pimenov.ai

База знаний

Synology DSM — NAS как домашний сервер

Synology DSM: NAS как личная инфраструктура. Диски, RAID, Docker, Container Manager, VPN, Drive, Photos. Настройка и безопасность.

Опубликовано

В 2026 году личный NAS — это не про «скачивание торрентов на жёсткий диск». Это полноценная инфраструктура: файлы, бэкапы, Docker-контейнеры, VPN, фото-библиотека и синхронизация между устройствами — всё под вашим контролем, без подписок и зависимости от облачных провайдеров.

Synology DiskStation Manager (DSM) превращает обычную коробку с дисками в сервер, которым можно управлять через браузер. Интерфейс напоминает десктопную ОС: окна, иконки, пакетный менеджер. Порог входа минимальный — но глубина настройки серьёзная.

Это руководство покрывает полный цикл: от выбора модели и дисков до Docker-контейнеров, безопасности и миграции из облаков.

📌
Для кого: разработчики, технические специалисты и продвинутые пользователи, которые хотят контролировать свои данные и запускать сервисы на собственном железе. Опыт работы с терминалом полезен, но не обязателен.

Зачем NAS в 2026 году

Облака удобны — пока работают. Google Drive меняет тарифы, iCloud привязан к экосистеме Apple, Dropbox урезает бесплатный план. А главное — ваши данные на чужих серверах, в чужой юрисдикции.

NAS решает несколько задач одновременно:

ЗадачаОблакоNAS
Хранение файловПодписка $10–20/мес за 2 ТБОдноразовая покупка, диски на 4–20+ ТБ
БэкапыОграниченные версии, зависимость от сервисаHyper Backup + Snapshot Replication, полный контроль
Фото-библиотекаGoogle Photos сжимает, iCloud привязан к AppleSynology Photos: оригиналы, AI-распознавание лиц, таймлайн
СинхронизацияDropbox, Google DriveSynology Drive: свой «Dropbox» без лимитов
Docker-сервисыVPS за $5–20/месContainer Manager — бесплатно, на своём железе
VPNВнешний провайдерСвой VPN-сервер: WireGuard, OpenVPN
ПриватностьДанные на серверах корпорацийДанные дома, шифрование AES-256
💡
Экономика: NAS за ~$500 + два диска по 8 ТБ (~$300) = ~$800 за 16 ТБ хранилища с избыточностью. Google One 2 ТБ стоит $100/год. За 3 года NAS окупается, а за 5 лет экономия — $300+, не считая Docker-сервисов, которые заменяют VPS.

Выбор модели и дисков

Модели 2025–2026

МодельОтсекиCPURAMСетьДля кого
DS225+2AMD Ryzen R16002 ГБ (до 32)2× 2.5GbEПерсональное хранилище, минимальный бюджет
DS425+4AMD Ryzen R16002 ГБ (до 32)2× 2.5GbEКомпактный форм-фактор, ограниченное место
DS925+4AMD Ryzen R16004 ГБ (до 32)2× 2.5GbE, опция 10GbEДомашний сервер, Docker, медиа — основной выбор
DS1525+5AMD Ryzen R16008 ГБ (до 32)2× 2.5GbE, опция 10GbEПродвинутый хоум-сервер, много данных, расширяемость
DS1825+8AMD Ryzen R16008 ГБ (до 32)2× 2.5GbE, опция 10GbEМалый бизнес, большие объёмы, видеонаблюдение
💡
Рекомендация: для большинства — DS925+ (4 отсека, достаточно для SHR с одним диском избыточности и местом для роста). Если планируете много данных (фото/видео-архив, медиа-сервер) или хотите запас — DS1525+ (5 отсеков, больше RAM из коробки, слот для 10GbE).

Выбор дисков

ТипСерияДля чегоОбъём
HDD (NAS)Seagate IronWolf / IronWolf Pro, WD Red Plus / Red ProОсновное хранилище — работают 24/7, оптимизированы для RAID4–20 ТБ
SSD (SATA)Synology SAT5200, Samsung 870 EVOПолностью SSD-пул для максимальной скорости (опционально)1–4 ТБ
NVMe M.2Synology SNV3410, WD Red SN700SSD-кэш для ускорения случайного чтения/записи400 ГБ – 2 ТБ
⚠️
Внимание: начиная с моделей 2025 года Synology ввела ограничения на использование сторонних дисков. На момент публикации компания смягчила позицию — совместимые HDD работают, но проверяйте список совместимости перед покупкой. Несовместимые диски покажут предупреждение в DSM.

Первичная настройка DSM

Установка

  1. Вставьте диски в NAS, подключите Ethernet и питание
  2. Откройте find.synology.com в браузере — мастер найдёт NAS в сети
  3. Установите DSM (последняя версия скачается автоматически)
  4. Создайте учётную запись администратора
  5. Настройте Synology Account для обновлений и QuickConnect

Хранилище: SHR vs RAID

Synology Hybrid RAID (SHR) — фирменная технология, которая упрощает управление дисками:

ТипМинимум дисковИзбыточностьКогда использовать
SHR11 дискДомашнее использование — можно смешивать диски разного объёма, автоматически использует доступное пространство
SHR-242 дискаКритичные данные — переживёт одновременный выход двух дисков
RAID 121 диск2 диска, зеркалирование
RAID 531 дискКлассический RAID, если нужен контроль
RAID 642 дискаАналог SHR-2 для одинаковых дисков
💡
Совет: для домашнего NAS выбирайте SHR с файловой системой Btrfs. SHR позволяет добавлять диски разного размера. Btrfs даёт мгновенные снапшоты, контроль целостности данных (data scrubbing) и квоты. Ext4 быстрее, но Btrfs надёжнее.

Пошаговая настройка хранилища

  1. Storage Manager → Create Storage Pool → SHR → выберите диски
  2. Выберите файловую систему: Btrfs (рекомендуется)
  3. Создайте том (Volume) на пуле
  4. Создайте общие папки: documents, photos, media, docker
  5. Настройте права доступа для каждой папки

Container Manager (Docker)

Container Manager — это Docker с графическим интерфейсом. Он позволяет запускать на NAS практически любой сервис: от базы данных до полноценного веб-приложения.

Установка

  1. Package Center → установите Container Manager
  2. Создайте общую папку docker для хранения конфигураций
  3. Внутри docker/ создавайте подпапки для каждого контейнера

Работа через Projects (docker-compose)

Container Manager поддерживает Projects — аналог docker-compose. Это предпочтительный способ работы:

# docker/homepage/docker-compose.yml
version: "3"
services:
  homepage:
    image: ghcr.io/gethomepage/homepage:latest
    container_name: homepage
    ports:
      - 3000:3000
    volumes:
      - /volume1/docker/homepage/config:/app/config
    restart: unless-stopped

В Container Manager → Project → Create → вставьте YAML → Build.

Полезные контейнеры для NAS

КонтейнерЧто делаетЗачем на NAS
HomepageДашборд всех сервисовЕдиная точка входа ко всем самостоятельно размещённым приложениям
Nginx Proxy ManagerОбратный прокси + SSLHTTPS для всех сервисов, управление доменами через GUI
VaultwardenМенеджер паролей (Bitwarden-совместимый)Свой сервер паролей вместо облачного Bitwarden
Uptime KumaМониторинг доступностиУведомления, если сервис упал
AudiobookshelfМедиа-сервер для аудиокниг и подкастовХранение и стриминг с NAS
Paperless-ngxУправление документамиOCR, теги, поиск по всем PDF и сканам
ImmichФото-библиотека (альтернатива Google Photos)AI-распознавание, мобильное приложение, бэкап фото
Jellyfin / PlexМедиа-серверСтриминг фильмов и сериалов на любое устройство
n8n / HuginnАвтоматизацияЗамена Zapier / Make на своём сервере
⚠️
Антипаттерн: не создавайте контейнеры через GUI «по одному» — используйте Projects (compose). Контейнеры без compose-файла нельзя остановить и пересоздать с теми же параметрами. Compose — это ваш source of truth.

Приложения Synology

DSM поставляется с набором встроенных приложений, которые закрывают основные сценарии без Docker:

Synology Drive

Полноценная замена Google Drive / Dropbox:

  • Клиент синхронизации — Windows, macOS, Linux, iOS, Android
  • Версионирование — до 32 версий каждого файла
  • Выборочная синхронизация — не обязательно хранить всё локально
  • Team Folders — общие папки для совместной работы
  • Drive Office — веб-редактор документов (базовый, но работает)
Package Center → Synology Drive Server → Install
DSM → Synology Drive Admin Console → Team Folder → включите нужные папки

Synology Photos

Управление фото-библиотекой:

  • Таймлайн — хронологическая лента всех фото
  • AI-распознавание — лица, места, сюжеты
  • Общие альбомы — делитесь альбомами с семьёй
  • Мобильное приложение — автоматический бэкап с телефона
  • Хранение оригиналов — без сжатия, в отличие от Google Photos

Другие полезные пакеты

ПакетНазначение
Hyper BackupБэкапы на внешние диски, другой NAS, облако (S3, Backblaze B2, Google Drive)
Snapshot ReplicationМгновенные снапшоты общих папок (только Btrfs). Откат файлов за секунды
Surveillance StationВидеонаблюдение: до 40 IP-камер, детекция движения, запись 24/7
Note StationЗаметки с Markdown, замена Evernote
MailPlusПочтовый сервер на NAS (для энтузиастов — требует настройки DNS)
Active Backup for BusinessБэкап ПК, серверов, VM, Microsoft 365 / Google Workspace
Cloud SyncДвусторонняя синхронизация с Google Drive, OneDrive, Dropbox, S3

Безопасность

NAS с открытым в интернет — это цель для атак. Synology регулярно патчит уязвимости, но базовая настройка безопасности — ваша ответственность.

Обязательный минимум

МераКак настроитьЗачем
Отключить adminControl Panel → User & Group → отключите учётку adminЭто первая цель brute-force атак. Создайте отдельного пользователя с правами администратора
2FAPersonal → Security → 2-Factor Authentication → OTP / Approve Sign-InДаже если пароль утечёт — без второго фактора не войти
Auto BlockControl Panel → Security → Protection → Auto BlockБлокировка IP после 5 неудачных попыток входа за 5 минут
FirewallControl Panel → Security → Firewall → разрешите только нужные порты и IPЗакрывает всё, кроме явно разрешённого
HTTPSControl Panel → Login Portal → Redirect HTTP to HTTPSШифрование трафика между браузером и NAS
Сменить портыControl Panel → Login Portal → сменить 5000/5001 на нестандартныеУсложняет автоматический скан
ОбновленияControl Panel → Update & Restore → автоматические обновления DSMПатчи безопасности устанавливаются без вашего участия
Security AdvisorPackage Center → Security Advisor → запуск проверкиВстроенный аудит: находит слабые пароли, открытые порты, устаревшие пакеты

Удалённый доступ: три подхода

МетодБезопасностьНастройкаКогда использовать
QuickConnect🟡 СредняяПростейшая — ID в настройках DSMБыстрый доступ без настройки роутера. Трафик через серверы Synology
VPN (WireGuard)🟢 ВысокаяVPN Server → WireGuard → сгенерируйте конфигПолный доступ к локальной сети как будто вы дома. Лучший вариант для технических пользователей
Tailscale / ZeroTier🟢 ВысокаяDocker-контейнер или пакет из Package CenterMesh VPN без проброса портов. Работает за NAT
DDNS + проброс портов🔴 РискованноРоутер → Port Forwarding + DDNS в DSMОткрывает NAS в интернет. Только с Firewall + HTTPS + fail2ban
⚠️
Не открывайте порты DSM (5000/5001) в интернет без VPN или обратного прокси с аутентификацией. Это самый частый вектор атак на домашние NAS. Используйте VPN (WireGuard или Tailscale) для удалённого доступа.

Миграция из облаков

Из Google Drive / OneDrive / Dropbox

Два подхода:

Cloud Sync — двусторонняя синхронизация:

  1. Package Center → Cloud Sync → Install
  2. Подключите Google Drive / OneDrive / Dropbox
  3. Выберите направление: двусторонняя или только скачивание
  4. Укажите локальную папку на NAS
  5. Включите шифрование на стороне клиента (опционально)

Synology Drive + миграция файлов:

  1. Скачайте файлы из облака на ПК
  2. Установите Synology Drive Client на ПК
  3. Настройте синхронизацию папки с NAS
  4. После синхронизации — отключите облако

Из iCloud Photos

  1. Экспортируйте фото через privacy.apple.com → Request Data → Photos
  2. Загрузите архивы на NAS в папку photo/
  3. Synology Photos проиндексирует файлы автоматически
  4. Установите мобильное приложение Synology Photos и включите автобэкап

Из другого NAS (Synology → Synology)

Три метода:

МетодКогдаЧто переносится
Migration AssistantРазные диски, нужно перенести всёКонфигурация DSM, пакеты, данные, пользователи
Перестановка дисковТе же диски в новый NASВсё — диски сохраняют данные и конфигурацию. Занимает минуты
Hyper Backup + RestoreЧастичный переносВыборочные папки и пакеты
💡
Самый быстрый путь: если вы покупаете новый Synology и старые диски подходят — просто переставьте их в новый NAS в том же порядке. DSM предложит миграцию, данные останутся на месте.

Стратегия бэкапов: правило 3-2-1

Данные на NAS — это не бэкап. NAS может сгореть, его могут украсть, диски могут выйти из строя одновременно. Правило 3-2-1:

  • 3 копии данных
  • 2 разных типа носителей
  • 1 копия offsite (вне дома)

Реализация на Synology

КопияГдеКак
ОригиналNAS (SHR/RAID)Основное хранилище
Локальная копияВнешний USB-дискHyper Backup → USB-диск → расписание раз в неделю
Offsite-копияBackblaze B2 / S3 / второй NASHyper Backup → облако → шифрование на клиенте, ежедневно
# Стоимость offsite в Backblaze B2:
# 1 ТБ = $6/мес = $72/год
# 5 ТБ = $30/мес = $360/год
# Для критичных данных — разумная страховка

Антипаттерны

АнтипаттернПочему плохоЧто делать вместо
NAS = бэкапRAID защищает от отказа диска, не от пожара/кражи/шифровальщикаПравило 3-2-1: NAS + USB + облако
Открыть порты DSM в интернетГлавный вектор атак. Сканеры находят открытые Synology за минутыVPN (WireGuard/Tailscale) для удалённого доступа
Использовать учётку adminПервая цель brute-force. Имя известно заранееОтключить admin, создать свою учётку с правами администратора
Не включать 2FAОдин скомпрометированный пароль = полный доступ к NAS2FA для всех пользователей с правами администратора
Docker-контейнеры без composeНельзя воспроизвести, нельзя версионировать, сложно обновлятьProjects + docker-compose.yml для каждого контейнера
Один Storage Pool без снапшотовУдалённый файл = потерянный файлBtrfs + Snapshot Replication с расписанием
Покупать самые дешёвые дискиДесктопные HDD не рассчитаны на 24/7 работу и вибрацию RAIDNAS-серия: IronWolf, WD Red Plus — гарантия и firmware для RAID

Чеклист

Покупка и сборка

Выбрана модель NAS под задачи и бюджет
Диски проверены по списку совместимости
Куплены NAS-серии диски (IronWolf / WD Red Plus)
Опционально: NVMe SSD для кэша

Первичная настройка

DSM установлен через find.synology.com
Storage Pool создан (SHR, Btrfs)
Общие папки созданы с правильными правами
Учётка admin отключена, создан свой администратор
2FA включена
Auto Block и Firewall настроены
HTTPS включён, стандартные порты изменены
Security Advisor пройден без критических замечаний

Приложения

Synology Drive Server установлен, клиент на устройствах
Synology Photos настроен, автобэкап с телефона включён
Container Manager установлен, папка docker/ создана
Контейнеры запущены через Projects (compose)

Удалённый доступ

VPN настроен (WireGuard или Tailscale) — или QuickConnect для простых сценариев
Порты DSM не проброшены напрямую в интернет

Бэкапы

Hyper Backup настроен на внешний USB-диск (еженедельно)
Hyper Backup настроен на облако (Backblaze B2 / S3) — offsite
Snapshot Replication включена для критичных папок (Btrfs)
Тестовое восстановление из бэкапа выполнено

Полезные ссылки


По теме

Если захотите обсудить, как это применить у себя или в команде — пишите в Telegram @pimenov