大家好，我是手撕鱸魚(yú)，一個(gè)經(jīng)常被誤認(rèn)為體育老師的學(xué)校網(wǎng)管。

作為碼農(nóng)專(zhuān)業(yè)出身的學(xué)校網(wǎng)絡(luò)管理員，日常不僅要負(fù)責(zé)網(wǎng)絡(luò)維護(hù)維修，電腦維護(hù)維修，還要負(fù)責(zé)錄播室，微機(jī)室，會(huì)議室等，照相、錄像、視頻剪輯乃至學(xué)校公眾號(hào)都是我的工作……工作十幾年以后，我總結(jié)出了一條經(jīng)驗(yàn)，我們網(wǎng)管工作的生命線不是網(wǎng)絡(luò)，而是備份?。∈莻浞?！備份！網(wǎng)斷了可以修，數(shù)據(jù)沒(méi)了可就全完蛋了，所以才說(shuō)刪庫(kù)跑路才是網(wǎng)管的最終殺招啊……

為了做好各種數(shù)據(jù)備份，經(jīng)過(guò)我多年的堅(jiān)持不懈的申請(qǐng)之后，單位終于采購(gòu)了一臺(tái)我選定的旗艦級(jí)專(zhuān)業(yè)NAS，來(lái)自于群暉的DS923+。選擇它的原因也很簡(jiǎn)單，不同于家用NAS，在單位使用的NAS更注重賬號(hào)系統(tǒng)、權(quán)限管理、數(shù)據(jù)安全、備份、日志等更專(zhuān)業(yè)的功能。群暉恰好都能夠滿(mǎn)足，并且群暉NAS也是出了名的安全、穩(wěn)定。DS923+的硬件性能完全夠用，擴(kuò)展性也很強(qiáng)；自帶豐富的功能套件，有著很強(qiáng)的數(shù)據(jù)保護(hù)和恢復(fù)能力，很詳細(xì)的權(quán)限劃分，和操作記錄等功能，還能夠通過(guò)多種途徑方便的備份好各種重要數(shù)據(jù)，遠(yuǎn)程操控和調(diào)用數(shù)據(jù)也十分便捷，完全能夠滿(mǎn)足我的各種需求了，當(dāng)然還勝在一個(gè)穩(wěn)定。另外我家一直有在用群暉的DS423+，上手DS923+也沒(méi)什么難度。

配件方面給到了兩根千兆網(wǎng)線，1套電源適配器，一袋增補(bǔ)螺絲，2個(gè)硬盤(pán)鎖鑰匙以及一份快速上手指南。

群暉DS923+的機(jī)身非常小巧，可以輕松的塞進(jìn)各種尺寸的機(jī)柜里，直接丟桌子上或者置物架上也完全可以。

機(jī)身正面帶有4個(gè)帶有防盜鎖的3.5寸硬盤(pán)位，右下角帶有1個(gè)USB 3.0接口，并且支持一鍵備份。

硬盤(pán)盒采用快拆設(shè)計(jì)，安裝機(jī)械硬盤(pán)比較方便，3.5寸硬盤(pán)插入以后用上下兩個(gè)固定條卡住即可，如果是2.5英寸硬盤(pán)則需要用螺絲固定?？ê糜脖P(pán)之后，插入到對(duì)應(yīng)槽位就行，安裝非常方便。

群暉DS923+搭載了一個(gè)AMD Ryzen R1600雙核處理器，主頻為2.6 GHz（可加速至3.1 GHz），相比DS423+搭載的Intel Celeron J4125處理器不論是單核還是多核性能都有明顯的提升，在處理速度和多任務(wù)處理方面表現(xiàn)較強(qiáng)。不過(guò)AMD Ryzen R1600 是沒(méi)有核顯的，相比Celeron J4125內(nèi)置的UHD Graphcis 600核顯，在高清視頻硬解和轉(zhuǎn)碼方面會(huì)略差些，不過(guò)好像單位里也用不到這方面。

群暉DS923+配備了4GB DDR4 ECC內(nèi)存，自帶的兩個(gè)內(nèi)存條最大可支持到32GB，有不小的擴(kuò)容空間。

機(jī)身背部帶有1個(gè)USB 3.0擴(kuò)展接口，給了2個(gè)1Gbps Ethernet網(wǎng)絡(luò)接口，支持Link Aggregation組成2Gbps的速率，也可以作為備份網(wǎng)絡(luò)以保證網(wǎng)絡(luò)連接通暢。1個(gè)eSATA接口可以拿來(lái)外接Synology DX517 5-Bay擴(kuò)展，能夠額外掛載5塊硬盤(pán)，有著充足的擴(kuò)容空間。

旁邊被螺絲固定住的擋板則是拓展網(wǎng)口，可以連接PCIe Expansion接口的網(wǎng)絡(luò)模塊，支持PCIe Gen3X2協(xié)議，最高可以支持10GbE網(wǎng)絡(luò)升級(jí)模塊，也就是萬(wàn)兆網(wǎng)卡。

底部帶有兩個(gè)SSD擴(kuò)展槽，群暉DS923+上這兩個(gè)SSD不僅可以作為讀寫(xiě)緩存使用，也是可以用來(lái)作為數(shù)據(jù)存儲(chǔ)盤(pán)的。

單位給批的預(yù)算有限，所以沒(méi)再購(gòu)入SSD和萬(wàn)兆網(wǎng)卡，當(dāng)然考慮到目前校內(nèi)網(wǎng)絡(luò)最高也只能跑到千兆而已，確實(shí)也還用不到這些，所以就只購(gòu)入了兩塊4T的群暉HAT5300企業(yè)級(jí)NAS專(zhuān)用機(jī)械硬盤(pán)，組個(gè)raid1夠用了。

https://item.jd.com/10052098341528.html

部署設(shè)備有兩種方法，一種是通過(guò)瀏覽器直接輸入https://finds.synology.com/，另外一種就是用手機(jī)下載“群暉管家”APP，接入同一路由器下的網(wǎng)絡(luò)就能搞定了，具體的可以參考我之前寫(xiě)過(guò)的這篇保姆級(jí)入門(mén)教程，這里就不再啰嗦了。

https://post.smzdm.com/p/a5o9d7ll/

完成部署之后就可以登錄系統(tǒng)界面了，有兩個(gè)網(wǎng)址都可以，http://quickconnect.cn/###，或者h(yuǎn)ttp://quickconnect.to/###(此處###為你設(shè)置的QuickConnect ID，也就是你的私人域名)，之后看到的界面就是上圖這個(gè)界面了，對(duì)于用過(guò)深度或者Redhat之類(lèi)的定制Linux系統(tǒng)的朋友來(lái)說(shuō)這樣的頁(yè)面應(yīng)該挺熟悉的，操作邏輯和Windows系統(tǒng)其實(shí)也差不多，很好上手，運(yùn)行也非常流暢。

群暉自帶了非常豐富的套件，各種商業(yè)工具，內(nèi)網(wǎng)穿透，開(kāi)發(fā)工具，乃至docker之類(lèi)的擴(kuò)展都是非常方便的，都可以直接拿來(lái)免費(fèi)使用，都是非常成熟且好用的功能，這也是群暉的一大優(yōu)勢(shì)。

我日常的使用其實(shí)主要是兩大塊的內(nèi)容：一個(gè)是錄播室、兩個(gè)大會(huì)議室里的各種課程和活動(dòng)的錄像和照片的及時(shí)備份，一個(gè)是學(xué)校公眾號(hào)的編輯。

前者不只是我在操作，還有信息組的四位同事，因?yàn)榻?jīng)常會(huì)好幾個(gè)會(huì)場(chǎng)一起在組織活動(dòng)，各種錄像和照片要通過(guò)手機(jī)和電腦等不同途徑備份到NAS中，方便后續(xù)調(diào)用和編輯，也會(huì)有其他老師用到這些內(nèi)容，比如用來(lái)發(fā)通訊或者上交錄像課等。而后者則需要通訊員寫(xiě)材料，從NAS中扒拉相關(guān)的圖片視頻，然后需要審核員去審稿，讓領(lǐng)導(dǎo)過(guò)目以后，再讓我們信息組的編輯成公眾號(hào)內(nèi)容發(fā)布出去。

權(quán)限管理

這種情況下我部署好NAS以后首先要做的就是做好新增多個(gè)用戶(hù)并分別針對(duì)他們的職能設(shè)置好權(quán)限，這方面群暉DS923+的管理可以做到非常細(xì)致。

創(chuàng)建賬號(hào)時(shí)可以勾選【不允許此用戶(hù)修改密碼】，這樣其他用戶(hù)就只能使用我給設(shè)置好的密碼了，防止他們亂改密碼最后自己都忘掉是啥。

每個(gè)用戶(hù)的訪問(wèn)權(quán)限可以按照不同的需求設(shè)置的非常精細(xì)，可以具體的每一個(gè)文件夾，比如這個(gè)teachers用戶(hù)就是用來(lái)給學(xué)校的老師們下載各自的課程錄像用的，所以給到的只有課程錄像文件夾的只讀權(quán)限。

當(dāng)然這個(gè)權(quán)限設(shè)置也是可以后續(xù)進(jìn)行修改的。

可以單獨(dú)設(shè)置文件夾寫(xiě)入量上限。

單獨(dú)設(shè)置每個(gè)應(yīng)用程序的訪問(wèn)權(quán)限等等。

以及單獨(dú)設(shè)置用戶(hù)在使用這些服務(wù)時(shí)候的傳輸速度限制。由于學(xué)校內(nèi)老師非常多，網(wǎng)絡(luò)環(huán)境很復(fù)雜，這樣的功能還是相當(dāng)好用的，不同職能的同事帶寬需求是不同的，對(duì)每個(gè)用戶(hù)進(jìn)行合理的限速優(yōu)化，能夠更好地利用內(nèi)網(wǎng)帶寬。

同時(shí)可以設(shè)置不同的用戶(hù)群組并賦予不同的權(quán)限，之后有新增的用戶(hù)只需要直接拉近某個(gè)群組里就可以直接獲得對(duì)應(yīng)群組的權(quán)限了，比如我們信息組的很多老師就是兼顧公眾號(hào)和錄像兩個(gè)群組的職能的。

在群暉DSM中想要存儲(chǔ)文件，需要先建立共享文件夾，這里有兩種操作方式：第一種是在控制面板中創(chuàng)建，第二種是在File Station 中創(chuàng)建。相對(duì)來(lái)說(shuō)在File Station中創(chuàng)建是更符合直覺(jué)的一種方式。也可以進(jìn)行非常詳細(xì)的權(quán)限設(shè)置，選擇配額，甚至進(jìn)行加密，不過(guò)加密以后因?yàn)樽x取過(guò)程需要解密，多少會(huì)有點(diǎn)影響速度，而且萬(wàn)一忘記秘鑰就噶了，我一般是不會(huì)加的，倒是會(huì)啟用回收站，萬(wàn)一誤刪了多一個(gè)恢復(fù)的途徑，這里也不再一一展示了。

存儲(chǔ)與文件備份

群暉DS923+是支持SMB訪問(wèn)的，直接在我的電腦下的網(wǎng)絡(luò)內(nèi)就能發(fā)現(xiàn)它的身影，和之前的網(wǎng)絡(luò)鄰居的操作一樣，設(shè)置好以后可以直接點(diǎn)開(kāi)其中的共享文件夾，可以像自己的硬盤(pán)一樣進(jìn)行讀寫(xiě)操作，只不過(guò)是通過(guò)網(wǎng)絡(luò)進(jìn)行傳輸而已。

不過(guò)像我這樣的懶人，甚至連朝NAS里塞照片視頻進(jìn)行備份都嫌麻煩，直接在電腦上裝了Synology Drive Client軟件，

然后選擇了連續(xù)備份，只要我設(shè)置好的儲(chǔ)存照片和編輯好的視頻的文件夾有改動(dòng)時(shí)就會(huì)自動(dòng)備份到NAS中去，確保所有的活動(dòng)照片和視頻都處于隨時(shí)有備份的狀態(tài)。如此一來(lái)，我就不用再刻意想著去操作了，省心省力還不怕我這個(gè)馬大哈忘記了，數(shù)據(jù)安全更有保障。

另外我們學(xué)校雖然有七八臺(tái)單反相機(jī)和4臺(tái)攝像機(jī)（不包含錄播室內(nèi)的），但一些活動(dòng)還是會(huì)使用手機(jī)進(jìn)行直播或者拍照錄像，相比起從手機(jī)導(dǎo)出，存進(jìn)電腦中，然后再備份到NAS中，直接從手機(jī)上傳到NAS中顯然要方便的多，只需要安裝Drive這個(gè)APP就可以搞定，當(dāng)然我的同事們登錄用到的就是不同的用戶(hù)了。

可以備份文件、照片，視頻等等，安卓手機(jī)還可以備份微信的文件，以及可以選擇備份的目的地。備份好就可以根據(jù)對(duì)應(yīng)日期訪問(wèn)自己拍攝的素材，更方便查找。后續(xù)新拍的圖片和視頻也會(huì)自動(dòng)備份到對(duì)應(yīng)的文件夾，無(wú)需手動(dòng)備份，安全且高效。不過(guò)IOS 因?yàn)闄?quán)限問(wèn)題，無(wú)法直接備份微信的文件，但可以上傳 Live Photo，對(duì)于iPhone用戶(hù)來(lái)說(shuō)也是非常方便的。

在線文檔

這其實(shí)是個(gè)比較小的功能點(diǎn)，是Drive下面的一個(gè)一項(xiàng)而已，不過(guò)前面說(shuō)過(guò)我們單位購(gòu)入NAS的另一個(gè)作用就是為了方便協(xié)作完成公眾號(hào)的編寫(xiě)，所以這里稍微提一嘴?，F(xiàn)在我們一般就是采用的Drive的在線文檔，其實(shí)功能和大家比較熟悉的飛書(shū)、石墨等差不多，只不過(guò)因?yàn)槭腔贜AS的，安全性和私密性都要強(qiáng)很多。

可以顯示有哪些人參與了協(xié)作，審核的領(lǐng)導(dǎo)留下了哪些意見(jiàn)等等，可以非常直觀的看到整個(gè)過(guò)程，及時(shí)修改和反饋。只需要將鏈接甩到我們的公眾號(hào)群里去，大家就可以各司其事的完成各自的部分了，配圖，寫(xiě)通訊稿，修改，審核等流程搞定以后再讓信息組的同事發(fā)布到單位公眾號(hào)上就得了，也算是比較高效的協(xié)作方式了，比起之前一個(gè)個(gè)的等，反饋意見(jiàn)下來(lái)再一個(gè)個(gè)改要來(lái)的高效的多。

安全性

安全性也是大家很關(guān)注的一方面，同時(shí)也是很多人選擇NAS而不是各種網(wǎng)盤(pán)的一個(gè)重要原因，而群暉DS923+除了擁有非常詳盡的權(quán)限管理以外，還有許多其他的安全保障措施。

群暉DS923+自帶防火墻，并且有多種安全套件可以用于增強(qiáng)系統(tǒng)安全性，以及用于系統(tǒng)備份和恢復(fù)。

在文件安全性方面，Synology Drive的高級(jí)功能可以限制非管理員用戶(hù)下載文件夾中的文件，也可以在其他用戶(hù)下載和預(yù)覽文件時(shí)添加水印，如果比較機(jī)密的文件泄露了，也可以通過(guò)水印追溯泄露人。

在Synology Drive中啟用團(tuán)隊(duì)文件夾，最大可以設(shè)置 32 個(gè)版本。如果出現(xiàn)誤刪或者誤修改文件，可以通過(guò)版本追蹤，很方便的復(fù)原到需要的那個(gè)版本。

群暉還支持一項(xiàng)在企業(yè)服務(wù)器中常見(jiàn)的功能——快照（Snapshot Replication），可以記錄當(dāng)前的數(shù)據(jù)狀態(tài)，遇到病毒感染或者遭遇網(wǎng)絡(luò)攻擊等意外情況時(shí)，就可以快速還原到這個(gè)照片的節(jié)點(diǎn)，從而避免損失。而且快照本身是只讀屬性的，也不用擔(dān)心病毒會(huì)對(duì)它造成威脅，是一個(gè)非常實(shí)用的數(shù)據(jù)保護(hù)手段。

快照的運(yùn)行頻率可以按照自己的需要進(jìn)行設(shè)置，最短可以5分鐘備份一次，我們學(xué)校因?yàn)楦骂l率還比較快，活動(dòng)挺多的，我是選擇了每小時(shí)運(yùn)行一次，避免突發(fā)停電等情況導(dǎo)致數(shù)據(jù)沒(méi)有及時(shí)同步。

保留規(guī)則上我選擇了比較密集的方式，更好的應(yīng)對(duì)勒索病毒之類(lèi)的問(wèn)題，萬(wàn)一數(shù)據(jù)被勒索了，可以用快照的時(shí)間點(diǎn)恢復(fù)功能直接恢復(fù)數(shù)據(jù)，避免造成數(shù)據(jù)損失。

另外群暉自帶的“日志中心”，可以完整地記錄下各個(gè)賬戶(hù)在NAS上的文件存取、修改、刪除等行為，還可以作為日志存儲(chǔ)服務(wù)器，將日志歸檔并保存到硬盤(pán)中。

并且能夠?qū)θ罩具M(jìn)行搜索，從而快速定位文件丟失、刪除的源頭，更方便的排查出操作問(wèn)題。

還有Active Backup for Business（ABB）這個(gè)群暉獨(dú)家的同步、備份套件我也裝了，ABB主打的是整機(jī)備份，能夠完整備份整臺(tái)電腦的環(huán)境及數(shù)據(jù)，如：軟件、字體、插件等，主要備份的就是我自個(gè)在用的這臺(tái)電腦，因?yàn)檫@臺(tái)電腦上有PR、PS、LR、Edius、達(dá)芬奇、Cool Edit pro以及Python和3D打印等眾多的專(zhuān)業(yè)軟件，還有復(fù)雜的工作環(huán)境，有這樣以個(gè)備份功能也是很有必要的。

群暉DS923+不是有倆千兆網(wǎng)口嗎，還有一個(gè)額外的可拓展網(wǎng)口，我沒(méi)有額外購(gòu)入最高萬(wàn)兆的外接網(wǎng)卡，但倆千兆口都接上了網(wǎng)線，而且分別接到了不同的兩個(gè)二層交換機(jī)上，倆口都處于鏈接狀態(tài)，并且可以調(diào)整主副線路。然后創(chuàng)建Bond，會(huì)有選項(xiàng)選擇，選擇自適應(yīng)負(fù)載平衡的話(huà)，理論上用雙網(wǎng)口會(huì)讓網(wǎng)速更快。不過(guò)我是要應(yīng)對(duì)突發(fā)狀況的，所以了選擇最后這個(gè)【活動(dòng)/備用】選項(xiàng)，這樣即使主線路出問(wèn)題也可以保持設(shè)備在線，從而更好保證數(shù)據(jù)的安全性，防止數(shù)據(jù)丟失。

總結(jié)

目前大多數(shù)NAS廠商的目標(biāo)還是家用為主，因此要找一款能夠勝任學(xué)校辦公環(huán)境使用的NAS還是不容易的。群暉DS923+就很好地滿(mǎn)足了我的需求。

作為一款專(zhuān)業(yè)且包含強(qiáng)大辦公功能的NAS，它的操作和部署都不難上手，圖形化界面直觀流暢，并且最高可支持萬(wàn)兆網(wǎng)卡，有著豐富的可拓展性。權(quán)限系統(tǒng)、數(shù)據(jù)保護(hù)、備份、日志等商用核心功能也做得十分出彩，并且系統(tǒng)的安全性和穩(wěn)定性都很高。不論是單位還是公司，又或者是工作室使用都非常方便而且可以很好的滿(mǎn)足需求，618期間還有15%的折扣，這波入手我覺(jué)得是十分值得的。

,