Für getrennte private Bereiche auf einem gemeinsam genutzten NAS sind vor allem Benutzerkonten, Gruppen, Freigabeberechtigungen und Anwendungen zuständig – nicht RAID oder das Dateisystem allein. Akute Datengefahr besteht normalerweise nicht, solange keine Berechtigungen, Freigaben oder Verschlüsselungseinstellungen unüberlegt geändert werden. Prüfe zuerst mit einem normalen Testkonto, welche Ordner und Dienste dieses Konto tatsächlich öffnen kann. Vermeide vorerst das Löschen bestehender Rechte, das Abschalten der Vererbung und jede Verschlüsselungsänderung, bis Administratorzugang, Backup und Wiederherstellungsschlüssel gesichert sind.
Das passende Modell: privat, gemeinsam und administrativ
Eine saubere Rechteverteilung beginnt nicht mit einzelnen Häkchen, sondern mit drei klar getrennten Bereichen. Jede Person erhält einen privaten Speicherbereich, auf den andere Haushaltsmitglieder keinen Zugriff haben. Daneben gibt es bewusst eingerichtete gemeinsame Freigaben, etwa für Familienfotos, eingescannte Haushaltsunterlagen oder Medien. Der administrative Bereich bleibt davon getrennt und dient ausschließlich der Verwaltung des NAS.
Diese Trennung verhindert zwei häufige Fehler: Entweder sehen alle Personen vorsichtshalber alles, oder die Rechte werden für jeden Unterordner einzeln verteilt und lassen sich später kaum noch überblicken. Überschaubare Freigaben mit eindeutigem Zweck sind leichter zu prüfen als ein großer gemeinsamer Ordner mit zahlreichen Ausnahmen.
- Private Bereiche: persönliche Dokumente, Fotos, Sicherungen und vertrauliche Dateien einer Person
- Gemeinsame Bereiche: Daten, die alle oder ausgewählte Haushaltsmitglieder verwenden dürfen
- Administrationsbereich: Systemeinstellungen, Paketverwaltung, Benutzerverwaltung und Sicherungskonfiguration
Ein NAS-Administrator kann technisch weitreichende Kontrolle über das System besitzen. Normale Freigaberechte schützen deshalb zuverlässig vor anderen Standardkonten, aber nicht zwingend vor einer Person mit vollständigen Administratorrechten und physischem Zugriff. Soll selbst die Administration bestimmte Inhalte nicht lesen können, ist zusätzliche clientseitige Verschlüsselung erforderlich. Dabei werden Dateien bereits auf dem Computer oder Mobilgerät verschlüsselt, bevor sie auf dem NAS landen.
Ein persönliches Konto pro Person ist die Grundlage
Geteilte Anmeldedaten machen eine verlässliche Zugriffstrennung unmöglich. Jede Person benötigt deshalb ein eigenes Benutzerkonto; ein gemeinsames Konto sollte höchstens für einen eng begrenzten Zweck eingesetzt werden, beispielsweise für einen Mediaplayer mit reinem Lesezugriff.
Die persönlichen Konten sollten keine Administratorrechte erhalten. Für Verwaltungsaufgaben verwendest du ein separates Administratorkonto, das nicht für Dateiübertragungen, Medienwiedergabe oder alltägliche Anmeldungen genutzt wird. So führt ein ausgespähtes Alltagskennwort nicht unmittelbar zur Kontrolle über das gesamte NAS.
Gruppen vereinfachen die Verwaltung. Statt dieselbe Berechtigung einzeln an mehrere Personen zu vergeben, lassen sich beispielsweise Gruppen für alle Haushaltsmitglieder, Eltern oder Kinder anlegen. Rechte werden anschließend möglichst auf Gruppenebene erteilt. Individuelle Ausnahmen bleiben selten und dadurch nachvollziehbar.
Bei widersprüchlichen Regeln kann eine ausdrücklich verweigerte Berechtigung Vorrang vor einer Erlaubnis aus einer anderen Gruppe haben. Die genaue Auswertung hängt vom NAS-System und vom verwendeten Zugriffsprotokoll ab. Prüfe daher nicht nur die sichtbare Gruppenmitgliedschaft, sondern die wirksamen Berechtigungen des betroffenen Kontos.
Freigaben nach Zweck statt nach Dateityp aufbauen
Die oberste Freigabestruktur sollte abbilden, wer Daten nutzen darf. Eine einzige Freigabe namens Dokumente mit privaten und gemeinsamen Unterordnern erzeugt unnötig komplizierte Regeln. Zweckgebundene Freigaben wie persönliche Bereiche, Haushalt, Familienfotos und Medien lassen sich eindeutiger absichern.
Für jeden Bereich sollte feststehen, ob eine Person lesen, schreiben oder gar nicht zugreifen darf. Schreibzugriff umfasst mehr als das Speichern neuer Dateien: Je nach Anwendung und Berechtigung kann er auch Umbenennen, Verschieben oder Löschen ermöglichen. Für Geräte, die Inhalte lediglich abspielen, genügt deshalb in der Regel ein separates Konto mit Leserechten auf der Medienfreigabe.
- Lege zunächst fest, welche Daten privat bleiben und welche geteilt werden sollen.
- Ordne jeder Freigabe eine verantwortliche Person oder Gruppe zu.
- Vergib nur die benötigte Zugriffsstufe: kein Zugriff, Lesen oder Lesen und Schreiben.
- Prüfe, ob Unterordner abweichende Rechte geerbt haben oder eigene Regeln enthalten.
- Teste den Zugriff mit den Konten der betroffenen Personen, nicht mit dem Administratorkonto.
Besondere Aufmerksamkeit verdienen vorhandene Ordner, die aus einer älteren Struktur übernommen wurden. Neue Regeln an der Freigabeebene erfassen bestehende Unterordner nicht in jeder Konstellation so, wie erwartet. Eine vorschnelle Neuanwendung vererbter Rechte kann andererseits bislang funktionierende Zugriffe verändern. Sichere daher vor größeren Umstellungen die Rechteansicht und den Datenbestand.
Versteckt ist nicht dasselbe wie geschützt
Eine Freigabe aus der Netzwerkübersicht auszublenden verbessert die Übersicht, ersetzt aber keine Zugriffsberechtigung. Wer den Namen oder Pfad kennt, könnte den Bereich weiterhin erreichen, wenn das Konto dafür freigeschaltet ist. Maßgeblich ist, ob der Server den Zugriff verweigert.
Auch die Anmeldung am NAS-Portal und der Zugriff auf Dateien sind getrennte Ebenen. Ein Konto kann sich möglicherweise an der Weboberfläche anmelden, ohne eine bestimmte Freigabe öffnen zu dürfen. Umgekehrt kann ein Konto über SMB auf erlaubte Dateien zugreifen, obwohl es bestimmte NAS-Anwendungen nicht starten darf. Prüfe deshalb Freigaben, Anwendungsrechte und Dienste jeweils separat.
Auf gemeinsam verwendeten Computern kann das Betriebssystem NAS-Anmeldedaten speichern. Ein Kontowechsel in der NAS-Oberfläche genügt dann nicht immer, weil eine bestehende SMB-Verbindung unter dem vorherigen Benutzer weiterläuft. Trenne für eine saubere Gegenprobe bestehende Netzlaufwerke und Sitzungen, entferne gegebenenfalls gespeicherte Zugangsdaten und melde dich danach mit dem Testkonto neu an.
Foto-, Such- und Medienanwendungen brauchen eine eigene Prüfung
NAS-Anwendungen können Inhalte anders darstellen als ein gewöhnlicher Dateiordner. Fotoverwaltung, Medienserver, Suchindizes und Sicherungsprogramme verwenden eigene Dienste, Bibliotheken oder Freigaberegeln. Ein korrekt geschützter persönlicher Ordner sollte deshalb nicht automatisch als privat gelten, nur weil er im Dateimanager verborgen bleibt.
Prüfe bei jeder aktivierten Anwendung drei Punkte: Welche Ordner werden eingelesen, welches Konto darf die Anwendung öffnen und ob persönliche sowie gemeinsame Bibliotheken getrennt behandelt werden. Besonders bei automatischer Gesichtserkennung, Vorschaubildern oder Medienindizierung können zusätzliche Daten entstehen. Solche Vorschaudateien und Indizes sollten nicht über eine allgemein zugängliche Freigabe erreichbar sein.
Dasselbe gilt für mobile Foto-Uploads. Jede Person sollte in ihr eigenes Ziel sichern, sofern die Bilder nicht bewusst in einer gemeinsamen Bibliothek landen sollen. Ein allgemeines Upload-Konto für alle Telefone hebt die personengebundene Trennung auf und erschwert später die Zuordnung.
Privatsphäre endet nicht an der ursprünglichen Datei
Papierkorb, Snapshots und Backups können gelöschte oder ältere Fassungen privater Daten enthalten. Diese Kopien sind für die Wiederherstellung wertvoll, benötigen aber ebenfalls geregelte Zugriffe. Normale Benutzer sollten nicht automatisch das Sicherungsziel oder Verwaltungswerkzeuge für Snapshots öffnen können.
RAID schützt hierbei nicht vor Einsicht und ist kein Backup. Es hält ein System je nach RAID-Art beim Ausfall bestimmter Laufwerke verfügbar, trennt aber keine Benutzer und bewahrt nicht zuverlässig vor versehentlichem Löschen, Schadsoftware oder Fehlkonfigurationen. Für private Daten ist zusätzlich ein versioniertes Backup auf einem getrennten Ziel sinnvoll. Ob das Ziel verschlüsselt werden muss, hängt davon ab, wer auf den Datenträger, den zweiten Speicherort oder das Sicherungskonto zugreifen kann.
Vor dem Aktivieren einer Verschlüsselung müssen Kennwort, Schlüsseldatei und Wiederherstellungsweg geklärt sein. Geht der benötigte Schlüssel verloren, kann die gewünschte Zugriffssperre auch den Eigentümer der Daten treffen. Eine Verschlüsselung ersetzt außerdem keine sauberen Benutzerrechte: Sobald ein verschlüsselter Bereich eingebunden und für ein Konto freigegeben ist, entscheidet wieder die Berechtigung über den Zugriff.
Eine verlässliche Prüfung aus Sicht jeder Person
Die Rechteansicht im Administrationsbereich ist nur der erste Teil der Kontrolle. Entscheidend ist das Ergebnis unter realen Bedingungen. Verwende dazu eine harmlose Testdatei mit eindeutigem Namen und prüfe nacheinander jedes normale Konto.
- Kann das Konto nur die vorgesehenen Freigaben sehen und öffnen?
- Lässt sich in einem Lesebereich weder eine Datei anlegen noch löschen oder umbenennen?
- Bleiben private Ordner anderer Personen auch bei direkter Eingabe des bekannten Pfades gesperrt?
- Zeigen Foto-, Medien- und Suchanwendungen ausschließlich erlaubte Inhalte?
- Wird nach dem Abmelden und Trennen bestehender Sitzungen wirklich das neue Konto verwendet?
- Kann ausschließlich die zuständige Administration Benutzer, Gruppen und Sicherungen verwalten?
Ein fehlgeschlagener Test sollte zunächst auf der passenden Ebene untersucht werden. Ist eine ganze Freigabe unerwartet sichtbar, kontrollierst du Gruppenmitgliedschaften und Freigaberechte. Betrifft die Abweichung nur einen Unterordner, prüfst du Vererbung und besondere Zugriffsregeln. Tauchen Dateien ausschließlich in einer App auf, untersuchst du deren Bibliotheken und Anwendungsberechtigungen. So vermeidest du breit angelegte Änderungen, die an der eigentlichen Ursache vorbeigehen.
Was bei Kindern, Gästen und gemeinsam genutzten Geräten anders ist
Kinderkonten benötigen meist nur Zugriff auf ausgewählte Familien- und Medienbereiche. Ein eigenes privates Verzeichnis kann trotzdem sinnvoll sein, solange Eltern abhängig von Alter und Haushaltsregeln die administrative Verantwortung behalten. Technisch sollte diese Entscheidung bewusst über Rechte abgebildet werden und nicht über ein bekanntes gemeinsames Kennwort.
Für Gäste ist ein zeitlich oder inhaltlich begrenztes Konto besser als die Weitergabe persönlicher Zugangsdaten. Nach dem vorgesehenen Einsatz kann das Konto deaktiviert werden. Ein Gastzugang ohne Kennwort oder eine anonyme Schreibfreigabe erhöht dagegen das Risiko, dass Dateien unbemerkt gelesen, verändert oder abgelegt werden.
Gemeinsam genutzte Computer sind die schwierigste Stelle der Zugriffstrennung. Selbst korrekt konfigurierte NAS-Konten helfen wenig, wenn alle Personen dasselbe ungesperrte Betriebssystemkonto verwenden und dort Kennwörter gespeichert sind. Richte auf dem Computer getrennte Benutzerprofile ein, sperre Sitzungen beim Verlassen und speichere NAS-Zugangsdaten nur im jeweils persönlichen Profil.
Der sinnvolle Endzustand
Eine belastbare Haushaltskonfiguration besteht aus persönlichen Standardkonten, wenigen nachvollziehbaren Gruppen, getrennten privaten und gemeinsamen Freigaben sowie einem separaten Administratorkonto. Anwendungen, Papierkörbe, Snapshots und Backups werden in die Prüfung einbezogen, weil private Daten dort ebenfalls sichtbar oder wiederherstellbar sein können.
Beginne mit einem Testkonto und einer einzelnen Freigabe, bevor du die gesamte Ordnerstruktur umstellst. Erst wenn direkter Dateizugriff, Apps und gespeicherte Sitzungen das erwartete Ergebnis liefern, überträgst du das Schema auf weitere Personen. Damit bleibt die gemeinsame NAS-Technik bequem nutzbar, ohne persönliche Speicherbereiche unnötig offenzulegen.