Domácí NAS a osobní cloud – jak ho zabezpečit proti ransomwaru, útokům z internetu a ztrátě dat

NAS (Network Attached Storage) je domácí či kancelářské datové úložiště připojené k síti. Lidé jej používají jako vlastní cloud: ukládají na něj rodinné fotografie, dokumenty, zálohy počítačů i telefonů, filmy a hudbu, někdy i kamerové záznamy. Je to pohodlné a vlastní data zůstávají doma, ale NAS je také plnohodnotný počítač s operačním systémem, službami a účty, který pracuje nepřetržitě. Pokud je špatně zabezpečený a zpřístupněný z internetu, stává se oblíbeným cílem útočníků, zejména tvůrců ransomwaru, kteří šifrují soubory a požadují výkupné. Přitom na NAS bývají uložena nejcennější data domácnosti.

V tomto článku vysvětlujeme, jaká rizika NAS má, jak jej zabezpečit krok za krokem, jak řešit vzdálený přístup (VPN místo otevřených portů), jak správně zálohovat (pravidlo 3-2-1, snapshoty), co dělat při napadení ransomwarem a jak vybrat zařízení a bezpečně je používat jako osobní cloud. Čerpáme z upozornění Synology: Urges All Users to Take Immediate Action to Protect Data from Ransomware Attack, z návodu Touchit.sk: Kybernetické útoky na Synology NAS, z postupu QNAP: Co dělat při šifrování NAS ransomwarem DeadBolt a z přehledu Backblaze: Recent QNAP and Synology Security Alerts (anglicky). Kampaně útočníků se mění; vždy se řiďte aktuálními doporučeními svého výrobce.

Další návody najdete v kategorii Chytrá domácnost a nositelná elektronika, například Bezpečnost chytrých zařízení (IoT) v domácnosti, IP kamery a videozvonky a Ransomware.

Aktualizováno: listopad 2026.

Jaká jsou rizika

• Ransomware: škodlivý program zašifruje soubory na NAS a požaduje výkupné. V minulosti proběhlo několik vln útoků na NAS různých výrobců; například útoky typu DeadBolt cílily na úložiště vystavená do internetu bez dostatečné ochrany. Zařízení, která používají zastaralý systém a mají zpřístupněné webové rozhraní, jsou nejvíce ohrožena. Výrobci opakovaně vyzývají uživatele k okamžité aktualizaci systému a k omezení přístupu z internetu.
• Zastaralý systém a aplikace: chyby v operačním systému NAS či doplňcích (fotogalerie, média, synchronizace) bývají opravovány aktualizacemi, ale uživatelé je často neinstalují.
• Přímý přístup z internetu: přesměrování portů, UPnP či „výrobcovy“ služby usnadňující přístup mohou NAS vystavit útočníkům; viz UPnP a otevřené porty.
• Slabá hesla a výchozí účty: účet „admin“ s jednoduchým heslem je terčem automatických útoků hrubou silou; viz Silné heslo.
• Nezabezpečené služby: SSH, Telnet, FTP či sdílené složky přístupné odkudkoli.
• Zálohy uložené jen na NAS: pokud se NAS zašifruje či poškodí, zmizí i zálohy. NAS není záloha, pokud nemá další kopii.
• Zálohy přístupné z napadeného počítače: ransomware může zašifrovat i zálohy připojené jako síťový disk.
• Hardwarové selhání: disky mají omezenou životnost; RAID chrání před selháním disku, ne před smazáním či ransomwarem.
• Soukromí: fotografie a dokumenty v cloudové synchronizaci výrobce procházejí jeho servery.
• Fyzická krádež či požár: pokud je záloha ve stejné místnosti, zmizí společně s originálem.
• Falešné aplikace a podvody: „aktualizace NAS“, „tech podpora“ vyzývá k instalaci vzdáleného přístupu; viz Phishing.

Orientační postup zabezpečení NAS – vlastní infografika

Zabezpečení krok za krokem

1. Aktualizujte operační systém NAS i všechny aplikace; zapněte automatické aktualizace či upozornění; odstraňte aplikace, které nepoužíváte.
2. Vytvořte nový účet správce s unikátním dlouhým heslem a vypněte výchozí účet „admin“ (a „guest“). Pro běžnou práci používejte účet bez práv správce.
3. Zapněte ověření ve dvou krocích pro přihlášení do správy i k službám, které je podporují.
4. Zapněte firewall a automatické blokování IP adres po opakovaných neúspěšných přihlášeních.
5. Vypněte nepotřebné služby: SSH, Telnet, FTP, SNMP, sdílení Windows (SMB1) a další, které nepoužíváte.
6. Změňte výchozí porty (není to ochrana, ale omezí běžné skenery) a omezte přístup k webovému rozhraní na domácí síť.
7. Zakažte přístup z internetu bez VPN: nepřesměrovávejte porty na NAS, vypněte UPnP; viz UPnP a otevřené porty. Zkontrolujte i služby výrobce pro snadný vzdálený přístup (například přes identifikátor či relay) a vypněte je, pokud je nepotřebujete, nebo je zabezpečte ověřením ve dvou krocích.
8. Šifrujte citlivé složky a využijte zabezpečený protokol (HTTPS) s platným certifikátem pro správu.
9. Připojte NAS do oddělené sítě (nebo omezte, kdo se k němu může připojit); viz Hostovská Wi-Fi a oddělení IoT.
10. Zapněte upozornění na přihlášení, selhání disku a aktualizace e-mailem či v aplikaci.
11. Pravidelně kontrolujte logy, seznam uživatelů a sdílených složek.
12. Zabezpečte také router (silné heslo správce, aktuální firmware); viz Aktualizace firmwaru routeru.

Vzdálený přístup: VPN místo otevřených portů

Nejčastější chyba je zpřístupnit webové rozhraní NAS přímo z internetu. Bezpečnější možnosti:

• VPN do domácí sítě: na routeru či na samotném NAS (pokud to umí) nastavíte VPN server, ke kterému se připojíte z telefonu či notebooku; poté NAS používáte, jako byste byli doma. Útočník na internetu vidí jen VPN, nikoli NAS; viz VPN: co to je a jak vybrat.
• Služby výrobce (relay, identifikátor): pohodlné, ale vyžadují důvěru ve výrobce a silné ověření; výrobci i odborníci upozorňují, že špatně nastavené mohou expozici zvýšit.
• Odmítněte přímé otevření portů a nikdy nenechávejte vzdálené rozhraní bez ověření ve dvou krocích.
• Pro sdílení souborů s jinými lidmi použijte časově omezené odkazy s heslem či sdílejte přes ověřenou službu, nikoli trvalý přístup do NAS.
• Pokud musíte otevřít port, omezte jej na konkrétní IP adresy, zapněte ověření ve dvou krocích a automatické blokování.

Zálohování: pravidlo 3-2-1 a snapshoty

Základní pravidlo: 3 kopie dat, na 2 různých médiích, z toho 1 mimo domov (a ideálně 1 offline či nezměnitelná). Příklad:

• Originál na počítači či telefonu.
• Kopie na NAS (synchronizace či zálohování).
• Kopie mimo domov: šifrovaná záloha do cloudu, externí disk uložený jinde (u příbuzných, v práci) či druhý NAS.

K tomu snapshoty (okamžité „fotografie“ stavu složek na NAS): umožňují vrátit se k verzi před smazáním či zašifrováním. Zapněte je s rozumným plánem (hodinové, denní) a zamezte jejich smazání z napadeného účtu (omezená oprávnění, zámek). Pozor: snapshot na stejném zařízení nepomůže při selhání či krádeži celého NAS. Dalším opatřením je zálohování na odpojitelný disk (po záloze jej odpojte) a pravidelné testování obnovy: záloha, kterou jste nikdy neobnovili, není jistá. Podrobnosti viz Ochrana osobních údajů pro šifrování záloh.

Kontrolní seznam – vlastní infografika

Co dělat při napadení ransomwarem

Pokud zjistíte, že jsou soubory na NAS zašifrované (změněné přípony, textový soubor s požadavkem na výkupné):

1. Odpojte NAS od sítě a internetu (kabel, vypnutí Wi-Fi). Nevypínejte jej zbytečně hrubou silou; postupujte podle návodu výrobce (například QNAP).
2. Neplaťte výkupné a nekontaktujte útočníky: nemáte záruku obnovy a podporujete trestnou činnost.
3. Zjistěte rozsah: které složky a zařízení jsou zasažena; zkontrolujte i počítače, které byly k NAS připojeny.
4. Zkontrolujte zálohy: ověřte, zda existuje čistá kopie (mimo NAS, snapshoty, odpojený disk).
5. Zjistěte příčinu (zastaralý systém, otevřený přístup, slabé heslo) a odstraňte ji dříve, než data obnovíte; viz upozornění Synology.
6. Změňte všechna hesla (NAS, účty, e-mail) z čistého zařízení.
7. Obnovte NAS (aktualizace či čistá instalace) a teprve poté obnovte data ze záloh.
8. Nahlaste incident výrobci a při větší škodě či firemních datech policii; v případě osobních údajů třetích osob zvažte povinnosti podle ochrany osobních údajů.
9. Zkontrolujte, zda neunikla data (některé skupiny data i kopírují a vydírají zveřejněním).
10. Poučte se: doplňte zálohy a opatření.

Více o ransomwaru v kategorii Malware a kybernetické útoky.

Výběr NAS a alternativy

Při výběru zvažte:

• Dlouhodobou podporu aktualizací výrobcem a historii řešení zranitelností.
• Funkce: snapshoty, šifrování, ověření ve dvou krocích, správa uživatelů, integrace VPN.
• Počet disků a RAID podle potřeby (RAID není záloha).
• Soukromí: zda aplikace posílají data výrobci a jak lze funkce cloudu vypnout.
• Alternativy: externí disk s pravidelnou zálohou a rozumně zabezpečenou synchronizací, nebo šifrovaná záloha u důvěryhodného cloudového poskytovatele. Pro někoho je jednodušší spoléhat na cloud (OneDrive, iCloud, Google Drive) se silným účtem a 2FA než provozovat vlastní NAS; vlastní správa vyžaduje čas a znalosti.
• Lokalita: umístěte NAS na suché místo mimo dosah dětí, s ochranou proti výpadku napětí (záložní zdroj).
• Údržba: sledujte stav disků, vyměňujte je včas a udržujte rezervní disk.

Firmy a kanceláře

V malých firmách je NAS často jediným místem, kde jsou smlouvy, účetnictví a data zákazníků. Zásady: správa účtů (jmenovité účty, odebrání při odchodu), ověření ve dvou krocích, segmentace sítě, zákaz přístupu z internetu bez VPN, pravidelné aktualizace, zálohy mimo pracoviště, plán obnovy (jak rychle a komu), monitorování a logy, šifrování a zohlednění ochrany osobních údajů (GDPR). U citlivých dat zvažte profesionální správu či cloudové služby. Viz Zabezpečení firemního účtu a 2FA pro týmy.

Časté otázky v praxi

Je NAS bezpečný?: při aktualizacích, silných účtech a bez přímého přístupu z internetu ano. Stačí RAID jako záloha?: ne. Mám NAS zpřístupnit z internetu?: raději ne; použijte VPN. Co dělat po šifrování?: odpojit, neplatit, obnovit ze záloh po odstranění příčiny. Je cloud bezpečnější?: pro mnoho lidí je jednodušší, ale i tam je třeba silný účet a ověření ve dvou krocích.

NAS v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn pro domácnost – vlastní infografika

Související články

Další návody najdete v kategorii Chytrá domácnost a nositelná elektronika: Wallbox a chytré nabíjení elektromobilu, Matter, Zigbee a standardy chytré domácnosti, Chytré spotřebiče v domácnosti a Zabezpečení domácí Wi-Fi sítě.

Shrnutí

Domácí NAS je užitečný, ale musí být aktuální, s unikátními účty a ověřením ve dvou krocích, bez přímého přístupu z internetu (použijte VPN) a se zálohami podle pravidla 3-2-1. Při napadení ransomwarem NAS odpojte, neplaťte a obnovte data ze záloh po odstranění příčiny. Více najdete u Synology.

Často kladené otázky k domácímu NAS a osobnímu cloudu