楔子

前幾天有粉絲找到我，打算采購一臺NAS做企業(yè)內(nèi)商用，并且還提了幾點“簡單”的需求。

之所以說“簡單”，是因為他的需求群暉NAS能夠輕松的滿足，私聊回復太累，干脆整理一篇群暉business商用指南，還能“騙”點流量。

功能演示用設(shè)備，群暉DS1621+

▼群暉NAS設(shè)備的外觀幾乎就是一個模子刻出來的，DS1621+看起來就像是923+的拉長款。機箱外觀一如既往的簡約，正面是電源按鈕、一個USB-A 5Gbps接口以及設(shè)備狀態(tài)指示燈。群暉一向是公認的買軟件送硬件，企業(yè)用戶大膽買就是了。DS1621+的外殼是金屬，前臉則是工程塑料，恕在下見識短淺，還是第一次見到“鐵殼殼”的群暉嘞。

▼來到設(shè)備的背面，可以看到DS1621+提供了2個USB-A （5Gbps）接口，4個千兆RJ45網(wǎng)絡(luò)接口以及2個用來連接硬盤擴展貴的eSATA接口。DS1621+采用內(nèi)置電源設(shè)計，故而我們能看到黑洞洞的“電飯煲”接口，同時還提供有一個規(guī)格為PCIe 3.0 x 8的PCIe槽位，可以用來擴展設(shè)備。

▼DS1621+搭載AMD Ryzen V1500B四核2.2G處理器，標配4GB內(nèi)存，內(nèi)置2個Nvme M.2硬盤插槽。多核性能領(lǐng)先于DS923+上搭載的R1600 40.85%，更適合日常使用負載比較高的大中型企業(yè)用戶。

▼DS1621+的硬盤倉是按壓式鎖扣，硬盤籠插拔特別絲滑，沒摸到1621+之前一直以為其他家的這類硬盤籠是創(chuàng)新的呢，現(xiàn)在看來也是借鑒。

▼硬盤搭配依舊是希捷酷狼NAS硬盤，希捷酷狼以及酷狼Pro全系均采用CMR傳統(tǒng)磁記錄技術(shù)，不存在SMR/CMR摸獎開盲盒的情況，提供180TB/年的工作負載，不論是家用還是工作室、企業(yè)商業(yè)用，都可以盡管放心。

▼另外希捷酷狼系列及酷狼Pro系列NAS硬盤全線附贈3年內(nèi)免費原廠數(shù)據(jù)恢復服務1次，給我們核心的數(shù)據(jù)再上一道保險，關(guān)鍵時刻能夠拯救無價的數(shù)據(jù)，更能避免當數(shù)據(jù)丟失時救不救、最多花多少錢救的煩惱?？崂窍盗杏脖P的平均故障間隔時間達到了100萬小時，質(zhì)保3年，而酷狼Pro的質(zhì)保時限更是長達五年，對于家用用戶我強烈建議小伙伴們給NAS配上酷狼硬盤，對于企業(yè)用戶我則是建議可以裝滿酷狼Pro。

▼酷狼系列硬盤4TB及以上容量硬盤內(nèi)置有旋轉(zhuǎn)振動（RV）傳感器，RV傳感器與動態(tài)飛行高度技術(shù)共同作用可以糾正外部振動，進而提供更高的性能與可靠性。希捷AgileArray技術(shù)擁有先進的電源管理技術(shù)，支持在多盤位環(huán)境中實現(xiàn)雙面平衡和RAID優(yōu)化。IronWolf Health Management （IHM）希捷酷狼健康管理軟件，則能夠積極、主動地預防、干預，保護NAS中數(shù)據(jù)的安全。

員工文件（用戶群組、工號權(quán)限）權(quán)限管理

▼企業(yè)是對人的管理，體現(xiàn)在NAS上就是用戶的管理。通常情況下企業(yè)的NAS設(shè)備由技術(shù)部門委派專職人員進行運維，但運維人員不涉及具體業(yè)務，因此通常在用戶、群組的管理上通常采用如下形式：

▼在群暉NAS中我們可以進入到控制面板-用戶與群組-用戶賬號中對用戶進行新建與管理。

創(chuàng)建新的管理員用戶并禁用admin用戶

▼系統(tǒng)內(nèi)的管理員用戶為admin，如果只是在局域網(wǎng)內(nèi)使用設(shè)備可以使用默認用戶，admin賬戶無法重命名。

▼但是為了設(shè)備以及數(shù)據(jù)安全，推薦使用admin重新創(chuàng)建一個管理員用戶，然后禁用掉admin用戶。

▼講用戶添加到系統(tǒng)內(nèi)默認的administrators（管理員）群組。

▼共享文件夾保持默認即可。

▼無特殊需求的情況下應用程序訪問權(quán)限也保持默認，一路NEXT完成用戶創(chuàng)建。

▼創(chuàng)建好管理員用戶后，使用新的管理員用戶進行登陸，并對admin用戶進行停用。

創(chuàng)建群組

▼人員在企業(yè)內(nèi)是流動的，很有可能前一天在做財務，后一天就被發(fā)配去打掃衛(wèi)生間了，NAS中的文件訪問、使用權(quán)限隨之變更。如果對每個用戶單獨進行設(shè)定費時費力，通過群組進行統(tǒng)一的權(quán)限管理會極大的提升工作效率。創(chuàng)建路徑為 控制面板 - 用戶與群組 - 用戶群組 - 新增（編輯）。

▼在創(chuàng)建群組過程中可以選擇成員，也可以通過對已有用戶進行編輯（參照上面的管理員用戶創(chuàng)建），將用戶歸入群組。

設(shè)置部門文件夾（共享文件夾）

▼不同部門之間工作不同，需要處理的文件也不同，為了避免跨部門文件誤操作，以及方便同部門員工協(xié)同辦公，我們要為每個部門單獨創(chuàng)建一個部門文件夾（共享文件夾），創(chuàng)建時勾選“對沒有權(quán)限的用戶隱藏子文件夾與文件”。

▼另外我們還需要在文件服務中，開啟SMB下的對沒有權(quán)限的用戶隱藏共享文件夾。

▼在進入到配置用戶權(quán)限菜單時使用下拉菜單，選擇本地群組，將該共享文件夾分配給相應的部門，使群組對該共享文件夾有讀寫權(quán)限。

▼在我們的設(shè)置下，管理員能夠看到全量的共享文件夾。

▼而群組（部門）人員只能看到該部門的共享文件夾。

▼其中home文件夾為該用戶的“個人文件夾”，用戶上傳到該共享文件夾中的文件，其他用戶是看不到的，而上傳到部門文件夾的內(nèi)容。

▼該部門（群組）下的其他用戶可以看到。

▼模擬員工崗位調(diào)動，將測試用戶從測試群組（信息技術(shù)部）刪除。

▼用戶就看不到原本部門能夠看到的共享文件夾了。

延申：以項目為視角的權(quán)限管理

▼你以為這就完了那就大錯特錯了，按照部門與人員進行權(quán)限分配只是基操，群暉DSM還可以輕松的按照項目進行權(quán)限管理，方便多部門協(xié)同辦公。舉一個簡單的例子，公司打算上線一個新的外圍客戶端，這就需要業(yè)務部門進行測試，數(shù)字金融金融部門進行商務，信息技術(shù)部門搭建測試環(huán)境，財務管理中心進行付款等等。

▼通常情況下，項目上線是不需要所有部門的全部人一齊參與的，只是每個部門抽調(diào)幾個人，這時候管理員就可以通過創(chuàng)建新的共享文件夾，在配置用戶權(quán)限時只勾選各個部門相應的員工即可。

▼在設(shè)置每個用戶的個人權(quán)限之后，也可以將群組添加其中，比如說公司高管想要了解項目進度，那我們可以給他一個只讀權(quán)權(quán)限，能看不能動。

▼最終配置結(jié)果如下：

再延申：更加細致權(quán)限管理

▼在打算設(shè)置的共享文件夾上點擊右鍵，進入屬性，可以新增可以訪問該共享文件夾的用戶或群組，對某個用戶或群組進行編輯即可進行更細致的權(quán)限管理。

▼可以控制到子文件夾/此文件夾，以及讀取/寫入的細分權(quán)限等等。

▼如果涉及到安全有保密，還可以使用高級權(quán)限進行控制，包括禁止瀏覽目錄內(nèi)容、禁止修改文件內(nèi)容、禁止下載文件等等。

▼這樣粉絲的前兩個需求就解決好了，這些權(quán)限上的設(shè)置看起來很簡單，實際上一點都不容易，大多數(shù)NAS系統(tǒng)尤其是國內(nèi)NAS新勢力針對家庭用戶都沒有。什么？你的NAS不能實現(xiàn)這些權(quán)限設(shè)置？拜托，趕緊換群暉吧。

群暉DSM的大招，團隊/個人都能用的生產(chǎn)力神器Drive

超級方便的團隊文件夾，支持分享、在線編輯、版本控制

▼接下來解決粉絲的第三個需求，內(nèi)部共享直接選擇人員，而不是通過分享鏈接實現(xiàn)。群暉的Drive絕對是目前所有品牌、所有NAS里面的工作效率top1套件，也是我?guī)缀趺刻於家玫降膽谩?

▼Drive模塊共分為3個套件，包括Drive、Drive ShareSync、Drive管理控制臺。

▼在控制臺中-團隊文件夾-共享文件夾-啟用即可開啟團隊文件夾，通過Drive可以實現(xiàn)版本控制，不必擔心由于誤操作造成文件修改、版本不對的情況，群暉還貼心的做了一個設(shè)置情況的總結(jié)。

▼此外，針對企業(yè)商用，Drive還提供了高級功能，包括遠程擦除、限制下載以及水印功能，目前這些功能需要登陸賬號以實現(xiàn)激活，黑群暉無緣咯。

▼對于粉絲的第三個需求，我們可以通過Drive設(shè)置中的-共享-允許文件共享-兩者兼有（默認）/DSM賬號邀請輕松實現(xiàn)。

▼對于團隊協(xié)作來說，Drive團隊文件夾效率是遠優(yōu)于File Station的，上傳文件很簡單。

▼在Drive頁面中，點擊如圖所示圖標就可以分享文件，在受邀者列表里面輸入需要分享用戶的名字即可選擇，支持非強匹配搜索。

▼文件使用權(quán)限上也有預覽、查看、編輯、管理等不同選項，文件權(quán)限管理在群暉DSM中幾乎無處不在。

▼其他用戶可以在Drive上輕松訪問團隊文件夾中的內(nèi)容。

▼在“與我共享”中就能夠看到分享者分享出來的文件啦，同時文件管理上支持搜索、加星收藏等操作。

▼至此，粉絲的所有需求均已達成，完結(jié)撒花。

▼對于Office文檔可以直接導入到Synology Office進行在線編輯，協(xié)同辦公生產(chǎn)力Up Up。

▼使用Synology Office編輯過的文件會生成一個額外的文檔，在歷史版本中能夠看到編輯過的版本哦，版本控制絕對是群暉相較其他品牌NAS巨大的優(yōu)勢之一。

▼在管理控制臺中還可以看到已登錄的客戶端列表。

▼Drive 管理控制臺中通過日志可以看到各個用戶對團隊文件夾進行的文件操作，支持按照用戶名進行搜索，事后追責也能有據(jù)可查。

個人文件多端同步

▼除了Web管理以外，Drive還提供有PC版的客戶端，可以實現(xiàn)雙向/單向?qū)崟r同步與單向備份功能。

▼同步文件夾為自己有權(quán)限的共享文件夾以及用戶資深的home文件。

▼本地文件夾中的文件狀態(tài)一目了然，√代表完全同步到了本地，云?代表預覽到了本地，雙擊即可拉去文件，節(jié)約電腦上的空間，回型圈?代表數(shù)據(jù)正在同步。

多NAS實時同步，效率、安全性雙UP

▼有些企業(yè)在不同的城市設(shè)置有分支機構(gòu)，使用Drive ShareSync不僅可以實時同步團隊文件夾中的內(nèi)容，還可以提升數(shù)據(jù)的安全性。

▼舉個簡單的例子：A地視頻工作室拍攝素材后上傳到A地的NAS中，該文件夾通過Drive ShareSync自動同步至B地媒體剪輯師那里，剪輯完成后再同步回A地進行審核與發(fā)布，工作流就會自然許多。（僅用于舉例，不合理之處盡情諒解）

讓員工輕松使用，沒有操作負擔

▼使用SMB對NAS中的共享文件夾進行掛載是最簡單，也是最符合用戶使用習慣的文件管理、使用方式，群暉完整支持13種 Windows ACL 權(quán)限，對NAS文件夾進行掛載后員工就能像使用本地文件夾一樣訪問NAS中的文件。

而且值得一提的是，即使通過SMB進行訪問，之前在DSM中設(shè)置的權(quán)限也同樣生效，不但能保障公司的數(shù)據(jù)安全，也減少了管理員的工作量（和黑鍋）。

▼說出來你可能不信，光是SMB這玩意兒也不是所有廠商都能駕馭的了的，家用小數(shù)據(jù)量的時候可能感知不明顯，但是自媒體創(chuàng)作工作室一旦遇到SMB不穩(wěn)定的情況，那就極為egg pain了，有案例的哦。

通用的方法，SMB

▼打開此電腦，找到添加一個網(wǎng)絡(luò)位置。

▼一路下一步，選擇自定義網(wǎng)絡(luò)位置。

▼注意NAS的IP地址前面需要跟上“\\”，格式為“\\ + IP地址（或者服務器名稱） \ 打算添加的文件目錄”，參照下圖設(shè)置即可

▼接著會要求輸入用戶名密碼，記住憑據(jù)后就可以使用啦。

群暉DSM，保護我們的數(shù)據(jù)安全

Active Backup for Business（ABB），以鐵頭之姿面對勒索病毒

▼前兩年有一段時間受到勒索病毒攻擊的新聞不少，很多用戶對于勒索病毒談勒色變，其實用群暉的小伙伴可以把心放的寬一點，群暉整機備份 Active Backup for Business（ABB），為企業(yè)提供集中管理的備份解決方案，可以集中備份物理服務器、計算機、文件服務器和虛擬機。

▼通過Web端創(chuàng)建備份任務后可以輕松實現(xiàn)整臺設(shè)備備份、系統(tǒng)卷備份或是自定義卷備份功能，同時可以實現(xiàn)數(shù)據(jù)傳輸壓縮、數(shù)據(jù)傳輸加密、客戶端計算機電源設(shè)置等功能。

▼員工需要做的，就只是雙擊安裝程序，安裝ABB客戶端就好了。

▼如此，員工電腦上的文件就安全了，那么如果NAS千萬分之一的概率被攻破了怎么辦呢，不用慌，ABB同樣支持NAS全量備份。備份機上需要安裝ABB代理程序，連接到備份目的地即可。

▼連接后備份目的地NAS設(shè)備中就能看到連入的NAS信息了，需要再提醒一下，是備份側(cè)主動連接備份目的地，在備份目標NAS中是不能連接到主動備份側(cè)噠，我也是琢磨了一下PC to 備份目標NAS才搞通其中的邏輯。

▼可以手動備份，也可以在低負載時間段進行自動備份。

▼并且可以啟用保留版本策略，充分保障數(shù)據(jù)安全。

快照，像游戲存檔一樣保護你的數(shù)據(jù)

▼快照是什么？其實簡單點講就像是游戲里面的游戲存檔。有些游戲我們玩不過關(guān)，就在離老怪最近的地方設(shè)置一個存檔，打不過就從這個就近的存檔讀檔再來，快照就約等于是這么個功能，用戶可以手動拍快照。

▼同樣也可以設(shè)置自動的快照計劃，

▼以及保留版本策略，如此，徹底保護企業(yè)數(shù)據(jù)安全。

RAID（磁盤陣列）

▼通常情況下對于家用NAS我一般都推薦使用Basic模式（硬盤各自為陣），但是對于商業(yè)用戶來講，那就一定需要組RAID了，一旦出現(xiàn)個別硬盤損毀，RAID能幫上大忙。群暉提供RAID 1、RAID 5、RAID 6、RAID 10、SHR等多種陣列模式。

▼群暉特有的Synology Hybrid RAID (SHR) 是一種自動化 RAID 管理系統(tǒng)，可以使用不同容量的硬盤來創(chuàng)建一個存儲空間，并優(yōu)化容量和性能、占用更少的硬盤空間以及提供更靈活的存儲方案。 當包含足夠的硬盤時，SHR 允許1個或2個硬盤冗余，這意味著 SHR 存儲空間能夠經(jīng)受住一個或兩個硬盤發(fā)生故障而不會造成數(shù)據(jù)丟失。如果硬盤容量不同，SHR可以最大化利用空間，比Raid 5還要強一些。

Final

對企業(yè)、工作室來說，追求易用與穩(wěn)定性是第一優(yōu)先的。作為在存儲市場深耕20多年的品牌，群暉在這個領(lǐng)域依舊是Top 1，T0級別的，商用NAS還是得看群暉。如果預算實在有限或者是Team特別Tiny，群暉的產(chǎn)品線從兩盤到機架式都有，可以根據(jù)實際的需求先從小型桌面NAS起步。選擇時盡量考慮Plus系列及以上，確保辦公功能都具備，畢竟對于商業(yè)用戶沒有什么比穩(wěn)定更重要。