/ EUR
Verkäufer bezeichnen ein NAS gern als „Dateiserver“, daher liegt der Gedanke nahe, es sei einfach ein günstigerer Server. Das ist es nicht. Ein NAS ist ein Gerät zur Datenspeicherung, ein Server ist eine Maschine für Rechenaufgaben – und genau dieser Unterschied entscheidet darüber, ob Ihre Optima-Anwendung läuft oder schon beim Start ins Stocken gerät. Im Folgenden zeigen wir, wo die Grenze verläuft, was ein NAS tatsächlich leisten kann und warum in vielen Unternehmen beide Lösungen gemeinsam am besten funktionieren.
NAS und Unternehmensserver – worin besteht der Unterschied?
Die kürzeste Definition, die unter Administratoren kursiert, ist erstaunlich treffend: Wenn das Gerät schwere Rechenarbeit erledigt, ist es ein Server; wenn es Daten schützt, ist es ein NAS. Ein NAS (Network Attached Storage) ist ein spezialisiertes Gehäuse mit Laufwerken, Controller und geschlossenem Betriebssystem, das per Ethernet ins Netzwerk eingebunden ist. Ein Server ist ein vollwertiger Universalrechner, auf dem Sie praktisch beliebige Anwendungen ausführen können.
Dieser Unterschied hat konkrete architektonische Folgen. Ein NAS stellt Daten auf Dateiebene bereit (SMB- und NFS-Protokolle) und eignet sich deshalb hervorragend für die gemeinsame Nutzung von Dokumenten, ist aber weniger geeignet für Datenbanken, die Blockzugriff benötigen. Ein Server kennt diese Einschränkung nicht – er kann gleichzeitig Virtualisierung, eine SQL-Datenbank, einen Domänencontroller und E-Mail-Dienste betreiben.
|
Datei- und Blockzugriff – was bedeutet das? Dateizugriff funktioniert wie ein Netzlaufwerk: Sie fordern eine ganze Datei an und erhalten die ganze Datei. Blockzugriff funktioniert wie ein direkt am Server angeschlossenes Laufwerk: Das System arbeitet mit Rohblöcken der Daten. Datenbanken und virtuelle Maschinen bevorzugen Blockzugriff, weil er bei Tausenden kleinen Operationen schneller ist. Deshalb kann ein NAS dort zum Engpass werden, wo ein Server kaum langsamer wird. |
Je einfacher die Bedienung, desto enger der Einsatzbereich. Das ist kein Nachteil des NAS – es ist Teil seines Konstruktionsprinzips.
Was schafft ein NAS – und wofür braucht man einen Server?
Hier beginnt der praktische Teil, denn die Theorie ist das eine, die Frage lautet in der Praxis aber immer gleich: Läuft darauf Optima? Die Antwort hängt von der Aufgabe ab, nicht vom Gerätepreis.
Dateien und Backups bewältigt ein NAS problemlos. Oberhalb dieser Grenze beginnen die Kompromisse.
Drei Punkte aus dieser Übersicht verdienen eine genauere Erklärung, weil dort die häufigsten Fehlentscheidungen entstehen. Erstens die Virtualisierung: Neuere NAS-Systeme können virtuelle Maschinen ausführen, allerdings nur in begrenztem Umfang – es fehlen Rechenleistung, Arbeitsspeicher und Erweiterungsmöglichkeiten. Für eine einzelne leichte VM reicht das, für eine produktive Umgebung nicht.
Zweitens Datenbanken. Ein NAS kann eine kleine, überwiegend lesende Datenbank bedienen. Bei einem ERP-System mit einem Dutzend gleichzeitiger Nutzer und vielen Schreibvorgängen wird es jedoch schnell zum Engpass, weil die Dateiebene zusätzlichen Overhead verursacht und der Prozessor im NAS für Dateiübertragungen, nicht für Rechenlast ausgelegt ist. Drittens der Domänencontroller – ein NAS kann als Dateiserver in einer Domäne arbeiten, ersetzt aber kein vollständiges Active Directory mit Gruppenrichtlinien und Benutzerverwaltung.
Und die wichtigste Einschränkung, an die beim Kauf kaum jemand denkt: Skalierbarkeit. Sie sind auf die Anzahl der Einschübe im NAS-Gehäuse beschränkt. Sind diese voll, kaufen Sie ein neues Gerät. Bei einem Server können Sie Laufwerke, RAM oder einen Prozessor nachrüsten oder ein externes Storage-Array anbinden und dieselbe Maschine weiterverwenden.
Ist ein NAS für Unternehmensdaten sicher?
Ja – solange Sie es aktualisieren und nicht direkt dem Internet aussetzen. Das Problem: NAS-Systeme sind besonders attraktive Ziele – sie speichern Daten, stehen häufig in kleinen Unternehmen ohne eigene IT-Abteilung und werden nicht selten direkt mit dem öffentlichen Netz verbunden. Dafür gibt es zahlreiche Beispiele.
2024 wurde in Synology-DiskStation-Geräten die Schwachstelle CVE-2024-10443 („RISK:STATION“) entdeckt – eine Zero-Click-Sicherheitslücke, die Remote-Code-Ausführung mit Root-Rechten ohne jede Benutzerinteraktion ermöglichte. Der Hersteller schloss sie innerhalb von 48 Stunden nach der Meldung, betroffen waren jedoch Millionen Geräte. Im selben Zeitraum behob QNAP drei kritische Zero-Days, die bei Pwn2Own Ireland 2024 ausgenutzt wurden, und ein Jahr später sieben weitere nach der Ausgabe 2025. Hinzu kommen Ransomware-Familien wie eCh0raix oder Qlocker, die speziell auf QNAP- und Synology-NAS-Systeme abzielen.
|
Zero-Click und Zero-Day – was bedeutet das? Ein Zero-Day ist eine Sicherheitslücke, die dem Hersteller beim ersten Ausnutzen noch nicht bekannt ist oder für die noch kein Patch bereitsteht. Zero-Click bedeutet einen Angriff, bei dem der Nutzer nichts anklicken muss – kein Phishing, kein Anhang; es genügt, dass das Gerät über das Netzwerk erreichbar ist. Diese Kombination gehört zu den gefährlichsten Angriffsszenarien. |
Die Schlussfolgerung lautet nicht „Kaufen Sie kein NAS“, sondern: Ein NAS erfordert dieselbe Disziplin wie ein Server – regelmäßige Firmware-Updates, keinen direkten Internetzugang, starke Passwörter und Mehrfaktor-Authentifizierung. Ein Server bietet zusätzlich mehr Kontrollmöglichkeiten: umfangreiche Protokolle, feinere Rechte-Segmentierung und Verwaltung über einen separaten Administrationskanal. Wenn Ihr Unternehmen unter NIS2 fällt, bekommt dieser Unterschied auch eine formale Bedeutung – mehr dazu in unserem Beitrag zur Cybersicherheit nach NIS2.
ECC-Speicher und Datenintegrität – wo NAS-Systeme sparen
Dieser Unterschied fällt in Datenblättern kaum auf, kann bei kritischen Daten aber entscheidend sein. ECC-Speicher, der einzelne Bitfehler korrigiert, ist bei fertigen NAS-Systemen nur in höheren Baureihen zu finden – bei Synology in den XS/XS+-Serien und einigen Plus-Modellen, bei QNAP in Enterprise-Serien. Consumer-Gehäuse mit zwei oder vier Einschüben arbeiten bei allen Herstellern meist ohne ECC. In einem Unternehmensserver ist ECC Standard und keine Option.
Warum ist das wichtig? Dateisysteme mit Prüfsummen wie Btrfs oder ZFS schützen Daten nach dem Schreiben auf das Laufwerk – wurden die Daten jedoch schon im RAM beschädigt, bevor die Prüfsumme berechnet wurde, speichert das System die fehlerhafte Version korrekt ab. ECC ist die einzige Schutzschicht, die an dieser Stelle greift.
Hinzu kommt ein Detail, das NAS-Hersteller in Broschüren gern auslassen. Bei Synology wird Redundanz nicht allein durch Btrfs, sondern durch die klassische RAID-Schicht umgesetzt – das System erkennt Datenbeschädigungen, eine automatische Reparatur ist aber nicht bei allen RAID-Stufen garantiert. In der Praxis bedeutet das, dass ein Teil des Versprechens eines „selbstheilenden Dateisystems“ nur in bestimmten Konfigurationen gilt. Wie Sie die passende RAID-Stufe für Ihre Daten wählen, erklären wir separat: RAID – Datenschutz oder unnötige Ausgabe?
NAS oder Server – Vergleich von Kosten, Verwaltung und Möglichkeiten
Die wichtigsten Unterschiede auf einen Blick. Die Spalte „NAS“ bezieht sich auf Geräte der Business-Klasse, nicht auf einfache Zwei-Bay-Systeme für den Heimgebrauch.
|
Kriterium |
NAS |
Unternehmensserver |
|
Hauptaufgabe |
Daten speichern und freigeben |
Rechenaufgaben und Anwendungen ausführen |
|
Zugriffsebene |
Dateizugriff (SMB, NFS) |
Datei- und Blockzugriff |
|
Einführung |
einfach, in wenigen Stunden |
erfordert Konfiguration und Know-how |
|
Erweiterung |
durch Anzahl der Einschübe begrenzt |
CPU, RAM, Laufwerke, Storage-Arrays |
|
ECC-Speicher |
nur höhere Serien |
Standard |
|
Einstiegskosten |
niedriger |
höher, auch durch Lizenzen |
|
Administrationsaufwand |
gering |
höher, laufende Betreuung nötig |
Mit einem NAS zahlen Sie am Anfang weniger und sparen Administrationszeit. Mit einem Server kaufen Sie Möglichkeiten, die Sie heute vielleicht noch nicht brauchen – aber wenn in zwei Jahren ein neues ERP-System oder Virtualisierung erforderlich wird, müssen Sie nicht von vorn anfangen. Wenn Sie nicht wissen, auf welcher Seite dieser Grenze Sie stehen, beschreiben Sie uns einfach, was laufen soll und wie viele Nutzer Sie haben – wir wählen die Hardware so, dass Sie keine Leistung bezahlen, die ungenutzt bleibt.
Wann reicht ein NAS in einem kleinen Unternehmen?
Es gibt Szenarien, in denen ein Server schlicht unnötig Budget verbraucht. Ein NAS reicht aus, wenn:
- mehrere bis etwa ein Dutzend Personen Dokumente, Projekte und Fotos gemeinsam nutzen,
- Sie Speicherplatz für Backups von Arbeitsstationen benötigen,
- die Geschäftsanwendungen in der Cloud laufen und lokal nur Dateien gespeichert werden,
- im Unternehmen niemand für die laufende Serveradministration zuständig ist.
In diesem Szenario lässt sich ein NAS an einem Nachmittag einführen; danach beschränkt sich der Betrieb im Wesentlichen auf Updates und den Austausch eines Laufwerks, wenn die Warnanzeige aufleuchtet. Für den Dauerbetrieb sollten Laufwerke der entsprechenden Server-/NAS-Klasse eingesetzt werden – passende Modelle finden Sie bei unseren Festplatten für Serveranwendungen.
Wann ist ein Unternehmensserver erforderlich?
Die Grenze ist erreicht, sobald nicht mehr nur eine Datei, sondern eine Anwendung ins Spiel kommt. Ein Server wird notwendig, wenn ERP (Comarch, Optima, Enova365), eine SQL-Datenbank unter realer Last, die Virtualisierung mehrerer Systeme, ein Domänencontroller oder ein eigener Mailserver betrieben werden sollen.
Das zweite Signal sind Anforderungen an die Verfügbarkeit. Ein Unternehmensserver bietet redundante Netzteile, einen Hardware-RAID-Controller mit abgesichertem Cache und Remote-Management über iDRAC oder iLO – also die Möglichkeit, die Maschine zu diagnostizieren und neu zu starten, ohne den Serverraum betreten zu müssen. Ein NAS bietet davon meist nur einen Bruchteil. Das dritte Signal ist Wachstum: Wenn das Unternehmen wächst, erweitern Sie den Server; ein NAS ersetzen Sie eher vollständig.
Für kleine Unternehmen ist ein Tower-Server oft der natürliche Einstieg – er benötigt weder Rack-Schrank noch separaten Serverraum und kann in einem normalen Büroraum stehen. Konkrete Modelle finden Sie bei den Tower-Servern, bei größerem Maßstab in der Server-Kategorie. Wie Sie die Leistung an die Nutzerzahl anpassen, erklären wir im Leitfaden „Welchen Server wählen?“.
Das häufigste Szenario: NAS und Server gemeinsam
Nach vielen Jahren Beratung bei solchen Anschaffungen sehen wir, dass die Frage „NAS oder Server?“ in vielen Unternehmen falsch gestellt ist. Am besten funktioniert eine Aufteilung, bei der der Server rechnet und das NAS speichert – der Server betreibt ERP, Datenbank und Virtualisierung, das NAS dient als Dateispeicher und Backup-Ziel. Jedes Gerät übernimmt genau die Aufgabe, für die es gebaut wurde.
Diese Aufgabentrennung ist auch aus Sicht der Datensicherheit sinnvoll. Ein Backup auf einem separaten Gerät, in einem anderen System und idealerweise offline übersteht sowohl einen Serverausfall als auch einen Ransomware-Angriff – denn Angreifer suchen häufig zuerst nach Sicherungskopien, um sie zu zerstören. Ein einziges Gerät für alle Aufgaben ist zugleich ein einzelner Ausfallpunkt und ein einzelner Angriffspunkt.
Bei größeren Datenmengen übernimmt die Speicherrolle meist nicht mehr ein NAS, sondern ein Dell-PowerVault-Storage-Array – mit redundanten Controllern und der Möglichkeit, Ressourcen zwischen mehreren Servern zu teilen. Das ist der natürliche nächste Schritt, wenn das NAS zum Engpass wird. Wenn Sie eine Backup-Schicht von Grund auf aufbauen, ist unser Beitrag zur Datenarchivierung ein guter Ausgangspunkt; weitere Materialien finden Sie in unserer Wissensdatenbank. Senden Sie uns die Liste der Anwendungen, die laufen sollen, und wir antworten mit einer konkreten Konfiguration statt mit einem Katalog.
FAQ
Kann ein NAS einen Server im Unternehmen ersetzen?
Nur wenn Sie Dateifreigaben und Speicherplatz für Backups benötigen. Bei ERP, einer SQL-Datenbank unter Last, produktiver Virtualisierung oder einem Domänencontroller ersetzt ein NAS keinen Server – dafür fehlen Rechenleistung und Erweiterungsmöglichkeiten.
Kann man virtuelle Maschinen auf einem NAS betreiben?
Neuere Modelle können das, aber nur in begrenztem Umfang. Für eine einzelne leichte Test-VM kann es genügen. Für eine produktive Umgebung ist ein Server mit ausreichend CPU-Kernen, Arbeitsspeicher und Erweiterungsreserven erforderlich.
Ist ein NAS sicher?
Ja, sofern es aktualisiert wird und nicht direkt dem Internet ausgesetzt ist. NAS-Systeme sind dennoch attraktive Ziele: 2024 wurde bei Synology eine Zero-Click-Lücke (CVE-2024-10443) entdeckt, die Remote-Code-Ausführung ermöglichte; QNAP schloss nach mehreren Pwn2Own-Ausgaben weitere Zero-Days. Ransomware-Familien wie eCh0raix sind speziell für NAS-Systeme entwickelt.
Hat ein NAS ECC-Speicher?
Nur in höheren Serien – bei Synology in den XS/XS+-Linien und einigen Plus-Modellen, bei QNAP in Enterprise-Serien. Consumer-Gehäuse mit zwei oder vier Einschüben arbeiten ohne ECC. In einem Unternehmensserver ist ECC-Speicher Standard.
Was ist günstiger – NAS oder Server?
Ein NAS hat geringere Einstiegskosten und weniger Administrationsaufwand, weil keine Lizenz für ein Serverbetriebssystem und keine dauerhafte Betreuung nötig sind. Ein Server kostet mehr, bietet aber Erweiterungsmöglichkeiten, sodass die Hardware nicht bei jeder neuen Anforderung ersetzt werden muss.
Lohnt es sich, NAS und Server gleichzeitig zu betreiben?
In vielen Unternehmen ist das die beste Lösung: Der Server betreibt Anwendungen und Datenbanken, das NAS speichert Dateien und Backups. Die Rollentrennung begrenzt die Auswirkungen von Ausfällen und erschwert es Angreifern, Produktionsdaten und Sicherungskopien gleichzeitig zu verschlüsseln.
Literaturverzeichnis
- CERT-EU – Security Advisory 2024-115: QNAP NAS Zero-Day Vulnerabilities – https://cert.europa.eu/publications/security-advisories/2024-115/pdf
- The Hacker News – Synology Urges Patch for Critical Zero-Click RCE Flaw Affecting Millions of NAS Devices (2024) – https://thehackernews.com/2024/11/synology-urges-patch-for-critical-zero.html
- SOCRadar – RISK:STATION (CVE-2024-10443): Unpatched Synology Devices at Risk of RCE – https://socradar.io/blog/riskstation-cve-2024-10443-unpatched-synology-devices/
- Security Affairs – Synology fixed critical flaw impacting millions of DiskStation and BeePhotos NAS devices – https://securityaffairs.com/170602/hacking/synology-fixed-critical-bug-in-diskstation-and-beephotos-nas.html
- Palo Alto Networks Unit 42 – New eCh0raix Ransomware Variant Targets QNAP and Synology NAS Devices – https://unit42.paloaltonetworks.com/ech0raix-ransomware-soho/
- Security Online – QNAP Patches Seven Zero-Days Exploited at Pwn2Own 2025 – https://securityonline.info/critical-warning-qnap-patches-seven-zero-days-exploited-at-pwn2own-2025/
- Need to Know IT – NAS File Systems Explained: EXT4, Btrfs and ZFS – https://needtoknowit.com.au/blog/nas-file-systems-explained-ext4-vs-btrfs-vs-zfs/
- Need to Know IT – ZFS on NAS: When It Is Worth It and What It Protects – https://needtoknowit.com.au/blog/zfs-on-nas-explained-when-and-why-to-use-it/
- RAID Calculator – ECC RAM for NAS & ZFS: Required or Myth? – https://raidsize.com/blog/en/ecc-ram-for-nas
- Atera – NAS vs Server: The Fundamentals of Local Data Storage (2026) – https://www.atera.com/blog/nas-vs-server/
- FS Community – NAS vs Server: Which Is Right for You? – https://www.fs.com/blog/nas-vs-server-which-is-right-for-you-911.html
