- TrueNAS combina ZFS, SMB/NFS i integració amb directoris per crear un servidor de fitxers empresarial robust i flexible.
- WebShare afegeix una capa daccés web segur i modern, compatible amb navegadors, ideal per a treball remot i BYOD.
- ZFS aporta integritat de dades, snapshots, RAIDZ i suport per a configuracions híbrides SSD/HDD molt eficients.
- TrueNAS Connect regula l'accés a WebShare i facilita desplegaments que van des d'un sol usuari fins a milers de sessions concurrents.
Un servidor de fitxers empresarial basat en TrueNAS i WebShare ha esdevingut una de les formes més potents i flexibles de centralitzar documents, còpies de seguretat i dades crítiques dins d'una organització. Davant solucions tradicionals o núvols públics, aquesta combinació permet tenir el control total de la informació, ajustant al mil·límetre el rendiment, la seguretat i la forma en què els usuaris accedeixen als recursos.
En aquest context, TrueNAS (CORE, Enterprise o SCALE) juntament amb ZFS i la nova capa WebShare ofereixen un enfocament modern: emmagatzematge unificat, accés per SMB i NFS d'alt rendiment a LAN, i una interfície web avançada per treballar des de navegadors, tauletes o mòbils sense maldecaps. Tot això mantenint la filosofia de programari lliure a l'edició Community i afegint opcions empresarials per a qui les necessiti.
Què és un servidor NAS i per què encaixa en un entorn empresarial
Un NAS és bàsicament un dispositiu d'emmagatzematge connectat a la xarxa que actua com a repositori central de fitxers, carpetes i còpies de seguretat. A diferència d'un simple disc USB o PC compartint carpetes, el NAS es dissenya des de zero per estar sempre encès, oferir nivells de seguretat avançats i permetre l'accés simultani de molts usuaris o serveis.
En una empresa, un NAS facilita el emmagatzematge centralitzat i l'intercanvi d'informació entre departaments, equips i seus. Tothom treballa sobre la mateixa font de dades, és més senzill aplicar polítiques de còpia de seguretat i s'eviten aquests “illots” de fitxers escampats pels ordinadors de l'oficina.
Un altre avantatge clau és que un servidor NAS no es limita a compartir carpetes: molts models i sistemes, com TrueNAS, integren funcions de streaming multimèdia, sincronització amb el núvol i accés remot segur, el que permet que el mateix equip serveixi tant de servidor de fitxers com de plataforma de col·laboració interna.
A les llars, un NAS sol utilitzar-se per gestionar biblioteques de fotos, vídeos i música, fer còpies de seguretat d'ordinadors i mòbils o muntar un centre multimèdia amb aplicacions com ara Plex. A l'empresa, el focus s'orienta més a la productivitat, la continuïtat de negoci i el compliment de polítiques de seguretat i de retenció de dades.
A més, en ser solucions escalables, és senzill ampliar la capacitat afegint més discos o cabines externes. Això és especialment interessant per a negocis que preveuen un creixement gran del volum de dades o que volen començar amb una inversió continguda i anar ampliant sobre la marxa.
TRONAS CORE: el cor del servidor de fitxers empresarial
TrueNAS CORE és l'evolució de l'històric FreeNAS, un dels sistemes operatius per a NAS més populars del món. Basat en FreeBSD de 64 bits, està pensat per muntar des de zero un servidor d'emmagatzematge professional sobre maquinari estàndard x86_64, ja sigui en màquines físiques, entorns virtualitzats o fins i tot en núvol públic.
La integració nativa de OpenZFS com a sistema de fitxers és, probablement, la seva millor carta. ZFS està dissenyat per protegir la integritat de les dades, oferir un rendiment molt consistent i facilitar tasques com les instantànies (snapshots), la replicació o la deduplicació. Tot això des d'una interfície web cuidada que permet a administradors menys experimentats manejar un sistema molt potent sense viure enganxats a la línia d'ordres.
TrueNAS CORE incorpora de sèrie tots els serveis que un espera en un servidor de fitxers empresarial: SMB (Samba), NFS, iSCSI, WebDAV, FTP, Rsync, servidor S3 compatible amb Amazon, integració amb Active Directory i LDAP, client i servidor OpenVPN, SNMP, suport per a directoris NIS i Kerberos, entre d'altres. És a dir, no només es queda compartir un parell de carpetes: està preparat per integrar-se en infraestructures complexes.
Un aspecte interessant és la coexistència de dues edicions principals: CORE (gratuïta) i Enterprise (de pagament). La primera és ideal per a pimes, professionals i entorns domèstics avançats; la segona afegeix funcions pensades per a producció crítica, suport oficial, alta disponibilitat i característiques específiques per a grans organitzacions.
Pel que fa al desenvolupament, TrueNAS es manté molt viu gràcies a iXsystems, l'empresa darrere del projecte. El fet d'estar basat en FreeBSD implica que moltes de les millores i pegats de seguretat d'aquest sistema operatiu arriben també a TrueNAS, fet que es tradueix en un producte amb actualitzacions freqüents i un cicle de vida estable.
Serveis i característiques avançades a TrueNAS per a ús empresarial
Un dels grans avantatges de basar un servidor d'arxius empresarial a TrueNAS és l'enorme quantitat de serveis que integra de manera nativa. Això permet adaptar-lo amb precisió a cada entorn, des de petites oficines fins a xarxes corporatives amb múltiples dominis.
A nivell d'autenticació i directori, TrueNAS ofereix compatibilitat amb Active Directory, LDAP, NIS i Kerberos. Gràcies a això, l'administració d'usuaris i permisos es pot centralitzar en un servidor de domini existent sense duplicar comptes al mateix NAS. Els grups, les ACL i els permisos poden mapejar-se amb molta granularitat.
En el pla dels protocols de compartició, la llista és extensa: SMB/CIFS (Samba) per a entorns Windows, NFS per a Linux i UNIX, AFP (en desús, però encara present per a equips Apple antics), iSCSI per exposar volums com a discos en brut a servidors o hipervisors, i WebDAV per a accés via HTTP quan es necessita una mica més tradicional.
TrueNAS incorpora també serveis de monitorització i administració remota com SNMP, gestió de SMART en discs, notificacions per correu davant errors de maquinari o esdeveniments de sistema, sistema d'alertes configurable i la possibilitat d'usar Dynamic DNS perquè l'equip sigui fàcilment accessible fins i tot quan la IP pública canvia amb freqüència.
En el pla de la seguretat, trobem funcions com xifrat de datasets o pools amb AES-XTS, autenticació en dos factors (2FA) compatible amb aplicacions tipus Google Authenticator, suport per a KMIP (en l'edició Enterprise) per gestionar claus de xifratge de forma centralitzada i opcions per endurir serveis com SSH o OpenVPN amb paràmetres avançats.
El sistema també permet crear jails a l'estil FreeBSD per encapsular aplicacions i plugins, mantenint-los aïllats del sistema base. D'aquesta manera, és possible afegir programari com Nextcloud, Plex, Transmission o altres sense “embrutar” la instal·lació principal, reduint el risc que una fallada en una app afecti la resta del servidor.
ZFS a TrueNAS: integritat i flexibilitat per a l'emmagatzematge
El motor de tot servidor de fitxers seriós a TrueNAS és ZFS. Aquest sistema de fitxers d'última generació combina a la pràctica gestor de volums, RAID, sistema d'arxius i eines de protecció de dades en un únic bloc tecnològic.
Amb ZFS és possible crear pools a partir de diversos discos físics i, dins d'aquests pools, conjunts de dispositius virtuals (VDEVs) amb diferents nivells de RAID: stripe (similar a RAID 0), mirror (com un RAID 1 estès), RAIDZ-1 (equivalent a RAID 5), RAIDZ-2 (equiparable a RAID 6) i RAIDZ-3 (triple paritat, capaç de perdre.
A més de la configuració RAID, ZFS permet assignar SSD com a memòria cau de lectura i escriptura, així com vdevs específics per a metadades, logs d'intents d'escriptura (ZIL) o deduplicació, cosa que el converteix en una opció molt flexible per a entorns híbrids HDD/SSD que busquen equilibrar cost i rendiment.
Característiques clau com el Copy on Write (CoW) fan que qualsevol modificació de dades s'escrigui en un nou bloc abans de descartar l'antic, cosa que gairebé elimina els riscos de corrupció per talls de llum o errors durant l'escriptura. Això es combina amb sumes de comprovació a tots els nivells per detectar i corregir errors silenciosos de disc.
Els snapshots són un altre punt fort: ZFS permet crear instantànies pràcticament il·limitades de manera molt eficient en espai. Aquestes instantànies són la base per recuperar fitxers esborrats per error, revertir canvis compatibles amb aplicacions o protegir-se davant de ransomware, ja que permeten “tornar enrere” a un estat consistent previ.
Dins de cada pool es poden crear datasets de tipus filesystem (per a arxius i carpetes) i zvol (dispositius en bloc). Cada dataset pot tenir paràmetres propis: compressió en temps real (lz4, zstd amb diferents nivells), deduplicació, política de snapshots, opcions de sincronització, atime, quotes per usuari o grup i ACL avançades.
Amb l'auge del treball remot i la proliferació de tablets i smartphones, TrueNAS ha desenvolupat WebShare com a interfície web d'accés a fitxers pensada per a qualsevol navegador modern. La idea és clara: oferir una experiència estil núvol empresarial però sobre dades emmagatzemades al teu propi maquinari.
SMB i NFS segueixen sent imbatibles en una LAN per treball intensiu d'escriptori, però quan se surt a WAN o es vol treballar des de dispositius mòbils, comencen les complicacions de ports, clients, latències i compatibilitats. WebShare resol gran part d'aquests problemes oferint una interfície HTML accessible via HTTPS i optimitzada per a connexions remotes.
Davant WebDAV, que sempre va arrossegar limitacions de seguretat, rendiment i compatibilitat, WebShare s'integra de forma neta amb ZFS, SMB i NFS: el mateix conjunt de dades es pot veure pels tres fronts, amb les mateixes ACL, quotes, bloquejos de fitxers i versions prèvies gràcies a snapshots.
La interfície de WebShare inclou funcions típiques d'una núvol privat de nivell empresarial: vista de directoris, previsualització de continguts multimèdia i fitxers de text, navegació per snapshots per recuperar versions anteriors, metadades avançades, estadístiques d'ús, comptadors de fitxers per carpeta i suport per a cerques globals.
Un altre detall clau és que WebShare té en compte els entorns de BYOD (Bring Your Own Device). Qualsevol dispositiu amb navegador modern hi pot accedir: portàtils, tauletes, mòbils… sense necessitat d'instal·lar clients específics ni barallar-se amb versions de sistemes operatius o configuracions rares.
Les cerques sobre unitats de xarxa tradicionals solen ser lentes perquè depenen del client que recorre l'estructura de carpetes. WebShare introdueix un motor de cerca del costat del servidor que indexa noms, metadades i fins i tot contingut dels fitxers, permetent consultes molt ràpides directament des de la interfície web.
Aquest enfocament tipus “cercador intern” fa que trobar un document o un vídeo concret entre milers o milions de fitxers tarda segons en lloc de minuts. Filtrar per tipus, mida, data o text contingut es converteix en una cosa immediata, cosa que s'agraeix en entorns amb grans volums de dades.
Per a usuaris de macOS, el mateix motor s'integra amb Spotlight, la cerca nativa del sistema, de manera que les unitats servides per TrueNAS puguin indexar-se de manera centralitzada i oferir resultats ràpids sense castigar les màquines client.
En entorns empresarials, on la capacitat de localitzar ràpidament un contracte, un informe o un disseny és clau, aquest tipus dindexació central es converteix en un plus enorme davant de simples comparticions SMB sense capa de cerca avançada.
WebShare debutarà com funció Enterprise dins de TrueNAS 26.04 “Halfmoon”, però iXsystems ha optat per no deixar-la en exclusiva per a clients de pagament. Per a l'edició Community, l'accés es gestionarà a través del servei TrueNAS Connect, amb diferents nivells segons llicència.
Amb la modalitat TrueNAS Connect Foundation, es permet un accés WebShare simultani. És una opció interessant per a administradors o usuaris avançats que vulguin manejar el sistema de forma remota o tenir una “porta” personal segura a la seva NAS.
la llicència TrueNAS Connect Plus eleva el límit a cinc connexions concurrents, orientada a petites empreses o llars grans on diverses persones necessiten treballar contra el NAS alhora, compartint i editant documents en paral·lel.
En entorns TrueNAS Enterprise, no hi ha límit pràctic de sessions WebShare. Això permet a organitzacions com universitats, escoles o empreses amb molts empleats oferir accés web simultani a un nombre massiu dusuaris, integrant WebShare amb SMB, NFS i els serveis de directori ja existents.
Un punt molt important és que, un cop configurat, tot el trànsit WebShare va directe des del client al NAS via HTTPS, amb certificats gestionats per TrueNAS Connect. Les dades no passen per servidors intermedis externs: es mantenen a la teva infraestructura, una cosa clau per a moltes polítiques de compliment i privadesa.
Requisits de maquinari i consideracions de rendiment
Perquè un servidor d'arxius amb TrueNAS i WebShare funcioni amb facilitat, és fonamental respectar uns requisits mínims de maquinari. La pròpia documentació recomana almenys 8 GB de RAM, encara que per a usos intensius de ZFS (deduplicació, moltes instantànies, alta concurrència) és habitual veure desplegaments amb 16 GB, 32 GB o més.
A nivell d'emmagatzematge, s'aconsella instal·lar el sistema en un SSD dedicat d'uns 16 GB o superiors, evitant memòries USB o discos mecànics per al sistema operatiu. Els discos destinats a dades haurien d'estar connectats directament a la controladora (SATA, SAS, NVMe) per assegurar bon rendiment i estabilitat, i, si escau, convertir les particions seguint guies com convertir un disc de MBR a GPT sense perdre dades.
El processador ha de ser de 64 bits (Intel o AMD x86_64), cosa que avui dia compleix pràcticament qualsevol equip. TrueNAS va deixar de suportar arquitectures de 32 bits fa anys, per la qual cosa reciclar maquinari extremadament antic pot no ser una bona idea, sobretot si es pretén treure partit de funcionalitats avançades de ZFS. Si tens dubtes sobre components, consta amb guies i trucs clau per configurar components de PC que ajuden a optimitzar la inversió.
Una regla orientativa molt repetida al món és la de 1 GB de RAM per cada 1 TB d'emmagatzematge brut quan es vol utilitzar ZFS de forma folgada, especialment si s'activa de duplicació. No és un requisit rígid, però serveix per no quedar curt a mesura que el pool s'omple.
Pel que fa a xarxa, mínim es requereix un port físic Ethernet. En entorns professionals és habitual trobar interfícies 2.5G, 5G o 10G i configuracions de Link Aggregation (LACP) per disposar de més ample de banda agregat o més tolerància a fallades, encara que moltes vegades el coll d'ampolla real és als mateixos discos.
La combinació de TrueNAS amb ZFS i WebShare aporta un conjunt de avantatges difícils d'igualar per NAS tancats o solucions purament al núvol. Per començar, les dades s'emmagatzemen localment, sota el control de l'organització, sense dependre de tercers per a la custòdia o l'accés.
En segon lloc, la flexibilitat d'ampliació d'emmagatzematge i configuració de RAID és enorme. És possible muntar pools amb miralls per a màxima seguretat, RAIDZ per equilibrar capacitat i redundància, o configuracions híbrides amb SSD de memòria cau i HDD per al gruix de dades fredes.
A nivell de productivitat, el fet de poder accedir a les dades per SMB/NFS a LAN i per WebShare via HTTPS a WAN simplifica enormement la vida a lusuari final, que no ha daprendre mil aplicacions diferents ni patir amb clients mal suportats.
Un altre avantatge important és la enorme capacitat de personalització del sistema: des de programar tasques de còpies de seguretat amb Rsync, scrubbing de ZFS i tests SMART, fins a automatitzar snapshots, replicar datasets a un altre TrueNAS remot o sincronitzar amb serveis S3 compatibles com Amazon S3, Backblaze B2 o Google Cloud.
Finalment, des del punt de vista econòmic, muntar el teu propi servidor d'arxius empresarial amb TrueNAS pot ser molt rendible a mitjà i llarg termini davant de pagar subscripcions per volum d'emmagatzematge al núvol; convé seguir les notícies d'emmagatzematge sobre preus i novetats per decidir el millor moment dinversió.
Inconvenients i corba d'aprenentatge de TrueNAS
No tot és perfecte: TrueNAS CORE, tot i ser una de les plataformes NAS més potents, no és precisament “endollar i llest” per a usuaris sense experiència. La corba daprenentatge és considerable, sobretot si es pretén aprofitar el potencial de ZFS i dels serveis avançats del sistema.
La documentació oficial i la comunitat ajuden, però és habitual haver de seguir tutorials detallats per a la instal·lació, la configuració de pools, la creació de snapshots o l'ajust fi de serveis com Samba, FTP o OpenVPN. Per una PiME sense personal tècnic, pot compensar delegar la posada en marxa en un integrador.
En el terreny del suport, l'edició CORE es recolza sobretot a fòrums, wikis i recursos comunitaris. Qui necessiti suport professional amb acords de nivell de servei (SLA) i assistència directa haurà de mirar cap a TrueNAS Enterprise, amb el cost consegüent de llicències i maquinari certificat.
També cal tenir en compte que, en estar basat en ZFS, els requisits de RAM i disseny d'emmagatzematge són una mica més exigents que en sistemes de fitxers tradicionals. Activar deduplicació sense memòria suficient, per exemple, pot provocar un descens notable del rendiment.
Finalment, l'ecosistema de plugins de TrueNAS CORE, encara que funcional, no és tan ampli ni polit com el d'alguns NAS comercials. És possible instal·lar gairebé qualsevol cosa via jails o manualment, però requereix temps, coneixements i certa tolerància a trastejar.
Gestió diària: usuaris, grups, permisos i serveis clau
Un cop desplegat el servidor, la clau perquè tot vagi fi a nivell empresarial és a gestionar bé usuaris, grups i permisos. Des de la interfície web de TrueNAS és possible crear comptes locals, assignar-los a grups, ajustar els vostres directoris home i decidir quins serveis poden utilitzar (Samba, SSH, etc.).
El que és habitual en empresa és vincular el NAS a un Active Directory o un LDAP corporatiu, de manera que l'autenticació se centralitzi i els permisos als recursos compartits es basen en grups ja existents. TrueNAS permet això des de la secció de Directory Services, amb suport per a AD, LDAP, NIS i Kerberos.
Per compartir fitxers en entorns mixtos, el protocol estrella és SMB (Samba). TrueNAS permet crear comparticions SMB associades a datasets concrets, aplicar diferents perfils de configuració, habilitar o restringir convidats, i ajustar ACL avançades compatibles amb Windows per controlar lectura, escriptura i execució.
Si es requereix FTP, el sistema integra ProFTPD amb multitud d'opcions: ports, límits de connexions, chroot d'usuaris, accés anònim (no recomanable a la majoria d'empreses), permisos, TLS per a FTPES amb xifratge fort (TLS 1.3, AES-256-GCM) i control d'amplada de banda. Tot i que FTP està una mica en desús, continua sent útil per automatitzar intercanvis amb sistemes heretats.
Com a extra, TrueNAS inclou suport per OpenVPN (client i servidor), SSH i SFTP, el que permet crear túnels xifrats per accedir a la xarxa interna, gestionar el sistema de manera remota i transferir fitxers de manera segura sense necessitat d'exposar serveis addicionals a Internet.
Windows Server virtualitzat vs TrueNAS com a servidor d'emmagatzematge
Un dubte força habitual en entorns professionals és si convé més muntar el servidor d'arxius sobre Windows Server virtualitzat (amb Hyper-V, VMware, etc.) o dedicar un equip físic a TrueNAS perquè s'encarregue de tot l'emmagatzematge.
Windows Server ofereix una integració molt bona amb dominis Active Directory i un ecosistema enorme d'eines de gestió, però, pel que fa a l'emmagatzematge pur, no arriba a la profunditat funcional de ZFS quant a integritat, snapshots, RAIDZ o caixets híbrides SSD/HDD.
A més, virtualitzar el servidor d'emmagatzematge sobre una altra capa (un hipervisor) afegeix un nivell addicional de complexitat i possibles punts de fallada. Requereix dissenyar molt bé laccés als discos físics per evitar colls dampolla i assegurar-se que totes les capes (hipervisor, SO convidat, sistema darxius) juguen a favor i no en contra.
En canvi, dedicar un maquinari específic a TrueNAS fa que tot el stack demmagatzematge estigui optimitzat al voltant de ZFS. No hi ha traduccions intermèdies entre diferents sistemes de fitxers, i es redueix el risc de perdre funcions avançades per fer servir discos virtuals en lloc d'accés directe a blocs físics.
En molts casos, lenfocament més equilibrat sol ser utilitzar TrueNAS com a base d'emmagatzematge i virtualitzar-lo (mitjançant iSCSI, NFS o les pròpies màquines virtuals internes de TrueNAS), en comptes de l'inrevés; i, si cal, muntar i administrar un servidor per a càrregues concretes.
Quan l'objectiu és compartir fitxers amb amics, clients o col·laboradors externs, el dubte sol ser quina via és més assenyada: SMB, cloud, FTP o altres aplicacions. Cada opció té punts forts i febles.
SMB i NFS estan pensats sobretot per a accés dins de la xarxa local o connexions VPN. Són perfectes si els usuaris són a la mateixa oficina, o si s'estableix una VPN amb OpenVPN o WireGuard perquè les màquines remotes “entrin” a la xarxa interna i vegin els recursos com si hi fossin.
L'FTP tradicional sense xifratge està pràcticament descartat per compartir dades sensibles a través d'Internet: les credencials i el contingut viatgen en clar. Només tindria sentit en xarxes tancades o usant-ho amb FTPES (FTP sobre TLS) ben configurat, i tot i així avui dia sol haver-hi alternatives millors.
Aplicacions tipus Nextcloud, SyncThing o similars ofereixen un enfocament tipus núvol molt còmode, amb clients descriptori i mòbils, ús compartit denllaços, versions darxius i més. S'integren bé amb TrueNAS mitjançant plugins o jails, encara que convé dedicar-los una mica de temps a la configuració inicial.
Amb l'arribada de WebShare, l'opció més natural per compartir fora de l'organització és donar accés via navegador als datasets necessaris, amb autenticació robusta i possibilitat d'habilitar pujada i descàrrega assumint el model de permisos adequat. Així, s'evita haver d'explicar a cada usuari com configurar SMB o clients estranys.
En qualsevol cas, també és possible combinar enfocaments: per exemple, que els usuaris interns accedeixin per SMB o NFS a LAN i que, alhora, les mateixes dades estiguin accessibles per WebShare des de l'exterior, reaprofitant les mateixes ACL, quotes i snapshots. És una manera molt pràctica de no duplicar informació ni complicar-ne la gestió.
Muntar un servidor de fitxers empresarial amb TrueNAS, ZFS i WebShare permet unificar en una mateixa plataforma l'emmagatzematge d'alt rendiment a la xarxa local, l'accés remot segur via navegador, la protecció avançada de dades mitjançant snapshots i RAIDZ, i la integració amb serveis de directori i protocols estàndard. És una solució madura, flexible i escalable que, ben dissenyada, es pot fer càrrec sense problemes tant de les necessitats d'una pime ambiciosa com de les de gran organització.
