NAS für Zuhause: Heimserver richtig aufsetzen

Wer einmal die monatlichen Kosten für Google One, iCloud und Dropbox zusammenrechnet, kommt schnell auf 15 bis 30 Euro pro Monat. Ein NAS-System kostet einmalig zwischen 200 und 600 Euro, läuft danach jahrelang im Keller oder im Hauswirtschaftsraum und speichert alles, was in der Familie anfällt: Fotos, Videomaterial, Dokumente, Backups. Der Einstieg ist kein Hexenwerk, aber ein paar Entscheidungen am Anfang bestimmen, wie viel Aufwand man später hat.

Welche Hardware passt zu welchem Zweck

Synology und QNAP dominieren den Heimmarkt. Ein Synology DS223j mit zwei Einschüben reicht für die meisten Haushalte. Wer vier oder mehr Laufwerke einplant, greift zum DS423+ oder einem vergleichbaren Modell mit x86-Prozessor. Der Unterschied ist nicht trivial: ARM-basierte Geräte wie der DS223j können keine Plex-Medienserver-Transkodierung in Echtzeit leisten. Wer 4K-Material direkt vom NAS auf den Fernseher streamen will, braucht einen Intel-Prozessor an Bord.

Bei den Festplatten gilt: Keine Desktop-Laufwerke. Western Digital Red Plus, Seagate IronWolf oder Toshiba N300 sind für den Dauerbetrieb ausgelegt. Eine 4-TB-IronWolf kostet etwa 80 Euro, eine 8-TB-Variante rund 150 Euro. Wer von Anfang an mit zwei Laufwerken startet und RAID 1 einrichtet, hat sofort einen Spiegelverbund. Fällt eine Platte aus, laufen die Daten auf der zweiten weiter.

RAID ist kein Backup

Das klingt selbstverständlich, wird aber regelmäßig falsch verstanden. RAID 1 schützt vor Festplattenausfall. Es schützt nicht vor versehentlich gelöschten Dateien, vor Ransomware und nicht vor Brand oder Diebstahl. Wer seine Fotos der letzten zehn Jahre auf einem NAS ohne externe Sicherung lagert, lebt riskant.

Die Lösung ist eine 3-2-1-Strategie: drei Kopien der Daten, auf zwei verschiedenen Medientypen, eine davon außer Haus. In der Praxis bedeutet das: Primärdaten auf dem NAS, automatisches Backup auf eine externe USB-Festplatte, die täglich angesteckt wird, und eine verschlüsselte Kopie in einem günstigen Cloud-Speicher wie Backblaze B2 oder Hetzner Storage Box. Synologys Hyper Backup kann alle drei Ziele automatisiert ansteuern.

Netzwerk und Erreichbarkeit einrichten

Das NAS bekommt im Router eine feste IP-Adresse per DHCP-Reservierung, zum Beispiel 192.168.1.50. Ports direkt per Port-Forwarding aus dem Internet freigeben ist keine gute Idee. Bekannte Sicherheitslücken in DSM oder QTS werden regelmäßig ausgenutzt. Besser ist ein VPN-Tunnel: Synologys VPN Server (OpenVPN oder WireGuard) oder ein WireGuard-Dienst direkt auf dem Router erlaubt sicheren Fernzugriff, ohne eine einzige Weboberfläche ins Internet zu hängen.

Wer sich tiefer in das Thema einarbeiten möchte, findet auf NAS Heimserver ausführliche Anleitungen zu Netzwerkkonfiguration, Festplattenauswahl und den gängigen NAS-Betriebssystemen. Die Empfehlungen dort orientieren sich an realen Heimszenarien, nicht an Testlabor-Bedingungen.

Benutzer und Freigaben sauber strukturieren

Ein häufiger Fehler: Das NAS läuft mit einem einzigen Admin-Account, alle Familienmitglieder nutzen denselben Zugang. Das macht Berechtigungen unmöglich und ist ein Sicherheitsrisiko. Besser ist folgende Struktur:

  • Admin-Account: Nur für Systemeinstellungen, nicht für den Alltag
  • Individuelle Benutzerkonten: Eines pro Person, mit eigenem Heimordner
  • Gemeinsame Freigaben: Zum Beispiel „Familie“, „Fotos“, „Filme“ mit Gruppenrechten
  • Gast-Account (optional): Nur Lesezugriff auf ausgewählte Ordner

Synologys DSM erlaubt feingranulare Berechtigungen auf Ordnerebene. Wer zusätzlich Quotas einrichtet, verhindert, dass ein einzelner Nutzer versehentlich den gesamten Speicher belegt.

Dienste und Pakete sinnvoll wählen

DSM und QTS bieten App-Stores mit Hunderten von Paketen. Die Versuchung ist groß, alles zu installieren. Jedes aktive Paket vergrößert die Angriffsfläche und belastet den Arbeitsspeicher. Ein DS223j hat 2 GB RAM, der DS423+ 2 bis 4 GB. Faustregel: Nur installieren, was wirklich genutzt wird.

Anwendungsfall Empfohlenes Paket RAM-Bedarf
Dateiserver SMB/CIFS (integriert) minimal
Foto-Verwaltung Synology Photos ca. 300 MB
Medienserver Plex (x86 empfohlen) 500 MB bis 1 GB
Cloud-Ersatz Synology Drive ca. 200 MB
Automatisches Backup Hyper Backup ca. 150 MB

Wartung und Monitoring nicht vernachlässigen

Ein NAS läuft jahrelang ohne Aufmerksamkeit. Das ist sein größter Vorteil und gleichzeitig eine Gefahr. Festplatten altern, Lüfter verstauben, DSM-Updates bleiben aus. Ein paar Routineaufgaben verhindern böse Überraschungen:

  • Automatische S.M.A.R.T.-Tests wöchentlich aktivieren
  • E-Mail-Benachrichtigungen für Fehler und kritische Zustände einrichten
  • DSM-Updates innerhalb von 30 Tagen nach Release einspielen
  • Backup-Protokolle monatlich prüfen, nicht nur anlegen
  • Lüfter und Gehäuse einmal im Jahr reinigen

Wer diese fünf Punkte konsequent umsetzt, wird kaum je einen Datenverlust erleben. Die meisten NAS-Ausfälle im Heimbereich sind kein Hardware-Versagen, sondern das Ergebnis von jahrelang ignorierten Warnmeldungen.

Ein NAS für Zuhause ist kein Produkt, das man kauft und vergisst. Es ist eine kleine Infrastruktur, die man einrichtet, versteht und gelegentlich pflegt. Wer das akzeptiert, bekommt dafür ein System, das schneller, günstiger und privater ist als jede Cloud-Lösung auf dem Markt.