NAS geeignet für Datenhaltung, Backup und Verschlüsselung

Hallo Freunde,

es geht um eine an sich einfache Frage, die ich mir aber aufgrund meiner Recherche nicht vollständig selber beantworten konnte. Und bevor ich das gesamte Internet durchgelesen habe (gefühlt bin ich schon mit 30% durch), frage ich mal hier.

Worum geht es:
- Fachabteilung mit ca. 30 Beschäftigten (keine IT-Berechtigungen außer standard Nutzerrechte)
- benötigen ein vollständig eigenstehendes Laufwerk
- auf das nur und ausschließlich diese ca. 30 Beschäftigten Zugriff haben (kein Admin und co)
- das jedoch nach Möglichkeit verschlüsselt ins Backup läuft
- und wo nur durch die Abteilung entsprechende Zugriffsrechte vergeben werden
(- Optional Unterstützung von PKI)

Ist für diese Anforderungen ein NAS verwendbar? Wie gesagt, wichtig ist, dass die Rechtevergabe ausschließlich durch die Abteilung vergeben wird. Weiter wäre noch gut, wenn man dann schon dafür Sorge tragen könnte, wenn die Daten des NAS in das regelmäßige Backup der IT einfließen könnte, jedoch verschlüsselt oder ähnliches (nur für den Notfall).

Gut wäre natürlich auch, wenn das NAS eine entsprechende Verfügbarkeit sicherstellt, z.B. durch ein entsprechendes RAID-System oder ähnliches.

Ach so, die Beschäftigten der Abteilung, die für die Rechtevergabe sorgen (werden wohl 2-3 sein), werden im unternehmenszusammenhang keine Adminrechte erhalten, sprich Verwaltung der AD oder ähnlichem ist nicht drin.

Habt ihr da eine Idee, mit welchem System das ohne weitere Probleme möglich ist? Das NAS würde ich übrigens regulär in den Serverraum stellen, auf den ich nur Zugriff hätte, wenn mich ein Admin begleitet. Natürlich könnte auch einer der Admins sich direkt an der Kiste zu schaffen machen, aber ich will ja nicht noch paranoider werden, als ich es jetzt schon bin.

Und noch eine kleine Frage:
Laufwerkstrutkuren auf entsprechenden Servern können natürlich per AD berechtigt werden. Aber soweit ich weiß, hat ein Admin immer die Möglichkeit, die Rechte für ein Laufwerk zu übernehmen, weshalb dann ein Zugriff erfolgen könnte. Kann man dies umgehen? Dann könnte man sich das NAS sparen, und z.B. 2-3 Nutzer der Abteilung als owner eintragen und den Admins gänzlich das Recht entziehen, sowie die Möglichkeit, die owner-Rechte zu übernehmen.

Klingt schwierig, ist es auch, und vielleicht doch ganz einfach.
Was meint ihr?

Vielen Dank im Vorfeld!