Wenn das NAS im gleichen Serverschrank steht wie der Server, bietet das natürlich weder Diebstahl- noch Brandschutz. Deshalb (sofern in deinem Falle DSGVO-konform) Backups unbedingt an einem weiteren Ort haben. Ich habe das früher so gehandhabt, dass am Praxis-NAS (welches frei zugänglich AUF dem Serverschrank stand) automatisch Backups auf 2 externe Festplatten gemacht werden. Das Praxispersonal tauscht dann jeden Morgen einfach die externe Platte aus, welche mit nach Hause genommen wird,
Mittlerweile ist das NAS in meinem Fall aber Geschichte, da kein Bedarf an lokalen Netzlaufwerken besteht, den der Server nicht selbst bedienen könnte. Backups passieren bei mir jetzt auf eine einzelne HDD im Server (zusätzlich trotzdem RAID 1 für die beiden Datenbank-SSDs) und per Internet zu einem externen Standort.
Wenn du das NAS ausschliesslich für Backups anschaffen willst, dann stell es woanders hin.