# TrueNAS iSCSI einrichten: Zvol, Target und sicherer Client-Zugriff > Erstellen Sie einen passenden Zvol, konfigurieren Sie Portal, erlaubte Initiatoren und Target und verbinden Sie den Datenträger anschließend auf dem. - Canonical: https://cloudzat.com/de/truenas-iscsi-einrichten/ - Published: 2026-11-15 - Updated: 2026-11-15 - Author: Kayla Idayi - Site: https://cloudzat.com/ - LLM index: https://cloudzat.com/llms.txt ## Content NAS EINRICHTEN, WARTEN UND WIEDERHERSTELLEN # TrueNAS iSCSI einrichten: Zvol, Target und sicherer Client-Zugriff iSCSI stellt einem Rechner Speicher wie ein angeschlossenes Laufwerk bereit. Das ist für bestimmte Anwendungen und Virtualisierungsumgebungen nützlich, verlangt aber eine andere Planung als eine SMB-Freigabe. Wer mehrere Computer einfach auf dieselbe gewöhnliche Partition schreiben lässt, riskiert beschädigte Daten statt einer gemeinsamen Dateiablage. Redaktionell geprüft: 15. November 2026 · Deutschland Kurze AntwortSchritt für SchrittAusführliche AnleitungSituationen im VergleichHäufige Fragen ## Kurze Antwort Erstellen Sie einen passenden Zvol, konfigurieren Sie Portal, erlaubte Initiatoren und Target und verbinden Sie den Datenträger anschließend auf dem vorgesehenen Client. Formatieren Sie ausschließlich einen nachweislich neuen, leeren Testdatenträger. Für gewöhnliche Dateisysteme verwenden Sie einen verantwortlichen schreibenden Host. Mehrere gleichzeitige Hosts benötigen ausdrücklich dafür geeignete Cluster-Software und eine abgestimmte Speicherverwaltung. ## Schritt für Schritt 1. ### Den Einsatzzweck vor der LUN festlegen Entscheiden Sie zuerst, ob eine Anwendung wirklich Blockspeicher verlangt. Für gemeinsam bearbeitete Dokumente ist eine SMB-Freigabe meist leichter zu verwalten. Notieren Sie beim iSCSI-Einsatz den verantwortlichen Host, die benötigte Kapazität und den geplanten Wiederherstellungsweg. Prüfen Sie auch die Dokumentation des Hypervisors oder der Anwendung. Ein dort unterstütztes Mehrhost-Szenario lässt sich nicht auf beliebige Windows- oder Linux-Dateisysteme übertragen. Beginnen Sie mit einem getrennten kleinen Testdatenträger, damit Verbindungs- und Formatierungsschritte keine vorhandenen Produktionsdaten betreffen. 1. ### Zvol und Kapazitätsreserve vorbereiten Erstellen Sie im vorgesehenen Pool einen Zvol mit einer zur Anwendung passenden Größe. Prüfen Sie die angebotenen Einstellungen Ihrer TrueNAS-Version, bevor Sie Vorgaben für Blockgröße oder Bereitstellung ändern. Eine großzügig zugesagte virtuelle Kapazität ersetzt keinen tatsächlich freien Poolplatz. Berücksichtigen Sie zusätzlich Snapshots und das Wachstum anderer Datensätze. Halten Sie eine Reserve frei und richten Sie Warnungen ein. Vermeiden Sie es, eine produktive LUN später durch unüberlegte Größenänderungen zu retten. Auch eine Vergrößerung muss auf Speicher- und Clientseite vollständig unterstützt und nachvollziehbar umgesetzt werden. 1. ### Portal, Initiator und Anmeldung begrenzen Wählen Sie für das Portal die dafür vorgesehene Netzwerkadresse. Beschränken Sie Initiatoren auf die tatsächlich zugelassenen Systeme und verwenden Sie geeignete Authentifizierung nach Ihrem Sicherheitskonzept. CHAP und gegenseitiges CHAP prüfen Identitäten; sie ersetzen keine verschlüsselte Transportverbindung. Trennen Sie den Speicherverkehr deshalb sinnvoll vom übrigen Netzwerk. Prüfen Sie außerdem, ob die Anmeldung am Target und eine gegebenenfalls eingerichtete Discovery-Authentifizierung getrennte Einstellungen besitzen. Ein bei der Erkennung erfolgreiches Kennwort beweist nicht, dass auch die eigentliche Verbindung korrekt geschützt und konfiguriert ist. 1. ### Target und Extent eindeutig zuordnen Geben Sie dem Target einen verständlichen Namen und verknüpfen Sie den richtigen Extent mit dem vorgesehenen Zvol. Prüfen Sie die Zuordnung vor dem Aktivieren des Dienstes noch einmal anhand von Name und Größe. Halten Sie fest, welche LUN zu welchem Host gehört. Ein ähnlicher Name reicht bei mehreren Datenträgern als Unterscheidung nicht aus. Verwenden Sie keine vorhandene Dateiablage gleichzeitig als unkontrolliert veränderte Blockspeicherquelle. Die Eigentümerschaft des präsentierten Datenträgers muss eindeutig bleiben, damit Dateisystem und Anwendungen konsistente Daten sehen. 1. ### Auf dem Client verbinden und identifizieren Starten Sie den iSCSI-Initiator des vorgesehenen Betriebssystems und tragen Sie Portal sowie erforderliche Zugangsdaten ein. Kontrollieren Sie nach dem Verbinden die Datenträgerkennung und Kapazität. Nur eine neue, bewusst angelegte leere LUN darf für den Test initialisiert und formatiert werden. Wenn ein zuvor verwendeter Datenträger plötzlich als unbekannt erscheint, stoppen Sie hier und untersuchen Sie die Zuordnung. Schreiben und lesen Sie anschließend Testdaten. Prüfen Sie nach einem kontrollierten Neustart, ob Verbindung und Laufwerkszuordnung in der erwarteten Reihenfolge wiederhergestellt werden. ## Ausführliche Anleitung ### Warum zwei gewöhnliche Clients nicht genügen Ein normales lokales Dateisystem geht davon aus, dass sein Betriebssystem die Schreibzugriffe kontrolliert. Wenn ein zweiter Rechner dieselben Blöcke unabhängig verändert, können Verwaltungsinformationen auseinanderlaufen. Eine sichtbare LUN auf beiden Computern ist deshalb kein erfolgreicher Freigabetest. Cluster-Dateisysteme und geeignete Virtualisierungsplattformen koordinieren diesen Zugriff ausdrücklich. Falls diese Voraussetzungen nicht bestehen, halten Sie den Datenträger an einem Host und stellen Sie dessen Dateien über ein geeignetes Dateifreigabeprotokoll bereit. Das ist eine andere Architektur mit klarer Verantwortung. ### Snapshots und Anwendungskonsistenz planen Ein Speicher-Snapshot erfasst einen Zeitpunkt auf der Speicherebene. Eine Datenbank oder virtuelle Maschine kann in diesem Moment noch nicht abgeschlossene Schreibvorgänge besitzen. Nutzen Sie daher die passenden Sicherungsfunktionen der Anwendung oder eine unterstützte Koordination zwischen Host und Speicher. Beschreiben Sie im Sicherungsplan, ob ein Stand lediglich absturzkonsistent oder ausdrücklich anwendungskonsistent ist. Testen Sie die Wiederherstellung mit einer getrennten Kopie. Einen Snapshot unbesehen unter einer noch verbundenen produktiven LUN zurückzurollen, kann Clientzustand und gespeicherte Daten auseinanderbringen. ### Netzwerkprobleme systematisch eingrenzen Prüfen Sie bei Unterbrechungen zuerst die Verbindung und Ereignisprotokolle auf beiden Seiten. Unterscheiden Sie fehlende Erkennung, gescheiterte Anmeldung und Abbrüche während laufender Schreibvorgänge. Dokumentieren Sie Zeitpunkte, damit sich Switch- oder Schnittstellenereignisse zuordnen lassen. Ändern Sie nicht gleichzeitig MTU, Authentifizierung und mehrere Netzwerkkarten. Jumbo Frames sind keine Voraussetzung für einen funktionierenden Aufbau und müssen auf dem vollständigen Pfad konsistent unterstützt werden. Eine stabile Standardkonfiguration ist für den ersten Nachweis wesentlich aussagekräftiger als mehrere ungetestete Leistungsoptimierungen. ### Mehrere Pfade brauchen Unterstützung Zusätzliche Kabel ergeben nicht automatisch korrektes Multipathing. Prüfen Sie die Unterstützung und Einrichtung auf TrueNAS- und Initiatorseite sowie die Anforderungen Ihrer Anwendung. Unabhängige Pfade sollen auch unabhängige Fehlerquellen vermeiden; zwei Verbindungen über denselben ausgefallenen Switch helfen nicht. Testen Sie geplante Ausfälle ausschließlich mit entbehrlichen Daten oder in einem abgestimmten Wartungsfenster. Beobachten Sie dabei nicht nur, ob das Laufwerk sichtbar bleibt, sondern auch, ob Schreibvorgänge und Anwendungen ohne beschädigte Dateien weiterarbeiten können. ### Den vollständigen Wiederanlauf dokumentieren Halten Sie neben Pool und Zvol auch Portaladresse, Targetkennung, erlaubte Initiatoren und Clientkonfiguration fest. Sichern Sie TrueNAS-Konfiguration und erforderliche Schlüssel getrennt vom Gerät. Für die Nutzdaten benötigen Sie zusätzlich eine geeignete Sicherung. Prüfen Sie, wie ein Ersatzhost den wiederhergestellten Speicher erhält, ohne gleichzeitig den alten Host weiter schreiben zu lassen. Eine klare Abschalt- und Einschaltreihenfolge verhindert doppelte Eigentümerschaft. Erst wenn die Anwendung nach einer Wiederherstellung plausible Daten liest, ist der Schutz der iSCSI-Umgebung praktisch nachgewiesen. ### Abhängigkeiten beim Start berücksichtigen Wenn eine Anwendung beim Systemstart auf die LUN angewiesen ist, prüfen Sie ihre Warte- und Wiederverbindungsmechanismen. Der Rechner kann schneller starten als die Netzwerkverbindung oder das Speichersystem bereit ist. Ein einmal manuell verbundener Datenträger beweist daher noch keinen zuverlässigen unbeaufsichtigten Betrieb. Testen Sie einen geordneten Neustart der beteiligten Komponenten und dokumentieren Sie die erforderliche Reihenfolge. Vermeiden Sie automatische Formatierungsschritte in Wiederanlaufskripten. Eine fehlende Verbindung ist zuerst ein Verbindungsproblem und kein Anlass, den Speicher neu anzulegen. ## Situationen im Vergleich | Situation | Vorgehen | Erfolgskontrolle | | --- | --- | --- | | Gemeinsame Dokumente | SMB statt unkoordiniert geteilter LUN prüfen | Mehrere Nutzer arbeiten über eine Dateifreigabe | | Neue Test-LUN | Kennung und Größe vor Initialisierung prüfen | Nur der vorgesehenen leeren LUN wird ein Dateisystem gegeben | | Anmeldung scheitert | Discovery und Target-Zugang getrennt prüfen | Autorisierter Initiator verbindet sich zuverlässig | ## Häufige Fragen Verschlüsselt CHAP meine Daten? CHAP dient der Authentifizierung. Behandeln Sie es nicht als Verschlüsselung des gesamten Speicherverkehrs. Verwenden Sie eine kontrollierte Netzarchitektur und bei erforderlicher verschlüsselter Übertragung ein dafür vorgesehenes Verfahren. Kann ich die LUN gleichzeitig an zwei PCs anschließen? Nur mit ausdrücklich dafür geeigneter Koordination, etwa einer unterstützten Cluster-Lösung. Gewöhnliche lokale Dateisysteme dürfen nicht von zwei unabhängigen Rechnern parallel beschrieben werden. Für normale gemeinsame Dateien ist SMB geeigneter. Ist ein Zvol-Snapshot bereits ein vollständiges Backup? Nein. Er liegt zunächst auf derselben Speicherbasis und garantiert allein keine Anwendungskonsistenz. Ergänzen Sie eine unabhängige Sicherung und prüfen Sie einen Wiederherstellungslauf mit der verwendeten Anwendung. ## Passende Anleitungen - [MacBook sichern: Time Machine auf einer externen Festplatte einrichten](https://cloudzat.com/de/backup-macbook/) - [Externe Bibliothek in Immich einrichten: Pfade, Rechte und Sicherung](https://cloudzat.com/de/immich-externe-bibliothek/) - [Immich auf Unraid einrichten: Bereitstellung und App-Daten schützen](https://cloudzat.com/de/immich-installieren-unraid/) - [Nextcloud einrichten: Vom Nutzungsplan zur geprüften Dateicloud](https://cloudzat.com/de/nextcloud-einrichten-anleitung/) ## Offizielle Dokumentation Diese Anleitung verbindet aktuelle offizielle Dokumentation mit praktischen Wiederherstellungskontrollen. Sie behauptet keinen Praxistest Ihrer Installation. Menüs und unterstützte Abläufe können sich je nach Version unterscheiden; verwenden Sie die passende Dokumentation. - [TrueNAS: iSCSI-Freigaben erstellen](https://www.truenas.com/docs/scale/shares/iscsi/addingiscsishares/) - [TrueNAS: iSCSI auf Clients verwenden](https://www.truenas.com/docs/scale/25.10/scaletutorials/shares/iscsi/usingiscsishares/) - [TrueNAS: iSCSI-Einstellungen](https://cdn.truenas.com/docs/scale/25.10/scaleuireference/shares/iscsisharesscreens/) --- Machine-readable alternate. Cite or link to the canonical Cloudzat URL above. For changing prices, availability, forecasts, compatibility, or calculator results, fetch the canonical page at answer time.