Was ist ein Fileserver? Funktionen, Protokolle und NAS

Ein Fileserver, auch File Server oder Dateiserver genannt, speichert Dateien zentral und stellt sie berechtigten Benutzern und Geräten über ein Netzwerk bereit. Dokumente, Fotos und Projektdateien liegen dadurch nicht verteilt auf mehreren Computern, sondern in gemeinsamen Ordnern mit festgelegten Zugriffsrechten.

Ein NAS ist keine Alternative zum Fileserver, sondern eine speziell für Speicherung und Dateifreigabe entwickelte Fileserver-Appliance. Für Privathaushalte, Selbstständige und kleine Unternehmen übernimmt ein UGREEN NAS diese Aufgabe, ohne dass dafür ein eigener Windows- oder Linux-Server aufgebaut werden muss.

Was macht ein Fileserver?

Ein Fileserver stellt einen zentralen Datenbestand bereit. Benutzer greifen über SMB, NFS oder ein anderes Netzwerkprotokoll darauf zu, während Konten, Gruppen und Ordnerrechte festlegen, wer Dateien lesen oder verändern darf.

Eine SMB-Freigabe ist beispielsweise ein Fileserver-Dienst. Die Hardware darunter kann ein allgemeiner Server, eine virtuelle Maschine oder ein NAS sein. Ein UGREEN NAS bündelt Laufwerke, Speicherverwaltung, Benutzerkonten und Dateidienste in UGOS Pro.

Wie arbeitet ein UGREEN NAS als Fileserver?

Auf einem UGREEN NAS werden die Laufwerke zunächst zu einem Speicherpool und Volume zusammengefasst. Darauf legst du persönliche oder gemeinsame Ordner an und weist Benutzern beziehungsweise Gruppen passende Rechte zu.

Für einen Haushalt kann die Ordnerstruktur so aussehen:

• persönliche Ordner für jedes Familienmitglied,
• ein gemeinsamer Fotoordner mit Schreibrechten für die Eltern,
• ein Medienordner mit Leserechten für alle,
• ein Backup-Ordner, auf den nur die Sicherungsanwendung zugreifen darf.

In einem kleinen Unternehmen wird dasselbe Prinzip auf Abteilungen übertragen. Die Buchhaltung erhält Zugriff auf Rechnungen, das Marketing auf Mediendateien und Projektgruppen nur auf die Ordner ihrer laufenden Projekte. Jeder Mitarbeiter nutzt ein eigenes Konto; das Administratorkonto bleibt der Systemverwaltung vorbehalten.

SMB aktivierst du in UGOS Pro unter:

Systemsteuerung > Dateidienste > SMB

Aktiviere dort den SMB-Dienst und übernimm die Einstellung. NFS, FTP, WebDAV und rsync werden ebenfalls im Bereich der Dateidienste konfiguriert. SFTP gehört dagegen zum SSH-Dienst und wird unter Systemsteuerung > Terminal > SSH > Erweitert aktiviert.

Welches Fileserver-Protokoll solltest du verwenden?

UGOS Pro stellt SMB, NFS, FTP und FTPS, WebDAV und rsync bereit. Die Wahl richtet sich nach dem Client, nicht nach dem NAS.

SMB für Windows, macOS und mobile Geräte

SMB ist die passende Standardwahl für gemeinsame Ordner in einem Heimnetzwerk oder kleinen Büro. Windows bindet eine SMB-Freigabe als Netzlaufwerk ein. macOS greift über den Finder darauf zu und kann einen dafür vorgesehenen Ordner als Time-Machine-Ziel verwenden. Wie Sie hierfür Ihr UGREEN NAS für Time-Machine-Backups einrichten und optimal konfigurieren, erklärt unsere Schritt-für-Schritt-Anleitung. iPhone und iPad verbinden sich über die Dateien-App.

SMB unterstützt Dateisperren, aber keine echte Live-Ko-Bearbeitung. Öffnet eine Person eine Excel-Datei über eine SMB-Freigabe, legt Excel eine Sperrdatei an. Ein zweiter Benutzer kann die Arbeitsmappe dann häufig nur schreibgeschützt öffnen. Anwendungen, die Sperren nicht sauber auswerten, können konkurrierende Kopien oder Konflikte erzeugen.

Für gleichzeitiges Bearbeiten derselben Word-, Excel- oder PowerPoint-Datei benötigst du eine dafür ausgelegte Plattform. Microsoft 365 verwendet OneDrive oder SharePoint. Auf einem Docker-fähigen UGREEN NAS kann Nextcloud zusammen mit Nextcloud Office/Collabora oder ONLYOFFICE eingesetzt werden. Nextcloud allein stellt noch keine Office-Ko-Bearbeitung bereit. Der Beitrag zur Private Cloud mit einem NAS behandelt diese Anwendung ausführlicher.

NFS für Linux und serverbasierte Anwendungen

NFS eignet sich für Linux- und Unix-Systeme sowie Anwendungen, die ausdrücklich eine NFS-Freigabe erwarten. In UGOS Pro aktivierst du den Dienst unter Systemsteuerung > Dateidienste > NFS. Die Berechtigung wird anschließend am freigegebenen Ordner für bestimmte Client-IP-Adressen oder Netze eingerichtet.

Der häufigste Fehler liegt nicht beim Mount-Befehl, sondern bei der Benutzerzuordnung. NFS verwendet im Modus AUTH_SYS numerische Benutzer- und Gruppen-IDs. Stimmen UID und GID auf dem Linux-Client und dem NAS nicht überein, können Dateien dem falschen Benutzer oder nobody gehören.

Prüfe deshalb vor dem ersten produktiven Mount:

• welche UID und GID der Benutzer auf dem Linux-Client besitzt,
• welche Identität UGOS Pro für den Zugriff verwendet,
• ob Lese- oder Schreibrechte benötigt werden,
• wie die Squash-Regel entfernte Benutzer und den Root-Benutzer zuordnet.

„Root als Gast zuordnen“ verhindert, dass der Root-Benutzer eines Clients automatisch Root-Rechte auf der Freigabe erhält. Wer mehrere Linux-Clients auf denselben Ordner schreiben lässt, sollte die UID/GID-Zuordnung zuerst mit Testdateien prüfen.

FTPS und SFTP sind zwei verschiedene Dienste

FTP überträgt Daten und Anmeldedaten in der Grundform unverschlüsselt. Es sollte nur eingesetzt werden, wenn ein älteres Gerät oder Programm keine sichere Alternative unterstützt und der Zugriff auf ein abgeschottetes lokales Netzwerk begrenzt ist. Für FTP-kompatible Clients stellt UGOS Pro FTPS mit TLS-Verschlüsselung bereit.

SFTP gehört nicht zu FTP. Es arbeitet über SSH und wird in UGOS Pro unter Systemsteuerung > Terminal > SSH > Erweitert > SFTP-Dienst aktivieren eingeschaltet. Danach können Clients wie WinSCP verschlüsselt auf Dateien des NAS zugreifen. SFTP unterstützt keinen anonymen Zugang.

Aktiviere SSH und SFTP nur, wenn du diese Dienste benötigst. Beschränke den Zugriff auf vertrauenswürdige Netze oder Adressen und wähle in den SSH-Einstellungen die hohe Sicherheitsstufe.

WebDAV für kompatible Apps

WebDAV stellt Dateien über HTTP oder verschlüsselt über HTTPS bereit. Einige Büro-, Medien- und Mobilanwendungen können einen WebDAV-Speicher direkt einbinden.

Im lokalen Netzwerk ist SMB für Windows und macOS schneller und einfacher. WebDAV ist dann sinnvoll, wenn eine bestimmte Anwendung dieses Protokoll verlangt. Für externe Verbindungen kommt ausschließlich WebDAV über HTTPS infrage.

Rsync für Synchronisierung und Backup

Rsync überträgt nur neue oder veränderte Daten. Damit kann ein UGREEN NAS Dateien auf ein zweites NAS übertragen oder Daten eines entfernten rsync-Servers sichern.

Rsync ist kein Protokoll für gemeinsames Arbeiten. Benutzer öffnen und bearbeiten Dateien über SMB oder NFS; rsync kopiert die Daten nach einem Zeitplan auf ein weiteres Speicherziel.

Wann reicht ein NAS als Fileserver aus?

Ein UGREEN NAS deckt zentrale Ordner, Benutzerrechte, Netzwerkzugriff und Datensicherung in einem System ab. Ein allgemeiner Server wird erst benötigt, wenn das Gerät selbst zusätzliche Infrastruktur- oder Anwendungsrollen übernehmen soll.

UGOS Pro kann unter Systemsteuerung > Domain/LDAP > Domain/LDAP beitreten mit einer vorhandenen AD-Domain oder einem LDAP-Verzeichnis verbunden werden. Danach lassen sich synchronisierten Domainbenutzern und Domainbenutzergruppen Rechte auf gemeinsame Ordner zuweisen.

Ein Unternehmen mit vorhandenem Domain Controller kann ein UGREEN NAS deshalb als Fileserver in die bestehende Benutzerverwaltung aufnehmen. Das NAS ersetzt den Domain Controller nicht. Soll das neue Gerät selbst Active Directory, spezielle Unternehmenssoftware oder weitere Serverrollen bereitstellen, ist ein allgemeiner Server erforderlich.

Der Beitrag NAS vs. Server vergleicht beide Systeme ausführlich. Geht es um lokale Speicherung gegenüber einem Abonnementdienst, hilft der Vergleich NAS vs. Cloud-Speicher.

Welche Sicherheitsregeln gelten für die Dateidienste?

Die Absicherung beginnt beim verwendeten Protokoll:

• SMB 1 deaktiviert lassen: Aktuelle Clients arbeiten mit SMB 2 oder SMB 3.
• SMB nicht ins Internet weiterleiten: Port 445 gehört nicht in eine öffentliche Routerfreigabe.
• Unverschlüsseltes FTP vermeiden: Für kompatible Clients FTPS oder SFTP verwenden.
• NFS auf bekannte Clients begrenzen: IP-Regeln, UID/GID und Squash vor dem Schreibzugriff prüfen.
• SSH und SFTP nur bei Bedarf aktivieren: Den Zugriff einschränken und die hohe Sicherheitsstufe verwenden.

Allgemeine Maßnahmen wie Zwei-Faktor-Authentifizierung, UGREENlink, Systemupdates und unabhängige Sicherungen gehören zur Sicherheitskonfiguration des gesamten NAS und werden im verlinkten Private-Cloud-Artikels behandelt.

RAID hält den Fileserver bei einem Laufwerksausfall verfügbar. Btrfs-Snapshots stellen frühere Dateistände wieder her. Ein separates Backup schützt eine unabhängige Kopie. Diese drei Funktionen ersetzen einander nicht.

Häufig gestellte Fragen

Ist ein NAS ein Fileserver?

Ja. Ein NAS ist eine auf Speicherung und Dateifreigabe spezialisierte Fileserver-Appliance. Es kombiniert Laufwerke, Benutzerrechte, Netzwerkprotokolle und Verwaltungssoftware in einem Gerät.

Benötige ich Windows Server für einen Fileserver?

Nein. Für gemeinsame Ordner, Benutzerrechte und den Zugriff über SMB oder NFS reicht ein NAS aus. UGOS Pro kann zudem einer vorhandenen AD-Domain beitreten. Windows Server wird benötigt, wenn das neue System selbst Domain Controller sein oder weitere Windows-Serverrollen übernehmen soll.

Welches Protokoll sollte ich für Windows und macOS verwenden?

SMB ist die Standardwahl für ein gemischtes Netzwerk. Aktuelle Windows- und macOS-Versionen unterstützen SMB direkt. Für gleichzeitige Live-Bearbeitung von Office-Dateien reicht eine SMB-Freigabe jedoch nicht aus.

Ist Google Drive ein Fileserver?

Google Drive erfüllt ähnliche Aufgaben als Cloud-Dienst, ist aber kein lokaler Fileserver im eigenen Netzwerk. Die Dateien liegen beim Anbieter, und Zugriff sowie Synchronisierung hängen von der Internetverbindung ab.

Fazit: Ein NAS reicht für die meisten Fileserver-Aufgaben aus

Ein UGREEN NAS übernimmt zentrale Speicherung, gemeinsame Ordner, Benutzerrechte und Netzwerkzugriff ohne separaten Serveraufbau. SMB deckt Windows-, Mac- und Mobilgeräte ab. NFS eignet sich für Linux-Workloads, SFTP für verschlüsselte Dateiübertragungen und rsync für automatisierte Kopien.

Für ein kleines Unternehmen mit bestehendem Active Directory kann UGOS Pro als Domainmitglied arbeiten und vorhandene Benutzerkonten für Freigaben verwenden. Ein allgemeiner Server wird erst erforderlich, wenn das System selbst Domain Controller oder Plattform für spezielle Anwendungen sein soll.

Fällt die Entscheidung zugunsten eines NAS, bestimmt der erwartete Speicherbedarf, ob zwei Laufwerksschächte ausreichen oder vier Schächte mehr Reserve bieten. Der Vergleich 2-Bay oder 4-Bay NAS führt diese Entscheidung weiter.