大家好，我是黃昏百分百，之前在DSM 7.0系統(tǒng)剛發(fā)布的時候，我為大家?guī)磉^DS920+與DSM 7.0 Release Candidate (RC)的使用分享，在此之后，群暉/Synology的DS920+一直兢兢業(yè)業(yè)使用至今。

而前段時間我的自媒體工作室終于成立了，雖然目前還處于初創(chuàng)階段，不過NAS的儲存需求也開始從家用變成了組織使用，為了滿足全新的NAS使用需求，我專門將NAS升級到了更適合商用的群暉Synology的DS923+。

今天我就與各位聊一聊，NAS大廠群暉的DS923+到底有哪些適合企業(yè)用戶的功能，讓我不惜重金也要進行升級。那么廢話不再多說，我們開車吧。

群暉DS923+ 外觀與硬件簡介

▲直接來看今天的主角DS923+，其正面外觀與之前的DS920+即使不說是完全一致，至少也是十分相似，機身整體采用黑色工程塑料制成，正面擁有著4個免工具拆裝的硬盤托架，可以安裝3.5寸及2.5寸SATA硬盤，正面除了電源按鍵之外，還有一個USB 3.0接口用于移動設備的快速備份。

▲DS923+的背面與DS920+略有不同，擁有千兆網(wǎng)口2個，一個e-sata 接口，USB3.0接口一個，以及一個預留的拓展口。

▲再來說一下拓展口，DS923+預留了一個萬兆網(wǎng)卡接口，但是吧，這個網(wǎng)卡不算便宜，目前京東售價還得899，不過考慮到用得到萬兆網(wǎng)絡的企業(yè)也不差這899，也就可以接受了。

▲另外，如果4個SATA硬盤位還無法滿足用戶的儲存需求，只需要通過eSATA接口將DS923+與群暉的DX517相連即可，9個硬盤位基本上足夠絕大多數(shù)中小企業(yè)的使用需求了，這也是DS923+名稱的由來（DS后面第一位數(shù)為最大支持SATA硬盤數(shù)量）。

▲就是這個價格么。。。NAS和硬盤柜兩個加一起都夠直接買DS1821+的了，所以如果你一開始就知道4個硬盤位不夠用，那么直接選擇DS1821+，不僅可以獲得更大的硬盤數(shù)量，而且其兩個eSATA接口帶來的拓展?jié)摿Ω蔷薮螅梢员苊夂笃诟鼡QNAS所造成的沉沒成本。

這里再來簡單說一下DS923+的硬件配置：

● AMD Ryzen R1600嵌入式處理器，雙核四線程，最大時鐘頻率3.1GHz，二級緩存1MB，三級緩存4MB。

● 雙筆記本DDR4內(nèi)存插槽，支持雙通道 DDR4 ECC內(nèi)存，頻率最高為2400MHz，容量最大為32GB。

● 4個SATA硬盤位，支持2.5英寸與3.5英寸SATA硬盤

● 2個PCIe 3.0的M.2 NVMe SSD硬盤位，可做SATA硬盤的緩存，也可獨立作為儲存池使用。

▲其中，這些硬件中最被企業(yè)用戶重視的應該是群暉DS923+支持ECC內(nèi)存，ECC（Error Checking and Correcting）內(nèi)存相較于非ECC內(nèi)存多了一顆芯片用于存儲奇偶校驗位信息，檢測和修正錯誤，需要CPU與主板同時支持ECC內(nèi)存，內(nèi)存的自我糾錯能力才能夠產(chǎn)生作用，這點通過我們常說的木桶原理就可以很輕松的理解。

使用支持ECC內(nèi)存的設備能夠大幅提升系統(tǒng)的穩(wěn)定性，避免數(shù)據(jù)損壞，這對于將數(shù)據(jù)視為資產(chǎn)的企業(yè)來說，非常的重要。

群暉DS923+ & DSM 7.2.1為何適合企業(yè)用戶

緊接著，我們就來說一下群暉DS923+與DSM系統(tǒng)，為何適合企業(yè)用戶選擇吧。

▲眾所周知的是，群暉作為老牌NAS廠商，多年來開發(fā)、迭代了諸多專為企業(yè)用戶使用的軟件，這些for business的軟件能夠更好的滿足企業(yè)的需求，也是新興NAS廠商很難在短期內(nèi)補齊的。

更重要的是，群暉對NAS各個用戶的權限管理是非常詳細全面，對用戶的分組、授權也非常的方便，且用戶在通過SMB等文件協(xié)議訪問NAS時，與DSM中的授權完全一致，單次授權全協(xié)議可用，用戶權限管理十分的高效。這里我們就首先來聊一聊群暉DSM系統(tǒng)中的權限管理功能。

優(yōu)秀的帳號權限管理

▲首先自然是文件夾的權限管理，每一個用戶，或者每一個用戶組群，都可以獨立設置每一個文件夾的權限，比如我家女王負責財務部分，自然可以讀寫財務信息部分，而這部分敏感信息我自然不希望小伙伴王大看到，所以直接選擇禁止訪問即可。除了禁止訪問、可讀寫、只讀三個常用授權分類之外，還有一個自定義授權功能。

▲自定義授權功能我們必須重點聊聊，群暉DSM支持完整的 13 種 ACL 權限，這里我們舉一個詳細的例子，一般沒有詳細授權分類的系統(tǒng)會將刪除權限并入寫入權限無法細分，這就造成了用戶誤刪重要文件的可能性。

而群暉的DSM系統(tǒng)中，光寫入便可細分為創(chuàng)建文件/寫入數(shù)據(jù)、創(chuàng)建文件夾/附加數(shù)據(jù)、寫入屬性、寫入擴展屬性、刪除子文件夾和文件、刪除等6項，大家完全可以根據(jù)不同用戶的實際需求進行授權，比如讓用戶有資格寫入與修改文件，但是不能刪除文件與文件夾，進而避免誤刪重要文件的情況發(fā)生。

▲另外，針對每一個共享文件夾還可以單獨設置加密措施，其中重點的便是“對網(wǎng)上鄰居隱藏共享文件夾”與“對沒有權限的用戶隱藏子文件夾和文件”功能，畢竟得不到的永遠在騷動，不讓她們知道有這部分文件存在在NAS中，無疑是最適當?shù)慕鉀Q方案。

▲比如我在開啟兩個選項之前，我甚至可以通過SMB協(xié)議把財務信息文件夾作為網(wǎng)絡位置添加在我的電腦上。

▲但是開啟了“對網(wǎng)上鄰居隱藏共享文件夾”后，即使通過網(wǎng)絡進入NAS儲存根目錄，也找不到財務信息共享文件夾，這樣可以對核心數(shù)據(jù)做到進一步的保護。

▲對于非常重要的共享文件夾，我們還可以通過加密對其進行二次保護，同時可以在共享文件夾中的高級權限中設置“禁止下載文件”等選項，進一步保護文件的安全。

▲除了共享文件夾之外，還可以為用戶或者用戶組詳細授權每一個軟件使用權限，這點可以說是真的牛，遠超很多其他品牌的NAS。

優(yōu)秀的組群控制

▲除了獨立控制每一個用戶之外，群暉DSM系統(tǒng)還可以進行組群控制，并對每一個組群的權限進行統(tǒng)一管理。

▲同時，新來的小伙伴可以直接將其放入群組中，他就自動獲得了群組成員的所有權限，無需每次單獨設置，大幅降低了人數(shù)較多或人員流動性較大的企業(yè)中，網(wǎng)絡管理人員的工作壓力。

▲同樣地，如果需要調(diào)整組群的權限的話，只需要一次改動，組群內(nèi)的所有用戶權限都會自動調(diào)整，權限管理效率可以說是非常高的。

▲另外，每一個組群還可以設置一個管理人員，可管理對應組群工作共享文件夾的文件調(diào)整等管理工作，進一步提升組織工作效率，并降低網(wǎng)絡管理人員的工作負荷。

這些功能，都是部分只能夠?qū)⒂脩艋\統(tǒng)的分為管理員和普通用戶的NAS系統(tǒng)所無法企及的，也我這里推薦企業(yè)用戶優(yōu)先考慮群暉DSM的核心原因之一。

詳細的日志功能

▲另外，群暉DSM的日志中心功能也非常的詳盡。

▲日志中心可以詳細記錄合適、何人通過何種方式連接了群暉NAS，又做了何事，一旦有事情發(fā)生，完全可以做到有據(jù)可查。

▲另外，群暉DSM的日志中心不只有記錄功能，還有通知功能，遇到異常情況的通知，可以及時通知管理員，且這個異常情況的嚴重性也是可以自己選擇的，既能夠讓網(wǎng)絡管理員能夠及時得知NAS的異常，又不會因為雞毛蒜皮的小事（比如某個用戶不小心輸錯一次密碼）而被通知打擾，還是很貼心的。

優(yōu)秀的Synology Drive 協(xié)調(diào)工作

▲先說一下Synology Drive辦公私有云，除非管理員關閉，每一個用戶都默認可以使用Synology Drive創(chuàng)建、處理自己的offcie三件套（文檔、表格、ppt）文件。且個人文件還可以分享連接給指定用戶使用，權限也分為僅受邀、內(nèi)部賬戶可查看、內(nèi)部賬戶可評論、內(nèi)部賬戶可編輯等，企業(yè)管理者可以根據(jù)文件類型進行細化管理。

▲群暉DSM的用戶可以直接在Synology Drive直接編輯offcie三件套的文件，某種意義上說，預算有限的企業(yè)還可以省下訂閱商用版office的費用，也算是為企業(yè)開源節(jié)流的一種方法。

▲在獲得團隊文件夾授權后，還可以參與協(xié)同工作，共同編輯、審核一個文檔等等，提高團隊的工作效率。

▲關于Synology Drive還可對文件進行版本控制，管理員可在Synology Drive管理控制臺設置版本的數(shù)量上限以及版本的保存時間，同時兼顧數(shù)據(jù)的多版本保存與儲存容量的管理。

快照與全平臺備份還原

另外，對于文件的備份與還原，群暉DSM也是非常專業(yè)的，簡單來說可以將其分為對NAS本身的快照功能以及對其他設備的備份功能。

▲先來說一說快照使用的Snapshot Replication功能吧，開啟后可以根據(jù)設定的周期對NAS中指定的文件夾進行快照備份，必要時可便可進行還原，避免文件的誤刪。另外，群暉還支持更高階的【不可變快照】功能，這樣快照便會被鎖定，無法更改和刪除。這樣即使中了勒索病毒，或是有人企圖惡意刪除快照，文件也不會被加密或丟失，可以說真的提供了商業(yè)級的數(shù)據(jù)保護。

▲另外，除了可以保存近期的快照之外，還可以選擇多個不同的周期進行快照保持、包括小時、天、周、月、年快照，進一步保障NAS數(shù)據(jù)可以在長周期內(nèi)得到多個版本的備份，這點必須點個贊。

▲最后我們再來說一說群暉對其它設備的備份功能Active Backup for Business，它可以備份包括其它群暉NAS、計算機（包括Windows、MacOS、Linux等常用系統(tǒng)的電腦）、物理服務器、文件服務器、虛擬機上的數(shù)據(jù)，甚至可以直接做整機備份，基本能夠覆蓋企業(yè)內(nèi)各成員所使用的設備與系統(tǒng)，這點真的可以說非常強。

▲另外，群暉還為各個系統(tǒng)開發(fā)了專門的還原軟件，方便用戶進行操作，減少還原的工作量。

▲這里用一下官方的圖，我現(xiàn)在有了兩臺群暉NAS，我就可以把DS920+放到老家，給全新的DS923+做異地的防災備份了，我們工作室的文件管理是不是一下子就變得正規(guī)起來了？

總結

這幾年NAS市場可以說是風起云涌，各大新興NAS品牌的產(chǎn)品也可以說是層出不窮，不過如果是企業(yè)使用，那么安全、可靠、穩(wěn)定無疑是最為重要的考慮因素，群暉經(jīng)過20多年的積累與沉淀，在企業(yè)級權限、文件管理上可以說是無人能出其右的。因此，本次我選擇了群暉DS923+作為我工作室的商用NAS，目前為止個人感覺還是挺好用的，因此還是比較值得推薦的。

好了，以上便是本文的全部內(nèi)容，希望對各位有所幫助，我是黃昏百分百，我們下次見。

,