Mit iSCSI stellst du Speicher eines TerraMaster-NAS so bereit, dass ein PC oder Server ihn über das Netzwerk als Blockgerät ansprechen kann. Dabei sieht das Zielsystem keinen klassischen Netzwerkordner, sondern einen Datenträger, den es selbst partitionieren und formatieren kann. Prüfe vor der Einrichtung zuerst, ob ein vorhandenes Backup besteht und ob der Speicher wirklich als Blockspeicher benötigt wird. Ein iSCSI-Ziel darf nicht gleichzeitig von mehreren Systemen wie ein gewöhnlicher gemeinsamer Ordner verwendet werden, sofern kein dafür ausgelegtes Cluster-Dateisystem eingesetzt wird.
Was iSCSI auf einem TerraMaster-NAS leistet
Bei einer SMB- oder NFS-Freigabe verwaltet das NAS die Dateien und stellt sie über ein Dateiprotokoll bereit. Bei iSCSI übernimmt dagegen der verbundene PC oder Server die Dateisystemverwaltung. Das NAS liefert dafür Blöcke über das Netzwerk. Im Betriebssystem des Clients erscheint der Speicher anschließend ähnlich wie eine lokal angeschlossene Festplatte.
Diese Trennung ist für die Planung entscheidend. Der Speicherplatz liegt weiterhin auf dem TerraMaster-System, während Partitionen, Dateisystem, Zugriffsrechte und viele Wartungsaufgaben auf dem Initiator liegen. Der Initiator ist der PC oder Server, der die Verbindung aufbaut. Das NAS stellt als Target das iSCSI-Ziel bereit.
iSCSI eignet sich beispielsweise für einen Server, der einen zusätzlichen Datenträger für eine Anwendung benötigt, oder für virtuelle Maschinen, deren Speicher über das Netzwerk bereitgestellt werden soll. Für gemeinsam bearbeitete Dokumente, Medienbibliotheken und normale Dateifreigaben ist SMB oder NFS meist übersichtlicher und einfacher zu verwalten.
Vor der Einrichtung: Speicher, Netzwerk und Daten prüfen
Bevor du ein iSCSI-Ziel anlegst, solltest du die verfügbare Kapazität, den Zustand des Speicherpools und die vorhandene Datensicherung prüfen. Ein fehlerhaftes Laufwerk, ein nahezu voller Pool oder ein fehlendes Backup ist kein guter Ausgangspunkt für eine neue Blockspeicher-Konfiguration.
- Prüfe, auf welchem Speicherpool oder Volume das Ziel angelegt werden soll.
- Kontrolliere den freien Speicher und die Warnungen im Speichermanager.
- Stelle sicher, dass wichtige Daten zusätzlich gesichert und wiederherstellbar sind.
- Verwende ein stabiles kabelgebundenes Netzwerk zwischen NAS und Initiator.
- Dokumentiere IP-Adresse, Hostname, Zielname und die geplante Größe.
Die Netzwerkqualität beeinflusst nicht nur die Geschwindigkeit. Ein Verbindungsabbruch kann laufende Schreibvorgänge unterbrechen. Anwendungen, Datenbanken oder virtuelle Maschinen reagieren darauf empfindlicher als eine gewöhnliche Dateifreigabe. Für produktive Nutzung sind daher zuverlässige Switches, passende Netzwerkkarten und eine saubere Verkabelung wichtiger als ein möglichst schneller Einrichtungsvorgang.
iSCSI-Target und LUN unterscheiden
Ein iSCSI-Target beschreibt das erreichbare Ziel, während eine LUN den darin bereitgestellten logischen Speicher darstellt. Je nach TerraMaster-Version und installierter Anwendung können Bezeichnungen und Menüpositionen abweichen. Suche in TOS beziehungsweise TerraMaster OS nach der iSCSI- oder SAN-Verwaltung und orientiere dich an den dort angebotenen Begriffen.
Bei der Anlage legst du zunächst die grundlegenden Eigenschaften des Ziels fest. Dazu gehören ein eindeutiger Name und gegebenenfalls eine Authentifizierung. Anschließend wird eine LUN mit einer bestimmten Kapazität erstellt und dem Target zugeordnet. Erst diese Kombination stellt den Speicher für einen Initiator bereit.
Vergebe Namen, aus denen Zweck und Besitzer hervorgehen. Eine Bezeichnung wie server01-daten ist in einer späteren Fehleranalyse hilfreicher als ein automatisch übernommener Standardname. Halte außerdem fest, welcher Rechner auf die LUN zugreifen darf. Das verhindert, dass eine LUN versehentlich auf einem zweiten System eingebunden wird.
Kapazität und Bereitstellungsart sorgfältig wählen
Bei einer festen oder vollständig reservierten Bereitstellung wird der benötigte Speicherplatz frühzeitig auf dem NAS eingeplant. Das macht die Kapazitätsplanung übersichtlicher und kann bei bestimmten Anwendungen eine gleichmäßigere Verwaltung ermöglichen. Eine dynamische Bereitstellung wirkt zunächst flexibler, weil der virtuelle Speicher größer definiert werden kann, als aktuell belegt ist.
Virtuell größerer Speicher darf jedoch nicht mit tatsächlich verfügbarem Speicher verwechselt werden. Wenn mehrere dynamische LUNs gemeinsam den Pool überbuchen und der physische Platz ausgeht, können Schreibvorgänge fehlschlagen. Bei Datenbanken, virtuellen Maschinen und anderen dauerhaft schreibenden Anwendungen ist eine konservative Planung besonders wichtig.
Lege die Größe deshalb nach dem realen Bedarf, dem erwarteten Wachstum und der freien Reserve des Speicherpools fest. Eine LUN sollte nicht so groß sein, dass spätere Snapshots, Systemreserven oder andere Sicherungsaufgaben keinen Platz mehr haben.
Zugriff mit CHAP und Netzwerksegmentierung absichern
iSCSI sollte nicht ungeschützt im gesamten Netzwerk erreichbar sein. Wenn TerraMaster eine CHAP-Authentifizierung anbietet, kann ein Benutzername mit einem starken, ausschließlich für iSCSI verwendeten Kennwort eingerichtet werden. Verwende dieses Kennwort nicht für das NAS-Administratorkonto und bewahre die Zugangsdaten in einer sicheren Dokumentation auf.
Zusätzlich sollte der Zugriff auf die erforderlichen IP-Adressen und Netzbereiche beschränkt werden. Eine getrennte Storage-VLAN- oder dedizierte Netzwerkkonfiguration kann helfen, normalen Clientverkehr vom Speicherverkehr zu trennen. Eine Weiterleitung des iSCSI-Portes aus dem Internet ist keine geeignete Standardlösung. Für externen Zugriff sind andere, sicher geplante Verfahren erforderlich; iSCSI selbst sollte im vertrauenswürdigen internen Netz bleiben.
Bei sensiblen Daten musst du außerdem prüfen, ob die LUN- oder Volume-Verschlüsselung mit der gewünschten Leistung und Wiederherstellungsstrategie vereinbar ist. Verschlüsselung schützt Daten bei einem unbefugten Zugriff auf die Speichermedien, ersetzt aber weder ein Backup noch einen dokumentierten Wiederherstellungstest.
Den Initiator auf dem PC oder Server verbinden
Auf dem Client wird der iSCSI-Initiator geöffnet. Unter Windows findest du ihn je nach Version über die Systemsuche als „iSCSI-Initiator“. Dort trägst du die IP-Adresse oder den Hostnamen des TerraMaster-Systems ein und startest die Erkennung der verfügbaren Ziele.
Nach erfolgreicher Anmeldung erscheint die LUN nicht automatisch als nutzbarer Laufwerksbuchstabe. Öffne anschließend die Datenträgerverwaltung. Dort muss der neue Datenträger zunächst online geschaltet, initialisiert und mit einer Partition sowie einem passenden Dateisystem versehen werden. Diese Schritte beziehen sich auf eine neue, leere LUN. Bei einer bereits verwendeten LUN darfst du nicht erneut initialisieren oder formatieren, weil dadurch vorhandene Strukturen und Daten beschädigt werden können.
Linux-Systeme verwenden den Open-iSCSI-Dienst und passende Werkzeuge für Erkennung, Anmeldung und dauerhafte Verbindungen. Die genaue Konfiguration hängt von Distribution, Dienstverwaltung und Sicherheitsvorgaben ab. Nach der Anmeldung sollte geprüft werden, ob das Blockgerät korrekt erkannt wird und ob die Verbindung nach einem Neustart wie vorgesehen wiederhergestellt wird.
Mehrere Initiatoren und gleichzeitige Nutzung
Eine gewöhnliche LUN darf nicht einfach von zwei unabhängigen Rechnern gleichzeitig mit Lese- und Schreibzugriff verwendet werden. Beide Systeme könnten ihre Dateisysteminformationen unabhängig verändern. Das führt zu beschädigten Metadaten und möglicherweise zu umfassendem Datenverlust.
Wenn mehrere Hosts denselben Speicher benötigen, ist eine dafür ausgelegte Cluster-Lösung mit unterstütztem Dateisystem, konsistentem Locking und passender Anwendungsarchitektur erforderlich. Ohne diese Voraussetzungen sollte jeder Initiator eine eigene LUN erhalten oder der gemeinsame Zugriff über SMB beziehungsweise NFS erfolgen.
Auch nach einem unerwarteten Neustart muss geprüft werden, ob ein alter Initiator noch als verbunden gilt. Trenne eine Sitzung nicht blind, wenn der zugehörige Server möglicherweise noch arbeitet. Bei produktiven Systemen gehören Wartungsfenster, eine klare Besitzerzuordnung und dokumentierte Freigabeschritte zur sicheren Verwaltung.
Leistung, Ausfallsicherheit und Backup richtig einordnen
RAID schützt je nach Level vor dem Ausfall bestimmter Laufwerke. Es ist jedoch kein Backup. Ein versehentlich gelöschter Datensatz, eine beschädigte Anwendung, Ransomware oder ein Fehler auf dem Client kann auf den bereitgestellten Blockspeicher durchschlagen. Plane daher eine zusätzliche Sicherung auf ein getrenntes Ziel ein und teste regelmäßig, ob sich einzelne Dateien und vollständige Anwendungsdaten wiederherstellen lassen.
Snapshots können einen zusätzlichen Wiederherstellungspunkt bieten, benötigen aber Speicherplatz und schützen nicht automatisch vor jedem Ausfall. Wenn das NAS selbst beschädigt, verschlüsselt oder gestohlen wird, liegen lokale Snapshots möglicherweise ebenfalls nicht mehr zur Verfügung. Für wichtige Daten ist eine 3-2-1-Strategie mit mindestens einer räumlich oder technisch getrennten Kopie sinnvoll.
Typische Fehler bei der Nutzung
Wird das Target gefunden, aber die Anmeldung schlägt fehl, prüfst du zuerst IP-Adresse, Port, CHAP-Daten und die Berechtigung des Initiators. Bei einer erfolgreichen Anmeldung ohne sichtbares Laufwerk kontrollierst du die Datenträgerverwaltung, den Gerätestatus und die Partitionierung. Ein nicht initialisierter Datenträger ist bei einer neuen LUN normal, bei einer bestehenden LUN jedoch ein Warnsignal.
Bei kurzen Aussetzern solltest du Protokolle auf dem NAS, am Switch und auf dem Initiator vergleichen. Kontrolliere Kabel, Energiesparoptionen, Link-Geschwindigkeit und Fehlerzähler der Netzwerkschnittstellen. Wiederholte Verbindungsabbrüche sollten nicht durch vorschnelles Formatieren oder einen erzwungenen Rebuild übergangen werden.
Wenn der Speicherpool oder ein Laufwerk Warnungen meldet, sichere zunächst die relevanten Daten und bewerte den Zustand der Redundanz. Ein Rebuild kann die Laufwerke stark belasten. Bei mehreren ausgefallenen Laufwerken oder unklarer Datenlage ist eine pauschale Reparaturanweisung riskant; in diesem Fall sollte die Datensicherheit vor weiteren Schreibzugriffen und Änderungen stehen.
Vor dem produktiven Einsatz prüfen
- Ist die LUN eindeutig einem verantwortlichen Host zugeordnet?
- Wurde die Kapazität inklusive Wachstum und freier Poolreserve geplant?
- Sind CHAP, Netzwerkzugriff und Administratorrechte angemessen abgesichert?
- Wurde das Dateisystem nur auf einer neuen, leeren LUN angelegt?
- Funktioniert die Verbindung nach einem kontrollierten Neustart?
- Existiert ein getrenntes Backup mit geprüftem Wiederherstellungsweg?
- Ist dokumentiert, wie das Target im Notfall sicher getrennt und wieder verbunden wird?
Die Einrichtung ist abgeschlossen, wenn der Client die LUN stabil erkennt, die geplante Anwendung zuverlässig arbeitet und die Wiederherstellung nicht nur theoretisch vorgesehen, sondern getestet wurde. Behandle den bereitgestellten Blockspeicher dabei wie einen eigenständigen Datenträger mit eigener Zuständigkeit, eigener Sicherungsplanung und klaren Zugriffsgrenzen.
Fragen und Antworten zur TerraMaster-iSCSI-Nutzung
Kann ich eine TerraMaster-iSCSI-LUN an zwei Windows-PCs anschließen?
Eine gewöhnliche LUN darf nicht gleichzeitig von zwei unabhängigen Windows-Systemen als lokaler Datenträger verwendet werden. Ohne ein dafür geeignetes Cluster-Dateisystem und abgestimmtes Locking drohen Dateisystembeschädigungen und Datenverlust.
Was ist der Unterschied zwischen einer iSCSI-LUN und einer SMB-Freigabe?
Bei iSCSI verwaltet der verbundene PC oder Server Partitionen, Dateisystem und viele Zugriffsrechte selbst. Eine SMB-Freigabe stellt dagegen Dateien bereit, während das TerraMaster-NAS die Dateisystemverwaltung übernimmt; für gemeinsame Dokumente ist SMB deshalb meist die passendere Wahl.
Warum wird das iSCSI-Ziel gefunden, aber kein Laufwerk im Explorer angezeigt?
Die Anmeldung am Target bedeutet noch nicht, dass die LUN unter Windows eingerichtet ist. Prüfe in der Datenträgerverwaltung, ob der Datenträger online ist und ob bei einer neuen, leeren LUN noch Partition und Dateisystem fehlen; bei einer bereits verwendeten LUN darfst du sie dort nicht vorschnell initialisieren.
Kann ich eine vorhandene LUN nach einem Verbindungsabbruch einfach wieder einbinden?
Bevor du die Sitzung neu verbindest, muss feststehen, dass der ursprüngliche Initiator nicht mehr schreibt und keine Anwendung oder virtuelle Maschine die LUN verwendet. Kontrolliere außerdem, ob das Dateisystem nach dem Abbruch konsistent ist, und trenne eine noch aktive Sitzung nicht zwangsweise.
Ist iSCSI über das Internet mit einer Portfreigabe sicher nutzbar?
Eine direkte Weiterleitung des iSCSI-Ports ins Internet ist keine geeignete Standardlösung, auch nicht mit CHAP allein. Beschränke iSCSI auf ein vertrauenswürdiges internes oder separates Storage-Netz und prüfe für externen Zugriff ein dafür vorgesehenes, sicher geplantes Verfahren.
Welche TerraMaster-Einstellungen muss ich vor einer LUN-Erweiterung prüfen?
Prüfe zuerst die aktuelle TOS- beziehungsweise TerraMaster-OS-Version, den freien Platz im zugehörigen Speicherpool oder Volume und die von der iSCSI-Anwendung unterstützte Erweiterungsmethode. Nach einer Erweiterung auf dem NAS muss der Initiator die zusätzliche Kapazität gegebenenfalls ebenfalls erkennen und das Betriebssystem- oder Dateisystem-Layout angepasst werden.
Ersetzt ein RAID im TerraMaster-NAS das Backup der iSCSI-Daten?
Nein, RAID kann je nach Level den Ausfall bestimmter Laufwerke überstehen, schützt aber nicht vor gelöschten Daten, Schadsoftware, beschädigten Anwendungen oder einem Defekt des gesamten NAS. Sichere die Daten zusätzlich auf ein getrenntes Ziel und prüfe anhand einer Wiederherstellung, ob auch die vom Initiator verwalteten Anwendungsdaten tatsächlich nutzbar zurückkommen.