专业NAS救我狗命！一个学校网管的群晖DS923+体验分享

大家好，我是手撕鲈鱼，一个经常被误认为体育老师的学校网管。

作为码农专业出身的学校网络管理员，日常不仅要负责网络维护维修，电脑维护维修，还要负责录播室，微机室，会议室等，照相、录像、视频剪辑乃至学校公众号都是我的工作……工作十几年以后，我总结出了一条经验，我们网管工作的生命线不是网络，而是备份啊！是备份！备份！网断了可以修，数据没了可就全完蛋了，所以才说删库跑路才是网管的最终杀招啊……

为了做好各种数据备份，经过我多年的坚持不懈的申请之后，单位终于采购了一台我选定的旗舰级专业NAS，来自于群晖的DS923+。选择它的原因也很简单，不同于家用NAS，在单位使用的NAS更注重账号系统、权限管理、数据安全、备份、日志等更专业的功能。群晖恰好都能够满足，并且群晖NAS也是出了名的安全、稳定。DS923+的硬件性能完全够用，扩展性也很强；自带丰富的功能套件，有着很强的数据保护和恢复能力，很详细的权限划分，和操作记录等功能，还能够通过多种途径方便的备份好各种重要数据，远程操控和调用数据也十分便捷，完全能够满足我的各种需求了，当然还胜在一个稳定。另外我家一直有在用群晖的DS423+，上手DS923+也没什么难度。

配件方面给到了两根千兆网线，1套电源适配器，一袋增补螺丝，2个硬盘锁钥匙以及一份快速上手指南。

群晖DS923+的机身非常小巧，可以轻松的塞进各种尺寸的机柜里，直接丢桌子上或者置物架上也完全可以。

机身正面带有4个带有防盗锁的3.5寸硬盘位，右下角带有1个USB 3.0接口，并且支持一键备份。

硬盘盒采用快拆设计，安装机械硬盘比较方便，3.5寸硬盘插入以后用上下两个固定条卡住即可，如果是2.5英寸硬盘则需要用螺丝固定。卡好硬盘之后，插入到对应槽位就行，安装非常方便。

群晖DS923+搭载了一个AMD Ryzen R1600双核处理器，主频为2.6 GHz（可加速至3.1 GHz），相比DS423+搭载的Intel Celeron J4125处理器不论是单核还是多核性能都有明显的提升，在处理速度和多任务处理方面表现较强。不过AMD Ryzen R1600 是没有核显的，相比Celeron J4125内置的UHD Graphcis 600核显，在高清视频硬解和转码方面会略差些，不过好像单位里也用不到这方面。

群晖DS923+配备了4GB DDR4 ECC内存，自带的两个内存条最大可支持到32GB，有不小的扩容空间。

机身背部带有1个USB 3.0扩展接口，给了2个1Gbps Ethernet网络接口，支持Link Aggregation组成2Gbps的速率，也可以作为备份网络以保证网络连接通畅。1个eSATA接口可以拿来外接Synology DX517 5-Bay扩展，能够额外挂载5块硬盘，有着充足的扩容空间。

旁边被螺丝固定住的挡板则是拓展网口，可以连接PCIe Expansion接口的网络模块，支持PCIe Gen3X2协议，最高可以支持10GbE网络升级模块，也就是万兆网卡。

底部带有两个SSD扩展槽，群晖DS923+上这两个SSD不仅可以作为读写缓存使用，也是可以用来作为数据存储盘的。

单位给批的预算有限，所以没再购入SSD和万兆网卡，当然考虑到目前校内网络最高也只能跑到千兆而已，确实也还用不到这些，所以就只购入了两块4T的群晖HAT5300企业级NAS专用机械硬盘，组个raid1够用了。

https://item.jd.com/10052098341528.html

部署设备有两种方法，一种是通过浏览器直接输入https://finds.synology.com/，另外一种就是用手机下载“群晖管家”APP，接入同一路由器下的网络就能搞定了，具体的可以参考我之前写过的这篇保姆级入门教程，这里就不再啰嗦了。

https://post.smzdm.com/p/a5o9d7ll/

完成部署之后就可以登录系统界面了，有两个网址都可以，http://quickconnect.cn/###，或者http://quickconnect.to/###(此处###为你设置的QuickConnect ID，也就是你的私人域名)，之后看到的界面就是上图这个界面了，对于用过深度或者Redhat之类的定制Linux系统的朋友来说这样的页面应该挺熟悉的，操作逻辑和Windows系统其实也差不多，很好上手，运行也非常流畅。

群晖自带了非常丰富的套件，各种商业工具，内网穿透，开发工具，乃至docker之类的扩展都是非常方便的，都可以直接拿来免费使用，都是非常成熟且好用的功能，这也是群晖的一大优势。

我日常的使用其实主要是两大块的内容：一个是录播室、两个大会议室里的各种课程和活动的录像和照片的及时备份，一个是学校公众号的编辑。

前者不只是我在操作，还有信息组的四位同事，因为经常会好几个会场一起在组织活动，各种录像和照片要通过手机和电脑等不同途径备份到NAS中，方便后续调用和编辑，也会有其他老师用到这些内容，比如用来发通讯或者上交录像课等。而后者则需要通讯员写材料，从NAS中扒拉相关的图片视频，然后需要审核员去审稿，让领导过目以后，再让我们信息组的编辑成公众号内容发布出去。

权限管理

这种情况下我部署好NAS以后首先要做的就是做好新增多个用户并分别针对他们的职能设置好权限，这方面群晖DS923+的管理可以做到非常细致。

创建账号时可以勾选【不允许此用户修改密码】，这样其他用户就只能使用我给设置好的密码了，防止他们乱改密码最后自己都忘掉是啥。

每个用户的访问权限可以按照不同的需求设置的非常精细，可以具体的每一个文件夹，比如这个teachers用户就是用来给学校的老师们下载各自的课程录像用的，所以给到的只有课程录像文件夹的只读权限。

当然这个权限设置也是可以后续进行修改的。

可以单独设置文件夹写入量上限。

单独设置每个应用程序的访问权限等等。

以及单独设置用户在使用这些服务时候的传输速度限制。由于学校内老师非常多，网络环境很复杂，这样的功能还是相当好用的，不同职能的同事带宽需求是不同的，对每个用户进行合理的限速优化，能够更好地利用内网带宽。

同时可以设置不同的用户群组并赋予不同的权限，之后有新增的用户只需要直接拉近某个群组里就可以直接获得对应群组的权限了，比如我们信息组的很多老师就是兼顾公众号和录像两个群组的职能的。

在群晖DSM中想要存储文件，需要先建立共享文件夹，这里有两种操作方式：第一种是在控制面板中创建，第二种是在File Station 中创建。相对来说在File Station中创建是更符合直觉的一种方式。也可以进行非常详细的权限设置，选择配额，甚至进行加密，不过加密以后因为读取过程需要解密，多少会有点影响速度，而且万一忘记秘钥就噶了，我一般是不会加的，倒是会启用回收站，万一误删了多一个恢复的途径，这里也不再一一展示了。

存储与文件备份

群晖DS923+是支持SMB访问的，直接在我的电脑下的网络内就能发现它的身影，和之前的网络邻居的操作一样，设置好以后可以直接点开其中的共享文件夹，可以像自己的硬盘一样进行读写操作，只不过是通过网络进行传输而已。

不过像我这样的懒人，甚至连朝NAS里塞照片视频进行备份都嫌麻烦，直接在电脑上装了Synology Drive Client软件，

然后选择了连续备份，只要我设置好的储存照片和编辑好的视频的文件夹有改动时就会自动备份到NAS中去，确保所有的活动照片和视频都处于随时有备份的状态。如此一来，我就不用再刻意想着去操作了，省心省力还不怕我这个马大哈忘记了，数据安全更有保障。

另外我们学校虽然有七八台单反相机和4台摄像机（不包含录播室内的），但一些活动还是会使用手机进行直播或者拍照录像，相比起从手机导出，存进电脑中，然后再备份到NAS中，直接从手机上传到NAS中显然要方便的多，只需要安装Drive这个APP就可以搞定，当然我的同事们登录用到的就是不同的用户了。

可以备份文件、照片，视频等等，安卓手机还可以备份微信的文件，以及可以选择备份的目的地。备份好就可以根据对应日期访问自己拍摄的素材，更方便查找。后续新拍的图片和视频也会自动备份到对应的文件夹，无需手动备份，安全且高效。不过IOS 因为权限问题，无法直接备份微信的文件，但可以上传 Live Photo，对于iPhone用户来说也是非常方便的。

在线文档

这其实是个比较小的功能点，是Drive下面的一个一项而已，不过前面说过我们单位购入NAS的另一个作用就是为了方便协作完成公众号的编写，所以这里稍微提一嘴。现在我们一般就是采用的Drive的在线文档，其实功能和大家比较熟悉的飞书、石墨等差不多，只不过因为是基于NAS的，安全性和私密性都要强很多。

可以显示有哪些人参与了协作，审核的领导留下了哪些意见等等，可以非常直观的看到整个过程，及时修改和反馈。只需要将链接甩到我们的公众号群里去，大家就可以各司其事的完成各自的部分了，配图，写通讯稿，修改，审核等流程搞定以后再让信息组的同事发布到单位公众号上就得了，也算是比较高效的协作方式了，比起之前一个个的等，反馈意见下来再一个个改要来的高效的多。

安全性

安全性也是大家很关注的一方面，同时也是很多人选择NAS而不是各种网盘的一个重要原因，而群晖DS923+除了拥有非常详尽的权限管理以外，还有许多其他的安全保障措施。

群晖DS923+自带防火墙，并且有多种安全套件可以用于增强系统安全性，以及用于系统备份和恢复。

在文件安全性方面，Synology Drive的高级功能可以限制非管理员用户下载文件夹中的文件，也可以在其他用户下载和预览文件时添加水印，如果比较机密的文件泄露了，也可以通过水印追溯泄露人。

在Synology Drive中启用团队文件夹，最大可以设置 32 个版本。如果出现误删或者误修改文件，可以通过版本追踪，很方便的复原到需要的那个版本。

群晖还支持一项在企业服务器中常见的功能——快照（Snapshot Replication），可以记录当前的数据状态，遇到病毒感染或者遭遇网络攻击等意外情况时，就可以快速还原到这个照片的节点，从而避免损失。而且快照本身是只读属性的，也不用担心病毒会对它造成威胁，是一个非常实用的数据保护手段。

快照的运行频率可以按照自己的需要进行设置，最短可以5分钟备份一次，我们学校因为更新频率还比较快，活动挺多的，我是选择了每小时运行一次，避免突发停电等情况导致数据没有及时同步。

保留规则上我选择了比较密集的方式，更好的应对勒索病毒之类的问题，万一数据被勒索了，可以用快照的时间点恢复功能直接恢复数据，避免造成数据损失。

另外群晖自带的“日志中心”，可以完整地记录下各个账户在NAS上的文件存取、修改、删除等行为，还可以作为日志存储服务器，将日志归档并保存到硬盘中。

并且能够对日志进行搜索，从而快速定位文件丢失、删除的源头，更方便的排查出操作问题。

还有Active Backup for Business（ABB）这个群晖独家的同步、备份套件我也装了，ABB主打的是整机备份，能够完整备份整台电脑的环境及数据，如：软件、字体、插件等，主要备份的就是我自个在用的这台电脑，因为这台电脑上有PR、PS、LR、Edius、达芬奇、Cool Edit Pro以及Python和3D打印等众多的专业软件，还有复杂的工作环境，有这样以个备份功能也是很有必要的。

群晖DS923+不是有俩千兆网口吗，还有一个额外的可拓展网口，我没有额外购入最高万兆的外接网卡，但俩千兆口都接上了网线，而且分别接到了不同的两个二层交换机上，俩口都处于链接状态，并且可以调整主副线路。然后创建Bond，会有选项选择，选择自适应负载平衡的话，理论上用双网口会让网速更快。不过我是要应对突发状况的，所以了选择最后这个【活动/备用】选项，这样即使主线路出问题也可以保持设备在线，从而更好保证数据的安全性，防止数据丢失。

总结

目前大多数NAS厂商的目标还是家用为主，因此要找一款能够胜任学校办公环境使用的NAS还是不容易的。群晖DS923+就很好地满足了我的需求。

作为一款专业且包含强大办公功能的NAS，它的操作和部署都不难上手，图形化界面直观流畅，并且最高可支持万兆网卡，有着丰富的可拓展性。权限系统、数据保护、备份、日志等商用核心功能也做得十分出彩，并且系统的安全性和稳定性都很高。不论是单位还是公司，又或者是工作室使用都非常方便而且可以很好的满足需求，618期间还有15%的折扣，这波入手我觉得是十分值得的。