大家好，我是手撕鱸魚，一個經(jīng)常被誤認為體育老師的學校網(wǎng)管。

作為碼農專業(yè)出身的學校網(wǎng)絡管理員，日常不僅要負責網(wǎng)絡維護維修，電腦維護維修，還要負責錄播室，微機室，會議室等，照相、錄像、視頻剪輯乃至學校公眾號都是我的工作……工作十幾年以后，我總結出了一條經(jīng)驗，我們網(wǎng)管工作的生命線不是網(wǎng)絡，而是備份??！是備份！備份！網(wǎng)斷了可以修，數(shù)據(jù)沒了可就全完蛋了，所以才說刪庫跑路才是網(wǎng)管的最終殺招啊……

為了做好各種數(shù)據(jù)備份，經(jīng)過我多年的堅持不懈的申請之后，單位終于采購了一臺我選定的旗艦級專業(yè)NAS，來自于群暉的DS923+。選擇它的原因也很簡單，不同于家用NAS，在單位使用的NAS更注重賬號系統(tǒng)、權限管理、數(shù)據(jù)安全、備份、日志等更專業(yè)的功能。群暉恰好都能夠滿足，并且群暉NAS也是出了名的安全、穩(wěn)定。DS923+的硬件性能完全夠用，擴展性也很強；自帶豐富的功能套件，有著很強的數(shù)據(jù)保護和恢復能力，很詳細的權限劃分，和操作記錄等功能，還能夠通過多種途徑方便的備份好各種重要數(shù)據(jù)，遠程操控和調用數(shù)據(jù)也十分便捷，完全能夠滿足我的各種需求了，當然還勝在一個穩(wěn)定。另外我家一直有在用群暉的DS423+，上手DS923+也沒什么難度。

配件方面給到了兩根千兆網(wǎng)線，1套電源適配器，一袋增補螺絲，2個硬盤鎖鑰匙以及一份快速上手指南。

群暉DS923+的機身非常小巧，可以輕松的塞進各種尺寸的機柜里，直接丟桌子上或者置物架上也完全可以。

機身正面帶有4個帶有防盜鎖的3.5寸硬盤位，右下角帶有1個USB 3.0接口，并且支持一鍵備份。

硬盤盒采用快拆設計，安裝機械硬盤比較方便，3.5寸硬盤插入以后用上下兩個固定條卡住即可，如果是2.5英寸硬盤則需要用螺絲固定?？ê糜脖P之后，插入到對應槽位就行，安裝非常方便。

群暉DS923+搭載了一個AMD Ryzen R1600雙核處理器，主頻為2.6 GHz（可加速至3.1 GHz），相比DS423+搭載的Intel Celeron J4125處理器不論是單核還是多核性能都有明顯的提升，在處理速度和多任務處理方面表現(xiàn)較強。不過AMD Ryzen R1600 是沒有核顯的，相比Celeron J4125內置的UHD Graphcis 600核顯，在高清視頻硬解和轉碼方面會略差些，不過好像單位里也用不到這方面。

群暉DS923+配備了4GB DDR4 ECC內存，自帶的兩個內存條最大可支持到32GB，有不小的擴容空間。

機身背部帶有1個USB 3.0擴展接口，給了2個1Gbps Ethernet網(wǎng)絡接口，支持Link Aggregation組成2Gbps的速率，也可以作為備份網(wǎng)絡以保證網(wǎng)絡連接通暢。1個eSATA接口可以拿來外接Synology DX517 5-Bay擴展，能夠額外掛載5塊硬盤，有著充足的擴容空間。

旁邊被螺絲固定住的擋板則是拓展網(wǎng)口，可以連接PCIe Expansion接口的網(wǎng)絡模塊，支持PCIe Gen3X2協(xié)議，最高可以支持10GbE網(wǎng)絡升級模塊，也就是萬兆網(wǎng)卡。

底部帶有兩個SSD擴展槽，群暉DS923+上這兩個SSD不僅可以作為讀寫緩存使用，也是可以用來作為數(shù)據(jù)存儲盤的。

單位給批的預算有限，所以沒再購入SSD和萬兆網(wǎng)卡，當然考慮到目前校內網(wǎng)絡最高也只能跑到千兆而已，確實也還用不到這些，所以就只購入了兩塊4T的群暉HAT5300企業(yè)級NAS專用機械硬盤，組個raid1夠用了。

部署設備有兩種方法，一種是通過瀏覽器直接輸入，另外一種就是用手機下載“群暉管家”APP，接入同一路由器下的網(wǎng)絡就能搞定了，具體的可以參考我之前寫過的這篇保姆級入門教程，這里就不再啰嗦了。

完成部署之后就可以登錄系統(tǒng)界面了，有兩個網(wǎng)址都可以，之后看到的界面就是上圖這個界面了，對于用過深度或者Redhat之類的定制Linux系統(tǒng)的朋友來說這樣的頁面應該挺熟悉的，操作邏輯和Windows系統(tǒng)其實也差不多，很好上手，運行也非常流暢。

群暉自帶了非常豐富的套件，各種商業(yè)工具，內網(wǎng)穿透，開發(fā)工具，乃至docker之類的擴展都是非常方便的，都可以直接拿來免費使用，都是非常成熟且好用的功能，這也是群暉的一大優(yōu)勢。

我日常的使用其實主要是兩大塊的內容：一個是錄播室、兩個大會議室里的各種課程和活動的錄像和照片的及時備份，一個是學校公眾號的編輯。

前者不只是我在操作，還有信息組的四位同事，因為經(jīng)常會好幾個會場一起在組織活動，各種錄像和照片要通過手機和電腦等不同途徑備份到NAS中，方便后續(xù)調用和編輯，也會有其他老師用到這些內容，比如用來發(fā)通訊或者上交錄像課等。而后者則需要通訊員寫材料，從NAS中扒拉相關的圖片視頻，然后需要審核員去審稿，讓領導過目以后，再讓我們信息組的編輯成公眾號內容發(fā)布出去。

權限管理

這種情況下我部署好NAS以后首先要做的就是做好新增多個用戶并分別針對他們的職能設置好權限，這方面群暉DS923+的管理可以做到非常細致。

創(chuàng)建賬號時可以勾選【不允許此用戶修改密碼】，這樣其他用戶就只能使用我給設置好的密碼了，防止他們亂改密碼最后自己都忘掉是啥。

每個用戶的訪問權限可以按照不同的需求設置的非常精細，可以具體的每一個文件夾，比如這個teachers用戶就是用來給學校的老師們下載各自的課程錄像用的，所以給到的只有課程錄像文件夾的只讀權限。

當然這個權限設置也是可以后續(xù)進行修改的。

可以單獨設置文件夾寫入量上限。

單獨設置每個應用程序的訪問權限等等。

以及單獨設置用戶在使用這些服務時候的傳輸速度限制。由于學校內老師非常多，網(wǎng)絡環(huán)境很復雜，這樣的功能還是相當好用的，不同職能的同事帶寬需求是不同的，對每個用戶進行合理的限速優(yōu)化，能夠更好地利用內網(wǎng)帶寬。

同時可以設置不同的用戶群組并賦予不同的權限，之后有新增的用戶只需要直接拉近某個群組里就可以直接獲得對應群組的權限了，比如我們信息組的很多老師就是兼顧公眾號和錄像兩個群組的職能的。

在群暉DSM中想要存儲文件，需要先建立共享文件夾，這里有兩種操作方式：第一種是在控制面板中創(chuàng)建，第二種是在File Station 中創(chuàng)建。相對來說在File Station中創(chuàng)建是更符合直覺的一種方式。也可以進行非常詳細的權限設置，選擇配額，甚至進行加密，不過加密以后因為讀取過程需要解密，多少會有點影響速度，而且萬一忘記秘鑰就噶了，我一般是不會加的，倒是會啟用回收站，萬一誤刪了多一個恢復的途徑，這里也不再一一展示了。

存儲與文件備份

群暉DS923+是支持SMB訪問的，直接在我的電腦下的網(wǎng)絡內就能發(fā)現(xiàn)它的身影，和之前的網(wǎng)絡鄰居的操作一樣，設置好以后可以直接點開其中的共享文件夾，可以像自己的硬盤一樣進行讀寫操作，只不過是通過網(wǎng)絡進行傳輸而已。

不過像我這樣的懶人，甚至連朝NAS里塞照片視頻進行備份都嫌麻煩，直接在電腦上裝了Synology Drive Client軟件，

然后選擇了連續(xù)備份，只要我設置好的儲存照片和編輯好的視頻的文件夾有改動時就會自動備份到NAS中去，確保所有的活動照片和視頻都處于隨時有備份的狀態(tài)。如此一來，我就不用再刻意想著去操作了，省心省力還不怕我這個馬大哈忘記了，數(shù)據(jù)安全更有保障。

另外我們學校雖然有七八臺單反相機和4臺攝像機（不包含錄播室內的），但一些活動還是會使用手機進行直播或者拍照錄像，相比起從手機導出，存進電腦中，然后再備份到NAS中，直接從手機上傳到NAS中顯然要方便的多，只需要安裝Drive這個APP就可以搞定，當然我的同事們登錄用到的就是不同的用戶了。

可以備份文件、照片，視頻等等，安卓手機還可以備份微信的文件，以及可以選擇備份的目的地。備份好就可以根據(jù)對應日期訪問自己拍攝的素材，更方便查找。后續(xù)新拍的圖片和視頻也會自動備份到對應的文件夾，無需手動備份，安全且高效。不過IOS 因為權限問題，無法直接備份微信的文件，但可以上傳 Live Photo，對于iPhone用戶來說也是非常方便的。

在線文檔

這其實是個比較小的功能點，是Drive下面的一個一項而已，不過前面說過我們單位購入NAS的另一個作用就是為了方便協(xié)作完成公眾號的編寫，所以這里稍微提一嘴。現(xiàn)在我們一般就是采用的Drive的在線文檔，其實功能和大家比較熟悉的飛書、石墨等差不多，只不過因為是基于NAS的，安全性和私密性都要強很多。

可以顯示有哪些人參與了協(xié)作，審核的領導留下了哪些意見等等，可以非常直觀的看到整個過程，及時修改和反饋。只需要將鏈接甩到我們的公眾號群里去，大家就可以各司其事的完成各自的部分了，配圖，寫通訊稿，修改，審核等流程搞定以后再讓信息組的同事發(fā)布到單位公眾號上就得了，也算是比較高效的協(xié)作方式了，比起之前一個個的等，反饋意見下來再一個個改要來的高效的多。

安全性

安全性也是大家很關注的一方面，同時也是很多人選擇NAS而不是各種網(wǎng)盤的一個重要原因，而群暉DS923+除了擁有非常詳盡的權限管理以外，還有許多其他的安全保障措施。

群暉DS923+自帶防火墻，并且有多種安全套件可以用于增強系統(tǒng)安全性，以及用于系統(tǒng)備份和恢復。

在文件安全性方面，Synology Drive的高級功能可以限制非管理員用戶下載文件夾中的文件，也可以在其他用戶下載和預覽文件時添加水印，如果比較機密的文件泄露了，也可以通過水印追溯泄露人。

在Synology Drive中啟用團隊文件夾，最大可以設置 32 個版本。如果出現(xiàn)誤刪或者誤修改文件，可以通過版本追蹤，很方便的復原到需要的那個版本。

群暉還支持一項在企業(yè)服務器中常見的功能——快照（Snapshot Replication），可以記錄當前的數(shù)據(jù)狀態(tài)，遇到病毒感染或者遭遇網(wǎng)絡攻擊等意外情況時，就可以快速還原到這個照片的節(jié)點，從而避免損失。而且快照本身是只讀屬性的，也不用擔心病毒會對它造成威脅，是一個非常實用的數(shù)據(jù)保護手段。

快照的運行頻率可以按照自己的需要進行設置，最短可以5分鐘備份一次，我們學校因為更新頻率還比較快，活動挺多的，我是選擇了每小時運行一次，避免突發(fā)停電等情況導致數(shù)據(jù)沒有及時同步。

保留規(guī)則上我選擇了比較密集的方式，更好的應對勒索病毒之類的問題，萬一數(shù)據(jù)被勒索了，可以用快照的時間點恢復功能直接恢復數(shù)據(jù)，避免造成數(shù)據(jù)損失。

另外群暉自帶的“日志中心”，可以完整地記錄下各個賬戶在NAS上的文件存取、修改、刪除等行為，還可以作為日志存儲服務器，將日志歸檔并保存到硬盤中。

并且能夠對日志進行搜索，從而快速定位文件丟失、刪除的源頭，更方便的排查出操作問題。

還有Active Backup for Business（ABB）這個群暉獨家的同步、備份套件我也裝了，ABB主打的是整機備份，能夠完整備份整臺電腦的環(huán)境及數(shù)據(jù)，如：軟件、字體、插件等，主要備份的就是我自個在用的這臺電腦，因為這臺電腦上有PR、PS、LR、Edius、達芬奇、Cool Edit Pro以及Python和3D打印等眾多的專業(yè)軟件，還有復雜的工作環(huán)境，有這樣以個備份功能也是很有必要的。

群暉DS923+不是有倆千兆網(wǎng)口嗎，還有一個額外的可拓展網(wǎng)口，我沒有額外購入最高萬兆的外接網(wǎng)卡，但倆千兆口都接上了網(wǎng)線，而且分別接到了不同的兩個二層交換機上，倆口都處于鏈接狀態(tài)，并且可以調整主副線路。然后創(chuàng)建Bond，會有選項選擇，選擇自適應負載平衡的話，理論上用雙網(wǎng)口會讓網(wǎng)速更快。不過我是要應對突發(fā)狀況的，所以了選擇最后這個【活動/備用】選項，這樣即使主線路出問題也可以保持設備在線，從而更好保證數(shù)據(jù)的安全性，防止數(shù)據(jù)丟失。

總結

目前大多數(shù)NAS廠商的目標還是家用為主，因此要找一款能夠勝任學校辦公環(huán)境使用的NAS還是不容易的。群暉DS923+就很好地滿足了我的需求。

作為一款專業(yè)且包含強大辦公功能的NAS，它的操作和部署都不難上手，圖形化界面直觀流暢，并且最高可支持萬兆網(wǎng)卡，有著豐富的可拓展性。權限系統(tǒng)、數(shù)據(jù)保護、備份、日志等商用核心功能也做得十分出彩，并且系統(tǒng)的安全性和穩(wěn)定性都很高。不論是單位還是公司，又或者是工作室使用都非常方便而且可以很好的滿足需求，618期間還有15%的折扣，這波入手我覺得是十分值得的。