0、楔子

最近一兩年，奶爸在NAS上折騰的時(shí)間越來越少：

作為一個(gè)家用NAS用戶，常用的功能都已經(jīng)部署好，家人也已經(jīng)習(xí)慣使用；

作為一個(gè)科技數(shù)碼自媒體博主，我已經(jīng)形成了包含NAS在內(nèi)的穩(wěn)定、高效工作流。

從剛開始接觸NAS，到瘋狂折騰NAS，再到NAS完全融入工作、生活，我也越來越理解作為NAS市場(chǎng)頭部的 群暉 為什么受到廣大玩家、工作室、企業(yè)的喜愛。

我家里現(xiàn)在還擺著5臺(tái)以上的NAS，市面上的品牌NAS系統(tǒng)也基本都玩過，也曾嘗試使用兩臺(tái)其他品牌的NAS作為生產(chǎn)力主力設(shè)備，但是這兩個(gè)品牌的NAS在系統(tǒng)迭代、文件系統(tǒng)升級(jí)的過程中都產(chǎn)生了原有數(shù)據(jù)無法原樣遷移的問題，回想群暉DSM6向DSM7大版本升級(jí)也沒有遇到過這樣的情況，就這樣群暉NAS作為我的主力生產(chǎn)力NAS沿用至今。

生產(chǎn)力型NAS要追求穩(wěn)定、低維護(hù)成本在廣大工作室、企業(yè)中已經(jīng)能夠達(dá)成共識(shí)，尤其是工作室、小型企業(yè)，沒有專門的IT運(yùn)維人員，一臺(tái)小白也能很好的完成管理任務(wù)的NAS就顯得尤為重要，群暉NAS以及DSM無疑是絕佳的選擇。

一、演示用設(shè)備，工作室、企業(yè)一步到位之選，群暉DS923+

▼工作室、企業(yè)等經(jīng)營性團(tuán)體在初次將NAS納入生產(chǎn)力體系的時(shí)候?qū)ξ磥頂?shù)據(jù)量的估算往往有一定難度，而且由于部分企業(yè)數(shù)據(jù)重要性高，需要使用RAID進(jìn)行備份，通常我都更建議使用4盤及以上的NAS設(shè)備，群暉DS923+屬于目前群暉塔式NAS產(chǎn)品線中具有高性價(jià)比的一步到位之選，尤其對(duì)于企業(yè)來說，可以通過增加擴(kuò)展柜的形式將4盤位擴(kuò)展到9盤位。

▼有小伙伴會(huì)覺得，群暉一個(gè)擴(kuò)展柜的價(jià)格都能再買一臺(tái)群暉NAS了，我為什么要花大價(jià)錢去買一臺(tái)擴(kuò)展柜呢。在剛開始接觸NAS的時(shí)候我也有這個(gè)想法，但實(shí)踐出真知，還是那句話，對(duì)于經(jīng)營性部門（團(tuán)體）來說，穩(wěn)定性、易用性，最重要的是較低的維護(hù)成本是極為重要的，相較于新增一臺(tái)NAS設(shè)備，添加擴(kuò)展柜才是最優(yōu)解。

▼DS923+本身搭載有4個(gè)3.5英寸（兼容2.5英寸）盤位，可以通過DX517擴(kuò)展柜增加至9個(gè)硬盤位，內(nèi)置兩個(gè)M.2 2280 NVMe SSD插槽，可以用作高速緩存或者是獨(dú)立的高速存儲(chǔ)池。對(duì)于商業(yè)應(yīng)用場(chǎng)景來說，用作緩存的情況下命中率比家用場(chǎng)景會(huì)高很多，而且會(huì)減少用作存儲(chǔ)空間的維護(hù)成本（存儲(chǔ)空間滿刪數(shù)據(jù)）。

▼設(shè)備接口上DS923+前置有USB-A接口，后置有兩個(gè)1Gb RJ-45端口，并且支持通過E10G22-T1-Mini 10GbE RJ-45配將將NAS升級(jí)到萬兆。對(duì)于媒體工作室、裝修工作室等大文件頻繁讀取的場(chǎng)景，可以有效提高數(shù)據(jù)訪問速度。

▼搭載AMD Ryzen R1600雙核4線程處理器，搭載DDR4 ECC內(nèi)存，最大可擴(kuò)展至32GB，對(duì)于多任務(wù)處理和數(shù)據(jù)密集型應(yīng)用均能游刃有余。

二、用戶權(quán)限精細(xì)管理

1.權(quán)限分配，讓員工專注于自己的事（文件）

▼群暉NAS的DSM系統(tǒng)在用戶權(quán)限分配方面提供了極其精細(xì)和靈活的策略。對(duì)于企業(yè)而言，數(shù)據(jù)的安全性和協(xié)作效率至關(guān)重要，而權(quán)限分配正是實(shí)現(xiàn)這兩者平衡的關(guān)鍵。

▼用戶權(quán)限分配主要通過用戶與群組的創(chuàng)建和管理來實(shí)現(xiàn)。每個(gè)用戶或群組可以被賦予不同的訪問權(quán)限，包括但不限于讀取、寫入、執(zhí)行等基本操作權(quán)限。更進(jìn)一步地，還可以設(shè)置高級(jí)權(quán)限，例如禁止瀏覽目錄內(nèi)容、禁止修改文件屬性、禁止下載文件等功能。這種精細(xì)化的權(quán)限控制能夠確保不同部門之間的數(shù)據(jù)隔離，同時(shí)也支持跨部門項(xiàng)目合作時(shí)的數(shù)據(jù)共享。

▼以一個(gè)典型的企業(yè)場(chǎng)景為例，假設(shè)一家公司有研發(fā)部、市場(chǎng)部和財(cái)務(wù)部三個(gè)部門。通過創(chuàng)建對(duì)應(yīng)的用戶群組，并為這些群組分配特定的共享文件夾權(quán)限，可以有效防止非授權(quán)訪問。例如，研發(fā)部的員工只能訪問與其工作相關(guān)的技術(shù)文檔，而無法接觸到市場(chǎng)部的客戶信息或者財(cái)務(wù)部的敏感數(shù)據(jù)。當(dāng)需要多個(gè)部門協(xié)同完成某個(gè)項(xiàng)目時(shí)，可以通過創(chuàng)建專門的項(xiàng)目群組，并將相關(guān)成員添加到該群組中，從而快速搭建起一個(gè)安全且高效的協(xié)作環(huán)境。

2.訪問控制，團(tuán)隊(duì)間數(shù)據(jù)隔離，提高安全性

▼除了基礎(chǔ)的權(quán)限分配之外，群暉DSM還提供了一系列強(qiáng)大的訪問控制規(guī)則，以進(jìn)一步增強(qiáng)系統(tǒng)的安全性，通過用戶對(duì)共享文件夾的訪問權(quán)限進(jìn)行控制，經(jīng)濟(jì)體內(nèi)不同的部門無法互相訪問對(duì)方的文件。

▼針對(duì)IP地址限制，群暉DSM允許管理員定義白名單或黑名單機(jī)制。這使得企業(yè)能夠輕松應(yīng)對(duì)遠(yuǎn)程辦公帶來的挑戰(zhàn)——通過只允許來自可信網(wǎng)絡(luò)位置的連接請(qǐng)求，有效抵御潛在的網(wǎng)絡(luò)攻擊。結(jié)合雙因素認(rèn)證（2FA）功能，即使密碼泄露，未經(jīng)授權(quán)的訪問仍然難以得逞。

3.日志，讓所有操作有跡可循

▼為了確保所有操作都有跡可循，群暉DSM內(nèi)置了全面的日志審計(jì)功能。這項(xiàng)功能記錄了每一次重要的系統(tǒng)活動(dòng)，包括但不限于文件的創(chuàng)建、修改、刪除，以及用戶登錄嘗試等事件。通過對(duì)這些日志的分析，不僅可以及時(shí)發(fā)現(xiàn)異常行為，還能為后續(xù)調(diào)查提供可靠的依據(jù)。

▼具體來說，群暉的日志系統(tǒng)具備高度可定制化的特性。管理員可以根據(jù)業(yè)務(wù)需求調(diào)整日志記錄的粒度，從簡單的成功/失敗狀態(tài)到詳細(xì)的上下文信息均可涵蓋。支持按日期、用戶名、文件路徑等多種條件進(jìn)行篩選查詢，大大簡化了日常管理工作量。

▼值得一提的是，群暉還提供了實(shí)時(shí)告警功能。一旦檢測(cè)到可疑活動(dòng)，系統(tǒng)會(huì)立即通知相關(guān)人員采取相應(yīng)措施。例如，如果某位員工嘗試訪問未授權(quán)的文件夾，或者某個(gè)陌生IP頻繁發(fā)起登錄請(qǐng)求，系統(tǒng)都會(huì)觸發(fā)警告郵件或短信提醒，幫助企業(yè)在第一時(shí)間響應(yīng)威脅。

群暉DSM通過完善的日志審計(jì)功能為企業(yè)構(gòu)建了一道堅(jiān)實(shí)的防線。無論是在事前預(yù)防還是事后追責(zé)方面，都能夠發(fā)揮重要作用，保障企業(yè)數(shù)據(jù)資產(chǎn)的安全性與完整性。

三、功能講解拆開了、揉碎了喂到嘴里，就怕用戶沒有運(yùn)維人員

▼在新晉NAS品牌還在豐富功能描述，制作虛擬化容器部署教程的時(shí)候，群暉已經(jīng)做好了足夠詳盡的用戶使用指南，深怕用戶沒有運(yùn)維人員不好上手。Universal Search功能中融合了絕大多數(shù)服務(wù)的使用說明。

▼使用說明詳細(xì)到了每個(gè)關(guān)鍵操作的關(guān)鍵步驟，一步一步幫員工成為一個(gè)半運(yùn)維人員。

▼除此之外，群暉害提供時(shí)間長到離譜的技術(shù)支持，21年的時(shí)候我撿了一臺(tái)二手的DS211j，當(dāng)時(shí)大約是10年前的產(chǎn)品了，找群暉做技術(shù)支持照樣有回應(yīng)。

四、全方位的數(shù)據(jù)安全保護(hù)方案

1.多種RAID模式，數(shù)據(jù)安全有冗余

▼群暉NAS支持多種RAID模式，包括RAID 1、RAID 5、RAID 6等，同時(shí)還推出了獨(dú)有的Synology Hybrid RAID (SHR) 技術(shù)。這些方案能夠在保證性能的同時(shí)提供一定程度的數(shù)據(jù)冗余保護(hù)。當(dāng)某個(gè)硬盤出現(xiàn)故障時(shí)，系統(tǒng)會(huì)自動(dòng)啟動(dòng)重建過程，最大限度地減少數(shù)據(jù)丟失風(fēng)險(xiǎn)。

▼群暉DSM特有的Synology Hybrid RAID (SHR) 是一種自動(dòng)化 RAID 管理系統(tǒng)，可以使用不同容量的硬盤來創(chuàng)建一個(gè)存儲(chǔ)空間，并優(yōu)化容量和性能、占用更少的硬盤空間以及提供更靈活的存儲(chǔ)方案。 當(dāng)包含足夠的硬盤時(shí)，SHR 允許1個(gè)或2個(gè)硬盤冗余，這意味著 SHR 存儲(chǔ)空間能夠經(jīng)受住一個(gè)或兩個(gè)硬盤發(fā)生故障而不會(huì)造成數(shù)據(jù)丟失。如果硬盤容量不同，SHR可以最大化利用空間，比Raid 5還要強(qiáng)一些。

2.快照（Snapshot），給數(shù)據(jù)建立個(gè)存檔點(diǎn)

▼快照是什么？其實(shí)簡單點(diǎn)講就像是游戲里面的游戲存檔。有些游戲我們玩不過關(guān)，就在離老怪最近的地方設(shè)置一個(gè)存檔，打不過就從這個(gè)就近的存檔讀檔再來，快照就約等于是這么個(gè)功能。群暉的快照功能與文件系統(tǒng)隔離，為了方便理解可以看做是Steam上的云存檔，即便文件系統(tǒng)被勒索病毒加密，快照中的數(shù)據(jù)仍然可以保持完整，從而通過恢復(fù)快照將數(shù)據(jù)恢復(fù)到未被加密的狀態(tài)。

▼快照功能自2018年我開始接觸黑群暉的時(shí)候DSM系統(tǒng)里面就有了，當(dāng)時(shí)覺得這是一個(gè)超級(jí)簡單的功能，直到發(fā)現(xiàn)國產(chǎn)新勢(shì)力品牌NAS快照功能長時(shí)間缺失，才讓我認(rèn)識(shí)到原來僅僅是一個(gè)快照功能也能體現(xiàn)出群暉的領(lǐng)先之處。通過群暉DSM

用戶可以手動(dòng)拍快照，也可以設(shè)置自動(dòng)快照計(jì)劃，也可以自定義設(shè)置版本保留策略，徹底保障商業(yè)體數(shù)據(jù)安全。

3.Active Backup for Business，給商業(yè)體打一針勒索病毒預(yù)防針

▼除了保證NAS文件安全以外，員工的辦公電腦設(shè)備數(shù)據(jù)安全同樣重要，員工設(shè)備損毀或者是遭遇勒索病毒大概率會(huì)影響到項(xiàng)目性工作的推進(jìn)。群暉NAS內(nèi)置了豐富的備份工具，幫助企業(yè)實(shí)現(xiàn)多層次、全方位的數(shù)據(jù)保護(hù)。Active Backup for Business（ABB）作為群暉主打的企業(yè)級(jí)備份解決方案，可以集中管理物理服務(wù)器、虛擬機(jī)以及PC端的數(shù)據(jù)備份任務(wù)。

▼ ABB支持增量備份和數(shù)據(jù)去重功能，這不僅提高了備份效率，還減少了存儲(chǔ)空間的占用。例如，在日常工作中，員工電腦上的文件通常會(huì)頻繁更新，但如果每次都執(zhí)行全量備份，則會(huì)造成大量不必要的資源浪費(fèi)。而通過增量備份技術(shù)，系統(tǒng)只需記錄自上次備份以來發(fā)生改變的部分即可完成新一輪備份工作。這樣一來，既保證了數(shù)據(jù)完整性，又降低了對(duì)帶寬及存儲(chǔ)容量的需求。

▼通過Web端創(chuàng)建備份任務(wù)后可以輕松實(shí)現(xiàn)整臺(tái)設(shè)備備份、系統(tǒng)卷備份或是自定義卷備份功能，同時(shí)可以實(shí)現(xiàn)數(shù)據(jù)傳輸壓縮、數(shù)據(jù)傳輸加密、客戶端計(jì)算機(jī)電源設(shè)置等功能。員工需要做的，就只是雙擊安裝程序，安裝ABB客戶端就好了。另外ABB允許將備份復(fù)制到異地的群暉NAS上，進(jìn)一步增強(qiáng)了災(zāi)難恢復(fù)能力。ABB同樣支持手動(dòng)備份，也可以在低負(fù)載時(shí)間段進(jìn)行自動(dòng)備份并啟用保留版本策略，充分保障數(shù)據(jù)安全。

4.Hyper Backup 3-2-1原則，讓重要的數(shù)據(jù)到處都是

▼所謂3-2-1備份原則是指：3份資料備份；2種不同存儲(chǔ)介質(zhì)；1份異地備份。

• 3份資料備份分別是1份原始文件、1份本地備份、1份異地備份。以PC上的數(shù)據(jù)為例，本地備份可以是備份到NAS上，可以是備份到移動(dòng)硬盤。異地備份則是指可以備份到公有云也可以是備份到異地的NAS設(shè)備。
• 2種不同存儲(chǔ)介質(zhì)是為了防范單點(diǎn)集中發(fā)生故障，就像開頭說的，因?yàn)橐馔?，NAS中的陣列硬盤集體暴斃。不同存儲(chǔ)設(shè)備可以是PC備份到移動(dòng)硬盤，也可以是NAS備份到移動(dòng)硬盤，總之使用移動(dòng)硬盤作為另一款存儲(chǔ)設(shè)備是最方便省心的選擇。
• 1份異地備份更多的是為了防止出現(xiàn)天災(zāi)，致使數(shù)據(jù)全部GG，發(fā)生的概率還是比較低的，但是又不得不防。異地備份可以是一臺(tái)專用的NAS設(shè)備，也可以是公有云。

而Hyper Backup可以幫我們輕松實(shí)現(xiàn)3-2-1備份原則。

▼備份文件的目的地多種多樣，包括群暉自家的C2云存儲(chǔ)、另一臺(tái)群暉NAS設(shè)備或者是本地的共享文件夾、USB設(shè)備、云供應(yīng)商或者是Webdav服務(wù)器等等。

▼版本控制體現(xiàn)在群暉DSM系統(tǒng)里的方方面面，Hyper Backup同樣可以保留多個(gè)版本的備份，配合群暉的重復(fù)數(shù)據(jù)監(jiān)測(cè)技術(shù)，可以做到只備份變化的部分，不必?fù)?dān)心經(jīng)常備份會(huì)占用NAS太多的存儲(chǔ)空間。同樣企業(yè)也可以根據(jù)自己的需求制定備份計(jì)劃，保留多少個(gè)備份版本。

5.WriteOnce，固化重要文件

▼群暉還提供了WriteOnce功能，這是一種特殊的文件夾模式，能夠在特定情況下進(jìn)一步加強(qiáng)數(shù)據(jù)的安全性。WriteOnce模式下創(chuàng)建的文件夾不允許任何修改操作，即便是管理員也無法刪除或更改其中的內(nèi)容。這對(duì)于需要長期保存的重要文檔，如合同、審計(jì)報(bào)告等，具有重要意義。通過啟用Write功能，企業(yè)可以有效防止因誤操作導(dǎo)致的數(shù)據(jù)丟失或篡改。以奶爸所處的金融行業(yè)為例，客戶開戶資料需要保存不少于20年，使用WriteOnce足以保障數(shù)據(jù)安全無憂。

五、多端無縫辦公、團(tuán)隊(duì)協(xié)同辦公神器Drive

▼在現(xiàn)代企業(yè)環(huán)境中，文件共享是提高團(tuán)隊(duì)協(xié)作效率的核心功能之一。通過創(chuàng)建共享文件夾，企業(yè)可以為不同部門或項(xiàng)目組分配專屬的數(shù)據(jù)存儲(chǔ)空間，并且根據(jù)需求設(shè)置訪問權(quán)限。

通過內(nèi)置的Drive套件，用戶可以實(shí)現(xiàn)高效的文件管理和團(tuán)隊(duì)協(xié)作。無論是企業(yè)內(nèi)部文檔共享還是個(gè)人資料備份，DSM都提供了全面且靈活的解決方案。

▼Drive允許用戶創(chuàng)建團(tuán)隊(duì)文件夾和私人文件夾，滿足不同場(chǎng)景下的需求。在企業(yè)環(huán)境中各部門可以根據(jù)業(yè)務(wù)需要?jiǎng)?chuàng)建專屬的共享文件夾，同時(shí)也可以為每個(gè)員工分配獨(dú)立的個(gè)人文件夾，確保數(shù)據(jù)安全與隱私保護(hù)。Drive還支持版本控制功能，最多可保留32個(gè)歷史版本，這對(duì)于防止誤刪或覆蓋重要文件具有重要意義。

▼進(jìn)一步來看，DSM的智能文件管理不僅限于本地存儲(chǔ)，還支持跨設(shè)備同步。借助Drive桌面客戶端，用戶可以在Windows、Mac以及Linux平臺(tái)上無縫訪問NAS中的文件。即使不在辦公室，也能通過移動(dòng)設(shè)備隨時(shí)隨地查看和編輯文檔。這一特性對(duì)于經(jīng)常出差或遠(yuǎn)程辦公的人來說尤為重要。

▼為了簡化文件共享流程，群暉還提供了多種協(xié)議支持，包括SMB、NFS以及FTP等。這些協(xié)議使得無論是Windows、Mac還是Linux用戶都能無縫接入NAS設(shè)備，實(shí)現(xiàn)高效的數(shù)據(jù)交互。而且，群暉完整支持13種Windows ACL權(quán)限，這為企業(yè)級(jí)用戶帶來了極大的便利，特別是在需要細(xì)化到每個(gè)子文件夾級(jí)別的權(quán)限控制時(shí)顯得尤為重要。

六、寫在最后

毫不夸張的說，群暉NAS是目前最是適合商業(yè)使用的設(shè)備，沒有之一。

對(duì)于小微型團(tuán)隊(duì)或初創(chuàng)期的工作室而言，從經(jīng)濟(jì)適用性的角度出發(fā)可以選擇群暉J系列或數(shù)字系列的產(chǎn)品，但是個(gè)人還是建議2000+檔位DS224+一步到位，x86（和電腦一樣）的處理器，用起來系統(tǒng)體驗(yàn)更加流暢絲滑。

對(duì)于已經(jīng)具備一定規(guī)模的小型企業(yè)，若在線協(xié)同處理文件的頻率較高，那么強(qiáng)烈建議選用帶有Nvme緩存的設(shè)備，例如423+、723+、923+等型號(hào)，這些設(shè)備能夠顯著提升文件處理效率，滿足企業(yè)日常運(yùn)營需求。

而大型企業(yè)，由于其對(duì)數(shù)據(jù)處理能力和擴(kuò)展性的要求更高，群暉的架式服務(wù)器無疑是最佳選擇。這種服務(wù)器具備強(qiáng)大的性能和高擴(kuò)展性，能夠輕松應(yīng)對(duì)企業(yè)大規(guī)模數(shù)據(jù)存儲(chǔ)和復(fù)雜任務(wù)處理的需求，確保企業(yè)業(yè)務(wù)的穩(wěn)定運(yùn)行。