Verwendung von Network Attached Storage - NAS: Unterschied zwischen den Versionen

[gesichtete Version]

[unmarkierte Version]

Version vom 18. Mai 2020, 12:37 Uhr

Network Attached Storage-Systeme (NAS) stellen dateibasierten Zugriff auf ihren eignen lokalen Speicher für entfernte Systeme über spezielle Netzwerkprotokolle bereit. In Windows-Netzwerken wird typischerweise das SMB- oder CIFS-Protokoll zum Zugriff auf entfernt gespeicherte Dateien verwendet. In diesem Artikel wird der Begriff NAS als Synonym für jedes Computersystem, welches in der Lage ist lokalen Speicher via SMB- oder CIFS-Protokoll bereitzustellen, sei es ein traditionaler Windows-Dateiserver, ein Linux-Server mit laufendem Samba-Dienst, oder eine dedizierte physikalische oder virtuelle Appliance mit ihrem eigenen Betriebssystem und eigener Verwaltungsoberfläche.

Hinweis: Bei einem per FibreChannel, iSCSI oder einem anderen blockbasierten Zugriffsprotokoll angebundenen Speichersystem spricht man von einem Storage Area Network-Speicher (SAN). Da SAN-Speicher wie eine lokale Festplatte (auch als Direct Access Storage bzw. DAS bezeichnet) im System verwendet wird, ist keine weitere Konfiguration nötig, damit MailStore Server diesen verwenden kann.

MailStore Server kann NAS-Systeme verwenden, um die Produktivdaten darauf zu speichern oder um ein Backup der Produktivdaten darauf abzulegen. Im Allgemeinen wird aus Gründen der Leistung, Stabilität und Verfügbarkeit empfohlen Produktivdaten auf dem lokalen System, Datensicherungen hingegen auf einem NAS-System zu speichern.

Für einen erfolgreichen Einsatz sollte ein NAS-System die folgenden Voraussetzungen erfüllen:

Das NAS-System muss dauerhaft in Betrieb sein. Es darf weder ausgeschaltet werden, getrennt, noch in den Standby-Modus wechseln, solange ein MailStore Server-Dienst ausgeführt wird, der auf das NAS-System zugreift. Andernfalls können Daten beschädigt werden, was zu irreparablen Datenverlust führen kann.
Beim Verschieben einer bestehenden MailStore-Datenbank sollte das doppelte der aktuellen Archivgröße an freiem Speicherplatz zur Verfügung stehen.

Einrichtung einer Netzwerkfreigabe

Die folgenden drei Schritte sind nötig um eine Netzwerkfreigabe zu erstellen, die von MailStore Server verwendet werden kann:

Erstellen Sie auf dem NAS-System einen dedizierten Ordner in dem die MailStore Daten gespeichert werden sollen.
Geben Sie diesen Ordner via SMB- bzw. CIFS-Protokoll frei. Ziehen Sie gegebenenfalls die Dokumentation des Hersteller bzgl. dem Erstellen von Netzwerkfreigaben zu rate.
Berechtigen sie wie im Folgenden beschrieben, entweder ein Computeobjekt oder ein Benutzerobjekt um auf die Netzwerkfreigabe und die darin gespeicherten Daten zuzugreifen.

Berechtigen eines Computerobjekts

Da der MailStore Server-Dienst auf dem Windows-Computer unter dem SYSTEM-Benutzer läuft, wird der SYSTEM-Benutzer über das Computerobjekt im Netzwerk identifiziert. Daher muss das Recht auf die Netzwerkfreigabe zuzugreifen dem entsprechenden Computerobjekt gewährt werden.

Hinweis: Computerobjekte zu berechtigen setzt voraus, dass alle beteiligten Systeme einer Active Directory-Domäne angehören. Kann diese Voraussetzung nicht erfüllt werden oder unterstützt das NAS-System keine Berechtigungen für Computerobjekte, folgen Sie den Anweisungen unter Berechtigen eines Benutzerobjekts.

Geben Sie dem Computerobjekt Vollzugriff auf die erstellte Netzwerkfreigabe. So erhält das lokale Systemkonto des Computers, auf dem MailStore Server installiert ist, die Möglichkeit, Netzwerkzugriffe durchzuführen.
Wenn auf der Freigabe Dateisystem-Berechtigungen vergeben werden müssen, geben Sie auch dort dem Computerobjekt Vollzugriff.

Berechtigen eines Benutzerobjekts

Erstellen Sie ein Benutzerobjekt - entweder lokal auf dem NAS-System oder in einem Verzeichnisdienst (z.B. Active Directory) gegen das das NAS-Systeme Benutzer authentifiziert.
Geben Sie dem erstellten Benutzerobjekt Vollzugriff auf die erstellte Verzeichnisfreigabe.
Wenn auf der Freigabe Dateisystem-Berechtigungen vergeben werden müssen, geben Sie auch dort dem Benutzerobjekt Vollzugriff.

Installation von MailStore Server unter Verwendung eines NAS-Systems

Installieren Sie MailStore Server auf dem ausgewählten Computer. Eine genaue Anleitung hierzu finden Sie im MailStore Server-Handbuch im Kapitel Installation.
Öffnen Sie die MailStore Server Dienst-Konfiguration auf dem MailStore Server-Computer.
Stoppen Sie den MailStore Server-Dienst.
Ändern Sie unter Allgemein den Pfad zur Netzwerkfreigabe auf dem NAS-System in UNC Notation an (\\computer\freigabename). In diesem Beispiel hat das NAS System den Namen NAS01 und die Freigabe heißt MailArchive.

Wurden einem Computerobjekt die Berechtigung zum Zugriff auf die Freigabe erteilt, kann nun der MailStore Server-Dienst durch Klicken auf Dienst Starten in der MailStore Server Dienst-Konfiguration gestartet werden.

Wurden hingegen einem Computerobjekt die Berechtigung zum Zugriff auf die Freigabe erteilt, fahren Sie mit dem folgenden Abschnitt fort.

Verbinden zu Netzwerkfreigaben

Wurde ein Benutzerobjekt auf die Freigabe berechtigt, muss MailStore Server während des Starten des Dienstes eine Verbindung zur Netzwerkfreigabe unter Verwendung dieses Benutzerobjekts aufbauen. Zum Einrichtung von Verbindungen des MailStore Server-Dienstes zu Netzwerkfreigaben gehen Sie wie folgt vor:

Öffnen Sie die MailStore Server Dienst-Konfiguration auf dem MailStore Server-Computer.
Klicken Sie auf Netzwerkfreigaben.
Klicken Sie auf Hinzufügen....
Tragen Sie in das Feld Freigabepfad den Pfad zur Netzwerkfreigabe in UNC-Notation (\\computer\freigabename) ein.
Tragen Sie in die Felder Benutzername und Kennwort entsprechend den Benutzernamen und das Kennwort des Benutzerobjekts ein, welches Zugriff auf die Netzwerkfreigabe besitzt.

Wichtiger Hinweis: Es wird dringend empfohlen, immer dem Benutzernamen den Computer- bzw. Domänenname voranzustellen, z.B. computer\username, wobei computer dem Computernamen des NAS-Systems entsprechen muss, oder domain\username, wobei domain dem Domänennamen der Domäne in der sich des NAS-Systems befindet und wo das Benutzerobjekt existiert, entsprechen muss.
Klicken Sie auf OK.
Sie können nun den MailStore Server-Dienst durch Klicken auf Dienst Starten in der MailStore Server Dienst-Konfiguration neu starten.

Bitte beachten: Aufgrund von unterschiedlichen Sicherheitskontexten des MailStore Server-Dienstes und der MailStore Server Dienst-Konfiguration, stellt die Benutzeroberfläche keine Testfunktion bereit, weshalb es empfohlen wird die Ereignisanzeige nach dem Start des MailStore Server-Dienstes auf potentielle Fehlermeldungen zu prüfen.

Umziehen des Archivs auf ein NAS-System

Das Verschieben eines bestehenden Archivs auf ein NAS-System wird im Artikel Umziehen des Archivs detailliert beschrieben.

Backup auf ein NAS-System schreiben

Richten Sie eine Netzwerkfreigabe auf dem NAS-System ein.
Wenn Sie einem Benutzerobjekt Berechtigungen auf die Freigabe gewährt haben, richten Sie in der MailStore Server Dienst-Konfiguration noch Verbindungen zu Netzwerkfreigaben ein.
Folgen Sie den Anweisungen aus dem Backup Artikel.

Fehleranalyse

Sollte der Zugriff auf das NAS-System nicht gelingen, oder es zu Fehlern kommen, kann die Ereignisanzeige oder das Debugprotokoll eingesehen werden, um den Fehler einzugrenzen.

Fehleranalyse bei NAS-Verbindungsproblemen

Opportunistische Sperren

@@ Zeile 1: / Zeile 1: @@
-NAS-Systeme stellen über spezielle Netzwerkprotokolle Speicherplatz im lokalen Netzwerk bereit. In Windows-Netzwerken ist dies das SMB- oder CIFS-Protokoll. Eine NAS kann ein einfaches Windows-System mit einer Verzeichnisfreigabe sein oder eine spezielle NAS-Appliance mit eigenem Betriebssystem und eigener Verwaltungsoberfläche.
+Network Attached Storage-Systeme (NAS) stellen dateibasierten Zugriff auf ihren eignen lokalen Speicher für entfernte Systeme über spezielle Netzwerkprotokolle bereit. In Windows-Netzwerken wird typischerweise das  SMB- oder CIFS-Protokoll zum Zugriff auf entfernt gespeicherte Dateien verwendet. In diesem Artikel wird der Begriff ''NAS'' als Synonym für jedes Computersystem, welches in der Lage ist lokalen Speicher via SMB- oder CIFS-Protokoll bereitzustellen, sei es ein traditionaler Windows-Dateiserver, ein Linux-Server mit laufendem Samba-Dienst, oder eine dedizierte physikalische oder virtuelle Appliance mit ihrem eigenen Betriebssystem und eigener Verwaltungsoberfläche.
-MailStore Server kann NAS-Systeme verwenden, um die Produktivdaten darauf zu speichern oder um ein Backup der Produktivdaten darauf abzulegen.
+'''Hinweis:''' Bei einem per FibreChannel, iSCSI oder einem anderen blockbasierten Zugriffsprotokoll angebundenen Speichersystem spricht man von einem Storage Area Network-Speicher (SAN). Da SAN-Speicher wie eine lokale Festplatte (auch als Direct Access Storage bzw. DAS bezeichnet) im System verwendet wird, ist keine weitere Konfiguration nötig, damit MailStore Server diesen verwenden kann.
+MailStore Server kann NAS-Systeme verwenden, um die Produktivdaten darauf zu speichern oder um ein Backup der Produktivdaten darauf abzulegen. Im Allgemeinen wird aus Gründen der Leistung, Stabilität und Verfügbarkeit empfohlen Produktivdaten auf dem lokalen System, Datensicherungen hingegen auf einem NAS-System zu speichern.
 Für einen erfolgreichen Einsatz sollte ein NAS-System die folgenden Voraussetzungen erfüllen:
-* <span class="mswarning">Das NAS-System muss dauerhaft in Betrieb sein. Es darf weder ausgeschaltet werden, noch in den Standby-Modus wechseln, solange ein MailStore Server-Dienst ausgeführt wird, der auf das NAS-System zugreift. Andernfalls kann die MailStore Server-Datenbank beschädigt werden, was zu Datenverlust führen kann.</span>
+* <span class="mswarning">Das NAS-System muss dauerhaft in Betrieb sein. Es darf weder ausgeschaltet werden, getrennt, noch in den Standby-Modus wechseln, solange ein MailStore Server-Dienst ausgeführt wird, der auf das NAS-System zugreift. Andernfalls können Daten beschädigt werden, was zu irreparablen Datenverlust führen kann.</span>
 * Beim Verschieben einer bestehenden MailStore-Datenbank sollte das doppelte der aktuellen Archivgröße an freiem Speicherplatz zur Verfügung stehen.
-'''Hinweis:''' Bei einem per FibreChannel oder iSCSI angebundenen Speichersystem spricht man von einem Storage Area Network-Speicher (SAN). Da SAN-Speicher wie eine lokale Festplatte im System verwendet wird, ist keine weitere Konfiguration nötig, damit MailStore Server diesen verwenden kann.
+== Einrichtung einer Netzwerkfreigabe ==
+Die folgenden drei Schritte sind nötig um eine Netzwerkfreigabe zu erstellen, die von MailStore Server verwendet werden kann:
+* Erstellen Sie auf dem NAS-System einen dedizierten Ordner in dem die MailStore Daten gespeichert werden sollen.
+* Geben Sie diesen Ordner via SMB- bzw. CIFS-Protokoll frei. Ziehen Sie gegebenenfalls die Dokumentation des Hersteller bzgl. dem Erstellen von Netzwerkfreigaben zu rate.
+* Berechtigen sie wie im Folgenden beschrieben, entweder ein Computeobjekt oder ein Benutzerobjekt um auf die Netzwerkfreigabe und die darin gespeicherten Daten zuzugreifen.
+=== Berechtigen eines Computerobjekts ===
+Da der MailStore Server-Dienst auf dem Windows-Computer unter dem ''SYSTEM''-Benutzer läuft, wird der ''SYSTEM''-Benutzer über das Computerobjekt im Netzwerk identifiziert. Daher muss das Recht auf die Netzwerkfreigabe zuzugreifen dem entsprechenden Computerobjekt gewährt werden.
-== Einrichtung der Verzeichnisfreigabe ==
+'''Hinweis:''' Computerobjekte zu berechtigen setzt voraus, dass alle beteiligten Systeme einer Active Directory-Domäne angehören. Kann diese Voraussetzung nicht erfüllt werden oder unterstützt das NAS-System keine Berechtigungen für Computerobjekte, folgen Sie den Anweisungen unter [[Verwendung_von_Network_Attached_Storage_(NAS)#Berechtigen eines Benutzerobjekts|Berechtigen eines Benutzerobjekts]].
-* Erstellen Sie auf dem NAS-System eine neue Verzeichnisfreigabe. Ziehen Sie gegebenenfalls die Dokumentation des Windows-Systems, des eingesetzten Betriebssystems oder der Appliance zu Rate.
-* Der MailStore Server Dienst läuft auf dem Windows-Computer unter dem ''SYSTEM''-Benutzer. Im Netzwerk wird der ''SYSTEM''-Benutzer über das Computerobjekt identifiziert. Es gibt zwei Möglichkeiten, dem MailStore Server Dienst den Zugriff auf die Verzeichnisfreigabe zu gewähren:
-=== Berechtigen des Computerobjekts auf das Verzeichnis ===
+*: Geben Sie dem Computerobjekt Vollzugriff auf die erstellte Netzwerkfreigabe. So erhält das lokale Systemkonto des Computers, auf dem MailStore Server installiert ist, die Möglichkeit, Netzwerkzugriffe durchzuführen.
-*: Geben Sie dem Computerobjekt Vollzugriff auf die erstellte Verzeichnisfreigabe. So erhält das lokale Systemkonto des Computers, auf dem MailStore Server installiert ist, die Möglichkeit, Netzwerkzugriffe durchzuführen. Wenn auf der Freigabe Dateisystem-Berechtigungen vergeben werden müssen, geben Sie auch dort dem Computerobjekt Vollzugriff.
-*: '''Hinweis:''' Einige NAS-System können keine Berechtigungen für Computerobjekte vergeben. In diesem Fall berechtigen Sie ein Benutzerobjekts auf das Verzeichnis.
 *:[[File:Tech_netshares_01.png|center]]
+* Wenn auf der Freigabe Dateisystem-Berechtigungen vergeben werden müssen, geben Sie auch dort dem Computerobjekt Vollzugriff.
 *:[[File:Tech_netshares_02.png|center]]
-=== Berechtigen eines Benutzerobjekts auf das Verzeichnis ===
+=== Berechtigen eines Benutzerobjekts ===
-* Erstellen Sie ein Benutzerobjekt - entweder auf dem NAS-System oder in einem Verzeichnisdienst (z.B. Active Directory).
+* Erstellen Sie ein Benutzerobjekt - entweder lokal auf dem NAS-System oder in einem Verzeichnisdienst (z.B. Active Directory) gegen das das NAS-Systeme Benutzer authentifiziert.
-* Geben Sie dem erstellten Benutzerobjekt Vollzugriff auf die erstellte Verzeichnisfreigabe. Wenn auf der Freigabe Dateisystem-Berechtigungen vergeben werden müssen, geben Sie auch dort dem Benutzerobjekt Vollzugriff.
+* Geben Sie dem erstellten Benutzerobjekt Vollzugriff auf die erstellte Verzeichnisfreigabe.
 *:[[File:Tech_netshares_04.png|center]]
+* Wenn auf der Freigabe Dateisystem-Berechtigungen vergeben werden müssen, geben Sie auch dort dem Benutzerobjekt Vollzugriff.
 *:[[File:Tech_netshares_05.png|center]]
 == Installation von MailStore Server unter Verwendung eines NAS-Systems ==
 * Installieren Sie MailStore Server auf dem ausgewählten Computer. Eine genaue Anleitung hierzu finden Sie im MailStore Server-Handbuch im Kapitel [[Installation]].
-* Öffnen Sie die [[MailStore Server Dienst-Konfiguration]] auf dem MailStore Server-Computer. Eine Verknüpfung befindet sich auf dem Desktop.
+* Öffnen Sie die [[MailStore Server Dienst-Konfiguration]] auf dem MailStore Server-Computer.
 * Stoppen Sie den MailStore Server-Dienst.
-* Ändern Sie unter ''Allgemein'' den Pfad zur Verzeichnisfreigabe auf dem NAS System in UNC Notation an (\\Computer\Freigabename\..) In diesem Beispiel hat das NAS System den Namen NAS01 und die Freigabe heißt MailArchive.
+* Ändern Sie unter ''Allgemein'' den Pfad zur Netzwerkfreigabe auf dem NAS-System in UNC Notation an (\\computer\freigabename). In diesem Beispiel hat das NAS System den Namen NAS01 und die Freigabe heißt MailArchive.
 [[File:Tech_netshares_06.png|center|550px]]
-Haben Sie einem Computerobjekt die Berechtigung zum Zugriff auf die Freigabe erteilt, können Sie nun den MailStore Server-Dienst durch Klicken auf ''Dienst Starten'' in der MailStore Server Dienst-Konfiguration neu starten.
+Wurden einem Computerobjekt die Berechtigung zum Zugriff auf die Freigabe erteilt, kann nun der MailStore Server-Dienst durch Klicken auf ''Dienst Starten'' in der MailStore Server Dienst-Konfiguration gestartet werden.
+Wurden hingegen einem Computerobjekt die Berechtigung zum Zugriff auf die Freigabe erteilt, fahren Sie mit dem folgenden Abschnitt fort.
+=== Verbinden zu Netzwerkfreigaben ===
+Wurde ein Benutzerobjekt auf die Freigabe berechtigt, muss MailStore Server während des Starten des Dienstes eine Verbindung zur Netzwerkfreigabe unter Verwendung dieses Benutzerobjekts aufbauen. Zum Einrichtung von Verbindungen  des MailStore Server-Dienstes zu Netzwerkfreigaben gehen Sie wie folgt vor:
-=== Verwenden eines Startup-Scripts ===
-Haben Sie ein Benutzerobjekt auf die Freigabe berechtigt, muss MailStore Server während des Startes eine Verbindung zur Netzwerkfreigabe unter Verwendung dieses Benutzerobjekts aufbauen. Zur Einrichtung eines entsprechenden Startup-Scripts gehen Sie wie folgt vor:
 * Öffnen Sie die [[MailStore Server Dienst-Konfiguration]] auf dem MailStore Server-Computer.
-* Klicken Sie auf ''Startup-Script''.
+* Klicken Sie auf ''Netzwerkfreigaben''.
-* Tragen Sie im rechten Textfeld die zu verwendenden ''net''-Befehle ein um die Verbindung zu den benötigten Netzwerkfreigaben herzustellen, z.B. <pre>net use \\nas01\MailArchive /user:mailstore SecretPassword</pre>um sich mit Hilfe des Benutzers ''mailstore'' und dem Passwort ''SecretPassword'' mit der Netzwerkfreigabe <code>\\nas01\MailArchive</code> zu verbinden.<br/>'''Wichtiger Hinweis:''' Befinden sich der MailStore Server Computer und die NAS in unterschiedlichen Windows-Domänen bzw. Workgroups, muss dem Benutzernamen auch der Computername vorangestellt werden, z.B. <code>/user:nas01\mailstore</code>
+* Klicken Sie auf ''Hinzufügen...''.
+* Tragen Sie in das Feld ''Freigabepfad'' den Pfad zur Netzwerkfreigabe in UNC-Notation (\\computer\freigabename) ein.
+* Tragen Sie in die Felder ''Benutzername'' und ''Kennwort'' entsprechend den Benutzernamen und das Kennwort des Benutzerobjekts ein, welches Zugriff auf die Netzwerkfreigabe besitzt.<br/><br/>'''Wichtiger Hinweis:''' Es wird dringend empfohlen, immer dem Benutzernamen den Computer-  bzw. Domänenname voranzustellen, z.B. <code>computer\username</code>, wobei <code>computer</code> dem Computernamen des NAS-Systems entsprechen muss, oder <code>domain\username</code>, wobei <code>domain</code> dem Domänennamen der Domäne in der sich des NAS-Systems befindet und wo das Benutzerobjekt existiert, entsprechen muss.
 *: [[File:Tech_netshares_07.png|center|550px]]
-* Klicken Sie auf ''Änderungen speichern''.
+* Klicken Sie auf ''OK''.
 * Sie können nun den MailStore Server-Dienst durch Klicken auf ''Dienst Starten'' in der MailStore Server Dienst-Konfiguration neu starten.
+'''Bitte beachten:''' Aufgrund von unterschiedlichen Sicherheitskontexten des MailStore Server-Dienstes und der MailStore Server Dienst-Konfiguration, stellt die Benutzeroberfläche keine Testfunktion bereit, weshalb es empfohlen wird die Ereignisanzeige nach dem Start des MailStore Server-Dienstes auf potentielle Fehlermeldungen zu prüfen.
 == Umziehen des Archivs auf ein NAS-System ==
 Das Verschieben eines bestehenden Archivs auf ein NAS-System wird im Artikel [[Umziehen_des_Archivs#Das_Archiv_auf_eine_Netzwerkfreigabe_verschieben|Umziehen des Archivs]] detailliert beschrieben.
 == Backup auf ein NAS-System schreiben ==
-* [[#Einrichtung_der_Verzeichnisfreigabe|Richten Sie eine Verzeichnisfreigabe]] auf dem NAS-System ein.
+* [[#Einrichtung_der_Netzwerkfreigabe |Richten Sie eine Netzwerkfreigabe]] auf dem NAS-System ein.
-* Wenn Sie einem Benutzerobjekt Berechtigungen auf die Freigabe gewährt haben, richten Sie in der [[MailStore Server Dienst-Konfiguration]] noch das [[#Verwenden_eines_Startup-Scripts|Startup Script]] ein.
+* Wenn Sie einem Benutzerobjekt Berechtigungen auf die Freigabe gewährt haben, richten Sie in der [[MailStore Server Dienst-Konfiguration]] noch [[#Verbinden_zu_Netzwerkfreigaben|Verbindungen zu Netzwerkfreigaben]] ein.
 * Folgen Sie den Anweisungen aus [[Datensicherung_und_Wiederherstellung#Verwenden_der_in_MailStore_integrierten_Backupfunktion| dem Backup Artikel]].