部署群暉DS925+，降本增效，保障數(shù)據(jù)安全，老板都要給我漲工資了

前言

我是做外貿(mào)行業(yè)的，公司總部在印度盧迪亞納，在國內(nèi)設(shè)有3個(gè)辦公室，分別是深圳，天津和青島，國內(nèi)員工共計(jì)40多人。之前我們的企業(yè)郵件服務(wù)器和數(shù)據(jù)庫都設(shè)置在印度，訪問速度非常慢，極其不穩(wěn)定，需要調(diào)取超過1G的資料，幾乎就要花費(fèi)半天時(shí)間，且常常發(fā)生中斷的問題，浪費(fèi)了大量的時(shí)間且效果不佳。為了徹底解決國內(nèi)3個(gè)辦公室數(shù)據(jù)同步備份以及協(xié)同辦公的問題，我采用了企業(yè)級(jí)群暉NAS DS925+作為解決方案，之所以沒有選擇看似便捷的公有云存儲(chǔ)，是我們做了一個(gè)對(duì)比，從5年綜合使用成本上來說，云存儲(chǔ)比群暉的解決方案貴了5倍都不止，還面臨信息泄露的風(fēng)險(xiǎn)，所以我選擇了群暉。

為什么企業(yè)用戶都會(huì)選擇群暉（Synology）NAS？

企業(yè)用戶選擇群暉（Synology）NAS（網(wǎng)絡(luò)附加存儲(chǔ)）的原因主要基于其功能全面性、易用性、可靠性及可擴(kuò)展性，能有效滿足企業(yè)數(shù)據(jù)存儲(chǔ)、管理、共享及協(xié)作等核心需求，為企業(yè)提供了完美的解決方案，可以說現(xiàn)在超過半數(shù)的500強(qiáng)企業(yè)選擇群暉，包括國藥集團(tuán)、鴻星爾克、魚躍、飛鶴集團(tuán)等等。

群暉（Synology）DS925+開箱簡(jiǎn)介

群暉（Synology）DS925+是群暉4盤位的新款旗艦級(jí)產(chǎn)品，也就是DS923+的迭代產(chǎn)品。從外觀上看，采用了與DS923+幾乎一致的設(shè)計(jì)語言，黑色磨砂機(jī)身，凸顯商務(wù)風(fēng)格，與DS923+配置相比還是有不少的改變和提升。

DS923+配備AMD Ryzen R1600雙核處理器，基礎(chǔ)頻率 2.6GHz。DS925+采用AMD Ryzen V1500B四核處理器，基礎(chǔ)頻率 2.2GHz。雖然基礎(chǔ)頻率有所降低，但核心數(shù)增加，多任務(wù)處理能力和整體性能大幅提升，更適合高負(fù)載的多任務(wù)處理和企業(yè)級(jí)應(yīng)用。

DS925+是4盤位NAS，單盤最高支持20T硬盤，4個(gè)盤位可以支持80T的空間，配合C口外接群暉硬盤柜可以達(dá)到190T的總?cè)萘俊?/p>

最重大的就是硬盤兼容性策略改變，DS923+可使用非官方硬盤，兼容部分第三方硬盤，而DS925+目前兼容列表中僅支持使用群暉認(rèn)證的硬盤，以確保系統(tǒng)的穩(wěn)定性和兼容性，不過據(jù)說群暉也計(jì)劃推出新版第三方硬盤認(rèn)證機(jī)制，該機(jī)制將允許第三方品牌根據(jù)群暉的嚴(yán)格測(cè)試標(biāo)準(zhǔn)，進(jìn)行產(chǎn)品認(rèn)證。

DS925+的底部有兩條M.2插槽，免工具安裝，這一點(diǎn)要好評(píng)，同樣，這里需要安裝經(jīng)過群暉認(rèn)證的固態(tài)硬盤，而且還可以建立存儲(chǔ)池。

DS925+擁有兩個(gè)內(nèi)存卡槽，標(biāo)配4G的ECC DDR4內(nèi)存，可以自行擴(kuò)展，最大可以擴(kuò)展至16GBX2，共計(jì)32GB內(nèi)存。

存儲(chǔ)擴(kuò)展接口也有不同，DS923+采用傳統(tǒng) eSATA 接口。而DS925+用USB Type-C替代eSATA接口，接口通用性更強(qiáng)。

網(wǎng)絡(luò)接口方面，DS923+是配備2個(gè)千兆網(wǎng)口，雖支持?jǐn)U展萬兆網(wǎng)卡，但需要額外購買和安裝。DS925+升級(jí)為2個(gè)2.5GbE網(wǎng)口，默認(rèn)提供更高的網(wǎng)絡(luò)帶寬，但不支持?jǐn)U展萬兆網(wǎng)卡。我個(gè)人覺得升級(jí)為2.5GbE網(wǎng)口更為合理，無需花錢擴(kuò)展就能滿足更高帶寬需求，支持鏈路聚合與故障轉(zhuǎn)移功能，最高能帶來500MB/s左右的讀寫性能，足以滿足小型工作室或者小微企業(yè)的需要。

關(guān)于硬盤認(rèn)證機(jī)制

從25系列新品開始，DSM將根據(jù)已發(fā)布的產(chǎn)品兼容性列表實(shí)施新的HDD兼容性政策。只有列表中的HDD才支持新的系統(tǒng)安裝，舊系統(tǒng)的硬盤遷移在一定程度上受到限制，但仍被支持。

從官網(wǎng)可以查看到，目前支持列表中的品牌均為群暉產(chǎn)品，不過根據(jù)群暉官網(wǎng)的消息表示，群暉也計(jì)劃推出新版第三方硬盤認(rèn)證機(jī)制，該機(jī)制將允許第三方品牌根據(jù)群暉的嚴(yán)格測(cè)試標(biāo)準(zhǔn)，進(jìn)行產(chǎn)品認(rèn)證。

關(guān)于硬盤認(rèn)證機(jī)制，有很多人會(huì)吐槽，其實(shí)很多人忽略了一點(diǎn)就是很多非專業(yè)用戶搞不清硬盤的級(jí)別定位，不知道桌面級(jí)、企業(yè)級(jí)、監(jiān)控級(jí)以及NAS專用硬盤有什么區(qū)別，以為隨便裝一個(gè)硬盤就可以了，出現(xiàn)故障數(shù)據(jù)丟失已經(jīng)來不及。

雖然網(wǎng)上有很多人吐槽，但從企業(yè)運(yùn)維角度來說，使用認(rèn)證硬盤絕對(duì)是利大于弊。真遇到這種兼容性導(dǎo)致的奇怪問題這種事情你找供應(yīng)商只會(huì)互相扯皮，這樣一套購買，雖然初期成本高些，但節(jié)省的運(yùn)維成本和時(shí)間成本是無價(jià)的。

而且，從京東查看了一下主流NAS專用硬盤的價(jià)格，WD Red Plus 4TB售價(jià)為804元，希捷酷狼4TB 也是804元，而群暉HAT3300 4TB售價(jià)為825元，僅僅貴了20多元而已，但是得到的是群暉一站式的技術(shù)支持，對(duì)企業(yè)來說是非常安全和省心的。對(duì)于新購機(jī)的用戶來說沒什么影響，只是手上有其他品牌硬盤的老用戶，可能需要觀望一下兼容列表的更新了。

作為企業(yè)級(jí)NAS，DS925+和DSM系統(tǒng)給我司提供了那些幫助？系統(tǒng)和硬件的可靠性與穩(wěn)定性

群暉自研的DSM操作系統(tǒng)經(jīng)過多年迭代，系統(tǒng)成熟穩(wěn)定，界面友好且漏洞修復(fù)及時(shí)，兼容性和穩(wěn)定性優(yōu)于許多開源方案，在業(yè)界有著非常不錯(cuò)的口碑。群暉設(shè)備的硬件也是經(jīng)過認(rèn)證，確保穩(wěn)定可靠，支持7×24小時(shí)穩(wěn)定運(yùn)行，硬件故障概率極低。

群暉NAS提供多種RAID模式（如 RAID 0/1/5/6/10 等），可根據(jù)企業(yè)數(shù)據(jù)安全性和性能需求靈活配置，兼顧讀寫速度和數(shù)據(jù)安全，不會(huì)出現(xiàn)壞掉一塊硬盤數(shù)據(jù)全部丟失的情況。并且支持硬盤熱插拔和在線擴(kuò)容，企業(yè)無需中斷服務(wù)即可升級(jí)存儲(chǔ)容量，適應(yīng)數(shù)據(jù)快速增長的需求。

高效的人員及權(quán)限管理工具

我們國內(nèi)3個(gè)辦公室，雖然員工數(shù)量不多，僅有40多人，但人員架構(gòu)還是蠻復(fù)雜的，有采購、單證、跟單、QC、財(cái)務(wù)等，可以說是麻雀雖小五臟俱全，如果進(jìn)行權(quán)限精細(xì)化管理就成了重中之重。

群暉支持 ACL（Access Control List）13 種權(quán)限設(shè)置，可以按用戶、群組設(shè)置文件讀寫權(quán)限，確保敏感數(shù)據(jù)安全，比如某位的天津員工，想讓他只能訪問天津辦公室的資料該如何設(shè)置呢？首先進(jìn)入控制面板——用戶與群組——用戶群組，新增群組——天津辦公室。

然后再新增用戶“陳輝”, 設(shè)置好密碼

將陳輝這個(gè)用戶加入到天津辦公室群組。

之后就是進(jìn)行權(quán)限細(xì)化設(shè)置，包括訪問文件夾的權(quán)限，使用空間容量配額、上傳下載速度限制等等。

所有的共享文件夾也支持用戶或組的權(quán)限設(shè)置，一共13種權(quán)限的精細(xì)化設(shè)置，保障了信息共享又不會(huì)越權(quán)，權(quán)限也可以進(jìn)一步細(xì)化，比如精確到天津辦公室——財(cái)務(wù)。

對(duì)于人員較少的企業(yè)，可以選擇手動(dòng)逐個(gè)添加用戶，而人員比較多的企業(yè)，可以使用列表批量導(dǎo)入。用EXCEL制作一份表格，按照如下格式填寫信息，保存為CSV文件即可。

新增用戶這里，導(dǎo)入列表，就可以批量添加用戶了，還可以給用戶群發(fā)郵件提醒，告知用戶名和密碼，減少了通知成本。

Synology Drive企業(yè)級(jí)協(xié)作與辦公支持

Synology Drive是群暉的一款神級(jí)套件，它可以實(shí)現(xiàn)文件實(shí)時(shí)同步、版本控制、團(tuán)隊(duì)共享文件夾，員工可隨時(shí)隨地訪問和編輯文件，提升遠(yuǎn)程協(xié)作效率。并且有利于企業(yè)合規(guī)的推進(jìn)，所有重要的公司資料都保存在群暉設(shè)備上，員工禁止私自下載和傳播，杜絕了泄密事件的發(fā)生。而且可以根據(jù)需要設(shè)置不同的訪問權(quán)限，比如有些人只能預(yù)覽文件，有些人可以下載，有些人能進(jìn)行編輯等。如果是對(duì)外共享文件，還能設(shè)置密碼和有效期，讓共享更安全、更可控

你對(duì)存儲(chǔ)在 Synology Drive 上的數(shù)據(jù)擁有完全的所有權(quán)，數(shù)據(jù)存放在自己的群暉設(shè)備中，相比一些公有云服務(wù)，能更好地保護(hù)數(shù)據(jù)隱私。同時(shí)，通過細(xì)致的權(quán)限設(shè)置，只有被授權(quán)的人才能訪問相應(yīng)的文件，進(jìn)一步保障了數(shù)據(jù)的安全

Synology Office集成后，對(duì)于像文檔、電子表格和幻燈片這類文件，團(tuán)隊(duì)成員可以在線實(shí)時(shí)協(xié)作編輯。大家能同時(shí)對(duì)一個(gè)文件進(jìn)行操作，還能看到彼此的編輯記錄，有問題可以通過添加評(píng)論來溝通，就像大家在同一個(gè)辦公室一起辦公一樣方便，大大提高了工作效率。再也不用通過微信各種群發(fā)消息來進(jìn)行溝通了，效率大大提高。

Synology Office兼容性非常好，有點(diǎn)類似于飛書在線文檔，無論身處何地，都可以實(shí)時(shí)編輯，在線保存，比傳統(tǒng)office在效率上大大提高。

Hyper Backup套件——數(shù)據(jù)備份與容災(zāi)

對(duì)于公司來說，數(shù)據(jù)的價(jià)值遠(yuǎn)超過了硬件本身，一旦硬件損壞數(shù)據(jù)丟失，那真的是非常棘手的事情，所以定時(shí)做好備份是非常必要的，專業(yè)的公司都會(huì)遵循「3-2-1 原則」來做好數(shù)據(jù)備份。

什么是「3-2-1 原則」

• 3：存儲(chǔ) 3 份完整文件，一份原件加上兩份拷貝。
• 2：將文件起碼保持在兩種不同的介質(zhì)上。不能把備份都保存到硬盤或者云盤上，萬一云盤關(guān)停或者硬盤損壞，數(shù)據(jù)還是會(huì)丟失，可以一份保存在硬盤，一份云盤這樣。
• 1：將一份拷貝保存在異地，如果都保存在一個(gè)地方，萬一被盜、失火等等狀況，數(shù)據(jù)還是不安全，可以一份放在家里，一份放在辦公室。

群暉內(nèi)置備份套件Hyper Backup支持本地、遠(yuǎn)程（通過 RSync）及云端（如 AWS S3、Google Drive）備份，可以將數(shù)據(jù)丟失風(fēng)險(xiǎn)降到最低。它主要有以下幾個(gè)作用：

多點(diǎn)備份：可以把群暉 NAS 里的數(shù)據(jù)，比如文件夾套件、完整系統(tǒng)和LUN，備份到很多不同的地方，像本地的存儲(chǔ)空間、外接的硬盤或 U 盤、其他的群暉 NAS 設(shè)備、遠(yuǎn)程的服務(wù)器，甚至是公有云服務(wù)。這樣即使其中一個(gè)地方出了問題，數(shù)據(jù)在其他地方還有備份，不會(huì)丟失。

自動(dòng)備份：能按照你設(shè)定的計(jì)劃自動(dòng)執(zhí)行備份任務(wù)，不用你手動(dòng)去操作，非常方便。而且還能優(yōu)化備份計(jì)劃，在保護(hù)數(shù)據(jù)的同時(shí)，不會(huì)讓群暉頻繁訪問硬盤，也不會(huì)占用太多資源。

集中管理：如果你有多臺(tái)群暉 NAS 設(shè)備，可以把其中一臺(tái)設(shè)置成專門的備份目的地，用Hyper Backup Vault來管理，這樣就能集中監(jiān)控存儲(chǔ)空間的使用情況和備份的效率，讓管理變得更簡(jiǎn)單。

Snapshot，給數(shù)據(jù)做一個(gè)存檔點(diǎn)

在使用中，如果遇到誤刪文件或者被暴力登錄甚至遭遇勒索病毒該怎么辦呢？群暉對(duì)于這樣的情況，早有預(yù)案了，那就是Snapshot快照功能了，它就相當(dāng)于游戲中的存檔點(diǎn)，遇到問題可以直接恢復(fù)。下載Snapshot Replication，在設(shè)置中設(shè)置好自動(dòng)快照計(jì)劃以及保留版本策略，最多支持保留128份快照。

一旦遇到問題，可以選擇還原，能夠快速恢復(fù)業(yè)務(wù)，防止數(shù)據(jù)丟失，降損失降到最低。

安全登錄驗(yàn)證，有Secure Signin全程保護(hù)

現(xiàn)在的網(wǎng)絡(luò)環(huán)境其實(shí)非常不安全，哪怕你的密碼設(shè)置足夠復(fù)雜也無濟(jì)于事，某些你曾登錄過的網(wǎng)站存在漏洞，甚至?xí)⒛愕拿艽a以明文的方式記錄，被黑客破解之后，他們用你的賬戶和密碼反復(fù)撞庫，導(dǎo)致非常嚴(yán)重的后果。比如我的hotmail就曾經(jīng)被暴破，黑客甚至還給我留了一封勒索郵件，讓我哭笑不得，所以如何保護(hù)賬戶的安全就顯得尤為重要了。

使用群暉的Secure Signin登錄驗(yàn)證機(jī)制可以杜絕弱口令或者密碼泄露引起的風(fēng)險(xiǎn)，常用的驗(yàn)證機(jī)制有兩種：1，單一驗(yàn)證，輸入賬戶之后，無需輸入密碼，通過手機(jī)批準(zhǔn)或者獲取動(dòng)態(tài)驗(yàn)證碼才能登錄。2，雙重驗(yàn)證機(jī)制，輸入賬戶密碼之后，再通過手機(jī)獲取動(dòng)態(tài)驗(yàn)證碼或者批準(zhǔn)登錄。

設(shè)置設(shè)置方式：進(jìn)入控制面板——安全性——賬戶——個(gè)人設(shè)置——安全性，選擇單一驗(yàn)證或者雙重驗(yàn)證，之后在手機(jī)上安裝Secure Signin app，通過掃碼完成匹配即可。

每次登錄，都需要手機(jī)輔助驗(yàn)證，大大提升了安全性。

當(dāng)服務(wù)器硬盤突然罷工、勒索病毒攻破防火墻、員工誤刪核心文件時(shí)，那些承載著客戶信任、商業(yè)機(jī)密、戰(zhàn)略決策的數(shù)據(jù)，可能瞬間化為數(shù)字塵埃，對(duì)于企業(yè)來說這是極其致命的打擊，而群暉的企業(yè)級(jí)NAS系統(tǒng)，正是為此設(shè)計(jì)的"數(shù)字抗震體系"，它有效的滿足企業(yè)數(shù)據(jù)存儲(chǔ)、管理、共享及協(xié)作等核心需求，為企業(yè)提供了完美的解決方案。

群暉還針對(duì)25系新品提供了下單送2年原廠保固活動(dòng)，延保之后5年的固保服務(wù)，真的史無前例。當(dāng)然名額有限先到先得，下單前記得咨詢客服。

參與機(jī)型包括：DS725+、DS425+、DS925+、DS1525+、DS1825+