NAS (Network Attached Storage, ổ lưu trữ gắn mạng) là một chiếc máy tính nhỏ chuyên chứa ổ cứng, cắm vào mạng văn phòng để mọi người lưu và mở tệp chung như một ổ đĩa dùng chung, thường kèm thêm các ứng dụng sao lưu máy tính, lưu hình camera, truy cập từ xa. Nhận định của bài: NAS là nơi chứa dữ liệu, không phải bản sao lưu của dữ liệu; một văn phòng dồn mọi tệp vào NAS mà không có bản sao nằm ngoài NAS đã gom rủi ro mất dữ liệu của cả công ty vào một chiếc hộp.
Bài viết cho người duyệt mua NAS hoặc đang dùng NAS mà chưa chắc dữ liệu an toàn tới đâu: chủ doanh nghiệp, kế toán trưởng, trưởng phòng thiết kế, người phụ trách IT kiêm nhiệm.
Nghĩa bằng lời thường: tủ hồ sơ chung có khoá cho từng ngăn
Trước NAS, mỗi người giữ tệp trên máy mình, và tìm bản hợp đồng mới nhất là đi hỏi từng bàn. NAS là tủ hồ sơ chung đặt trong văn phòng: mỗi phòng một ngăn, ai được mở ngăn nào do người quản trị quyết định, tệp lớn như bản vẽ, video mở nhanh vì đi qua mạng nội bộ thay vì qua Internet. Vì nằm trong văn phòng, dữ liệu không phải gửi lên dịch vụ của bên thứ ba.
Bên trong NAS thường có từ hai ổ cứng trở lên, ghép lại theo một kiểu gọi là RAID. Kiểu phổ biến nhất ở văn phòng là hai ổ chép giống hệt nhau (RAID 1), hoặc nhiều ổ chia nhau dữ liệu và thông tin khôi phục (RAID 5, RAID 6). Mục đích của RAID là khi một ổ hỏng, NAS vẫn chạy và không mất dữ liệu, thay ổ mới là tự dựng lại. Đổi lại, dung lượng dùng được nhỏ hơn tổng dung lượng các ổ: hai ổ 8 TB chạy RAID 1 chỉ cho 8 TB.
RAID chống được ổ hỏng, không chống được mất dữ liệu
Đây là hiểu lầm đắt nhất về NAS. RAID bảo vệ trước đúng một loại sự cố: một ổ cứng chết. Nó không bảo vệ trước những sự cố làm mất dữ liệu phổ biến hơn trong văn phòng: nhân viên xoá nhầm thư mục, tệp bị ghi đè bằng bản sai, mã độc tống tiền mã hoá toàn bộ thư mục chia sẻ, NAS bị trộm, bị cháy, bị chập điện làm hỏng cùng lúc nhiều ổ. Trong mọi trường hợp đó, RAID chép sự cố sang tất cả các ổ một cách trung thành.
Ổ hỏng thì chắc chắn sẽ xảy ra, chỉ là khi nào. Backblaze, công ty lưu trữ đám mây công bố số liệu hỏng ổ cứng hằng năm, ghi nhận tỷ lệ hỏng năm 2025 là 1,36% trên 344.196 ổ đang chạy, giảm từ 1,55% năm 2024.
Từ tỷ lệ đó, ALODEV tính khả năng có ít nhất một ổ hỏng trong năm năm, coi các ổ hỏng độc lập nhau: NAS hai ổ khoảng 12,8%, bốn ổ khoảng 24%, tám ổ khoảng 42%. Đây là phép tính minh hoạ: ổ trong trung tâm dữ liệu chạy ở nhiệt độ, nguồn điện ổn định hơn một góc văn phòng, và ổ càng cũ càng hay hỏng. Con số thật ở văn phòng nhiều khả năng không thấp hơn.
RAID xử lý tốt tình huống này, với điều kiện có người thấy cảnh báo ổ hỏng và thay ổ kịp. Nhiều NAS văn phòng chạy nhiều tháng ở trạng thái "thiếu một ổ" vì email cảnh báo gửi vào hộp thư không ai đọc. Khi ổ thứ hai hỏng trong lúc đó, RAID 1 hay RAID 5 đều mất dữ liệu.
Mã độc tống tiền nhắm vào thứ luôn cắm vào mạng
NAS luôn bật và luôn nối mạng, nên nó là đích đến tự nhiên của mã độc tống tiền: một máy tính nhân viên bị nhiễm có thể mã hoá mọi thư mục chia sẻ mà máy đó có quyền ghi. Hướng dẫn phòng chống mã độc tống tiền của Trung tâm An ninh mạng Quốc gia Anh (NCSC) đặt việc sao lưu lên hàng đầu, với những yêu cầu cụ thể: có bản sao lưu ngoại tuyến tách khỏi mạng và hệ thống, ở nơi khác, lý tưởng là ngoài văn phòng; nhiều bản sao bằng các giải pháp và nơi lưu khác nhau; thiết bị chứa bản sao lưu không được cắm thường trực vào mạng; và thường xuyên thử khôi phục.
Rủi ro tăng thêm một bậc khi NAS được mở ra Internet để nhân viên truy cập từ xa bằng tính năng kết nối nhanh của hãng hoặc bằng mở cổng trên modem. Trong danh mục lỗ hổng đã bị khai thác thật của CISA (bản 2026.09.25), ALODEV đếm được 11 lỗ hổng trên hệ điều hành và ứng dụng NAS của hai hãng QNAP và TerraMaster; 10 trong số đó được CISA đánh dấu là đã được dùng trong các chiến dịch mã độc tống tiền. Hãng nào cũng có thể có lỗ hổng; điều đáng rút ra là NAS mở ra Internet phải được cập nhật như một máy chủ, và cách an toàn hơn là truy cập qua VPN hoặc sau tường lửa.
Tính năng chụp nhanh (snapshot) trên NAS giúp quay lại trạng thái vài giờ trước khi bị mã hoá, và nên bật. Nhưng snapshot vẫn nằm trên cùng chiếc NAS: kẻ tấn công chiếm được tài khoản quản trị có thể xoá nó. Nó giảm thiệt hại, không thay được bản sao nằm ở nơi khác.
NAS trong báo giá: dòng thường thiếu là bản sao thứ hai
Báo giá NAS văn phòng thường có: thân máy theo số khay ổ, các ổ cứng (nên là dòng ổ dành cho NAS chạy liên tục), bộ lưu điện, công lắp đặt và cấu hình thư mục, phân quyền. Dòng hay vắng mặt là nơi chứa bản sao thứ hai: một ổ rời luân phiên mang về, một NAS thứ hai đặt ở chi nhánh, hoặc một dịch vụ lưu trữ đám mây nhận bản sao lưu hằng đêm. Không có dòng đó, báo giá đang bán một tủ hồ sơ, chưa bán sự an toàn của dữ liệu.
Quy tắc thường được dẫn là 3-2-1: ba bản dữ liệu, trên hai loại phương tiện, một bản ở nơi khác. Bài cách backup dữ liệu doanh nghiệp theo quy tắc 3-2-1 đi chi tiết từng bước. Ở góc kỹ thuật, bài chiến lược sao lưu 3-2-1 cho cơ sở dữ liệu đang chạy trên blog của người sáng lập ALODEV nói rõ một điều áp dụng nguyên vẹn cho NAS: bản đang chạy không được tính là một bản sao lưu, và bản sao lưu chưa từng khôi phục thử thì coi như chưa có.
Chi phí còn một phần định kỳ: thay ổ hỏng, thay cả bộ ổ sau vài năm, gia hạn dịch vụ lưu trữ bên ngoài, và thời gian của người theo dõi cảnh báo. Khi so NAS với lưu trữ đám mây, hãy so tổng chi phí năm năm gồm cả những dòng này, không so giá thiết bị với phí thuê bao một tháng.
Câu nên hỏi bên lắp đặt NAS
- Cấu hình RAID nào, dung lượng dùng được bao nhiêu, và khi một ổ hỏng thì ai nhận cảnh báo, thay ổ trong bao lâu?
- Bản sao thứ hai của dữ liệu nằm ở đâu, cập nhật bao lâu một lần, có tách khỏi mạng văn phòng không?
- Snapshot có bật không, giữ bao nhiêu ngày, và tài khoản nào xoá được snapshot?
- NAS có mở ra Internet không? Nếu có thì qua cách nào, và ai chịu trách nhiệm cập nhật phần mềm của NAS?
- Phân quyền thư mục làm theo phòng ban hay theo từng người? Khi nhân viên nghỉ việc, ai thu quyền?
- Lần thử khôi phục gần nhất là khi nào, khôi phục cái gì, mất bao lâu? Có biên bản không?
Khi nào không cần NAS
- Tài liệu chủ yếu là văn bản, bảng tính, đã dùng dịch vụ lưu trữ và cộng tác trên đám mây cho cả công ty: NAS thêm một thiết bị phải quản trị mà không thêm nhiều giá trị. Việc cần làm là kiểm tra dịch vụ đó có giữ phiên bản cũ và có bản sao lưu độc lập không.
- Văn phòng không có ai, trong nhà hay thuê ngoài, theo dõi cảnh báo và cập nhật thiết bị: một NAS không ai trông là rủi ro nằm im chờ ngày.
- Dữ liệu ít, vài chục gigabyte: một dịch vụ lưu trữ đám mây kèm một ổ rời sao lưu định kỳ rẻ và đơn giản hơn.
NAS hợp lý khi văn phòng làm việc với tệp lớn như bản vẽ, ảnh gốc, video, khi đường Internet không đủ nhanh để mở những tệp đó trên đám mây, khi dữ liệu cần nằm trong văn phòng, hoặc khi cần một nơi nhận bản sao lưu của các máy tính và camera. Kể cả khi đó, NAS là bản thứ nhất; bản thứ hai phải nằm ở chỗ khác. Nếu công ty đang cân nhắc đặt cả máy chủ tại văn phòng, bài server là gì giúp tách trách nhiệm từng phần.
Câu hỏi thường gặp
NAS là viết tắt của gì?
NAS là Network Attached Storage, nghĩa là thiết bị lưu trữ gắn vào mạng. Đó là một máy tính nhỏ chứa ổ cứng, cho nhiều người trong mạng văn phòng lưu và mở tệp chung.
NAS khác ổ cứng gắn ngoài thế nào?
Ổ cứng gắn ngoài cắm vào một máy qua cổng USB, chỉ máy đó dùng. NAS cắm vào mạng, nhiều người dùng cùng lúc, có phân quyền, có RAID và các ứng dụng như sao lưu, snapshot, truy cập từ xa.
Có RAID rồi có cần sao lưu nữa không?
Có. RAID chỉ giữ cho NAS chạy tiếp khi một ổ hỏng; nó không cứu dữ liệu bị xoá nhầm, bị mã độc mã hoá hay khi cả thiết bị bị mất, cháy. Bản sao lưu phải nằm ở nơi khác và tách khỏi mạng.
Nên chọn NAS hay lưu trữ đám mây?
Tuỳ loại tệp và đường truyền. Tài liệu văn phòng thông thường hợp với đám mây; tệp rất lớn, cần mở nhanh trong nội bộ hợp với NAS. Nhiều công ty dùng cả hai: NAS làm nơi làm việc, đám mây làm nơi chứa bản sao lưu.
Ổ cứng trong NAS dùng được bao lâu?
Không có con số cố định cho từng ổ. Số liệu của Backblaze cho tỷ lệ hỏng năm khoảng 1,36% năm 2025 trong trung tâm dữ liệu; ở văn phòng, nên theo dõi chỉ số sức khoẻ ổ mà NAS báo và có kế hoạch thay cả bộ ổ sau vài năm.
