS |
| Сменить порты | Control Panel → Login Portal → сменить 5000/5001 на нестандартные | Усложняет автоматический скан |
| Обновления | Control Panel → Update & Restore → автоматические обновления DSM | Патчи безопасности устанавливаются без вашего участия |
| Security Advisor | Package Center → Security Advisor → запуск проверки | Встроенный аудит: находит слабые пароли, открытые порты, устаревшие пакеты |
Удалённый доступ: три подхода
| Метод | Безопасность | Настройка | Когда использовать |
| QuickConnect | 🟡 Средняя | Простейшая — ID в настройках DSM | Быстрый доступ без настройки роутера. Трафик через серверы Synology |
| VPN (WireGuard) | 🟢 Высокая | VPN Server → WireGuard → сгенерируйте конфиг | Полный доступ к локальной сети как будто вы дома. Лучший вариант для технических пользователей |
| Tailscale / ZeroTier | 🟢 Высокая | Docker-контейнер или пакет из Package Center | Mesh VPN без проброса портов. Работает за NAT |
| DDNS + проброс портов | 🔴 Рискованно | Роутер → Port Forwarding + DDNS в DSM | Открывает NAS в интернет. Только с Firewall + HTTPS + fail2ban |
Миграция из облаков
Из Google Drive / OneDrive / Dropbox
Два подхода:
Cloud Sync — двусторонняя синхронизация:
- Package Center → Cloud Sync → Install
- Подключите Google Drive / OneDrive / Dropbox
- Выберите направление: двусторонняя или только скачивание
- Укажите локальную папку на NAS
- Включите шифрование на стороне клиента (опционально)
Synology Drive + миграция файлов:
- Скачайте файлы из облака на ПК
- Установите Synology Drive Client на ПК
- Настройте синхронизацию папки с NAS
- После синхронизации — отключите облако
Из iCloud Photos
- Экспортируйте фото через privacy.apple.com → Request Data → Photos
- Загрузите архивы на NAS в папку
photo/ - Synology Photos проиндексирует файлы автоматически
- Установите мобильное приложение Synology Photos и включите автобэкап
Из другого NAS (Synology → Synology)
Три метода:
| Метод | Когда | Что переносится |
| Migration Assistant | Разные диски, нужно перенести всё | Конфигурация DSM, пакеты, данные, пользователи |
| Перестановка дисков | Те же диски в новый NAS | Всё — диски сохраняют данные и конфигурацию. Занимает минуты |
| Hyper Backup + Restore | Частичный перенос | Выборочные папки и пакеты |
Стратегия бэкапов: правило 3-2-1
Данные на NAS — это не бэкап. NAS может сгореть, его могут украсть, диски могут выйти из строя одновременно. Правило 3-2-1:
- 3 копии данных
- 2 разных типа носителей
- 1 копия offsite (вне дома)
Реализация на Synology
| Копия | Где | Как |
| Оригинал | NAS (SHR/RAID) | Основное хранилище |
| Локальная копия | Внешний USB-диск | Hyper Backup → USB-диск → расписание раз в неделю |
| Offsite-копия | Backblaze B2 / S3 / второй NAS | Hyper Backup → облако → шифрование на клиенте, ежедневно |
# Стоимость offsite в Backblaze B2:
# 1 ТБ = $6/мес = $72/год
# 5 ТБ = $30/мес = $360/год
# Для критичных данных — разумная страховкаАнтипаттерны
| Антипаттерн | Почему плохо | Что делать вместо |
| NAS = бэкап | RAID защищает от отказа диска, не от пожара/кражи/шифровальщика | Правило 3-2-1: NAS + USB + облако |
| Открыть порты DSM в интернет | Главный вектор атак. Сканеры находят открытые Synology за минуты | VPN (WireGuard/Tailscale) для удалённого доступа |
| Использовать учётку admin | Первая цель brute-force. Имя известно заранее | Отключить admin, создать свою учётку с правами администратора |
| Не включать 2FA | Один скомпрометированный пароль = полный доступ к NAS | 2FA для всех пользователей с правами администратора |
| Docker-контейнеры без compose | Нельзя воспроизвести, нельзя версионировать, сложно обновлять | Projects + docker-compose.yml для каждого контейнера |
| Один Storage Pool без снапшотов | Удалённый файл = потерянный файл | Btrfs + Snapshot Replication с расписанием |
| Покупать самые дешёвые диски | Десктопные HDD не рассчитаны на 24/7 работу и вибрацию RAID | NAS-серия: IronWolf, WD Red Plus — гарантия и firmware для RAID |
Чеклист
Покупка и сборка
Первичная настройка
admin отключена, создан свой администраторПриложения
docker/ созданаУдалённый доступ
Бэкапы
Полезные ссылки
- Synology: Руководство пользователя DSM 7.2 — официальная документация
- Synology: Список совместимости HDD/SSD — проверка перед покупкой дисков
- Synology: Безопасность NAS — официальный гайд по hardening
- Synology: Container Manager — Docker на NAS
- Synology: Миграция NAS — перенос данных между устройствами
- SpaceRex: Buying Guide 2026 — выбор модели (видео)
- WunderTech: Complete NAS Setup Guide — настройка с нуля (видео)
По теме
- База знаний: SEO-миграция сайта без потерь трафика
- Статья: Сайт как редакторский граф
- Блог: Как сеньоры масштабируются с агентами
Если захотите обсудить, как это применить у себя или в команде — пишите в Telegram @pimenov
Если хотите разобрать свою задачу — напишите мне Если хотите разобрать свою задачу — напишите мне.
Можно прийти с идеей, черновым контекстом или уже живой задачей. Помогу быстро понять, где реальный следующий шаг, а где лишний шум.
Обычно хватает 2–3 сообщений, чтобы понять, могу ли я здесь реально помочь и в каком формате лучше двигаться дальше.