部署群暉DS925+，降本增效，保障數據安全，老板都要給我漲工資了

前言

我是做外貿行業的，公司總部在印度盧迪亞納，在國內設有3個辦公室，分別是深圳，天津和青島，國內員工共計40多人。之前我們的企業郵件服務器和數據庫都設置在印度，訪問速度非常慢，極其不穩定，需要調取超過1G的資料，幾乎就要花費半天時間，且常常發生中斷的問題，浪費了大量的時間且效果不佳。為了徹底解決國內3個辦公室數據同步備份以及協同辦公的問題，我采用了企業級群暉NAS DS925+作為解決方案，之所以沒有選擇看似便捷的公有云存儲，是我們做了一個對比，從5年綜合使用成本上來說，云存儲比群暉的解決方案貴了5倍都不止，還面臨信息泄露的風險，所以我選擇了群暉。

為什么企業用戶都會選擇群暉（Synology）NAS？

企業用戶選擇群暉（Synology）NAS（網絡附加存儲）的原因主要基于其功能全面性、易用性、可靠性及可擴展性，能有效滿足企業數據存儲、管理、共享及協作等核心需求，為企業提供了完美的解決方案，可以說現在超過半數的500強企業選擇群暉，包括國藥集團、鴻星爾克、魚躍、飛鶴集團等等。

群暉（Synology）DS925+開箱簡介

群暉（Synology）DS925+是群暉4盤位的新款旗艦級產品，也就是DS923+的迭代產品。從外觀上看，采用了與DS923+幾乎一致的設計語言，黑色磨砂機身，凸顯商務風格，與DS923+配置相比還是有不少的改變和提升。

DS923+配備AMD Ryzen R1600雙核處理器，基礎頻率 2.6GHz。DS925+采用AMD Ryzen V1500B四核處理器，基礎頻率 2.2GHz。雖然基礎頻率有所降低，但核心數增加，多任務處理能力和整體性能大幅提升，更適合高負載的多任務處理和企業級應用。

DS925+是4盤位NAS，單盤最高支持20T硬盤，4個盤位可以支持80T的空間，配合C口外接群暉硬盤柜可以達到190T的總容量。

最重大的就是硬盤兼容性策略改變，DS923+可使用非官方硬盤，兼容部分第三方硬盤，而DS925+目前兼容列表中僅支持使用群暉認證的硬盤，以確保系統的穩定性和兼容性，不過據說群暉也計劃推出新版第三方硬盤認證機制，該機制將允許第三方品牌根據群暉的嚴格測試標準，進行產品認證。

DS925+的底部有兩條M.2插槽，免工具安裝，這一點要好評，同樣，這里需要安裝經過群暉認證的固態硬盤，而且還可以建立存儲池。

DS925+擁有兩個內存卡槽，標配4G的ECC DDR4內存，可以自行擴展，最大可以擴展至16GBX2，共計32GB內存。

存儲擴展接口也有不同，DS923+采用傳統 eSATA 接口。而DS925+用USB Type-C替代eSATA接口，接口通用性更強。

網絡接口方面，DS923+是配備2個千兆網口，雖支持擴展萬兆網卡，但需要額外購買和安裝。DS925+升級為2個2.5GbE網口，默認提供更高的網絡帶寬，但不支持擴展萬兆網卡。我個人覺得升級為2.5GbE網口更為合理，無需花錢擴展就能滿足更高帶寬需求，支持鏈路聚合與故障轉移功能，最高能帶來500MB/s左右的讀寫性能，足以滿足小型工作室或者小微企業的需要。

關于硬盤認證機制

從25系列新品開始，DSM將根據已發布的產品兼容性列表實施新的HDD兼容性政策。只有列表中的HDD才支持新的系統安裝，舊系統的硬盤遷移在一定程度上受到限制，但仍被支持。

從官網可以查看到，目前支持列表中的品牌均為群暉產品，不過根據群暉官網的消息表示，群暉也計劃推出新版第三方硬盤認證機制，該機制將允許第三方品牌根據群暉的嚴格測試標準，進行產品認證。

關于硬盤認證機制，有很多人會吐槽，其實很多人忽略了一點就是很多非專業用戶搞不清硬盤的級別定位，不知道桌面級、企業級、監控級以及NAS專用硬盤有什么區別，以為隨便裝一個硬盤就可以了，出現故障數據丟失已經來不及。

雖然網上有很多人吐槽，但從企業運維角度來說，使用認證硬盤絕對是利大于弊。真遇到這種兼容性導致的奇怪問題這種事情你找供應商只會互相扯皮，這樣一套購買，雖然初期成本高些，但節省的運維成本和時間成本是無價的。

而且，從京東查看了一下主流NAS專用硬盤的價格，WD Red Plus 4TB售價為804元，希捷酷狼4TB 也是804元，而群暉HAT3300 4TB售價為825元，僅僅貴了20多元而已，但是得到的是群暉一站式的技術支持，對企業來說是非常安全和省心的。對于新購機的用戶來說沒什么影響，只是手上有其他品牌硬盤的老用戶，可能需要觀望一下兼容列表的更新了。

作為企業級NAS，DS925+和DSM系統給我司提供了那些幫助？系統和硬件的可靠性與穩定性

群暉自研的DSM操作系統經過多年迭代，系統成熟穩定，界面友好且漏洞修復及時，兼容性和穩定性優于許多開源方案，在業界有著非常不錯的口碑。群暉設備的硬件也是經過認證，確保穩定可靠，支持7×24小時穩定運行，硬件故障概率極低。

群暉NAS提供多種RAID模式（如 RAID 0/1/5/6/10 等），可根據企業數據安全性和性能需求靈活配置，兼顧讀寫速度和數據安全，不會出現壞掉一塊硬盤數據全部丟失的情況。并且支持硬盤熱插拔和在線擴容，企業無需中斷服務即可升級存儲容量，適應數據快速增長的需求。

高效的人員及權限管理工具

我們國內3個辦公室，雖然員工數量不多，僅有40多人，但人員架構還是蠻復雜的，有采購、單證、跟單、QC、財務等，可以說是麻雀雖小五臟俱全，如果進行權限精細化管理就成了重中之重。

群暉支持 ACL（Access Control List）13 種權限設置，可以按用戶、群組設置文件讀寫權限，確保敏感數據安全，比如某位的天津員工，想讓他只能訪問天津辦公室的資料該如何設置呢？首先進入控制面板——用戶與群組——用戶群組，新增群組——天津辦公室。

然后再新增用戶“陳輝”, 設置好密碼

將陳輝這個用戶加入到天津辦公室群組。

之后就是進行權限細化設置，包括訪問文件夾的權限，使用空間容量配額、上傳下載速度限制等等。

所有的共享文件夾也支持用戶或組的權限設置，一共13種權限的精細化設置，保障了信息共享又不會越權，權限也可以進一步細化，比如精確到天津辦公室——財務。

對于人員較少的企業，可以選擇手動逐個添加用戶，而人員比較多的企業，可以使用列表批量導入。用EXCEL制作一份表格，按照如下格式填寫信息，保存為CSV文件即可。

新增用戶這里，導入列表，就可以批量添加用戶了，還可以給用戶群發郵件提醒，告知用戶名和密碼，減少了通知成本。

Synology Drive企業級協作與辦公支持

Synology Drive是群暉的一款神級套件，它可以實現文件實時同步、版本控制、團隊共享文件夾，員工可隨時隨地訪問和編輯文件，提升遠程協作效率。并且有利于企業合規的推進，所有重要的公司資料都保存在群暉設備上，員工禁止私自下載和傳播，杜絕了泄密事件的發生。而且可以根據需要設置不同的訪問權限，比如有些人只能預覽文件，有些人可以下載，有些人能進行編輯等。如果是對外共享文件，還能設置密碼和有效期，讓共享更安全、更可控

你對存儲在 Synology Drive 上的數據擁有完全的所有權，數據存放在自己的群暉設備中，相比一些公有云服務，能更好地保護數據隱私。同時，通過細致的權限設置，只有被授權的人才能訪問相應的文件，進一步保障了數據的安全

Synology Office集成后，對于像文檔、電子表格和幻燈片這類文件，團隊成員可以在線實時協作編輯。大家能同時對一個文件進行操作，還能看到彼此的編輯記錄，有問題可以通過添加評論來溝通，就像大家在同一個辦公室一起辦公一樣方便，大大提高了工作效率。再也不用通過微信各種群發消息來進行溝通了，效率大大提高。

Synology Office兼容性非常好，有點類似于飛書在線文檔，無論身處何地，都可以實時編輯，在線保存，比傳統office在效率上大大提高。

Hyper Backup套件——數據備份與容災

對于公司來說，數據的價值遠超過了硬件本身，一旦硬件損壞數據丟失，那真的是非常棘手的事情，所以定時做好備份是非常必要的，專業的公司都會遵循「3-2-1 原則」來做好數據備份。

什么是「3-2-1 原則」

• 3：存儲 3 份完整文件，一份原件加上兩份拷貝。
• 2：將文件起碼保持在兩種不同的介質上。不能把備份都保存到硬盤或者云盤上，萬一云盤關停或者硬盤損壞，數據還是會丟失，可以一份保存在硬盤，一份云盤這樣。
• 1：將一份拷貝保存在異地，如果都保存在一個地方，萬一被盜、失火等等狀況，數據還是不安全，可以一份放在家里，一份放在辦公室。

群暉內置備份套件Hyper Backup支持本地、遠程（通過 RSync）及云端（如 AWS S3、Google Drive）備份，可以將數據丟失風險降到最低。它主要有以下幾個作用：

多點備份：可以把群暉 NAS 里的數據，比如文件夾套件、完整系統和LUN，備份到很多不同的地方，像本地的存儲空間、外接的硬盤或 U 盤、其他的群暉 NAS 設備、遠程的服務器，甚至是公有云服務。這樣即使其中一個地方出了問題，數據在其他地方還有備份，不會丟失。

自動備份：能按照你設定的計劃自動執行備份任務，不用你手動去操作，非常方便。而且還能優化備份計劃，在保護數據的同時，不會讓群暉頻繁訪問硬盤，也不會占用太多資源。

集中管理：如果你有多臺群暉 NAS 設備，可以把其中一臺設置成專門的備份目的地，用Hyper Backup Vault來管理，這樣就能集中監控存儲空間的使用情況和備份的效率，讓管理變得更簡單。

Snapshot，給數據做一個存檔點

在使用中，如果遇到誤刪文件或者被暴力登錄甚至遭遇勒索病毒該怎么辦呢？群暉對于這樣的情況，早有預案了，那就是Snapshot快照功能了，它就相當于游戲中的存檔點，遇到問題可以直接恢復。下載Snapshot Replication，在設置中設置好自動快照計劃以及保留版本策略，最多支持保留128份快照。

一旦遇到問題，可以選擇還原，能夠快速恢復業務，防止數據丟失，降損失降到最低。

安全登錄驗證，有Secure Signin全程保護

現在的網絡環境其實非常不安全，哪怕你的密碼設置足夠復雜也無濟于事，某些你曾登錄過的網站存在漏洞，甚至會將你的密碼以明文的方式記錄，被黑客破解之后，他們用你的賬戶和密碼反復撞庫，導致非常嚴重的后果。比如我的hotmail就曾經被暴破，黑客甚至還給我留了一封勒索郵件，讓我哭笑不得，所以如何保護賬戶的安全就顯得尤為重要了。

使用群暉的Secure Signin登錄驗證機制可以杜絕弱口令或者密碼泄露引起的風險，常用的驗證機制有兩種：1，單一驗證，輸入賬戶之后，無需輸入密碼，通過手機批準或者獲取動態驗證碼才能登錄。2，雙重驗證機制，輸入賬戶密碼之后，再通過手機獲取動態驗證碼或者批準登錄。

設置設置方式：進入控制面板——安全性——賬戶——個人設置——安全性，選擇單一驗證或者雙重驗證，之后在手機上安裝Secure Signin app，通過掃碼完成匹配即可。

每次登錄，都需要手機輔助驗證，大大提升了安全性。

當服務器硬盤突然罷工、勒索病毒攻破防火墻、員工誤刪核心文件時，那些承載著客戶信任、商業機密、戰略決策的數據，可能瞬間化為數字塵埃，對于企業來說這是極其致命的打擊，而群暉的企業級NAS系統，正是為此設計的"數字抗震體系"，它有效的滿足企業數據存儲、管理、共享及協作等核心需求，為企業提供了完美的解決方案。

群暉還針對25系新品提供了下單送2年原廠保固活動，延保之后5年的固保服務，真的史無前例。當然名額有限先到先得，下單前記得咨詢客服。

參與機型包括：DS725+、DS425+、DS925+、DS1525+、DS1825+