部署群晖DS925+，降本增效，保障数据安全，老板都要给我涨工资了

前言

我是做外贸行业的，公司总部在印度卢迪亚纳，在国内设有3个办公室，分别是深圳，天津和青岛，国内员工共计40多人。之前我们的企业邮件服务器和数据库都设置在印度，访问速度非常慢，极其不稳定，需要调取超过1G的资料，几乎就要花费半天时间，且常常发生中断的问题，浪费了大量的时间且效果不佳。为了彻底解决国内3个办公室数据同步备份以及协同办公的问题，我采用了企业级群晖NAS DS925+作为解决方案，之所以没有选择看似便捷的公有云存储，是我们做了一个对比，从5年综合使用成本上来说，云存储比群晖的解决方案贵了5倍都不止，还面临信息泄露的风险，所以我选择了群晖。

为什么企业用户都会选择群晖（Synology）NAS？

企业用户选择群晖（Synology）NAS（网络附加存储）的原因主要基于其功能全面性、易用性、可靠性及可扩展性，能有效满足企业数据存储、管理、共享及协作等核心需求，为企业提供了完美的解决方案，可以说现在超过半数的500强企业选择群晖，包括国药集团、鸿星尔克、鱼跃、飞鹤集团等等。

群晖（Synology）DS925+开箱简介

群晖（Synology）DS925+是群晖4盘位的新款旗舰级产品，也就是DS923+的迭代产品。从外观上看，采用了与DS923+几乎一致的设计语言，黑色磨砂机身，凸显商务风格，与DS923+配置相比还是有不少的改变和提升。

DS923+配备AMD Ryzen R1600双核处理器，基础频率 2.6GHz。DS925+采用AMD Ryzen V1500B四核处理器，基础频率 2.2GHz。虽然基础频率有所降低，但核心数增加，多任务处理能力和整体性能大幅提升，更适合高负载的多任务处理和企业级应用。

DS925+是4盘位NAS，单盘最高支持20T硬盘，4个盘位可以支持80T的空间，配合C口外接群晖硬盘柜可以达到190T的总容量。

最重大的就是硬盘兼容性策略改变，DS923+可使用非官方硬盘，兼容部分第三方硬盘，而DS925+目前兼容列表中仅支持使用群晖认证的硬盘，以确保系统的稳定性和兼容性，不过据说群晖也计划推出新版第三方硬盘认证机制，该机制将允许第三方品牌根据群晖的严格测试标准，进行产品认证。

DS925+的底部有两条M.2插槽，免工具安装，这一点要好评，同样，这里需要安装经过群晖认证的固态硬盘，而且还可以建立存储池。

DS925+拥有两个内存卡槽，标配4G的ECC DDR4内存，可以自行扩展，最大可以扩展至16GBX2，共计32GB内存。

存储扩展接口也有不同，DS923+采用传统 eSATA 接口。而DS925+用USB Type-C替代eSATA接口，接口通用性更强。

网络接口方面，DS923+是配备2个千兆网口，虽支持扩展万兆网卡，但需要额外购买和安装。DS925+升级为2个2.5GbE网口，默认提供更高的网络带宽，但不支持扩展万兆网卡。我个人觉得升级为2.5GbE网口更为合理，无需花钱扩展就能满足更高带宽需求，支持链路聚合与故障转移功能，最高能带来500MB/s左右的读写性能，足以满足小型工作室或者小微企业的需要。

关于硬盘认证机制

从25系列新品开始，DSM将根据已发布的产品兼容性列表实施新的HDD兼容性政策。只有列表中的HDD才支持新的系统安装，旧系统的硬盘迁移在一定程度上受到限制，但仍被支持。

从官网可以查看到，目前支持列表中的品牌均为群晖产品，不过根据群晖官网的消息表示，群晖也计划推出新版第三方硬盘认证机制，该机制将允许第三方品牌根据群晖的严格测试标准，进行产品认证。

关于硬盘认证机制，有很多人会吐槽，其实很多人忽略了一点就是很多非专业用户搞不清硬盘的级别定位，不知道桌面级、企业级、监控级以及NAS专用硬盘有什么区别，以为随便装一个硬盘就可以了，出现故障数据丢失已经来不及。

虽然网上有很多人吐槽，但从企业运维角度来说，使用认证硬盘绝对是利大于弊。真遇到这种兼容性导致的奇怪问题这种事情你找供应商只会互相扯皮，这样一套购买，虽然初期成本高些，但节省的运维成本和时间成本是无价的。

而且，从京东查看了一下主流NAS专用硬盘的价格，WD Red Plus 4TB售价为804元，希捷酷狼4TB 也是804元，而群晖HAT3300 4TB售价为825元，仅仅贵了20多元而已，但是得到的是群晖一站式的技术支持，对企业来说是非常安全和省心的。对于新购机的用户来说没什么影响，只是手上有其他品牌硬盘的老用户，可能需要观望一下兼容列表的更新了。

作为企业级NAS，DS925+和DSM系统给我司提供了那些帮助？

系统和硬件的可靠性与稳定性

群晖自研的DSM操作系统经过多年迭代，系统成熟稳定，界面友好且漏洞修复及时，兼容性和稳定性优于许多开源方案，在业界有着非常不错的口碑。群晖设备的硬件也是经过认证，确保稳定可靠，支持7×24小时稳定运行，硬件故障概率极低。

群晖NAS提供多种RAID模式（如 RAID 0/1/5/6/10 等），可根据企业数据安全性和性能需求灵活配置，兼顾读写速度和数据安全，不会出现坏掉一块硬盘数据全部丢失的情况。并且支持硬盘热插拔和在线扩容，企业无需中断服务即可升级存储容量，适应数据快速增长的需求。

高效的人员及权限管理工具

我们国内3个办公室，虽然员工数量不多，仅有40多人，但人员架构还是蛮复杂的，有采购、单证、跟单、QC、财务等，可以说是麻雀虽小五脏俱全，如果进行权限精细化管理就成了重中之重。

群晖支持 ACL（Access Control List）13 种权限设置，可以按用户、群组设置文件读写权限，确保敏感数据安全，比如某位的天津员工，想让他只能访问天津办公室的资料该如何设置呢？首先进入控制面板——用户与群组——用户群组，新增群组——天津办公室。

然后再新增用户“陈辉”, 设置好密码

将陈辉这个用户加入到天津办公室群组。

之后就是进行权限细化设置，包括访问文件夹的权限，使用空间容量配额、上传下载速度限制等等。

所有的共享文件夹也支持用户或组的权限设置，一共13种权限的精细化设置，保障了信息共享又不会越权，权限也可以进一步细化，比如精确到天津办公室——财务。

对于人员较少的企业，可以选择手动逐个添加用户，而人员比较多的企业，可以使用列表批量导入。用EXCEL制作一份表格，按照如下格式填写信息，保存为CSV文件即可。

新增用户这里，导入列表，就可以批量添加用户了，还可以给用户群发邮件提醒，告知用户名和密码，减少了通知成本。

Synology Drive企业级协作与办公支持

Synology Drive是群晖的一款神级套件，它可以实现文件实时同步、版本控制、团队共享文件夹，员工可随时随地访问和编辑文件，提升远程协作效率。并且有利于企业合规的推进，所有重要的公司资料都保存在群晖设备上，员工禁止私自下载和传播，杜绝了泄密事件的发生。而且可以根据需要设置不同的访问权限，比如有些人只能预览文件，有些人可以下载，有些人能进行编辑等。如果是对外共享文件，还能设置密码和有效期，让共享更安全、更可控

你对存储在 Synology Drive 上的数据拥有完全的所有权，数据存放在自己的群晖设备中，相比一些公有云服务，能更好地保护数据隐私。同时，通过细致的权限设置，只有被授权的人才能访问相应的文件，进一步保障了数据的安全

Synology Office集成后，对于像文档、电子表格和幻灯片这类文件，团队成员可以在线实时协作编辑。大家能同时对一个文件进行操作，还能看到彼此的编辑记录，有问题可以通过添加评论来沟通，就像大家在同一个办公室一起办公一样方便，大大提高了工作效率。再也不用通过微信各种群发消息来进行沟通了，效率大大提高。

Synology Office兼容性非常好，有点类似于飞书在线文档，无论身处何地，都可以实时编辑，在线保存，比传统office在效率上大大提高。

Hyper Backup套件——数据备份与容灾

对于公司来说，数据的价值远超过了硬件本身，一旦硬件损坏数据丢失，那真的是非常棘手的事情，所以定时做好备份是非常必要的，专业的公司都会遵循「3-2-1 原则」来做好数据备份。

什么是「3-2-1 原则」

• 3：存储 3 份完整文件，一份原件加上两份拷贝。

• 2：将文件起码保持在两种不同的介质上。不能把备份都保存到硬盘或者云盘上，万一云盘关停或者硬盘损坏，数据还是会丢失，可以一份保存在硬盘，一份云盘这样。

• 1：将一份拷贝保存在异地，如果都保存在一个地方，万一被盗、失火等等状况，数据还是不安全，可以一份放在家里，一份放在办公室。

群晖内置备份套件Hyper Backup支持本地、远程（通过 RSync）及云端（如 AWS S3、Google Drive）备份，可以将数据丢失风险降到最低。它主要有以下几个作用：

多点备份：可以把群晖 NAS 里的数据，比如文件夹套件、完整系统和LUN，备份到很多不同的地方，像本地的存储空间、外接的硬盘或 U 盘、其他的群晖 NAS 设备、远程的服务器，甚至是公有云服务。这样即使其中一个地方出了问题，数据在其他地方还有备份，不会丢失。

自动备份：能按照你设定的计划自动执行备份任务，不用你手动去操作，非常方便。而且还能优化备份计划，在保护数据的同时，不会让群晖频繁访问硬盘，也不会占用太多资源。

集中管理：如果你有多台群晖 NAS 设备，可以把其中一台设置成专门的备份目的地，用Hyper Backup Vault来管理，这样就能集中监控存储空间的使用情况和备份的效率，让管理变得更简单。

Snapshot，给数据做一个存档点

在使用中，如果遇到误删文件或者被暴力登录甚至遭遇勒索病毒该怎么办呢？群晖对于这样的情况，早有预案了，那就是Snapshot快照功能了，它就相当于游戏中的存档点，遇到问题可以直接恢复。下载Snapshot Replication，在设置中设置好自动快照计划以及保留版本策略，最多支持保留128份快照。

一旦遇到问题，可以选择还原，能够快速恢复业务，防止数据丢失，降损失降到最低。

安全登录验证，有Secure Signin全程保护

现在的网络环境其实非常不安全，哪怕你的密码设置足够复杂也无济于事，某些你曾登录过的网站存在漏洞，甚至会将你的密码以明文的方式记录，被黑客破解之后，他们用你的账户和密码反复撞库，导致非常严重的后果。比如我的hotmail就曾经被暴破，黑客甚至还给我留了一封勒索邮件，让我哭笑不得，所以如何保护账户的安全就显得尤为重要了。

使用群晖的Secure Signin登录验证机制可以杜绝弱口令或者密码泄露引起的风险，常用的验证机制有两种：1，单一验证，输入账户之后，无需输入密码，通过手机批准或者获取动态验证码才能登录。2，双重验证机制，输入账户密码之后，再通过手机获取动态验证码或者批准登录。

设置设置方式：进入控制面板——安全性——账户——个人设置——安全性，选择单一验证或者双重验证，之后在手机上安装Secure Signin app，通过扫码完成匹配即可。

每次登录，都需要手机辅助验证，大大提升了安全性。

写在最后

当服务器硬盘突然罢工、勒索病毒攻破防火墙、员工误删核心文件时，那些承载着客户信任、商业机密、战略决策的数据，可能瞬间化为数字尘埃，对于企业来说这是极其致命的打击，而群晖的企业级NAS系统，正是为此设计的"数字抗震体系"，它有效的满足企业数据存储、管理、共享及协作等核心需求，为企业提供了完美的解决方案。

群晖还针对25系新品提供了下单送2年原厂保固活动，延保之后5年的固保服务，真的史无前例。当然名额有限先到先得，下单前记得咨询客服。

参与机型包括：DS725+、DS425+、DS925+、DS1525+、DS1825+

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～