Server pre malu firmu

Caute, potrebujem zaobstarat server pre malu firmu. Nieco som si uz nastudoval ale radsej sa spytam na niektore veci.
Server sa bude pouzivat na zdielanie dat cez sambu cca 500gb, ukladat data z uctovneho sw a bude na nom bezat backend skladoveho systemu + db.

Na co by som sa chcel spytat:

1. Kupit server do racku alebo tower?
2. Aky raid pouzit? Zatial uvazujem o raid 5. Kupil by som 4 disky a jeden by bol nahradny.
3. Distribucia bude ubuntu server. Os sa instaluje na zvlast disk alebo je "akoby v raide" a teda na kazdom disku? Ak na kazdom ako je to potom s bootovanim?
4. Ak by som mal mimoriadne kriticke data, mozem sa spolahnut na raid a ze sa vsetky data obnovia alebo je dobre si tieto data posielat este niekam do cloudu?
5. Hotplug znamena ze disk v zalohe bude stale pripojeny na doske a system sam rozozna kedy sa iny disk poskodi a nahradi ho zaloznym?
6. Na zdialene pripojenie mozem pouzit verejnu ip a presmerovany port alebo je to nebezpecne? Pouzit radsej ddns?


Velmi dakujem za odpovede, ak ma niekto typ na server sem s nim. Vlastne sa mi hodia hocijake informacie a tipy o tejto teme. Cena okolo 1000e bez dph.
Dakujem

1. podľa mňa to silno záleží od toho kde bude, ak máš serverovňu tak určite rack, inak to je jedno
2. raid5 andi raid6 ak to nemá hlbší význam a nepotrebuješ príliš veľa miesta - radšej by som ho nepoužíval, to radšej raid10, ja používam raid5 ale to len preto lebo mám 3 disky a nemám tam kritické dáta ale len svoje malé projekty, ktoré mám ešte navyše zálohované inde.
Raid neber ako zálohovanie, ale ako zvýšenie uptime ak sa niečo pokašle. to znamená, že sa dostaneš k dátam aj keď zlyhá disk a teda veci ako napríkald účtovný software alebo web stránky ti staĺe bežia hoci pomalšie.
3. raid je konfigurácia diskov, takže os bude v rámci tejto konfigurácie na "viacerých diskoch"
4. ako som písal v bode 2
5. ja osobne hotplug nepoužívam ale ak dobre chápem tak to je podobné ako "plug&play pre usb" - totiž že môžeš vytiahnuť a vymeniť disk bez toho aby si vypínal/zapínal server, že ti ho jednoducho rozpozná za behu - opäť niečo na uptime
6. ak nepotrebuješ aby to bolo dostupné von tak to nikdy ani neotváraj verejne, vždy choď lokálne. ak nemáš security experta, tak to maj len na lokálnej sieti. ak potrebuješ verejne, tak to silno odporúčam sa s niekým v tej oblasti poradiť a naštudovať si o tom viac, lebo ddns, verejná ip a používanie presmerovanćy portov je pre hackerov tá najmenšia prekážka ak chce niekto niečo skutočne riešiť. možno sa zbavíš pár botov, ale to je tak asi všetko

1. mate rack? Jeden server bude zarucene tichsie ked si kupite tower. (v porovnani s 1U serverom)
2. ja som bud za 1,5 alebo 10 Musis si ale ty povedat ake mas priority. Pri takychto veciach by som okrem raidu vyzuival aj inkrementalne zalohy a za prioritnejsie by som povazoval bezpecnost dat ako rychlost zapisu.
3. osobne by som OS najskor riesil na zvlast disku. Trebars aj len jednom ssd. Ak bude na raide, tak bude spolu s datami.
4. bude zalezat od raidu. Vsetky mne spominane sa dokazu vysporiadat s odidenim jedneho disku. Kontroloval by som si smart a zaroven by som riesil aj inkrementalne zalohy (rsync alebo podobne, urcite uz je aj nieco sofistikovanejsie)
5. nie, vid co pise silent
6. zase vid co pise silent. Ak to potrebujes mat na viacerych sietiach odporucam VPN (openVPN napriklad) a to potrebuje verejnu IP.