部署群暉DS925+，降本增效，保障數(shù)據(jù)安全，老板都要給我漲工資了

前言

我是做外貿(mào)行業(yè)的，公司總部在印度盧迪亞納，在國內(nèi)設(shè)有3個辦公室，分別是深圳，天津和青島，國內(nèi)員工共計40多人。之前我們的企業(yè)郵件服務(wù)器和數(shù)據(jù)庫都設(shè)置在印度，訪問速度非常慢，極其不穩(wěn)定，需要調(diào)取超過1G的資料，幾乎就要花費半天時間，且常常發(fā)生中斷的問題，浪費了大量的時間且效果不佳。為了徹底解決國內(nèi)3個辦公室數(shù)據(jù)同步備份以及協(xié)同辦公的問題，我采用了企業(yè)級群暉NAS DS925+作為解決方案，之所以沒有選擇看似便捷的公有云存儲，是我們做了一個對比，從5年綜合使用成本上來說，云存儲比群暉的解決方案貴了5倍都不止，還面臨信息泄露的風(fēng)險，所以我選擇了群暉。

為什么企業(yè)用戶都會選擇群暉（Synology）NAS？

企業(yè)用戶選擇群暉（Synology）NAS（網(wǎng)絡(luò)附加存儲）的原因主要基于其功能全面性、易用性、可靠性及可擴展性，能有效滿足企業(yè)數(shù)據(jù)存儲、管理、共享及協(xié)作等核心需求，為企業(yè)提供了完美的解決方案，可以說現(xiàn)在超過半數(shù)的500強企業(yè)選擇群暉，包括國藥集團、鴻星爾克、魚躍、飛鶴集團等等。

群暉（Synology）DS925+開箱簡介

群暉（Synology）DS925+是群暉4盤位的新款旗艦級產(chǎn)品，也就是DS923+的迭代產(chǎn)品。從外觀上看，采用了與DS923+幾乎一致的設(shè)計語言，黑色磨砂機身，凸顯商務(wù)風(fēng)格，與DS923+配置相比還是有不少的改變和提升。

DS923+配備AMD Ryzen R1600雙核處理器，基礎(chǔ)頻率 2.6GHz。DS925+采用AMD Ryzen V1500B四核處理器，基礎(chǔ)頻率 2.2GHz。雖然基礎(chǔ)頻率有所降低，但核心數(shù)增加，多任務(wù)處理能力和整體性能大幅提升，更適合高負(fù)載的多任務(wù)處理和企業(yè)級應(yīng)用。

DS925+是4盤位NAS，單盤最高支持20T硬盤，4個盤位可以支持80T的空間，配合C口外接群暉硬盤柜可以達(dá)到190T的總?cè)萘俊?/p>

最重大的就是硬盤兼容性策略改變，DS923+可使用非官方硬盤，兼容部分第三方硬盤，而DS925+目前兼容列表中僅支持使用群暉認(rèn)證的硬盤，以確保系統(tǒng)的穩(wěn)定性和兼容性，不過據(jù)說群暉也計劃推出新版第三方硬盤認(rèn)證機制，該機制將允許第三方品牌根據(jù)群暉的嚴(yán)格測試標(biāo)準(zhǔn)，進(jìn)行產(chǎn)品認(rèn)證。

DS925+的底部有兩條M.2插槽，免工具安裝，這一點要好評，同樣，這里需要安裝經(jīng)過群暉認(rèn)證的固態(tài)硬盤，而且還可以建立存儲池。

DS925+擁有兩個內(nèi)存卡槽，標(biāo)配4G的ECC DDR4內(nèi)存，可以自行擴展，最大可以擴展至16GBX2，共計32GB內(nèi)存。

存儲擴展接口也有不同，DS923+采用傳統(tǒng) eSATA 接口。而DS925+用USB Type-C替代eSATA接口，接口通用性更強。

網(wǎng)絡(luò)接口方面，DS923+是配備2個千兆網(wǎng)口，雖支持?jǐn)U展萬兆網(wǎng)卡，但需要額外購買和安裝。DS925+升級為2個2.5GbE網(wǎng)口，默認(rèn)提供更高的網(wǎng)絡(luò)帶寬，但不支持?jǐn)U展萬兆網(wǎng)卡。我個人覺得升級為2.5GbE網(wǎng)口更為合理，無需花錢擴展就能滿足更高帶寬需求，支持鏈路聚合與故障轉(zhuǎn)移功能，最高能帶來500MB/s左右的讀寫性能，足以滿足小型工作室或者小微企業(yè)的需要。

關(guān)于硬盤認(rèn)證機制

從25系列新品開始，DSM將根據(jù)已發(fā)布的產(chǎn)品兼容性列表實施新的HDD兼容性政策。只有列表中的HDD才支持新的系統(tǒng)安裝，舊系統(tǒng)的硬盤遷移在一定程度上受到限制，但仍被支持。

從官網(wǎng)可以查看到，目前支持列表中的品牌均為群暉產(chǎn)品，不過根據(jù)群暉官網(wǎng)的消息表示，群暉也計劃推出新版第三方硬盤認(rèn)證機制，該機制將允許第三方品牌根據(jù)群暉的嚴(yán)格測試標(biāo)準(zhǔn)，進(jìn)行產(chǎn)品認(rèn)證。

關(guān)于硬盤認(rèn)證機制，有很多人會吐槽，其實很多人忽略了一點就是很多非專業(yè)用戶搞不清硬盤的級別定位，不知道桌面級、企業(yè)級、監(jiān)控級以及NAS專用硬盤有什么區(qū)別，以為隨便裝一個硬盤就可以了，出現(xiàn)故障數(shù)據(jù)丟失已經(jīng)來不及。

雖然網(wǎng)上有很多人吐槽，但從企業(yè)運維角度來說，使用認(rèn)證硬盤絕對是利大于弊。真遇到這種兼容性導(dǎo)致的奇怪問題這種事情你找供應(yīng)商只會互相扯皮，這樣一套購買，雖然初期成本高些，但節(jié)省的運維成本和時間成本是無價的。

而且，從京東查看了一下主流NAS專用硬盤的價格，WD Red Plus 4TB售價為804元，希捷酷狼4TB 也是804元，而群暉HAT3300 4TB售價為825元，僅僅貴了20多元而已，但是得到的是群暉一站式的技術(shù)支持，對企業(yè)來說是非常安全和省心的。對于新購機的用戶來說沒什么影響，只是手上有其他品牌硬盤的老用戶，可能需要觀望一下兼容列表的更新了。

作為企業(yè)級NAS，DS925+和DSM系統(tǒng)給我司提供了那些幫助？系統(tǒng)和硬件的可靠性與穩(wěn)定性

群暉自研的DSM操作系統(tǒng)經(jīng)過多年迭代，系統(tǒng)成熟穩(wěn)定，界面友好且漏洞修復(fù)及時，兼容性和穩(wěn)定性優(yōu)于許多開源方案，在業(yè)界有著非常不錯的口碑。群暉設(shè)備的硬件也是經(jīng)過認(rèn)證，確保穩(wěn)定可靠，支持7×24小時穩(wěn)定運行，硬件故障概率極低。

群暉NAS提供多種RAID模式（如 RAID 0/1/5/6/10 等），可根據(jù)企業(yè)數(shù)據(jù)安全性和性能需求靈活配置，兼顧讀寫速度和數(shù)據(jù)安全，不會出現(xiàn)壞掉一塊硬盤數(shù)據(jù)全部丟失的情況。并且支持硬盤熱插拔和在線擴容，企業(yè)無需中斷服務(wù)即可升級存儲容量，適應(yīng)數(shù)據(jù)快速增長的需求。

高效的人員及權(quán)限管理工具

我們國內(nèi)3個辦公室，雖然員工數(shù)量不多，僅有40多人，但人員架構(gòu)還是蠻復(fù)雜的，有采購、單證、跟單、QC、財務(wù)等，可以說是麻雀雖小五臟俱全，如果進(jìn)行權(quán)限精細(xì)化管理就成了重中之重。

群暉支持 ACL（Access Control List）13 種權(quán)限設(shè)置，可以按用戶、群組設(shè)置文件讀寫權(quán)限，確保敏感數(shù)據(jù)安全，比如某位的天津員工，想讓他只能訪問天津辦公室的資料該如何設(shè)置呢？首先進(jìn)入控制面板——用戶與群組——用戶群組，新增群組——天津辦公室。

然后再新增用戶“陳輝”, 設(shè)置好密碼

將陳輝這個用戶加入到天津辦公室群組。

之后就是進(jìn)行權(quán)限細(xì)化設(shè)置，包括訪問文件夾的權(quán)限，使用空間容量配額、上傳下載速度限制等等。

所有的共享文件夾也支持用戶或組的權(quán)限設(shè)置，一共13種權(quán)限的精細(xì)化設(shè)置，保障了信息共享又不會越權(quán)，權(quán)限也可以進(jìn)一步細(xì)化，比如精確到天津辦公室——財務(wù)。

對于人員較少的企業(yè)，可以選擇手動逐個添加用戶，而人員比較多的企業(yè)，可以使用列表批量導(dǎo)入。用EXCEL制作一份表格，按照如下格式填寫信息，保存為CSV文件即可。

新增用戶這里，導(dǎo)入列表，就可以批量添加用戶了，還可以給用戶群發(fā)郵件提醒，告知用戶名和密碼，減少了通知成本。

Synology Drive企業(yè)級協(xié)作與辦公支持

Synology Drive是群暉的一款神級套件，它可以實現(xiàn)文件實時同步、版本控制、團隊共享文件夾，員工可隨時隨地訪問和編輯文件，提升遠(yuǎn)程協(xié)作效率。并且有利于企業(yè)合規(guī)的推進(jìn)，所有重要的公司資料都保存在群暉設(shè)備上，員工禁止私自下載和傳播，杜絕了泄密事件的發(fā)生。而且可以根據(jù)需要設(shè)置不同的訪問權(quán)限，比如有些人只能預(yù)覽文件，有些人可以下載，有些人能進(jìn)行編輯等。如果是對外共享文件，還能設(shè)置密碼和有效期，讓共享更安全、更可控

你對存儲在 Synology Drive 上的數(shù)據(jù)擁有完全的所有權(quán)，數(shù)據(jù)存放在自己的群暉設(shè)備中，相比一些公有云服務(wù)，能更好地保護數(shù)據(jù)隱私。同時，通過細(xì)致的權(quán)限設(shè)置，只有被授權(quán)的人才能訪問相應(yīng)的文件，進(jìn)一步保障了數(shù)據(jù)的安全

Synology Office集成后，對于像文檔、電子表格和幻燈片這類文件，團隊成員可以在線實時協(xié)作編輯。大家能同時對一個文件進(jìn)行操作，還能看到彼此的編輯記錄，有問題可以通過添加評論來溝通，就像大家在同一個辦公室一起辦公一樣方便，大大提高了工作效率。再也不用通過微信各種群發(fā)消息來進(jìn)行溝通了，效率大大提高。

Synology Office兼容性非常好，有點類似于飛書在線文檔，無論身處何地，都可以實時編輯，在線保存，比傳統(tǒng)office在效率上大大提高。

Hyper Backup套件——數(shù)據(jù)備份與容災(zāi)

對于公司來說，數(shù)據(jù)的價值遠(yuǎn)超過了硬件本身，一旦硬件損壞數(shù)據(jù)丟失，那真的是非常棘手的事情，所以定時做好備份是非常必要的，專業(yè)的公司都會遵循「3-2-1 原則」來做好數(shù)據(jù)備份。

什么是「3-2-1 原則」

• 3：存儲 3 份完整文件，一份原件加上兩份拷貝。
• 2：將文件起碼保持在兩種不同的介質(zhì)上。不能把備份都保存到硬盤或者云盤上，萬一云盤關(guān)停或者硬盤損壞，數(shù)據(jù)還是會丟失，可以一份保存在硬盤，一份云盤這樣。
• 1：將一份拷貝保存在異地，如果都保存在一個地方，萬一被盜、失火等等狀況，數(shù)據(jù)還是不安全，可以一份放在家里，一份放在辦公室。

群暉內(nèi)置備份套件Hyper Backup支持本地、遠(yuǎn)程（通過 RSync）及云端（如 AWS S3、Google Drive）備份，可以將數(shù)據(jù)丟失風(fēng)險降到最低。它主要有以下幾個作用：

多點備份：可以把群暉 NAS 里的數(shù)據(jù)，比如文件夾套件、完整系統(tǒng)和LUN，備份到很多不同的地方，像本地的存儲空間、外接的硬盤或 U 盤、其他的群暉 NAS 設(shè)備、遠(yuǎn)程的服務(wù)器，甚至是公有云服務(wù)。這樣即使其中一個地方出了問題，數(shù)據(jù)在其他地方還有備份，不會丟失。

自動備份：能按照你設(shè)定的計劃自動執(zhí)行備份任務(wù)，不用你手動去操作，非常方便。而且還能優(yōu)化備份計劃，在保護數(shù)據(jù)的同時，不會讓群暉頻繁訪問硬盤，也不會占用太多資源。

集中管理：如果你有多臺群暉 NAS 設(shè)備，可以把其中一臺設(shè)置成專門的備份目的地，用Hyper Backup Vault來管理，這樣就能集中監(jiān)控存儲空間的使用情況和備份的效率，讓管理變得更簡單。

Snapshot，給數(shù)據(jù)做一個存檔點

在使用中，如果遇到誤刪文件或者被暴力登錄甚至遭遇勒索病毒該怎么辦呢？群暉對于這樣的情況，早有預(yù)案了，那就是Snapshot快照功能了，它就相當(dāng)于游戲中的存檔點，遇到問題可以直接恢復(fù)。下載Snapshot Replication，在設(shè)置中設(shè)置好自動快照計劃以及保留版本策略，最多支持保留128份快照。

一旦遇到問題，可以選擇還原，能夠快速恢復(fù)業(yè)務(wù)，防止數(shù)據(jù)丟失，降損失降到最低。

安全登錄驗證，有Secure Signin全程保護

現(xiàn)在的網(wǎng)絡(luò)環(huán)境其實非常不安全，哪怕你的密碼設(shè)置足夠復(fù)雜也無濟于事，某些你曾登錄過的網(wǎng)站存在漏洞，甚至?xí)⒛愕拿艽a以明文的方式記錄，被黑客破解之后，他們用你的賬戶和密碼反復(fù)撞庫，導(dǎo)致非常嚴(yán)重的后果。比如我的hotmail就曾經(jīng)被暴破，黑客甚至還給我留了一封勒索郵件，讓我哭笑不得，所以如何保護賬戶的安全就顯得尤為重要了。

使用群暉的Secure Signin登錄驗證機制可以杜絕弱口令或者密碼泄露引起的風(fēng)險，常用的驗證機制有兩種：1，單一驗證，輸入賬戶之后，無需輸入密碼，通過手機批準(zhǔn)或者獲取動態(tài)驗證碼才能登錄。2，雙重驗證機制，輸入賬戶密碼之后，再通過手機獲取動態(tài)驗證碼或者批準(zhǔn)登錄。

設(shè)置設(shè)置方式：進(jìn)入控制面板——安全性——賬戶——個人設(shè)置——安全性，選擇單一驗證或者雙重驗證，之后在手機上安裝Secure Signin app，通過掃碼完成匹配即可。

每次登錄，都需要手機輔助驗證，大大提升了安全性。

當(dāng)服務(wù)器硬盤突然罷工、勒索病毒攻破防火墻、員工誤刪核心文件時，那些承載著客戶信任、商業(yè)機密、戰(zhàn)略決策的數(shù)據(jù)，可能瞬間化為數(shù)字塵埃，對于企業(yè)來說這是極其致命的打擊，而群暉的企業(yè)級NAS系統(tǒng)，正是為此設(shè)計的"數(shù)字抗震體系"，它有效的滿足企業(yè)數(shù)據(jù)存儲、管理、共享及協(xié)作等核心需求，為企業(yè)提供了完美的解決方案。

群暉還針對25系新品提供了下單送2年原廠保固活動，延保之后5年的固保服務(wù)，真的史無前例。當(dāng)然名額有限先到先得，下單前記得咨詢客服。

參與機型包括：DS725+、DS425+、DS925+、DS1525+、DS1825+