InfoGROW NAS · FreeBSD 15.1 · OpenZFS
Dyski, udziały, kopie zapasowe, maszyny wirtualne i bezpieczny dostęp zdalny w jednym, prostym panelu po polsku, który działa także na telefonie. Pod spodem jest FreeBSD i ZFS: system plików, który pilnuje każdego bajtu Twoich danych.
ZFS wykrywa i naprawia uszkodzone dane, robi błyskawiczne snapshoty i pozwala cofnąć zmiany, np. po ataku ransomware. Panel sam pilnuje stanu dysków i pul. Gdy coś jest nie tak, wysyła alert e-mailem.
Każda funkcja ma krótkie objaśnienie w języku użytkownika, a nie administratora. Operacje ryzykowne wymagają potwierdzenia. Zmiany sieci i zapory, które mogłyby odciąć dostęp, cofają się same po 2 minutach, jeśli ich nie potwierdzisz.
Panel działa tylko po HTTPS i wymusza zmianę domyślnego hasła. Oferuje logowanie dwuskładnikowe, blokadę zgadywania haseł i dziennik operacji administracyjnych. Konta do plików (SMB, FTP) nie mają dostępu do panelu.
Język przełączasz jednym kliknięciem. Panel zapamiętuje go dla każdego konta.
Pule w układzie mirror, RAID-Z1, RAID-Z2 albo stripe zakładasz z wolnych dysków; dysk systemowy i dyski z danymi są chronione przed przypadkowym użyciem. Panel daje też:
Przełóż dyski, kliknij Szukaj pul na dyskach i zaimportuj pulę. Panel pokazuje:
Dataset, który mógłby przykryć pliki systemu, panel zostawia niezamontowany i mówi dlaczego.
Replikacja ZFS na drugi NAS albo serwer z ZFS przez SSH. Kolejne kopie przesyłają tylko zmiany. Działa w trybie push albo pull; w trybie pull serwer kopii sam pobiera dane, więc włamanie na NAS nie daje dostępu do kopii. Możesz ustawić retencję i limit przepustowości.
Faktury, umowy czy nagrania monitoringu, których nie wolno zmienić ani usunąć przed końcem okresu przechowywania, i które trzeba usunąć zaraz po nim. Wolumen WORM:
Jellyfin, Plex, Navidrome, MiniDLNA i motion (nagrywanie z kamer IP) instalują się w odizolowanych jailach FreeBSD, z gotową konfiguracją.
Wbudowana wirtualizacja bhyve uruchamia FreeBSD, Linuksa i Windows. Konsola działa w przeglądarce, a maszyny mogą startować razem z serwerem. Sieć jest mostkowana albo przez NAT. Wyłączoną maszynę albo jail przeniesiesz na drugi serwer InfoGROW NAS jednym przyciskiem.
Obsługa UPS-a: serwer zamknie się sam przy niskim stanie baterii. Restart i wyłączenie są też dostępne z panelu: najpierw poprawnie zamykają maszyny wirtualne.
Eksport całej konfiguracji (udziały, konta, harmonogram, alerty, replikacja) do jednego pliku szyfrowanego hasłem. Import na nowym serwerze najpierw sprawdza, czego brakuje.
pkg. Pierwsze logowanie:
admin / admin, po którym panel wymusza zmianę
hasła.Nie. To zwykłe pule i datasety ZFS. Przeczyta je każdy system z ZFS: FreeBSD, Linux z OpenZFS, TrueNAS.
Tak. Panel wykrywa i importuje pule z dołączonych dysków. Udziały trzeba założyć na nowo, a datasety zaszyfrowane wymagają klucza z TrueNAS.
Tylko jeśli tak ustawisz. Zalecamy dostęp przez wbudowany VPN WireGuard, a panel zostawić w sieci lokalnej.
Hasło administratora zmienisz z konsoli serwera
(passwd admin). Logowanie dwuskładnikowe ma kody zapasowe i
awaryjny reset z konsoli.
Tak. Każda strona panelu jest dostosowana do małego ekranu.
Więcej informacji i kontakt
InfoGROW NAS · FreeBSD 15.1 · OpenZFS
Disks, shares, backups, virtual machines and secure remote access in one simple panel, in English or Polish, that works on a phone too. Underneath are FreeBSD and ZFS: a file system that guards every byte of your data.
ZFS detects and repairs damaged data, takes instant snapshots and lets you roll back changes, e.g. after a ransomware attack. The panel watches the state of disks and pools by itself. When something is wrong, it sends an e-mail alert.
Every feature has a short explanation in the user's language, not the administrator's. Risky operations require confirmation. Network and firewall changes that could cut off access revert by themselves after 2 minutes unless you confirm them.
The panel runs only over HTTPS and forces a change of the default password. It offers two-factor authentication, protection against password guessing and a log of administrative operations. File accounts (SMB, FTP) have no access to the panel.
Switch the language with one click. The panel remembers it for each account.
Create pools as mirror, RAID-Z1, RAID-Z2 or stripe from free disks; the system disk and disks holding data are protected from accidental use. The panel also gives you:
Move the disks over, click Search disks for pools and import the pool. The panel shows:
A dataset that could hide system files is left unmounted, and the panel tells you why.
ZFS replication to a second NAS or any ZFS server over SSH. Subsequent copies send only the changes. It works in push or pull mode; in pull mode the backup server fetches the data itself, so a break-in on the NAS gives no access to the backups. You can set retention and a bandwidth limit.
Invoices, contracts or CCTV recordings that must not be changed or deleted before their retention ends, and must be deleted right after it. A WORM volume:
Jellyfin, Plex, Navidrome, MiniDLNA and motion (recording from IP cameras) install in isolated FreeBSD jails, ready configured.
Built-in bhyve virtualization runs FreeBSD, Linux and Windows. The console works in the browser, and machines can start together with the server. Networking is bridged or NAT. Move a stopped machine or jail to another InfoGROW NAS server with one button.
UPS support: the server shuts down by itself when the battery runs low. Restart and shutdown are also available from the panel: they shut down virtual machines properly first.
Export the whole configuration (shares, accounts, schedule, alerts, replication) to a single file encrypted with a passphrase. Import on the new server first checks what is missing.
pkg package. First sign-in:
admin / admin, after which the panel forces a
password change.No. These are ordinary ZFS pools and datasets. Any system with ZFS can read them: FreeBSD, Linux with OpenZFS, TrueNAS.
Yes. The panel finds and imports pools from attached disks. Shares have to be created again, and encrypted datasets need their key from TrueNAS.
Only if you set it up that way. We recommend access through the built-in WireGuard VPN, with the panel kept on the local network.
You can change the administrator password from the server console
(passwd admin). Two-factor authentication has backup codes
and an emergency reset from the console.
Yes. Every page of the panel is adapted to small screens.
More information and contact
Wersja instrukcji: 2026-10-24 (paczka
infogrow-nas-0.1.0, FreeBSD 15.1-RELEASE amd64). Strona
produktu: infogrow.pl
InfoGROW NAS to panel WWW do zarządzania serwerem plików na FreeBSD z ZFS. Obejmuje pule i datasety ZFS, udostępnianie plików (SMB, NFS, iSCSI, FTP), kopie zapasowe (snapshoty, replikacja), jaile, gotowe aplikacje, maszyny wirtualne bhyve, sieć, zaporę, VPN i certyfikaty. Panel działa po polsku i po angielsku, także na telefonie.
zroot).Paczka jest zbudowana dla konkretnej wersji FreeBSD. Po aktualizacji systemu do nowej wersji (np. 15.1 → 15.2) zainstaluj paczkę InfoGROW NAS zbudowaną dla tej wersji.
Jako root na serwerze:
pkg install ./infogrow-nas-0.1.0.<data>.pkg # zależności dociągnie pkg z repozytorium
sysrc infogrow_worker_enable=YES infogrow_ui_enable=YES
service infogrow_worker start
service infogrow_ui startInstalacja zakłada:
infogrow (pod nim działa panel
WWW);infogrow-admin: tylko jej
członkowie logują się do panelu;admin z hasłem
admin, które trzeba zmienić przy pierwszym
logowaniu.Panel jest pod adresem
https://<adres-serwera>:8443/. Stary
adres http://<adres-serwera>:8080/ tylko
przekierowuje na HTTPS.
Przy pierwszym wejściu przeglądarka ostrzeże o certyfikacie. To własny certyfikat serwera: porównaj jego odcisk SHA-256 z tym na stronie „HTTPS” i zaakceptuj go. Zaufany certyfikat (Let's Encrypt albo własny) ustawisz później, patrz rozdział 12.
admin i hasło admin.
Dopóki hasło nie zostanie zmienione, serwer nie wykona żadnego innego polecenia z panelu.
Inne konta z dostępem do panelu. Do panelu logują
się tylko konta systemowe z grupy infogrow-admin. Konta FTP
i SMB zakładane w panelu nie mają do niego dostępu. Kolejnego
administratora dodasz w konsoli:
pw groupmod infogrow-admin -m janPrzełącznik PL / EN nad formularzem zmienia język. Po zalogowaniu panel zapamiętuje wybór przy koncie.
Pulpit pokazuje bieżące obciążenie procesora i pamięci (z pamięcią podręczną ZFS) oraz wykresy z ostatnich minut. Niżej są stan i zajętość pul. Pula w stanie innym niż ONLINE jest oznaczona na czerwono.
Alerty to historia zdarzeń. Serwer sam pilnuje m.in.:
Każde zdarzenie trafia na listę raz, przy zmianie stanu. Powiadomienia mogą iść e-mailem (serwer SMTP z logowaniem) albo webhookiem. Odbiorcy dostają je we własnym języku.
Wybierz pulę z listy u góry. Przy każdym datasecie są przyciski:
Usuwanie datasetu z zawartością. Gdy dataset ma
datasety podrzędne albo snapshoty (np. stary katalog jaili
iocage z FreeNAS-a), panel najpierw pokazuje pełną listę
tego, co zniknie, w kolejności usuwania, razem z liczbą datasetów i
snapshotów. Listę wylicza sam ZFS. Usunięcie wymaga wpisania nazwy.
Panel odmawia, gdy:
Jeśli coś używa któregoś z datasetów (otwarte pliki, udział, jail), nic nie jest usuwane.
Datasety typu volume (zvole) to dyski maszyn wirtualnych
i LUN-y iSCSI.
Zadania cykliczne:
Zadanie pominięte, bo serwer był wyłączony, wykona się po starcie. Wyniki i błędy trafiają do „Alertów”.
Dyski z puli ZFS z TrueNAS (SCALE albo CORE) albo z innego serwera ZFS przejmiesz razem z danymi:
Każda wykryta pula ma kartę. Karta pokazuje:
Zasady importu:
boot-pool,
freenas-boot) jest pokazana, ale jej import jest
zablokowany. Nie jest potrzebna do przeniesienia danych.zpool import -f). Zaznacz je
tylko wtedy, gdy stary system jest wyłączony.tank): podaj nową nazwę.Kliknij Importuj. Po imporcie panel pokaże, które
datasety zamontował i gdzie, a które nie i dlaczego. Dataset z punktem
montowania w katalogu systemowym (np. /usr/...), na
/ albo w miejscu już zamontowanego systemu plików zostaje
niezamontowany i dostaje canmount=noauto. Dzięki temu nie
przykryje plików systemu ani po imporcie, ani po restarcie. Taki dataset
popraw na stronie Datasety: zmień właściwość
mountpoint i zamontuj go.
Zaimportowana pula wraca sama po restarcie. Konfiguracji udziałów z TrueNAS (SMB, NFS, iSCSI) panel nie przenosi: załóż udziały na nowo na wskazanych datasetach.
Replikacja kopiuje dataset na drugi serwer z ZFS
(zfs send/receive przez SSH). Kolejne przebiegi przesyłają
tylko zmiany. Są dwa kierunki:
Do tego ustawiasz liczbę kopii przechowywanych na serwerze kopii i limit przepustowości łącza. Kopia na serwerze docelowym jest tylko do odczytu i się nie montuje.
Odbiór kopii ustawia ten NAS jako serwer kopii dla innego NAS-a. Wskazujesz dataset na kopie i ich retencję; nadawca nie może jej zmienić.
Wolumen WORM (write once, read many) przechowuje dokumenty, których nie wolno zmienić ani usunąć przed końcem okresu przechowywania, np. faktury, umowy albo nagrania monitoringu. Po tym okresie panel sam je usuwa, tak jak wymaga RODO (art. 5 ust. 1 lit. e).
Budowa wolumenu
klient-0042,
system-erp). Każda ma własny klucz szyfrowania. Używaj
pseudonimów: nazwa zostaje w dzienniku także po usunięciu danych.2026 albo 2026-10). Pliki zapisuje się w
folderze bieżącego okresu. Następny okres panel zakłada z
wyprzedzeniem.Zatwierdzanie, czyli plik staje się niezmienny:
Zatwierdzonego pliku nie da się zmienić, przemianować ani usunąć, także z konta administratora ani z Windows („Odmowa dostępu”). Jego suma SHA-256 trafia do manifestu okresu.
Koniec okresu i przechowywania. Dobę po końcu okresu panel go pieczętuje: zatwierdza resztę plików, blokuje zapis i robi chroniony snapshot. Po końcu okresu i okresu przechowywania cały okres jest usuwany albo zgłaszany do decyzji (przycisk Usuń okresy po terminie). Dane mogą więc istnieć najwyżej o jeden okres dłużej niż wynosi przechowywanie. Okres roczny pasuje do przepisów liczonych „od końca roku”.
Blokada prawna wstrzymuje usuwanie danych osoby, np. na czas sporu.
Usuń kryptograficznie, np. po żądaniu z art. 17 RODO, gdy nie ma obowiązku przechowywania: panel niszczy klucz osoby i usuwa jej dane. Kopie na serwerach kopii stają się nieczytelne. Trzeba wpisać nazwę osoby i podać podstawę. Przy blokadzie prawnej przycisk jest niedostępny.
Dziennik (rejestr czynności, art. 30 RODO) zapisuje, kto i kiedy co zrobił. Łańcuch sum kontrolnych pokazuje, czy ktoś zmieniał dziennik poza panelem. Sprawdź integralność porównuje sumy SHA-256 wszystkich plików z manifestami. Niezgodność to alert krytyczny.
Utworzenie wolumenu
smbg-<nazwa>.Kopia na drugi serwer. Zadanie replikacji (rozdział 8), którego źródłem jest wolumen WORM, kopiuje każdy okres w postaci zaszyfrowanej: serwer kopii nie ma kluczy. Otwarty okres jest kopiowany codziennie, a zapieczętowany dostaje na kopii blokadę do końca przechowywania. Serwerem kopii musi być drugi InfoGROW NAS. Na jego stronie Odbiór kopii zaznacz Kopia WORM i podaj politykę kopii, co najmniej taką jak na źródle. Serwer kopii sam liczy terminy i usuwa okresy po terminie. Ma też własną blokadę prawną.
Klucze. Klucze osób są na tym NAS-ie. W sekcji Klucze szyfrowania osób utwórz plik kluczy (szyfrowany hasłem) i przechowuj go poza serwerem. Bez niego awaria NAS-a oznacza utratę archiwum, także kopii. Klucze nie trafiają do eksportu konfiguracji. Po kryptograficznym usunięciu osoby zniszcz wcześniejsze pliki kluczy i zrób nowy.
Zegar. Gdy zegar serwera przesunie się o ponad dobę, usuwanie po terminie jest wstrzymane, żeby przestawienie daty nie skasowało danych. Sprawdź datę i kliknij Zegar jest poprawny — wznów usuwanie.
Granice ochrony. Ochronę może obejść root na konsoli serwera (zdjęcie blokad plików, usunięcie datasetu). Sprawdzenie integralności to wykryje. Odporność na przejęcie serwera daje dopiero kopia na serwer kopii, do którego administrator NAS-a nie ma dostępu. Politykę przechowywania i podstawy prawne powinien zatwierdzić inspektor ochrony danych.
Adresy udziałów: w Windows
\\<adres-serwera>\<udział>, w macOS i Linuksie
smb://<adres-serwera>/<udział>. Gdy nazwa
serwera nie rozwiązuje się na adres, panel pokaże ostrzeżenie z
przyciskiem naprawy.
Eksport to ścieżka datasetu i opcjonalne opcje
exports(5). Przykład:
-maproot=root -network 192.168.1.0/24. Bez opcji eksport
jest otwarty dla każdego w sieci. Usługę włączasz przyciskiem
Włącz u góry.
Target iSCSI udostępnia zvol jako dysk sieciowy, np. dla Windows albo rejestratora kamer. Zalecane jest:
Każde konto FTP jest zamknięte w swoim katalogu (chroot) i nie widzi
innych kont. Pliki zapisuje w podkatalogu upload. FTP
przesyła hasła bez szyfrowania, więc używaj go tylko w sieci
lokalnej.
Jail to lekki, odizolowany FreeBSD na tym samym serwerze. Przy zakładaniu podajesz:
base.txz z
weryfikacją sumy, lokalne archiwum albo klon szablonu.Do jaila podłączysz katalogi hosta (np. z multimediami). Jail z autostartem uruchamia się sam po restarcie serwera.
Gotowe usługi instalowane w nowym jailu:
Każda karta podaje porty i potrzebne miejsce. Jail aplikacji musi mieć dostęp do internetu, bo pobiera pakiety.
Przy tworzeniu maszyny podajesz:
Przyciski przy maszynie:
Węzeł to inny serwer InfoGROW NAS. Parowanie przebiega tak:
Zatrzymaną maszynę albo jail przeniesiesz potem przyciskiem Przenieś… na stronie „Maszyny” albo „Jaile”. Przerwane przesyłanie wznawia się od miejsca przerwania.
Monitorowanie zasilacza awaryjnego (USB, np. APC Smart-UPS / Back-UPS). Serwer wyłączy się, gdy UPS zgłosi niski stan baterii albo gdy na zasilaniu bateryjnym poziom spadnie poniżej wybranego progu. Opcjonalnie po wyłączeniu serwera wyłączy też UPS, żeby po powrocie zasilania serwer wystartował sam, jeśli BIOS ma włączone uruchamianie po powrocie zasilania.
Eksport tworzy plik ze wszystkimi ustawieniami usług. Plik obejmuje m.in.:
Plik zawiera hasła, więc jest szyfrowany Twoim hasłem (co najmniej 12 znaków). Danych z pul nie zawiera: pule przenosi się z dyskami (rozdział 7). Zawiera polityki wolumenów WORM, ale nie klucze osób: plik kluczy robi się osobno na stronie WORM (rozdział 9).
Import najpierw sprawdza plik i pokazuje, czego brakuje, np. datasetów. Gdy pula na nowym serwerze nazywa się inaczej, podasz nową nazwę.
Przy każdej usłudze (panel, SSH, Samba, NFS, iSCSI, FTP) wybierasz, skąd wolno się łączyć: „Sieć domowa i VPN”, „Tylko VPN”, „Z każdego adresu” (ma znaczenie tylko przy przekierowaniu portu na routerze) albo „Nikt”. Każda zmiana działa od razu, ale cofa się sama po 120 s, jeśli jej nie potwierdzisz. Pomyłka nie odetnie więc dostępu na stałe. Dodatkowo są:
Bezpieczny dostęp do NAS-a spoza domu bez wystawiania panelu do internetu:
Konfiguracja klienta (kod QR dla telefonu i plik .conf)
jest pokazywana tylko raz. Zasięg ustawiasz osobno: sam NAS albo cała
sieć domowa.
DDNS daje stałą nazwę dla zmiennego adresu IP od operatora, np. jako adres publiczny VPN. Obsługiwani dostawcy:
Serwer co 5 minut sprawdza swój publiczny adres i aktualizuje nazwę, gdy adres się zmieni. Uwaga: przy adresie za NAT-em operatora (CGNAT) nazwa wskaże operatora, a przekierowanie portu nie zadziała.
Strona pokazuje aktywny certyfikat panelu (nazwy, ważność, odcisk SHA-256). Możliwości:
Zmiana hasła: podaj obecne hasło i dwa razy nowe. To hasło systemowe konta.
Logowanie dwuskładnikowe (TOTP): przebiega tak:
Logowanie wymaga potem hasła i 6-cyfrowego kodu, albo jednego z kodów zapasowych.
Przycisk Zasilanie w nagłówku otwiera okno z wyborem Uruchom ponownie albo Wyłącz. Okno pokazuje działające maszyny wirtualne. Po wyborze:
Maszyna, która nie zamknie się w 3 minuty, zostanie zatrzymana twardo, jak przy odłączeniu zasilania. Windows Server domyślnie ignoruje polecenie zamknięcia, gdy nikt nie jest zalogowany. Włącz w nim zasadę „Zamknięcie: zezwalaj na zamykanie systemu bez konieczności logowania” (Shutdown: Allow system to be shut down without having to log on) albo zamknij go sam przed restartem serwera.
Maszyny i jaile z autostartem wracają po restarcie. Po wyłączeniu serwer włączysz przyciskiem zasilania (albo zdalnie: IPMI, Wake-on-LAN).
pkg install ./infogrow-nas-<nowa>.pkg). Usługi
uruchomią się ponownie same w ciągu minuty, a ustawienia i konta
zostają.pkg delete infogrow-nas zatrzymuje usługi i usuwa program.
Celowo zostają:
infogrow i admin, konta FTP;/var/db/infogrow-nas;/var/log/infogrow-nas;| Problem | Rozwiązanie |
|---|---|
| Zapomniane hasło do panelu | W konsoli serwera jako root: passwd admin
(albo nazwa innego konta z grupy infogrow-admin). |
| Zgubiony telefon z aplikacją 2FA i brak kodów zapasowych | W konsoli jako root:
infogrow-worker --reset-2fa KONTO. |
| „Nieprawidłowa nazwa użytkownika lub hasło” przy poprawnym haśle | Konto nie należy do grupy infogrow-admin:
pw groupmod infogrow-admin -m KONTO. |
| „Za dużo nieudanych prób logowania” | Po kilku złych hasłach adres jest blokowany na kilka minut. Odczekaj. |
| Po zmianie zapory albo sieci nie ma dostępu do panelu | Odczekaj 120 s: niepotwierdzona zmiana cofa się sama. |
| Przeglądarka ostrzega o certyfikacie | Porównaj odcisk SHA-256 ze stroną „HTTPS” albo ustaw Let's Encrypt. |
| Pula po imporcie: dataset niezamontowany z kolizją | Strona „Datasety” → Właściwości → zmień
mountpoint, potem zamontuj. |
| Zaszyfrowany dataset po imporcie niezamontowany | Załaduj klucz w konsoli: zfs load-key <dataset>,
potem zfs mount <dataset>. |
| Zapis do pliku w folderze WORM: „Odmowa dostępu” | Plik jest zatwierdzony (niezmienny) — to zamierzone. Nowa wersja to nowy plik. |
| Strona WORM: „Usuwanie po retencji jest wstrzymane” | Zegar serwera przesunął się o ponad dobę. Sprawdź datę i potwierdź na stronie WORM. |
| Logi | /var/log/infogrow-nas/worker.log, ui.log;
operacje administracyjne: audit.log. |
Manual version: 2026-10-24 (package infogrow-nas-0.1.0,
FreeBSD 15.1-RELEASE amd64). Product website: infogrow.pl
InfoGROW NAS is a web panel for running a file server on FreeBSD with ZFS. It covers ZFS pools and datasets, file sharing (SMB, NFS, iSCSI, FTP), backups (snapshots, replication), jails, ready-made apps, bhyve virtual machines, networking, the firewall, VPN and certificates. The panel is available in English and Polish and works on phones too.
zroot).The package is built for a specific FreeBSD version. After upgrading the system to a new version (e.g. 15.1 → 15.2), install the InfoGROW NAS package built for that version.
As root on the server:
pkg install ./infogrow-nas-0.1.0.<date>.pkg # pkg fetches dependencies from the repository
sysrc infogrow_worker_enable=YES infogrow_ui_enable=YES
service infogrow_worker start
service infogrow_ui startThe installation creates:
infogrow (the web panel runs under
it);infogrow-admin: only its
members can sign in to the panel;admin with password
admin, which must be changed at the first
sign-in.The panel is at
https://<server-address>:8443/. The
old address http://<server-address>:8080/ only
redirects to HTTPS.
On the first visit the browser warns about the certificate. This is the server's own certificate: compare its SHA-256 fingerprint with the one on the "HTTPS" page and accept it. You can set up a trusted certificate (Let's Encrypt or your own) later, see chapter 12.
admin and the password admin.
Until the password is changed, the server will not carry out any other command from the panel.
Other accounts with panel access. Only system
accounts in the infogrow-admin group can sign in to the
panel. FTP and SMB accounts created in the panel have no access to it.
Add another administrator in the console:
pw groupmod infogrow-admin -m johnThe PL / EN switch above the form changes the language. After sign-in the panel remembers the choice for the account.
The Dashboard shows current CPU and memory usage (including the ZFS cache) and charts of the last few minutes. Below are the state and usage of the pools. A pool in any state other than ONLINE is marked red.
Alerts is the event history. Among other things, the server watches:
Each event is listed once, when the state changes. Notifications can be sent by e-mail (an SMTP server with authentication) or by webhook. Recipients get them in their own language.
Choose a pool from the list at the top. Each dataset has buttons for:
Deleting a dataset with its contents. When a dataset
has child datasets or snapshots (for example an old iocage
jail directory from FreeNAS), the panel first shows the full list of
what will be removed, in deletion order, with the number of datasets and
snapshots. ZFS itself works out the list. Deletion requires typing the
name. The panel refuses when:
If something is using any of the datasets (open files, a share, a jail), nothing is deleted.
Datasets of type volume (zvols) are virtual machine
disks and iSCSI LUNs.
Recurring tasks:
A task missed because the server was off runs after start-up. Results and errors go to "Alerts".
You can take over the disks of a ZFS pool from TrueNAS (SCALE or CORE) or another ZFS server, together with the data:
Each pool found gets a card. The card shows:
Import rules:
boot-pool,
freenas-boot) is shown, but its import is blocked.
It is not needed to move the data.zpool import -f).
Tick it only when the old system is switched off.tank): enter a new name.Click Import. After the import the panel shows which
datasets it mounted and where, and which it did not and why. A dataset
with its mount point in a system directory (e.g. /usr/...),
on /, or on top of an already mounted file system stays
unmounted and gets canmount=noauto. That way it cannot hide
system files, neither after the import nor after a restart. Fix such a
dataset on the Datasets page: change its
mountpoint property and mount it.
An imported pool comes back by itself after a restart. The panel does not carry over the TrueNAS share configuration (SMB, NFS, iSCSI): create the shares again on the datasets shown.
Replication copies a dataset to another server with
ZFS (zfs send/receive over SSH). Later runs send only the
changes. There are two directions:
You also set how many copies the backup server keeps and a bandwidth limit. The copy on the target server is read-only and is not mounted.
Incoming backups makes this NAS a backup server for another NAS. You choose a dataset for the copies and their retention; the sender cannot change it.
A WORM volume (write once, read many) keeps documents that must not be changed or deleted before their retention ends, e.g. invoices, contracts or CCTV recordings. When retention ends, the panel deletes them by itself, as GDPR requires (Art. 5(1)(e)).
How a volume is built
client-0042,
erp-system). Each has its own encryption key. Use
pseudonyms: the name stays in the log even after the data is
deleted.2026 or 2026-10). Files are saved in the
current period's folder. The panel creates the next period in
advance.Committing makes a file immutable:
A committed file cannot be changed, renamed or deleted, not even by the administrator or from Windows ("Access denied"). Its SHA-256 goes into the period's manifest.
End of a period and of retention. A day after a period ends, the panel seals it: it commits the remaining files, blocks writing and takes a protected snapshot. After the period end plus retention, the whole period is deleted or reported for a decision (Delete expired periods button). So data may exist at most one period longer than the retention. A yearly period matches rules counted "from the end of the year".
Legal hold stops deleting a subject's data, e.g. during a dispute.
Erase cryptographically, e.g. after a GDPR Art. 17 request when there is no obligation to keep the data: the panel destroys the subject's key and deletes its data. Copies on backup servers become unreadable. You type the subject's name and give the basis. Under legal hold the button is unavailable.
The log (record of processing, GDPR Art. 30) records who did what and when. A chain of checksums shows whether anyone changed the log outside the panel. Check integrity compares the SHA-256 of every file with the manifests. A difference raises a critical alert.
Creating a volume
smbg-<name>.A copy on a second server. A replication task (chapter 8) whose source is a WORM volume copies each period encrypted: the backup server has no keys. An open period is copied daily, and a sealed one gets a hold on the copy until retention ends. The backup server must be another InfoGROW NAS. On its Incoming backups page, tick WORM copy and enter the copy's policy, at least the same as on the source. The backup server computes the dates and deletes expired periods by itself. It also has its own legal hold.
Keys. Subjects' keys are on this NAS. In the Subjects' encryption keys section, create a key file (passphrase-encrypted) and keep it outside the server. Without it, a NAS failure means losing the archive, including the copies. Keys are not part of the configuration export. After a subject's cryptographic erasure, destroy earlier key files and make a new one.
Clock. When the server clock moves by more than a day, deleting after retention is suspended, so that changing the date cannot erase data. Check the date and click The clock is correct — resume deleting.
Limits of the protection. Root on the server console can bypass the protection (removing file locks, deleting the dataset). The integrity check detects it. Resistance to a taken-over server requires a copy on a backup server that the NAS administrator cannot access. Your data protection officer should approve the retention policy and legal bases.
Share addresses: in Windows
\\<server-address>\<share>, in macOS and Linux
smb://<server-address>/<share>. When the server
name does not resolve to an address, the panel shows a warning with a
fix button.
An export is a dataset path plus optional exports(5)
options, for example:
-maproot=root -network 192.168.1.0/24. Without options the
export is open to everyone on the network. Turn the service on with the
Enable button at the top.
An iSCSI target shares a zvol as a network disk, e.g. for Windows or a camera recorder. Recommended:
Each FTP account is confined to its own directory (chroot) and cannot
see other accounts. Files are written to the upload
subdirectory. FTP sends passwords unencrypted, so use it only on the
local network.
A jail is a lightweight, isolated FreeBSD on the same server. When creating one you choose:
base.txz
with checksum verification, a local archive, or a clone of a
template.You can attach host directories to a jail (e.g. with media). A jail with autostart starts by itself after a server restart.
Ready-made services installed in a new jail:
Each card lists the ports and the space needed. The app's jail needs internet access to download packages.
When creating a machine you choose:
Buttons next to a machine:
A node is another InfoGROW NAS server. Pairing works like this:
You can then move a stopped machine or jail with the Move… button on the "Virtual machines" or "Jails" page. An interrupted transfer resumes where it stopped.
Monitoring of an uninterruptible power supply (USB, e.g. APC Smart-UPS / Back-UPS). The server shuts down when the UPS reports a low battery, or when on battery power the charge falls below a chosen threshold. Optionally, after shutting the server down it also turns the UPS off, so that when power returns the server starts by itself, provided the BIOS has power-on after power loss enabled.
Export creates a file with all service settings. Among other things, the file includes:
The file contains passwords, so it is encrypted with your passphrase (at least 12 characters). It does not contain pool data: pools move with their disks (chapter 7). It contains WORM volume policies but not the subjects' keys: the key file is made separately on the WORM page (chapter 9).
Import first checks the file and shows what is missing, e.g. datasets. When the pool on the new server has a different name, you enter the new name.
For each service (panel, SSH, Samba, NFS, iSCSI, FTP) you choose where connections may come from: "Home network and VPN", "VPN only", "From any address" (only matters with port forwarding on the router) or "Nobody (blocked)". Each change takes effect immediately, but reverts by itself after 120 s unless you confirm it. A mistake therefore cannot lock you out for good. In addition there are:
Secure access to the NAS from outside your home without exposing the panel to the internet:
The client configuration (a QR code for a phone and a
.conf file) is shown only once. The reach is set
separately: the NAS only, or the whole home network.
DDNS gives a fixed name to the changing IP address from your provider, e.g. as the public address of the VPN. Supported providers:
Every 5 minutes the server checks its public address and updates the name when the address changes. Note: behind your provider's NAT (CGNAT) the name points to the provider, and port forwarding will not work.
The page shows the panel's active certificate (names, validity, SHA-256 fingerprint). Options:
Change password: enter the current password and the new one twice. This is the account's system password.
Two-factor authentication (TOTP) works like this:
Signing in then requires the password and a 6-digit code, or one of the backup codes.
The Power button in the header opens a window with the choice Restart or Shut down. The window lists the running virtual machines. After you choose:
A machine that does not shut down within 3 minutes is stopped hard, as if its power were cut. By default, Windows Server ignores the shutdown command when nobody is signed in. Enable the policy Shutdown: Allow system to be shut down without having to log on in it, or shut it down yourself before restarting the server.
Machines and jails with autostart come back after a restart. After a shutdown, turn the server on with its power button (or remotely: IPMI, Wake-on-LAN).
pkg install ./infogrow-nas-<new>.pkg). The services
restart by themselves within a minute; settings and accounts are
kept.pkg delete infogrow-nas
stops the services and removes the program. Deliberately kept:
infogrow and admin accounts, FTP
accounts;/var/db/infogrow-nas;/var/log/infogrow-nas;| Problem | Solution |
|---|---|
| Forgotten panel password | In the server console as root:
passwd admin (or the name of another account in the
infogrow-admin group). |
| Lost phone with the 2FA app and no backup codes | In the console as root:
infogrow-worker --reset-2fa ACCOUNT. |
| "Incorrect username or password." although the password is right | The account is not in the infogrow-admin group:
pw groupmod infogrow-admin -m ACCOUNT. |
| "Too many failed sign-in attempts" | After a few wrong passwords the address is blocked for a few minutes. Wait. |
| No access to the panel after changing the firewall or network | Wait 120 s: an unconfirmed change reverts by itself. |
| The browser warns about the certificate | Compare the SHA-256 fingerprint with the "HTTPS" page, or set up Let's Encrypt. |
| Imported pool: dataset unmounted because of a conflict | "Datasets" page → Properties → change
mountpoint, then mount it. |
| Encrypted dataset unmounted after import | Load the key in the console:
zfs load-key <dataset>, then
zfs mount <dataset>. |
| Saving a file in a WORM folder: "Access denied" | The file is committed (immutable) — this is intended. A new version is a new file. |
| WORM page: "Deleting after retention is suspended" | The server clock moved by more than a day. Check the date and confirm on the WORM page. |
| Logs | /var/log/infogrow-nas/worker.log, ui.log;
administrative operations: audit.log. |