Кутията в сървърния шкаф отново става интересна

През повечето от последното десетилетие мрежово свързаният сторидж (network-attached storage, NAS) беше най-неинтересният елемент в ИТ бюджета: бежова кутия, която съдържаше споделения диск, изпълняваше нощни резервни копия и беше игнорирана, докато нещо не се обърка. Парите за интересни неща и интересният инженеринг отидоха в облака. Сега това се променя. С нарастващите разходи за преход в облака и абонамент, затягащите се правила за съхранение на данни и вълната от атаки с ransomware, насочени специално към слабо защитената средна част на мрежата, все по-голям брой ИТ екипи отново обмислят какво могат да изпълняват на собствения си хардуер и установяват, че скромният NAS тихомълком се е превърнал в нещо наподобяващо малък, частен център за данни.

В своята същина, NAS все още е това, което подсказва името му: устройство в мрежата, което съхранява файлове и ги предоставя на всеки, на когото е позволено да ги вижда. Променено е всичко, което се крие под това описание. Съвременните NAS операционни системи работят с RAID и все по-често със ZFS-базирани файлови системи, които проверяват данните в момента на записването, и могат да уловят тяхно увреждане, невидимо за по-старите конфигурации. Те изпълняват моментни снимки достатъчно често и достатъчно непроменливо, така че инфекция с ransomware, криптираща файлове на живо, не означава непременно загуба на данните – връщате се към версията отпреди десет минути. Моделите от по-висок клас вече сдвояват две NAS устройства в активно-пасивен клъстер, така че ако едното се повреди, другото поема натоварването без прекъсване. Най-новата версия на операционната система на QNAP, QuTS hero h6.0, предлага точно тази комбинация – висока достъпност на два NAS сървъра плюс непроменливо създаване на моментни снимки. Тази комбинация е насочена към бизнеси, които преди предполагаха, че нивото на устойчивост изисква подходящ център за данни, а не кутия в шкаф. Някои от устройствата на QNAP за монтаж в шкаф тласкат тази идея още по-дълбоко в самото шаси: ES2486AFdc, изцяло флаш NVMe масив, използва два активни контролера един до друг върху PCIe Gen4 задна платка, така че при повреда на един компонент работата не не просто се прехвърля към втора кутия, а се прехвърля за микросекунди вътре в същото устройство, без работното натоварване да го забележи. Това е видът резервиране, който преди беше изключителна прерогатива на SAN доставчиците, продаващи сторидж масиви за шестцифрени суми.

Аргументите за сигурност при локалното съхранение също станаха по-конкретни. Години наред стандартният съвет беше защитна стена плюс антивирусна програма и готово. Но повечето реални пробиви сега успяват, като преминават през този външен слой и след това се движат странично, от един компрометиран лаптоп към файловия сървър, от файловия сървър към целта за архивиране, а защитните стени обикновено не могат да видят това странично движение, защото това е трафик между машини, които номинално са „вътре“. За тази празнина са създадени инструментите за мрежово откриване и реагиране (NDR) и е показателно, че NDR, някога категория, запазена за предприятия с център за операции по сигурност, започва да се проявява като софтуер, работещ директно на NAS хардуер. ADRA NDR на QNAP, например, инсталира услуги-примамки, които изглеждат като истински мрежови дялове, за да примамят сондиращ зловреден софтуер, след което автоматично изолира всичко, което ги задейства. Първоначално се доставяше като специализиран хардуер, интелигентни периферни (edge) комутатори като QGD-1602P и QGD-1600P, които стоят в мрежата като основен или разпределителен комутатор, наблюдавайки трафика, преминаващ през тях, но компанията направи олекотена версия, достъпна тази година като безплатно приложение, което се инсталира директно на съществуващи NAS устройства, без да е необходим отделен комутатор, на принципа, че средно голяма компания без специален персонал по сигурността се нуждае от този вид видимост точно толкова, колкото и банка.
По-новият аргумент за съхранение на данни вътре в компанията е по-малко свързан със защитата и повече с това, което бизнесите искат да правят с данните си. Всяка компания с няколко години договори, фактури и вътрешна документация разполага с наистина полезна база от знания – нещото, в което един голям езиков модел за търсене се проявява добре. Очевидният начин да се направи това е да се качи всичко в облачна услуга с изкуствен интелект, а очевидните възражения са: повтарящи се разходи на заявка, несигурност относно това къде се озовават чувствителните файлове и, за регулирани индустрии или всеки, който прави бизнес в юрисдикция със строг закон за местоживеене на данни, главоболие, свързано със спазването на всички правила. Алтернативата, която някои доставчици сега предлагат, е локален модел, работещ на същата машина, която съхранява файловете, отговарящ на въпроси по вътрешни документи, без нищо от тях да напуска сградата.

Линията Edge AI Storage Server на QNAP прави това с настройка за генериране с добавено извличане, насочена специално към по-малки офиси, създадена да наследява съществуващите разрешения за файлове на Windows, така че заявката на служител към чатбота да не може да покаже документ, който не му е било позволено да отвори, при ефективно нулеви пределни разходи на въпрос. Хардуерът обхваща доста широк диапазон за сравнително нова категория: компактните 6-слотови и 8-слотови устройства, изградени около чиповете Intel Core Ultra Series 3, покриват офиса „под 50 души“, описан по-горе, докато върховият модел в линията, QAI-h1290FX, е съвсем различен вид машина – 16-ядрен AMD EPYC сървър с място за опционална NVIDIA RTX PRO 6000 Blackwell GPU с 96GB памет и дузина U.2 NVMe слотове, създаден за изпълнение на действителни локални LLM изводи и генеративни натоварвания, а не само за търсене на документи. Това е по-тясна задача от универсален облачен асистент, но за конкретната задача „да позволим на персонала да задава въпроси за нашите собствени файлове“ или, по-нататък, „да изпълняваме реални AI натоварвания, без да изпращаме нищо извън офиса“, той заобикаля повечето от причините, поради които компаниите са се притеснявали да предават вътрешни данни на външни AI услуги.

Нищо от това не прави облачното съхранение ненужно и би било подвеждащо да се преструваме, че локалният хардуер е безплатен, че има реална първоначална цена и че някой вътрешнофирмен все още трябва да го поддържа, което е точно причината повечето доставчици сега да продават хибридни опции, които съчетават локалния NAS с облачно архивиране или репликация, вместо да карат бизнеса да избира едното или другото. Промяната е в това, че самият избор стана по-интересен. Покупката на NAS преди беше решение за това къде да се постави споделено устройство. Сега все по-често става дума за решение за това колко контрол иска един бизнес върху собствената си устойчивост, собствената си мрежова видимост и сега собствения си изкуствен интелект, и това е различен и значително по-важен разговор от този, който ИТ отделите водеха за файловите сървъри преди десет години.