Ez a jelenség az egyik legidegesítőbb hálózati probléma otthoni és irodai környezetben egyaránt. A háttérben nem a „gyenge internet”, hanem a hálózati eszközök közötti intelligens váltás – szaknyelven a Wi-Fi Roaming – hiánya áll.

Lássuk, miért véreznek el a hagyományos hatótávnövelők, és hogyan oldják meg ezt a problémát a modern Mesh rendszerek!

A „ragaszkodó” telefon és a Wi-Fi extenderek csapdája

Ha a házban több helyen van szükség Wi-Fi jelre, a legtöbben megvásárolják a legolcsóbb megoldást: egy konnektorba dugható Wi-Fi hatótávnövelőt (extendert vagy jelismétlőt).

Bár a térerőcsíkok száma ekkor növekszik a kijelzőn, a technológia valójában egy hatalmas csapda:

• Nincs intelligens átadás: Az okostelefonok és laptopok alapvetően „buta” és rendkívül ragaszkodó eszközök. Ha rácsatlakoznak a nappaliban lévő fő routerre, addig körömszakadtáig ragaszkodnak hozzá, amíg a jel teljesen meg nem szűnik.
• A megszakadás oka: Amikor átmegyünk a másik szobába, ahol az extender van, a telefon nem fog automatikusan átváltani rá. Inkább fenntartja a kapcsolatot a távoli fő routerrel, amin ekkor már alig csordogál az adat (ezért fagy le a videóhívás). A telefon csak akkor engedi el a távoli jelet és vált át az extenderre, ha a nappali hálózat teljesen lekapcsolódik. Ez a váltás másodpercekig tart, ami azonnal elvágja a VoIP és videóhívásokat.
• Félsebesség: Az extenderek többsége ráadásul vezeték nélkül ismétli a jelet, ami azonnal lefelezi az elérhető internet sebességét a távolabbi szobákban.

A megoldás: Mi az a Mesh rendszer és a Wi-Fi Roaming?

Ahhoz, hogy a házban vagy irodában sétálva a hívásaink szakadásmentesek maradjanak, egy egységes hálózatot – úgynevezett Mesh rendszert – kell kiépíteni. Itt a hálózati pontok (Access Pointok) nem egymástól függetlenül működnek, hanem folyamatosan kommunikálnak egymással, és közösen hozzák meg a döntéseket a telefon helyett.

A zökkenőmentes és észrevehetetlen hálózatváltást (Roaming) nemzetközi iparági szabványok szabályozzák. Ha a hálózat támogatja ezeket, a telefon a másodperc törtrésze alatt vált át a közelebbi adóra, anélkül, hogy a hívás megszakadna:

• 802.11k (Rádiós erőforrás-mérés): Ez a szabvány segít a telefonnak abban, hogy folyamatosan kapjon egy listát a házban található többi közeli Wi-Fi pontról és azok jelerősségéről. A telefonnak így nem kell vakon keresgélnie és letapogatnia a teljes frekvenciasávot, pontosan tudja, merre érdemes váltani.
• 802.11v (Hálózati átmenet-kezelés): Ez a funkció lehetővé teszi, hogy maga a hálózat „szóljon rá” a telefonra. Ha a rendszer érzékeli, hogy elindultunk a konyha felé, és a nappali jele gyengül, finoman áttereli (kényszeríti) a telefont a konyhai egységre, mielőtt még megszakadna a kapcsolat.

Különböző igények, különböző költségek: Archer vs. Omada

A hálózati igények és a költséghatékonyság (rentabilitás) érdekében érdemes különválasztani az otthoni és az irodai környezetet, hiszen felesleges méregdrága üzleti eszközöket vásárolni oda, ahova egy okosabb lakossági széria is tökéletesen elegendő.

1. Otthoni környezet: TP-Link Archer és EasyMesh

Otthonra nem szükségesek a bonyolult menedzselt rendszerek. Bőven elegendő a TP-Link Archer szériája, amely támogatja a 802.11k/v szabványokat, és a gyártó EasyMesh technológiájával működik.

• Az EasyMesh egységeket érdemes minimum CAT5e ethernet kábelellel vezetékesen összekötni (Backhaul), ami stabil, veszteségmentes gigabites sebességet biztosít a belső hálózaton.
• A rendszer egyetlen Wi-Fi nevet (SSID) sugároz az egész házban. Ahogy sétálunk a szobák között, a 802.11k/v szabványok miatt a telefon észrevétlenül vált át a legerősebb pontra. A videóhívás folyamatos marad, a belső hálózati sebesség pedig maximális.

2. Irodai környezet: TP-Link Omada és a szigorú 802.11r

Egy irodában, ahol egyszerre több tucat ember telefonál, és folyamatosan VoIP (internet alapú) hívások futnak, az otthoni technológia már kevés. Ide professzionális üzleti rendszerre – például a TP-Link Omada hálózatára – van szükség.

• 802.11r (Gyors Roaming): Az irodai környezet kulcsa. Ez a szabvány drasztikusan, szinte nullára csökkenti a biztonsági hitelesítési időt, amikor a telefon az egyik irodai Access Pointról átlép a másikra. A titkosított vállalati hálózatokon a hitelesítés normál esetben időt vesz igénybe, ami szakadást okozhat a hívásban. A 802.11r ezt a háttérben előre elintézi, így a legérzékenyebb vállalati VoIP hívások is 100%-osan szakadásmentesek maradnak.

Összegzés

Ha elég a szobák közötti térerő-vadászatból és a megszakadó hívásokból, el lehet felejteni az olcsó konnektoros extendereket. Otthoni környezetben egy 802.11k/v szabványt támogató, vezetékesen összekötött TP-Link EasyMesh rendszer jelenti a megfizethető, stabil és tökéletes megoldást. Irodákban pedig a professzionális Omada rendszer és a 802.11r szabvány garantálja, hogy az üzletmenet és a fontos ügyfélhívások egyetlen másodpercre se akadjanak meg hálózatváltáskor.

Van azonban egy hatalmas biztonsági rés, amivel a legtöbb felhasználó egyáltalán nincs tisztában. Ha az összes eszköz ugyanarra a közös otthoni Wi-Fi hálózatra csatlakozik, egyetlen olcsó okosizzó is elég ahhoz, hogy a hackerek tálcán kapják meg a hozzáférést a privát adatokhoz és a családi fotókhoz.

Lássuk, miért jelentenek komoly kockázatot az okoseszközök, és hogyan védi meg a NAS-t az intelligens hálózati elszeparálás!

Az okoseszközök (IoT) mint a hálózat leggyengébb láncszemei

Az internetre csatlakozó okoseszközöket a szakma összefoglaló néven IoT (Internet of Things) eszközöknek nevezi. Ezeknek a termékeknek a gyártásakor a cégek a minél olcsóbb árat és a gyors üzembe helyezést tartják szem előtt, a hálózati biztonságra pedig szinte semmit sem költenek:

• Elavult szoftverek: Egy pár ezer forintos okosizzó vagy egy ismeretlen márkájú robotporszívó szoftvere tele van biztonsági résekkel, és a gyártók szinte soha nem adnak ki hozzájuk frissítéseket.
• A hacker bejárata: Ha egy hacker be akar törni az otthoni hálózatra, nem a szigorúan védett számítógépet vagy a NAS-t fogja közvetlenül támadni. Keres egy biztonsági rést a hálózaton lévő robotporszívó szoftverében, feltöri azt, és ezen a kiskapun keresztül bejut az otthoni belső hálózatra.
• Szabad az út az adatokhoz: Ha a porszívó ugyanazon a belső hálózaton (IP-tartományban) van, mint a számítógép vagy a családi fotókat tároló NAS, a hacker a fertőzött eszközön keresztül azonnal látni fogja a hálózati meghajtókat. Innen már csak egy lépés, hogy letöltse a privát képeket, vagy egy zsarolóvírussal teljesen titkosítsa és használhatatlanná tegye a NAS teljes tartalmát.

A megoldás otthonra: IoT és vendéghálózatok az elszeparáláshoz

Ahhoz, hogy az okoseszközök sebezhetősége ne veszélyeztesse a privát adatokat, a hálózatot szigorúan darabokra kell bontani (szeparálni kell). Szerencsére ehhez otthoni környezetben nincs szükség méregdrága, bonyolult vállalati rendszerekre.

A TP-Link Archer szériás modern routerek gyárilag képesek arra, hogy egymástól teljesen elzárt, párhuzamos Wi-Fi hálózatokat hozzanak létre:

1. Fő hálózat (Férj, feleség, gyerekek): Ide csatlakoznak a telefonok, a laptopok és a családi NAS. Ez a hálózat teljesen zárt, biztonságos, és tagjai látják egymást.
2. IoT hálózat (Az okoseszközök birodalma): A TP-Link routereken egyetlen kattintással bekapcsolható egy dedikált IoT Wi-Fi hálózat. Ide kell felregisztrálni a robotporszívót, az okosizzókat és a klímát. A router szoftvere úgy irányítja a forgalmat, hogy ezek az eszközök elérik az internetet (így a telefonos applikációjukból lehet őket vezérelni), de fizikailag képtelenek rálátni a fő hálózaton lévő eszközökre, így a NAS-ra is. Ha a porszívót fel is törik, a hacker egy digitális zsákutcába kerül, ahonnan nem tud átlépni a családi fotókhoz.
3. Vendéghálózat (Látogatóknak, barátoknak): Amikor vendégek érkeznek, ne a privát Wi-Fi jelszót adjuk meg nekik. Kapcsoljunk be egy vendéghálózatot! Ha a barátok telefonja esetleg fertőzött egy vírussal, az a vendéghálózaton maradva szintén nem fogja tudni elérni a ház belső eszközeit és a NAS tárolót.

Mi a helyzet az irodákban? VLAN hálózatok felsőfokon

Amíg otthon a TP-Link Archer beépített funkciói szoftveresen megoldják ezt a problémát, addig egy vállalati vagy irodai környezetben már komolyabb szeparációra van szükség. Egy irodában a TP-Link Omada üzleti rendszerével építhető ki a tökéletes védelem, úgynevezett VLAN-ok (Virtuális Hálózatok) segítségével.

Egy jól tervezett irodai hálózatban menedzselhető gigabites switchekkel és access pointokkal teljesen különálló digitális sávokat hozunk létre:

• VLAN 10: Az irodai számítógépek és a vállalati szerverek hálózata.
• VLAN 20: Az irodai biztonsági kamerarendszer (így a kamerák képéhez senki más nem férhet hozzá).
• VLAN 30: Az irodai nyomtatók és hálózati szkennerek.
• VLAN 40: A vendégek és ügyfelek számára fenntartott nyilvános Wi-Fi.

Ezek a virtuális hálózatok hardveres szinten vannak elszigetelve egymástól. Egy esetleges irodai hackertámadás vagy egy fertőzött ügyfél-laptop így garantáltan nem tudja megbénítani a cég működését, és nem férhet hozzá a bizalmas üzleti adatokhoz.

Összegzés

A kényelem nem mehet a biztonság rovására. Ha féltjük a családi fotókat, a NAS-on tárolt dokumentumokat, vagy az iroda üzleti titkait, nem engedhetjük, hogy az okoseszközök egy hálózaton osztozzanak a fontos adatokkal. Otthon használjunk TP-Link EasyMesh eszközöket az IoT és vendéghálózatok elkülönítésére, irodai környezetben pedig bízzuk szakemberre a hardveres VLAN hálózatok megtervezését. A digitális kerítés az egyetlen biztos módja az adatvédelemnek.

Ez a hozzáállás az egyik legnagyobb és legköltségesebb hiba, amit egy építkezésen el lehet követni. A falban futó védőcsövekbe és vakolat alá kerülő kábeleket nem 1-2 évre, hanem évtizedekre tervezzük. Ha a hálózat alapjait elavult anyagokból rakjuk le, a jövő okosotthonát és a villámgyors internetet korlátozzuk le végzetesen.

Lássuk a CAT5e és a CAT6 kábelek közötti technológiai különbségeket, a sebességek csatáját és azt a logikát, amivel százezreket spórolhatunk meg a jövőállóság jegyében!

Mit jelentenek a kategóriák? (A sávszélesség és a fizika)

Az internetkábeleket (szakszerűen UTP/FTP csavart érpáras kábeleket) nemzetközi kategóriákba (Category, röviden: CAT) sorolják. Minél magasabb a kategória száma, a kábel belső szerkezete annál precízebb, jobban védett a külső zavarok ellen, és annál nagyobb adatmennyiséget képes átvinni másodpercenként.

1. CAT5e kábel: Az otthoni környezet megbízható igáslova

A CAT5e kábelt arra tervezték, hogy maximum 100 méteres távolságig biztosítsa a Gigabites (1000 Mbps) vezetékes sebességet.

• Frekvencia: 100 MHz-en üzemel.
• Mikor elég? Ha egy átlagos családi házról van szó, ahol a TP-Link Archer EasyMesh hálózati eszközöket kötjük össze, a TV-nek, a játékkonzolnak, a laptopnak és a kamerarendszer rögzítőjének a Gigabites sebesség ma még bőven és maradéktalanul kiszolgál minden igényt. Ha korlátozott a költségvetés, a házon belüli fix végpontokhoz ez a leginkább költséghatékony választás.

2. CAT6 kábel: Az irodai szabvány és a 10 Gigabites ugrás

A CAT6-os kábel belső felépítése sokkal szigorúbb: az érpárokat egy belső műanyag kereszt (spline) választja el egymástól, ami drasztikusan csökkenti a vezetékek közötti áthallást és az interferenciát.

• Frekvencia: 250 MHz-en dolgozik (több mint a duplája a CAT5e-nek).
• A legnagyobb fegyvere: Rövidebb távolságokon (maximum 35–55 méterig, a környezeti zavaroktól függően) képes kezelni a 10 Gigabites (10 000 Mbps) vezetékes sebességet is!
• Mikor kötelező? Irodai környezetben, ahol a TP-Link Omada rendszer menedzselt, PoE-s switcheit és nagy teljesítményű Access Pointjait kötjük össze, a CAT6 használata ma már alapkövetelmény. Az irodai szerverek, a NAS adattárolók és a tucatnyi munkaállomás közötti brutális adatforgalomhoz elengedhetetlen ez a sávszélesség.

A jövőállóság matekja: Miért drágább a későbbi csere?

Sokan azért választják a CAT5e kábelt az építkezésnél, mert tekercsenként néhány ezer forinttal olcsóbb, mint a CAT6. Ez a spórolás azonban hamis illúzió.

Gondoljunk bele: az internetszolgáltatók (pl. Telekom, Digi) már ma is kínálnak 1-2 Gigabites otthoni csomagokat, és a technológia fejlődésével az 5 és 10 Gigabites otthoni internet érkezése csupán néhány év kérdése.

• Ha most a falba a legolcsóbb CAT5e kábelt húzatatjuk be, az a hálózatot örökre lekorlátozza 1 Gigabitre. Amikor 5 év múlva megérkezik a 10 Gigabites internet, hiába fizetünk majd elő rá, a falainkban futó vezetékek fizikailag képtelenek lesznek átvinni ezt a sebességet.
• A kábelek utólagos áthúzása, a falak megbontása, a festés javítása és a munkadíj nagyságrendekkel több pénzbe fog kerülni, mint az a minimális árkülönbözet, amit most a CAT6 kábel vásárlásakor kifizetünk.

Az arany középút: Hogyan spóroljunk okosan?

Ha szeretnénk egyensúlyt találni a maximális biztonság és a racionalitás között, érdemes megfogadni ezt a telepítői logikát a családi ház kábelezésekor:

• Húzzunk CAT6-ot a kritikus pontokra: Az elosztószekrény és a Wi-Fi router / Mesh egységek közötti gerincvonalakra, a dolgozószobába (ahol a PC és a NAS adattároló lesz), valamint a nappali médiaközpontjához kizárólag CAT6 kábelt válasszunk. Így a hálózat magja 100%-osan jövőálló és 10 Gigabit-képes lesz.
• Maradhat a CAT5e a perifériáknak: Az olyan eszközökhöz, amelyeknek a sávszélesség-igénye garantáltan nem fog drasztikusan növekedni az elkövetkező 10 évben sem – mint például a biztonsági kamerák, az intercom/kaputelefonok vagy az okosotthon központi egységei –, teljesen nyugodt szívvel használhatunk CAT5e kábelt, hiszen ezeknek a Gigabites sebesség felső határa is több mint bőséges.

Összegzés

Az internetkábel az otthonunk idegrendszere. Irodai környezetben, vagy ha hosszú távra tervezünk és nem akarunk kompromisszumokat, a CAT6 kábel beépítése az egyetlen helyes út, amely megnyitja a kaput a 10 Gigabites sebesség előtt. Ha egy átlagos családi ház költségvetését kell optimalizálni, a CAT5e is jó szolgálatot tehet a végpontokon, de a hálózat gerincét ott is érdemes a fejlettebb kábellel biztosítani. Ne a falban futó vezetékeken spóroljunk, mert a későbbi javítás mindig sokkal fájdalmasabb lesz!

A legtöbb felhasználó reflexből a nagy tech-óriások nyilvános felhőszolgáltatásait (Google Drive, Apple iCloud, Microsoft OneDrive) választja. Létezik azonban egy sokkal függetlenebb és szakmaibb alternatíva: a saját felhő, azaz az otthonunkba vagy irodánkba telepített hálózati adattároló (NAS).

Lássuk a kíméletlen pénzügyi és technológiai számítást: hosszú távon melyik éri meg jobban?

A nyilvános felhő látszólagos olcsósága (A havidíj-csapda)

A Google Drive vagy az iCloud induló árai rendkívül barátságosak. Pár száz forintért kapni egy kis extra tárhelyet, ami egy darabig elég is. De amint elkezdünk családi szinten fotózni, videózni, vagy a vállalkozás adatait menteni, a tárhely gyorsan betelik, és magasabb csomagra kell váltani.

Nézzük meg egy átlagos, 4 Terabájtos (4096 GB) tárhelycsomag költségeit hosszú távon:

• Átlagos havidíj (4 TB): kb. 8 990 Ft / hó (szolgáltatótól és számlázástól függően).
• 1 év alatt: 107 880 Ft.
• 5 év alatt: 539 400 Ft.

Ez az összeg fixen eltűnik a családi vagy irodai kasszából, és a tárhelyet valójában soha nem birtokoljuk – csupán béreljük. Ráadásul, ha 3 vagy 4 családtag külön-külön fizet elő kisebb csomagokra, ez az összeg még gyorsabban összeadódik.

A saját felhő (NAS) kezdeti költsége és a megtérülés

A saját felhő esetében a beruházás az első napon fájdalmasabb, hiszen meg kell vásárolni a hardvert. Egy megbízható, kétlemezes (a biztonsági adatduplázás miatt fontos) otthoni NAS és a belevaló, speciális 24/7 folyamatos működésre tervezett merevlemezek ára egyszeri költséget jelent.

• Egy minőségi 2 lemezes NAS ára: kb. 140 000 Ft.
• 2 darab 4 Terabájtos (4000 GB) merevlemez: kb. 80 000 Ft.
• Szakszerű beüzemelés: igényektől függően kb. 25 000 – 50 000 Ft.
• Egyszeri teljes beruházás: 245 000 – 270 000 Ft.

Mit kapunk ezért az összegért?
Ha a két merevlemezt adatbiztonsági okokból tükrözzük (RAID 1), akkor tiszta 4 Terabájt saját tárhelyünk lesz. Ez megegyezik a fent említett 4 Terabájtos előfizetéssel!

A pénzügyi matek:
A saját NAS egyszeri 245 000 Ft-os ára a 4 Terabájtos nyilvános felhő havidíjaival szemben kevesebb mint 2,5 év alatt teljesen megtérül. Onnantól kezdve a saját felhő használata teljesen ingyenes. Ha pedig még nagyobb nyilvános árakkal számolnánk, a megtérülési idő alig 1-2 évre csökkenne. A hálózati eszközök közötti gigabites sebességnek köszönhetően (főleg ha CAT6-os kábelekkel dolgoztunk az építkezésnél) a NAS-ra való mentés nagyságrendekkel gyorsabb lesz, mint az interneten keresztül a távoli felhőbe történő feltöltés.

Technológiai előnyök: Miért jobb a NAS a pénzen felül?

A pénzügyi megtérülés mellett a saját NAS olyan szabadságot és biztonságot ad, amit a Google vagy az Apple soha nem fog biztosítani:

• Adatvédelem és diszkréció: A nyilvános felhőkbe feltöltött képeket és dokumentumokat a tech-cégek algoritmusai folyamatosan pásztázzák és elemzik (mesterséges intelligencia tanításához vagy reklámok célzásához). A saját felhőnél az adataink fizikailag a saját házunkban vannak. Senki nem néz bele, nem elemzi őket.
• Nincs fióktiltás veszély: Ha a Google vagy az Apple valamilyen okból (akár tévesen) letiltja a felhasználói fiókot, egy másodperc alatt veszítjük el az egész digitális életet, és esély sincs elérni az ügyfélszolgálatot. A saját NAS-hoz mindig lesz hozzáférés.
• Központi média- és okosotthon központ: A NAS nemcsak egy unalmas tároló. Képes arra, hogy a ház összes tévéjére streamelje a filmeket, zenéket, kezelje a lakás biztonsági kameráinak a felvételeit, elszeparáltan a fő hálózattól, és központi mentési pontot biztosítson a család összes telefonjának és laptopjának automatikusan, amint felcsatlakoznak az otthoni EasyMesh Wi-Fi-re.

Összegzés

A nyilvános felhő (iCloud/Google Drive) kényelmes és jó megoldás lehet, amíg csupán néhány gigabájtnyi adat van. Amint azonban átlépjük az 1-2 Terabájtos határt, a havidíjak hosszú távon kíméletlenül ráfizetésessé teszik a rendszert. A saját NAS adattároló megvásárlása egy okos, mérnöki szemléletű beruházás: 2-3 éven belül behozza az árát, hatalmas bővíthető tárhelyet kapunk, és az adatokat végre ott tudhatjuk, ahol a legnagyobb biztonságban vannak: a saját otthonunkban.

A vírus nemcsak a számítógépet bénítja meg, hanem a hálózaton keresztül rászabadul az összes csatlakoztatott meghajtóra is. Végül a képernyőn megjelenik egy üzenet: fizessünk több százezer vagy millió forintot kriptovalutában, különben a családi fotókat, céges dokumentumokat soha többé nem láthatjuk viszont. A váltságdíj megfizetése után sem garantálja semmi, hogy a bűnözők visszaadják az adatokat.

A hagyományos külső merevlemezek vagy az egyszerű hálózati megosztások tehetetlenek a zsarolóvírusokkal szemben. Létezik azonban egy mérnöki szemmel zseniális technológia, amellyel a modern NAS adattárolók képesek másodpercek alatt semmissé tenni egy ilyen kibertámadást: ez a Snapshot (pillanatkép) technológia.

Miért nem ér semmit a sima másolás a zsarolóvírus ellen?

Sokan azt gondolják, hogy biztonságban vannak, mert a számítógépükről a fontos mappákat átmásolják a hálózaton lévő adattárolóra, vagy egy egyszerű szinkronizáló szoftvert használnak.

A zsarolóvírusok fejlesztői pontosan ismerik ezeket a megoldásokat:

• A szinkronizáció csapdája: Ha a számítógépen a vírus elkezdi titkosítani a fájlokat, az egyszerű szinkronizáló program azt fogja látni, hogy „megváltozott a fájl”. Azonnal felülírja a NAS-on lévő jó verziót a frissen titkosított, használhatatlan verzióval.
• A hálózati megosztás sebezhetősége: Ha a NAS egy egyszerű hálózati meghajtóként (pl. Windows alatt „Z:” meghajtóként) van csatlakoztatva, a vírus ugyanúgy írási jogot kap hozzá, mint bármelyik belső mappához, és ott is mindent zárol.

A mérnöki csodaszer: Hogyan működik a Snapshot (pillanatkép)?

A professzionális NAS rendszerek egy teljesen más logikára, az úgynevezett Btrfs vagy ZFS fájlrendszerre épülnek. Ez teszi lehetővé a Snapshot (pillanatkép) funkció használatát.

A Snapshot működését a legegyszerűbben egy digitális időgépként lehet elképzelni:

1. A NAS szoftvere a beállított ütemezés szerint (például minden nap éjfélkor, vagy akár óránként) készít egy tűpontos „fényképet” az adatok akkori állapotáról.
2. Ez a pillanatkép nem egy hagyományos, lassú másolás, ami elfoglalja a fél merevlemezt. A Snapshot mindössze egy metaadat-jegyzék, amely rögzíti, hogy az adott pillanatban a merevlemez melyik szektorában milyen adat állt. Elkészítése csupán egyetlen másodpercet vesz igénybe.
3. A lényeg: A Snapshot mappák a hálózaton keresztül teljesen láthatatlanok a Windows vagy a telefonok számára, és szigorúan csak olvasható (Read-Only) státuszúak.

Amikor a zsarolóvírus bejut a hálózatra és elkezdi titkosítani a NAS-on elérhető mappákat, a fájlok aktuális verzióját tönkreteszi. Mivel azonban a korábban elkészült Snapshotokhoz (a múltbeli állapotokhoz) a vírus fizikailag nem képes hozzáférni és nem tudja őket módosítani, a múlt teljesen érintetlen marad.

A mentési folyamat a gyakorlatban: Vissza a múltba 10 másodperc alatt

Ha megtörtént a baj, és a zsarolóvírus mindent letitkosított az irodai számítógépeken és a NAS-on is, nem kell pánikba esni és nem kell fizetni a bűnözőknek.

A helyreállítás menete végtelenül egyszerű:

• Egy tiszta, nem fertőzött eszközről (vagy a vírusirtás után) belépünk a NAS adminisztrációs felületére.
• Megnyitjuk a Snapshot Kezelő programot, ahol egy idővonalon látjuk az összes korábbi mentési pontot.
• Kiválasztjuk a fertőzés előtti utolsó tiszta állapotot (például a tegnap esti pillanatképet).
• Rákattintunk a Helyreállítás (Restore) gombra.

A NAS nem kezdi el órákon át visszamásolni a Terabájtokat. Egyszerűen átállítja a belső rendszermutatókat a tegnapi állapotra, és a teljes hálózat kevesebb mint 10 másodperc alatt pontosan olyan lesz, mint amilyen a vírus érkezése előtt volt. A zsarolóvírus munkája egyetlen kattintással semmivé válik.

Összegzés

Egy modern otthoni vagy irodai hálózatban a zsarolóvírusok elleni védekezést nem lehet félvállról venni. Az egyszerű pendrive-ok, külső vinyók és alapvető hálózati megosztások ideje lejárt. Ha fontosak a pótolhatatlan családi emlékek vagy a kritikus üzleti adatok, a Snapshot technológiát támogató NAS adattároló az egyetlen olyan professzionális és jövőálló védvonal, amely garantálja, hogy a hackerek soha ne tudjanak megzsarolni.

Ha a számítógépben vagy egy külső vinyón lévő adattároló tönkremegy, a fájloknak azonnal búcsút inthetünk. Egy modern NAS (hálózati adattároló) azonban képes arra, hogy egy teljes merevlemez fizikai megsemmisülése esetén is adatvesztés és leállás nélkül, másodpercek alatt tovább működjön.

Ezt a mérnöki zsenialitást a RAID technológiának hívják. Lássuk, mit jelent ez a betűszó, és hogyan védi meg az adatokat a fizikai sérülésektől!

Mi az a RAID? (Több vinyó egy csapatban)

A RAID egy angol betűszó (Redundant Array of Independent Disks), ami magyarul független merevlemezek redundáns (többszörözött) tömbjét jelenti. A bonyolult név mögött egy végtelenül egyszerű elv áll: a NAS-ba nem egy darab, hanem több merevlemezt szerelünk, a szoftver pedig ezeket egyetlen nagy, közös csapattá gyúrja össze.

A RAID lényege, hogy a rendszer az adatokat nemcsak egy helyre menti el, hanem szétosztja vagy megduplázza a lemezek között. Így ha az egyik winchester fizikailag teljesen elromlik, a többi lemezen lévő információból a NAS azonnal képes rekonstruálni az összes hiányzó adatot.

Nézzük meg a két leggyakoribb, családi házakban és irodákban használt RAID típust!

RAID 1: A tükrözés (Kétlemezes NAS-ok alapja)

Ez a legbiztonságosabb és leginkább rentábilis megoldás otthoni környezetbe vagy kis irodákba. Ehhez egy legalább kétlemezes NAS-ra van szükség.

• Hogyan működik? Amikor felmásolunk egy családi fotót a NAS-ra, a rendszer azt a másodperc törtrésze alatt párhuzamosan mindkét merevlemezre felírja. A két vinyó tartalma folyamatosan, 100%-ban megegyezik – olyan, mintha az egyik lemez a másik tükörképe lenne.
• Mi történik, ha baj van? Ha az egyik merevlemez éjszaka kattogni kezd és végleg meghal, a NAS egy hibaüzenetet küld a telefonra, de a hálózat egyetlen másodpercre sem áll le. Ugyanúgy elérjük a családi fotókat és a dokumentumokat a másik, ép lemezről.
• A javítás menete: Egyszerűen kihúzzuk a tönkrement vinyót, betolunk a helyére egy újat, a NAS pedig a háttérben automatikusan újra rámásolja az adatokat az ép lemezről. Az adatvesztés esélye egyenlő a nullával.
• A matek: Mivel az adatokat duplázzuk, a teljes kapacitás feleződik. Ha veszünk 2 darab 4 Terabájtos HDD-t, a hasznos, elérhető tárhely 4 Terabájt lesz.

RAID 5: A hatékonyság és a paritás (Négy vagy több lemezes rendszerek)

Nagyobb irodákban, ahol rengeteg adatot tárolnak (pl. a TP-Link Omada hálózaton lévő összes irodai PC ide ment), a RAID 1 már túl sok tárhelyveszteséggel járna. Ide legalább 3 vagy 4 merevlemez és a RAID 5 konfiguráció szükséges.

• Hogyan működik? A rendszer az adatokat darabokra töri, és szétosztja a lemezek között. Emellett minden lemezre felír egy matematikai ellenőrző kódot, az úgynevezett paritást is.
• Mi történik, ha baj van? Ha a 4 lemez közül az egyik tönkremegy, a NAS a megmaradt 3 lemez adatai és a paritás (a matematikai kód) alapján élőben, azonnal ki tudja számolni, hogy mi volt a hibás lemezen. A hálózat itt sem áll le, az adatok nem vesznek el.
• A matek: A RAID 5 sokkal gazdaságosabb. Itt a teljes tárhelyből mindössze egyetlen lemeznyi kapacitást veszítünk el a biztonság oltárán. Ha van 4 darab 4 Terabájtos vinyónk (összesen 16 TB), a RAID 5-tel a hasznos, nettó tárhely 12 Terabájt lesz, miközben 1 merevlemez teljes kiesése ellen továbbra is 100%-osan védve vagyunk.

Fontos figyelmeztetés: A RAID nem biztonsági mentés!

A biztonságtechnika legfontosabb alapszabálya: A RAID nem egyenlő a biztonsági mentéssel!
A RAID a folyamatos üzemeltetést (üzembiztonságot) és a hardverhiba elleni védelmet szolgálja.

• Ha véletlenül letörölünk egy fontos mappát a NAS-ról, a RAID azt a másodperc törtrésze alatt az összes lemezről le fogja törölni.
• Ha a zsarolóvírus bejut a hálózatra, a RAID hiba nélkül fel fogja írni a letitkosított adatokat a winchesterekre.

A törlések és a vírusok ellen a korábbi cikkben bemutatott Snapshot (pillanatkép) technológia véd meg, míg a merevlemez fizikai elhalálozása ellen a RAID a tökéletes mérnöki fegyver. Egy profi hálózatban ez a két technológia kéz a kézben jár.

Összegzés

Ha komolyan gondoljuk az adatvédelmet, soha ne bízzuk a digitális életünket egyetlen külső winchesterre. Egy legalább kétlemezes, RAID 1 (tükrözött) üzemmódban futó NAS adattároló garantálja, hogy egy hardveres katasztrófa vagy lemezhalál esetén se veszítsük el a pótolhatatlan emlékeket vagy a kritikus üzleti dokumentumokat.

Ez a gondolkodásmód egy rendkívül veszélyes pénzügyi csapda. Az üzleti életben ugyanis a legdrágább dolog nem a szakember munkadíja, hanem a leállt munkaidő. Amikor egy rossz hálózati beállítás, egy lefagyott switch vagy egy kibertámadás miatt órákra megszűnik az internet és az elérés az irodában, a cég működése teljesen megbénul.

Lássuk a kíméletlen irodai matekot, ami bizonyítja, mekkora azonnali veszteséget jelent egyetlen hálózati leállás a havi felügyeleti díjjal szemben!

A kíméletlen irodai matek: Mennyibe kerül 3 óra leállás?

Vegyünk egy teljesen átlagos, kis- vagy középvállalkozást (KKV), ahol 10 ember dolgozik számítógépen, irodai környezetben.

Számoljuk ki, mi történik, ha egy délelőtt összeomlik a hálózati router, és a kollégák nem érik el az irodai NAS-t, a számlázóprogramot, a nyomtatókat, és az internet hiánya miatt nem tudják fogadni az ügyfelek e-mailjeit sem.

• Az átlagos órabér költsége: Számoljunk egy szerény, bruttó (cég által fizetett) 3 500 Ft-os óránkénti bérköltséggel munkavállalónként.
• 10 ember óránkénti tétlensége: 10 * 3 500 = 35 000Ft / óra.
• Időfaktor a hibaelhárításnál: Mivel nincs fix felügyeleti szerződés, a tulajdonos elkezd kétségbeesetten szakembert keresni az interneten. Mire talál valakit, aki ráér, az kiszáll a helyszínre, diagnosztizálja és elhárítja a hibát, optimális esetben is eltelik 3 óra.
• A közvetlen bérveszteség: 3 * 35 000 Ft = 105 000 Ft.

Ez az az összeg, amit a cégvezető tisztán kifizetett a semmire: a 10 alkalmazott 3 órán keresztül nem tudott dolgozni, miközben a fizetésük ketyegett.

És ez még csak a jéghegy csúcsa! Az elmaradt haszon:

A 105 000 Ft-os közvetlen bérveszteség mellé jönnek a rejtett, sokszor sokkal súlyosabb károk:

• Az elmaradt vagy késve kiküldött árajánlatok miatt elveszített ügyfelek.
• A határidőből kicsúszó projektek miatti kötbér vagy presztízsveszteség.
• A hirtelen beeső ad-hoc szerelő sürgősségi kiszállási és javítási díja (ami fix szerződés nélkül általában csillagászati összeg).

Egyetlen ilyen 3 órás incidens összköltsége könnyedén átlépheti a 200 000 – 300 000 Ft-os határt.

Mit kap a havi felügyeleti díjért? (Megelőzés a tűzoltás helyett)

A professzionális hálózatfelügyelet lényege, hogy szakít a hagyományos „akkor hívjuk a szerelőt, ha már ég a ház” szemlélettel. Egy modern üzleti hálózat – például a TP-Link Omada rendszer – lehetővé teszi a hét minden napján, a nap 24 órájában történő folyamatos, proaktív monitorozást.

A havi felügyeleti díjért cserébe a telepítő vagy rendszergazda az alábbi biztonsági hálót nyújtja a cégnek:

• A hibák 90%-át elhárítják, mielőtt észrevenné: A központi Omada kontroller azonnal riasztást küld a szakember telefonjára, ha egy access point lecsatlakozik, ha a NAS merevlemeze haldoklik, vagy ha egy switch port túlterhelődik. A javítás vagy az újraindítás gyakran már azelőtt megtörténik távolról, hogy az irodai dolgozók egyáltalán észlelnék a lassulást.
• Garantált rendelkezésre állás (SLA): A felügyeleti szerződésben fixen le van fektetve, hogy a szakembernek hány percen vagy órán belül kötelező megkezdenie a hiba elhárítását. Nem kell órákig a Google-t bújni egy szabad szerelőért a katasztrófa pillanatában.
• Folyamatos biztonsági frissítések: A hackertámadások és zsarolóvírusok ellen a hálózati eszközök szoftverét (firmware-ét) rendszeresen frissíteni kell. A felügyelet ezt a háttérben, munkaidőn kívül automatikusan elvégzi.

Összegzés

A havi hálózatfelügyeleti díj nem egy felesleges kiadás, hanem egy rendkívül megtérülő üzleti biztosítás. Ha összehasonlítjuk a havi fix, tervezhető felügyeleti költséget egyetlen hálózati leállás brutális, számszerűsíthető veszteségeivel (elmaradt munkaidő, dühös ügyfelek, ad-hoc szervizdíjak), azonnal egyértelművé válik: a leállt munkaidő mindig nagyságrendekkel drágább. Fektessen be a megelőzésbe, hogy a vállalkozása egyetlen percre se veszítse el a fonalat!

A hagyományos, elavult hálózatoknál ilyenkor nincs mit tenni: a telepítőnek autóba kell ülnie, el kell utaznia a helyszínre (ami akár 100 kilométerre is lehet), fel kell másznia a létrára vagy be kell mennie a szerverszobába, és fizikailag ki kell húznia, majd vissza kell dugnia a kamera tápkábelét. Ez a folyamat órákat vesz igénybe, rengeteg üzemanyagba és munkaidőbe kerül, miközben a hiba egy egyszerű „áramtalanítással” orvosolható lenne.

A modern TP-Link Omada üzleti rendszerekkel és a PoE (Power over Ethernet) technológiával ez a probléma zseniális módon, egyetlen kattintással megoldható a világ túlfeléről is. Lássuk, hogyan működik a távoli portvezérlés, és hogyan spórol meg százezreket a tulajdonosnak és a telepítőnek egyaránt!

Mi az a PoE technológia, és miért ez a távoli menedzsment alapja?

A hagyományos IP kamerák és hálózati eszközök működéséhez régen két vezetékre volt szükség: egy UTP kábelre az adatátvitelhez, és egy külön tápkábelre a 230 Voltos konnektorból az áramellátáshoz.

A PoE (Power over Ethernet) technológia ezt teljesen megváltoztatta. A szabvány lehetővé teszi, hogy az egyetlen darab CAT6-os internetkábelen keresztül ne csak a digitális adat utazzon, hanem a működéshez szükséges kisfeszültségű áram is. A kamerát vagy a Wi-Fi egységet közvetlenül a központi, PoE-képes switch táplálja meg az UTP kábel érpárjain keresztül.

A menedzselt PoE switch: Az intelligens áramtalanító

A titok nyitja, hogy az Omada rendszerben nem egyszerű, „buta” elosztókat, hanem menedzselt (felügyelhető) PoE switcheket használunk. Ezek az eszközök nemcsak átengedik magukon az áramot, hanem a switch belső szoftvere képes minden egyes hálózati port (csatlakozó) áramellátását külön-külön, függetlenül szabályozni.

Amikor egy kamera vagy access point szoftveresen lefagy, az eszköz belső operációs rendszere nem válaszol a hálózati lekérésekre, így szoftveresen nem lehet újraindítani. Mivel azonban az áramot a switchtől kapja, a megoldás a switch kezében van.

A távoli javítás menete a gyakorlatban:

1. Telepítőként bárhonnan belépek a TP-Link Omada 24/7-es központi monitorozó felületére (akár a telefonomról, az autóból, vagy a 100 kilométerre lévő otthonomból).
2. Az Omada topológiai térképén azonnal látom, hogy melyik kamera nem ad életjelet, és pontosan melyik switch melyik portjára van rákötve.
3. Rákattintok az adott port beállításaira, és megnyomom a „PoE Reset” (áramtalanítás) gombot.
4. A switch a másodperc törtrésze alatt teljesen lekapcsolja a tápfeszültséget az adott internetkábelen, majd 5 másodperc múlva visszakapcsolja azt.

A lefagyott kamera a fizikai áramtalanítás hatására teljesen újraindul, betölti a tiszta szoftverét, és 1-2 percen belül újra tűéles képet ad a rögzítő felé. A hiba elhárult, anélkül, hogy bárki egyetlen métert is utazott volna, vagy létrára mászott volna.

Miért kötelező ez a funkció egy üzleti hálózatban?

A távoli PoE portvezérlés és a folyamatos Omada monitorozás nem egy luxus kényelmi funkció, hanem a professzionális hálózatüzemeltetés alapköve, ami komoly üzleti előnyökkel jár:

• Azonnali reakcióidő: Nem kell megvárni, amíg a telepítő másnap vagy napok múlva kiér a helyszínre. A hiba észlelése után a javítás mindössze 10 másodpercet vesz igénybe.
• Radikális költségcsökkentés: Nincsenek felesleges kiszállási díjak, üzemanyagköltségek és többórás utazások egy banális szoftveres lefagyás miatt.
• Minimális leállási idő: Ahogy a korábbi cikkben a mateknál láthattuk, a leállt munkaidő méregdrága a cégnek. Ha egy irodai Access Point fagy le, és emiatt 5 embernek elmegy a Wi-Fi-je, a távoli újraindítással a cégvezető százezres bérveszteséget spórol meg percek alatt.

Összegzés

A modern biztonságtechnika és hálózatépítés lényege a távoli intelligens menedzsment. A TP-Link Omada rendszer és a menedzselt PoE switchek használata a legmagasabb szintű mérnöki rugalmasságot biztosítja. Segítségükkel a hálózati és kamerás hibák döntő többsége távolról, akár több száz kilométeres távolságból is azonnal elhárítható egyetlen gombnyomással. Ez a technológia jelenti a garanciát arra, hogy a rendszer az év minden napján, minimális karbantartási költség mellett, folyamatosan és üzembiztosan működjön.

A feketeleves ekkor érkezik: a biztosítótársaság kárszakértője kijön a helyszínre, megvizsgálja a falon lévő eszközt, majd rezignáltan közli, hogy a biztosító egyetlen forint kártérítést sem fog kifizetni.

Ez a forgatókönyv sajnos mindennapos valóság. Lássuk, mi áll a háttérben, mi az a MABISZ minősítés, és miért jelentenek óriási pénzügyi és biztonsági csapdát a külföldi webshopokból rendelhető filléres okosriasztók!

A bűvös mozaikszó: Mi az a MABISZ minősítés?

A Magyar Biztosítók Szövetsége (MABISZ) egy rendkívül szigorú szempontrendszer alapján vizsgálja meg és minősíti a piacon elérhető biztonságtechnikai eszközöket. A MABISZ termék-megfelelőségi ajánlása egy hivatalos igazolás arról, hogy az adott védelmi rendszer (legyen az zár, biztonsági ajtó vagy riasztó) valóban képes ellenállni a bűnözői technikáknak, és valós védelmet nyújt.

Amikor lakásbiztosítást kötünk, a szerződés apróbetűs részében szinte mindig szerepel egy kikötés: a biztosító vállalja a kár megtérítését betörés esetén, feltéve, ha az ingatlan az értékhatárnak megfelelő, MABISZ minősítéssel rendelkező védelmi rendszerrel volt levédve.

Ha a betörés után a rendőrségi jegyzőkönyv mellé nem tudjuk felmutatni a riasztórendszerünk MABISZ minősítési bizonyítványát és a szakszerű telepítési igazolást, a biztosító jogilag teljesen tisztán, azonnal elutasíthatja a kárigényt.

A filléres webshopos „okosriasztók” veszélyei

A külföldi és hazai webáruházak tele vannak 10-20 ezer forintos, vezeték nélküli okosriasztó szettekkel. Csábítóak, hiszen dobozos termékként, szakember nélkül, 10 perc alatt felragaszthatóak a falra, és küldik a push értesítést a telefonra. Biztonságtechnikai szempontból azonban ezek az eszközök használhatatlanok:

• MABISZ minősítés teljes hiánya: Ezek a névtelen, kínai importból származó termékek soha nem láttak biztosítói bevizsgálást. Nem felelnek meg az európai és hazai szabványoknak, így a biztosítónál automatikus kizáró okot jelentenek.
• A nyílt 433 MHz-es frekvencia csapdája: Az olcsó riasztók szinte kivétel nélkül a teljesen nyílt, zsúfolt 433 MHz-es rádiófrekvenciás sávot használják a központ és az érzékelők közötti kommunikációra. Ezen a sávon osztoznak a vezeték nélküli kapucsengők, az olcsóbb autótávirányítók és a szén-monoxid érzékelők is. Emiatt a rendszer rendkívül instabil, és egészen abszurd szituációkat képes produkálni – például amikor a szomszéd megnyomja a kapucsengőjét, a házunkban tévesen beriaszt a garázs.
• Szabotázs másodpercek alatt: Mivel ezek az eszközök nincsenek védve a rádiójel-elnyomás (jamming) ellen, egy felkészültebb betörő egy zsebben elférő hordozható jelblokkolóval anélkül sétálhat be a bejárati ajtón, hogy a filléres riasztó egyáltalán észlelné az ajtónyitást.

A profi alternatíva: Paradox rendszerek valós védelemmel

Ha nemcsak a nyugodt alvás a cél, hanem az is, hogy a biztosítás baj esetén valóban fizessen, egy professzionális, elismert gyártó termékét kell választani. A Paradox biztonságtechnikai rendszerei tökéletes példát jelentenek erre:

• Hivatalos MABISZ ajánlás: Minden Paradox riasztóközpont és érzékelő rendelkezik a szükséges hazai minősítéssel, így a biztosítótársaságok maradéktalanul elfogadják őket.
• Saját, védett frekvencia (868 MHz): A Paradox vezeték nélküli eszközei nem a zsúfolt lakossági sávot, hanem a dedikált, biztonságtechnikai 868 MHz-es frekvenciát használják. Ez a sáv szigorúan szabályozott, nem akad össze más háztartási eszközökkel, és a rendszer azonnal riasztással reagál, ha valaki külső jellel próbálná megzavarni vagy elnyomni a kommunikációt.

Összegzés

A biztonságon való spórolás a legdrágább mulatság. Egy olcsó, minősítés nélküli webshopos riasztóval nemcsak a betörők dolgát könnyítjük meg a technológiai sebezhetőség miatt, hanem önként mondunk le a biztosítási kártérítés jogáról is.

Ha riasztórendszert tervezünk, az első kérdésünk mindig az legyen a szakember felé: „Rendelkezik a rendszer MABISZ minősítéssel?” A Paradox rendszerekkel és a hivatalos beszállítói háttérrel (amelyre 2 év garancia jár) garantáltan nem érhet ilyen kellemetlen meglepetés a biztosító részéről.

A kulcs azonban itt is a részletekben rejlik. Nem mindegy ugyanis, hogy egy filléres, barkácsáruházi eszközt csavarozunk fel, vagy egy professzionális rendszert telepítünk. Lássuk a frekvenciák csatáját, és azt, hogy miért működik hibátlanul egy rádiós riasztó, ha megfelelő technológiát választunk!

A 433 MHz-es káosz: „Becsengetnek a szomszédba, és beriaszt a házam”

Az olcsó, webshopokból rendelhető vezeték nélküli riasztók szinte kivétel nélkül a nyílt, szabadon használható 433 MHz-es rádiófrekvenciás sávot használják. Biztonságtechnikai szempontból ez a sáv egy átjáróház, egy hatalmas digitális szemétdomb.

Ezen a frekvencián kommunikálnak az olcsóbb autótávirányítók, a vezeték nélküli kapucsengők, a meteorológiai állomások kültéri jeladói vagy a szén-monoxid érzékelők. Mivel a sáv zsúfolt és nincs megfelelően levédve, a jelek folyamatosan egymásba akadnak.

Szakmai pályafutásom során konkrétan találkoztam olyan esettel, amikor a tulajdonos kétségbeesetten hívott, mert a riasztója teljesen kiszámíthatatlan időközökben, magától megszólalt. Rövid nyomozás után kiderült a turpisság: amikor a szomszédban becsengettek a futárok az egyik házba, az ottani kapucsengő rádiójele tévesen beriasztotta az ügyfél garázsát. Egy igazi védelmi rendszer nem engedhet meg magának ilyen komolytalan működést.

A profi megoldás: Paradox és a védett 868 MHz-es sáv

A Paradox mérnökei pontosan látták ezt a problémát, ezért a professzionális rádiós eszközeiket (mozgásérzékelők, nyitásérzékelők, üvegtörés-érzékelők) átterelték a szigorúan szabályozott, dedikált biztonságtechnikai 868 MHz-es sávra.

Ez a frekvencia teljesen zárt a lakossági tömegtermékek előtt, így garantált, hogy a riasztórendszer nem fog összeakadni semmilyen más otthoni vagy szomszéd vezeték nélküli kütyüvel.

A Paradox rádiós rendszereinek megbízhatósága mögött az alábbi pillérek állnak:

• Kétirányú kommunikáció: A központ és az érzékelők folyamatosan „beszélgetnek” egymással. Az érzékelő nemcsak elküldi a riasztási jelet, hanem megvárja, amíg a központ visszaigazolja azt. Ha a jel nem érkezik meg, az érzékelő azonnal megismétli az adást.
• Szabotázs és elnyomás elleni védelem: Ha egy betörő egy illegális rádiójel-blokkolóval (jammer) megpróbálja elnyomni a 868 MHz-es frekvenciát, a Paradox központ ezt azonnal észleli (hálózati szabotázsként értelmezi), és azonnal elindítja a szirénákat, illetve küldi az értesítést a telefonra.

Karbantartás fillérekből, szakember nélkül

Sokan azért félnek a vezeték nélküli riasztóktól, mert tartanak az állandó elemcseréktől és az ezzel járó drága szervizköltségektől. Az olcsó riasztókba gyakran speciális, méregdrága fotóelemek kellenek, amiket csak szakboltban lehet beszerezni.

A Paradoxnál ez a probléma is megoldódott: a vezeték nélküli eszközök szinte kivétel nélkül a leghétköznapibb, bármelyik élelmiszerboltban kapható AAA (mikro) elemekkel vagy AA (ceruza) elemekkel működnek.

A rendszer energiagazdálkodása annyira optimalizált, hogy az elemek akár 2-3 évig is kényelmesen bírják a folyamatos működést. Amikor az elem merülni kezd, a riasztó kezelőegysége és a telefonos applikáció hetekkel előre figyelmeztet, hogy melyik érzékelőben kell elemet cserélni. A csere egy mozdulattal, szakember kihívása nélkül, otthon is elvégezhető, így a fenntartási költség elenyésző.

Összegzés: Melyiket válasszam?

• Vezetékes rendszer: Ha még az építkezés vagy a teljes generálfelújítás fázisában vagyunk, mindenképpen érdemes becsövezni és kábellel kiépíteni a rendszert. A rézvezeték a legstabilabb, és soha nem kell benne elemet cserélni.
• Vezeték nélküli (Rádiós) rendszer: Ha a lakás már kész van, frissen van festve, és nem akarunk kábelcsatornákat látni a falon, nyugodt szívvel válasszuk a Paradox 868 MHz-es rádiós rendszerét. Ugyanolyan MABISZ-minősített biztonságot kapunk, mint a vezetékes verziónál, teljesen immunis lesz a szomszéd kapucsengőjére, és a telepítés por- és fúrásmentesen, órák alatt kész van.