前言
大家好，我是噩夢(mèng)飄雷。
最近有個(gè)發(fā)小開(kāi)了個(gè)工作室，主要承接一些視頻拍攝和剪輯之類(lèi)的業(yè)務(wù)。由于平時(shí)需要保存大量視頻素材，這哥們覺(jué)得團(tuán)隊(duì)成員之間用移動(dòng)硬盤(pán)來(lái)回倒騰過(guò)于麻煩，所以近期準(zhǔn)備趁著618大促采購(gòu)一臺(tái)國(guó)產(chǎn)輕NAS來(lái)著。
沒(méi)成想還沒(méi)等下單，這哥們就刷到了某國(guó)產(chǎn)NAS品牌發(fā)布新品時(shí)翻車(chē)的新聞，這才一下子驚覺(jué)原來(lái)NAS選購(gòu)還這許多講究，就來(lái)咨詢我到底應(yīng)該咋選。
正好我趁著618大促，剛剛把家里用了三年的黑群暉升級(jí)到了群暉DS923+。所以也就把他喊到家里，邊喝啤酒邊拿著這臺(tái)白群暉舉例，和他一塊好好捋了捋中小型企業(yè)和工作室應(yīng)該怎么選NAS，酒足飯飽后順帶成功安利了他下單同款。
今天就同大家分享一下我們整理出的工作室和中小型企業(yè)在選購(gòu)NAS思路吧，希望對(duì)有類(lèi)似需求的朋友起到一些參考價(jià)值。
閑話少敘，直接來(lái)上干貨，Let's go！
一、技術(shù)底蘊(yùn)
雖然目前網(wǎng)絡(luò)上關(guān)于NAS的玩法經(jīng)驗(yàn)文章特別多，也在很大程度上讓許多工作室和中小企業(yè)也了解了這一好用的產(chǎn)品，但是有一說(shuō)一，TO B領(lǐng)域的企業(yè)級(jí)NAS用戶并不應(yīng)該把目光放在“可玩性”上，而是應(yīng)該回歸NAS的生產(chǎn)力工具屬性，更關(guān)注軟硬件結(jié)合下的“穩(wěn)定性”與“功能性”。
在這二者面前，甚至連性能的優(yōu)先級(jí)都可以往后捎捎。
畢竟公司里的NAS性能無(wú)敵強(qiáng)、影音娛樂(lè)能力再好，頂多也就給運(yùn)維人員提供些情緒價(jià)值；但是一旦保存的關(guān)鍵數(shù)據(jù)出現(xiàn)問(wèn)題，那就真的可能直接帶來(lái)真金白銀的經(jīng)濟(jì)損失。
群暉從2000年成立起就一直研發(fā)NAS設(shè)備，出道至今已經(jīng)有20多年了，作為NAS領(lǐng)域的龍頭大哥，在業(yè)內(nèi)的地位和影響力都無(wú)出其右，其產(chǎn)的穩(wěn)定性、易用性也一直受到好評(píng)。
借用圈子里朋友們的共識(shí)，群暉的NAS貴是真的貴，不過(guò)穩(wěn)也是真的穩(wěn)。
在軟件生態(tài)方面，群暉的NAS設(shè)備一向以優(yōu)秀的DSM固件聞名，還能夠通過(guò)套件中心安裝各種個(gè)性化的官方套件來(lái)實(shí)現(xiàn)更高級(jí)的功能，如數(shù)據(jù)備份、協(xié)同辦公等，功能擴(kuò)展性非常豐富。并且官方套件都經(jīng)過(guò)了審查，在安全性方面也足夠讓人放心。
另外除開(kāi)官方套件之外，我們還能自己下載和安裝第三方開(kāi)發(fā)的套件，用來(lái)是相當(dāng)方便的。
相較而言，而國(guó)產(chǎn)輕NAS在官方的軟件平臺(tái)方面還存在不少的欠缺，大量依賴第三方Docker來(lái)擴(kuò)展實(shí)現(xiàn)各種功能。但是Docker 官方源很早之前就被官方墻了，最近各大Docker鏡像站也在神秘力量的推動(dòng)下停用，往后還能不能繼續(xù)暢玩Docker，這還是一個(gè)未知的問(wèn)題。
同時(shí)，由于群暉用戶基數(shù)特別巨大，基本你能遇到的問(wèn)題都有人遇到過(guò)，所以遇到啥技術(shù)問(wèn)題的時(shí)候既能自己搜索解決方案，也能找到大佬咨詢，這一點(diǎn)也要比小眾品牌靠譜得多。
另外由于群暉的利潤(rùn)可觀，也能培養(yǎng)出龐大的技術(shù)服務(wù)團(tuán)隊(duì)，所以NAS用戶在使用中遇到問(wèn)題可以申請(qǐng)技術(shù)人員遠(yuǎn)程支持，變相節(jié)約了雇傭?qū)I(yè)運(yùn)維人員的經(jīng)濟(jì)支出。
二、權(quán)限管理
在工作室、中小企業(yè)等辦公場(chǎng)景下，NAS的使用方式和普通家用環(huán)境大不相同，其中一個(gè)特別顯著的特征就是，NAS會(huì)作為生產(chǎn)力工具被多人訪問(wèn)使用。
而有過(guò)工作經(jīng)驗(yàn)的朋友都知道，工作中非常重要的一點(diǎn)就是責(zé)任劃分與風(fēng)險(xiǎn)控制。簡(jiǎn)單點(diǎn)兒來(lái)說(shuō)，辦公環(huán)境下使用NAS時(shí)，一定要給不同的使用者分別設(shè)置獨(dú)立賬號(hào)，同時(shí)規(guī)定好每個(gè)賬號(hào)的訪問(wèn)范圍和操作權(quán)限。
這樣一方面可以避免共用賬號(hào)產(chǎn)生的“大鍋飯”效應(yīng)，減少誤刪誤操作損毀數(shù)據(jù)的幾率，另一方面也能明確使用者的責(zé)任，避免泄露公司商業(yè)機(jī)密，或者在出現(xiàn)工作失誤時(shí)互相推諉責(zé)任。
關(guān)于劃分用戶權(quán)限這一塊，其實(shí)目前各個(gè)國(guó)產(chǎn)輕NAS品牌也有涉及，但是如果真的在企業(yè)級(jí)場(chǎng)景中用起來(lái)，就會(huì)發(fā)現(xiàn)存在諸多不足，包括但不限于：
- 普通用戶的權(quán)限只能由管理員來(lái)設(shè)置，而且一般只有只讀、讀寫(xiě)、不可訪問(wèn)這三種權(quán)限， 不夠細(xì)化。
- 分享給其他人的文件夾：只支持讓賬號(hào)用戶查看，無(wú)法寫(xiě)入。
- 在電腦上通過(guò)SMB訪問(wèn)NAS時(shí)，不支持對(duì)文件夾做權(quán)限設(shè)置，都要在客戶端進(jìn)行操作。
群暉針對(duì)企業(yè)級(jí)場(chǎng)景的實(shí)際需求，在DSM固件中提供了極為精細(xì)的用戶權(quán)限控制功能，兼顧了易用性和安全性。而且管理員還能對(duì)用戶進(jìn)行群組設(shè)置，方便在用戶數(shù)量增多后分組管理，減輕設(shè)置和管理的工作量。
當(dāng)NAS的使用者較多、辦公業(yè)務(wù)復(fù)雜交叉時(shí)，管理員可以根據(jù)需要授權(quán)用戶訪問(wèn)不同的文件夾，并設(shè)置可讀、可寫(xiě)、可讀寫(xiě)、只讀和自定義權(quán)限等選項(xiàng)，實(shí)現(xiàn)例如諸如禁止下載、權(quán)限委派等高級(jí)功能。
此外，群暉NAS還可以對(duì)不同的用戶進(jìn)行使用空間配額，也可以限制用戶通過(guò)FTP協(xié)議、Rsync以及Synology Drive與NAS同步的讀寫(xiě)速度。
當(dāng)公司規(guī)模擴(kuò)大后，群暉還支持用戶權(quán)限的委派管理，也即管理員將用戶與群組管理、共享文件夾管理等權(quán)限下放，方便企業(yè)中層靈活管理下屬人員。
另外為了方便日常工作使用，許多工作室或者中小公司會(huì)將NAS文件夾通過(guò)SMB協(xié)議掛載到用戶電腦上，用起來(lái)就跟本地盤(pán)符似的，特別方便。
就這么簡(jiǎn)單的一項(xiàng)功能，如果權(quán)限和賬戶系統(tǒng)做得不夠細(xì)致，那在使用SMB協(xié)議時(shí)也可能造成權(quán)限劃分失效，例如出現(xiàn)文件數(shù)據(jù)對(duì)所有用戶都變成可見(jiàn)這種問(wèn)題，容易導(dǎo)致泄密或者誤刪等問(wèn)題發(fā)生。
而群暉的DSM系統(tǒng)支持完整的13 種 ACL 權(quán)限，日常在 Windows、macOS 等平臺(tái)使用 SMB 等文件協(xié)議訪問(wèn)NAS時(shí)，權(quán)限系統(tǒng)都能同樣生效，讓各用戶不該看的別看、不該動(dòng)的別動(dòng)，這一點(diǎn)相當(dāng)讓人放心。
另外，為了進(jìn)一步增加安全性，群暉還提供了登錄雙重驗(yàn)證 (2FA) 功能，用戶登錄時(shí)首先要輸入正確的賬戶密碼，然后還要再配合動(dòng)態(tài)驗(yàn)證碼或在Secure SignIn客戶端上進(jìn)行登錄授權(quán)，這樣可以有效避免賬號(hào)被盜用。
當(dāng)然，雙重驗(yàn)證會(huì)增加了從信任設(shè)備或網(wǎng)絡(luò)登錄所需的時(shí)間，所以在DSM7.2里系統(tǒng)只會(huì)會(huì)針對(duì)所有使用傳統(tǒng)密碼登錄的 DSM 管理員帳戶強(qiáng)制執(zhí)行智能多重驗(yàn)證 (AMFA)。
而對(duì)于普通用戶，則可以通過(guò)手機(jī)批準(zhǔn)登錄、macOS Touch ID、Windows Hello 以及 USB 安全密鑰等多種方式，實(shí)現(xiàn)免密登錄 NAS，在保證安全性的前提下提高使用效率。
三、數(shù)據(jù)安全
這一部分是企業(yè)級(jí)用戶最關(guān)心的問(wèn)題之一，值得我們來(lái)詳細(xì)地談一談。
群暉可以說(shuō)是最早入局NAS領(lǐng)域的老牌企業(yè)之一，這么多年以來(lái)一直都極其重視數(shù)據(jù)的安全性，像一些國(guó)產(chǎn)輕NAS無(wú)故丟失整機(jī)數(shù)據(jù)、需要格式化硬盤(pán)才能升級(jí)新版固件之類(lèi)的翻車(chē)問(wèn)題，群暉這兒不存在的，口碑非常堅(jiān)挺。
1.RAID陣列系統(tǒng)
首先，群暉的DSM系統(tǒng)可以在系統(tǒng)層面，把插入NAS的硬盤(pán)組成RAID（獨(dú)立磁盤(pán)冗余陣列），將多個(gè)硬盤(pán)組合成單個(gè)存儲(chǔ)空間。根據(jù)不同的RAID類(lèi)型，可以提供不同級(jí)別的數(shù)據(jù)保護(hù)、存儲(chǔ)功能及性能。
群暉NAS目前支持以下類(lèi)型的RAID方案：
Basic
使用一個(gè)硬盤(pán)來(lái)創(chuàng)建存儲(chǔ)池。Basic 存儲(chǔ)池不提供數(shù)據(jù)冗余。
JBOD
至少合并兩個(gè)硬盤(pán)來(lái)創(chuàng)建存儲(chǔ)池。JBOD 存儲(chǔ)池不提供數(shù)據(jù)冗余。JBOD 存儲(chǔ)池的可用容量等于該存儲(chǔ)池中所有硬盤(pán)的總?cè)萘?。JBOD 支持不同容量硬盤(pán)的合并。
RAID 0
RAID 0 組合兩個(gè)或更多硬盤(pán)以提高性能和容量，但不提供容錯(cuò)功能。單個(gè)硬盤(pán)出現(xiàn)故障將導(dǎo)致陣列中的所有數(shù)據(jù)丟失。RAID 0 對(duì)于需要高價(jià)格/性能平衡的非關(guān)鍵系統(tǒng)非常有用。
RAID 1
RAID 1 通常由兩個(gè)硬盤(pán)來(lái)執(zhí)行。硬盤(pán)中的數(shù)據(jù)會(huì)進(jìn)行鏡像，在硬盤(pán)出現(xiàn)故障時(shí)提供容錯(cuò)保護(hù)功能。讀取性能得到提高，而寫(xiě)入性能與單個(gè)硬盤(pán)相似?？沙惺軉蝹€(gè)硬盤(pán)出現(xiàn)故障而不會(huì)丟失數(shù)據(jù)。在容錯(cuò)保護(hù)非常關(guān)鍵而空間和性能不那么重要時(shí)，往往使用 RAID 1。
RAID 5
RAID 5 提供容錯(cuò)保護(hù)功能并可提高讀取性能。至少需要三個(gè)硬盤(pán)才能組成。RAID 5 可承受單個(gè)硬盤(pán)丟失。硬盤(pán)發(fā)生故障時(shí)，故障硬盤(pán)上的數(shù)據(jù)將從其余硬盤(pán)上延展的奇偶校驗(yàn)進(jìn)行重建。因此，當(dāng) RAID 5 陣列處于降級(jí)狀態(tài)時(shí)，讀寫(xiě)性能會(huì)受到嚴(yán)重影響。當(dāng)存儲(chǔ)空間和成本的重要性高于性能時(shí)，RAID 5 較為理想。
RAID 6
RAID 6 與 RAID 5 相似，但其提供了另一層區(qū)塊延展功能，可承受兩個(gè)硬盤(pán)出現(xiàn)故障。至少需要四個(gè)硬盤(pán)才能組成。RAID 6 的性能因其額外的容錯(cuò)保護(hù)功能而低于 RAID 5。在存儲(chǔ)空間和成本較為重要且需要承受多個(gè)硬盤(pán)出現(xiàn)故障的情況下，RAID 6 較為理想。
RAID 10
RAID 10 集合了 RAID 1 與 RAID 0 的優(yōu)勢(shì)。讀寫(xiě)性能有所提高，但用于存儲(chǔ)數(shù)據(jù)的空間僅為總空間的一半。需要四個(gè)或更多硬盤(pán)使得成本相對(duì)較高，但在提供容錯(cuò)保護(hù)功能時(shí)性能較高。只要故障不是發(fā)生在同一子群組，RAID 10 可承受多個(gè)硬盤(pán)出現(xiàn)故障。RAID 10 對(duì)于需要高 I/O 的應(yīng)用程序而言是理想的解決方案，例如數(shù)據(jù)庫(kù)服務(wù)器。
RAID F1
RAID F1 采用 RAID 5 機(jī)制，提供容錯(cuò)并提高讀取性能。但 RAID F1 會(huì)讓系統(tǒng)在某一特定硬盤(pán)上寫(xiě)入更多奇偶校驗(yàn)信息來(lái)加速其壽命周期，以避免所有硬盤(pán)同時(shí)耗盡耐用性。與 RAID 5 相比，此機(jī)制可能會(huì)稍微影響性能。至少需要三個(gè)硬盤(pán)才能組成。RAID F1 可承受單個(gè)硬盤(pán)丟失。硬盤(pán)發(fā)生故障時(shí)，故障硬盤(pán)上的數(shù)據(jù)將從其余硬盤(pán)上延展的奇偶校驗(yàn)進(jìn)行重建。因此，當(dāng) RAID F1 陣列處于降級(jí)狀態(tài)時(shí)，讀寫(xiě)性能會(huì)受到嚴(yán)重影響。RAID F1 是全閃存陣列的理想選擇。
此外，群暉還有獨(dú)家的SHR磁盤(pán)陣列。這是區(qū)別于傳統(tǒng)RAID的自動(dòng)RAID管理系統(tǒng)，可以讓用戶創(chuàng)建具有優(yōu)化容量和性能的靈活存儲(chǔ)解決方案，滿足不斷升級(jí)的硬盤(pán)陣列不斷增長(zhǎng)的需求，同時(shí)可按需訪問(wèn)數(shù)據(jù)，無(wú)需一次性購(gòu)買(mǎi)整套硬盤(pán)即可實(shí)現(xiàn)存儲(chǔ)容量最大化。
一般來(lái)說(shuō)，傳統(tǒng) RAID 的存儲(chǔ)創(chuàng)建基于存儲(chǔ)池中最小的硬盤(pán)。如下圖所示，如果傳統(tǒng) RAID 存儲(chǔ)池中的最小硬盤(pán)為 500 GB，則存儲(chǔ)池中的所有其他硬盤(pán)各自只能提供 500 GB 空間。因此，存儲(chǔ)池最終有 2 TB 的可用存儲(chǔ)和 4.5 TB 的浪費(fèi)存儲(chǔ)。
與傳統(tǒng) RAID 不同，SHR 將每個(gè)硬盤(pán)的存儲(chǔ)空間分成較小的塊，并創(chuàng)建額外的冗余存儲(chǔ)。使用與之前相同的示例，SHR 能夠?qū)?4.5 TB 的不可用存儲(chǔ)分成較小的可用塊，并盡可能地增加每個(gè)硬盤(pán)的存儲(chǔ)容量。
SHR 在存儲(chǔ)擴(kuò)充方面也勝過(guò)傳統(tǒng) RAID。如下圖所示，傳統(tǒng) RAID 不允許在存儲(chǔ)池的所有硬盤(pán)都更換為較大硬盤(pán)之前進(jìn)行擴(kuò)充。
另一方面，SHR 允許在兩個(gè)硬盤(pán)升級(jí)后立即擴(kuò)充存儲(chǔ)池，并且可以形成冗余存儲(chǔ)陣列。
如果您要擴(kuò)充帶兩個(gè)硬盤(pán)容錯(cuò)功能的 SHR（即 SHR-2），則在添加硬盤(pán)或擴(kuò)充現(xiàn)有硬盤(pán)后，新的存儲(chǔ)空間將可用。
2.快照保護(hù)數(shù)據(jù)
如果說(shuō)通過(guò)RAID磁盤(pán)陣列系統(tǒng)能夠預(yù)防硬盤(pán)硬件損壞的話，那群暉NAS的快照系統(tǒng)就能有效預(yù)防勒索病毒或者惡意攻擊造成的數(shù)據(jù)丟失風(fēng)險(xiǎn)。
顧名思義，快照（Snapshot Replication）功能的工作機(jī)制，有些類(lèi)似給當(dāng)前時(shí)間點(diǎn)的數(shù)據(jù)拍個(gè)照片，鎖定數(shù)據(jù)的完整狀態(tài)。由于快照本身為只讀屬性， 一般也不用擔(dān)心快照記錄會(huì)被篡改。
共享文件夾和 iSCSI LUN甚至可以提供最短 5 分鐘快照頻率，所以在遇到惡意攻擊時(shí)，我們可以通過(guò)之前的快照記錄快速恢復(fù)受損的數(shù)據(jù)文件，保障數(shù)據(jù)安全。
可以說(shuō)，快照功能的優(yōu)勢(shì)就是記錄快、還原快、頻率高，是辦公NAS至關(guān)重要的功能之一。
快照功能的使用方法也很簡(jiǎn)單，我們只需要在套件中心中找到Snapshot Replication套件并安裝，即可選定共享文件夾進(jìn)行設(shè)置：
在進(jìn)行快照設(shè)置時(shí)，可以通過(guò)快照計(jì)劃的時(shí)間頻率，對(duì)辦公NAS來(lái)說(shuō)，建議至少設(shè)置成每天一次。
當(dāng)然如果數(shù)據(jù)特別重要的話，那最快可以設(shè)置成5分鐘一次。
由于保存的快照也是需要占用硬盤(pán)存儲(chǔ)空間的，所以我們并不能無(wú)限堆積快照數(shù)量，還需要按照數(shù)量或者保存時(shí)間來(lái)設(shè)置一個(gè)快照保留的上限。例如當(dāng)我們把快照數(shù)量設(shè)置為8次時(shí)，當(dāng)記錄到第9個(gè)快照，就會(huì)把初始的第1個(gè)快照給滾動(dòng)覆蓋掉，按照時(shí)間保留的策略也是同理。
一旦真的遇到勒索病毒或者其他惡意攻擊時(shí)，我們就可以在Snapshot Replication套件中找到已保存的快照列表，選擇需要還原的時(shí)間點(diǎn)，直接點(diǎn)擊“還原”即可完成數(shù)據(jù)恢復(fù)操作。
如果對(duì)于數(shù)據(jù)安全或是業(yè)務(wù)連續(xù)性有著更高要求，還可以通過(guò)Snapshot Replication將快照復(fù)制到其他服務(wù)器，即使原 NAS 被損壞或是下線，也可以通過(guò)異地服務(wù)器還原。這樣不但可以防范遠(yuǎn)程的勒索病毒攻擊，也能預(yù)防本地NAS的物理故障，這也是“3-2-1"備份法則的實(shí)際應(yīng)用之一了（3份備份，2種存儲(chǔ)介質(zhì)，1份異地副本）。
在企業(yè)領(lǐng)域有一類(lèi)特殊的需求，就是對(duì)于部分重要的資料文件需要永久或定期歸檔保管、防止篡改。
例如《會(huì)計(jì)檔案管理辦法》將會(huì)計(jì)檔案的保管期限分為永久、定期兩類(lèi)，定期保管期限一般分為 10 年和 30 年。此外還有金融、醫(yī)療、研發(fā)、建筑、制造行業(yè)等會(huì)要求將公司業(yè)務(wù)文件、法規(guī)政策性文件以及重要報(bào)告、統(tǒng)計(jì)和財(cái)務(wù)報(bào)表等進(jìn)行歸檔保管。
在更新DSM7.2之后，群暉基于WORM（單寫(xiě)多讀）技術(shù)，推出了WriteOnce一次寫(xiě)入、長(zhǎng)久存儲(chǔ)的功能，可以對(duì)共享文件夾設(shè)置鎖定時(shí)間，在鎖定時(shí)間內(nèi)對(duì) WriteOnce 共享文件夾可以隨時(shí)訪問(wèn)，但是其中的文件無(wú)法被篡改、刪除，確保文件狀態(tài)保存完好。
WriteOnce 提供兩種模式：法規(guī)模式、企業(yè)模式，具體的配置過(guò)程與使用指南，我們以后單獨(dú)開(kāi)一篇文章再來(lái)寫(xiě)吧，這里簡(jiǎn)單了解下即可。
- 法規(guī)模式下，即便擁有系統(tǒng)管理員權(quán)限，也無(wú)法刪除鎖定的文件，這適用于有相關(guān)法規(guī)條例要求存檔的文件。
- 而在企業(yè)模式下，只有管理員權(quán)限可以刪除文件，以及該共享文件夾所在的存儲(chǔ)池和存儲(chǔ)空間，這提供給企業(yè)靈活的管理設(shè)置。
重點(diǎn)在于，DSM7.2固件把快照與WORM技術(shù)整合后，WriteOnce共享文件夾的快照將無(wú)法被任何人刪除，從而直接實(shí)現(xiàn)了不可變快照，可以更好地抵御勒索病毒的惡意刪除行為，安全性更上一層樓。
3.“3-2-1”備份法則
既然剛才寫(xiě)到“3-2-1”備份法則，那我們干脆順帶深入展開(kāi)講講吧。
除了使用快照功能保護(hù)數(shù)據(jù)以外，在辦公NAS中，我們還可以通過(guò)套件中心的Hyper Backup、Cloud Sync，以及企業(yè)級(jí)最強(qiáng)備份工具 Active Backup for Business來(lái)實(shí)現(xiàn)更加完善的數(shù)據(jù)保護(hù)組合拳。
Hyper Backup是一個(gè)備份工具，我們可以通過(guò)它保留最多達(dá) 65,535 個(gè)版本的數(shù)據(jù)，同時(shí)通過(guò)跨版本重復(fù)數(shù)據(jù)刪除功能，使存儲(chǔ)空間消耗最小化。通過(guò)Hyper Backup備份的數(shù)據(jù)保留在一個(gè)擁有專(zhuān)利的數(shù)據(jù)庫(kù)中，這個(gè)數(shù)據(jù)庫(kù)可通過(guò) DSM、Windows 和 Linux 平臺(tái)上專(zhuān)門(mén)設(shè)計(jì)的多版本資源管理器來(lái)瀏覽、下載和還原。
具體來(lái)說(shuō)，Hyper Backup能夠把數(shù)據(jù)備份到3個(gè)地方：
- 本地/遠(yuǎn)程 Synology NAS 設(shè)備
- 遠(yuǎn)程 rsync、WebDav 和 OpenStack 服務(wù)器
- 公有云（如 Amazon S3 和 Microsoft Azure）等
而Cloud Sync則是一個(gè)與云端同步的工具，通過(guò)它，我們將群暉NAS與多個(gè)公有云服務(wù)之間進(jìn)行無(wú)縫同步并共享文件。
此外，個(gè)人認(rèn)為最重磅的備份工具當(dāng)屬Active Backup for Business了，這個(gè)一站式備份套件可以實(shí)現(xiàn)多種平臺(tái)的備份，包含群暉、NetApp、Nutanix等NAS存儲(chǔ)，PC/Mac/Linux操作系統(tǒng)，Hyper-V/VMwareESXi虛擬機(jī)，甚至支持Microsoft365/GoogleWorkspace等云端存儲(chǔ)/辦公平臺(tái)。
正是憑借Active Backup for Business，群暉成為了唯一一個(gè)支持Windows系統(tǒng)整機(jī)備份的NAS品牌。
像我們Windows電腦中的環(huán)境設(shè)置和軟件數(shù)據(jù)等，都能通過(guò)它備份到NAS中，特別適合電腦上裝了許多專(zhuān)業(yè)軟件或工作環(huán)境復(fù)雜的用戶，極為實(shí)用。
以我的Windows主力機(jī)為例，想要通過(guò)Active Backup for Business備份系統(tǒng)，首先需要下載Windows端的代理程序并安裝。
然后根據(jù)提示填入DS923+的內(nèi)網(wǎng)IP地址和賬戶密碼，接著就可以對(duì)整機(jī)進(jìn)行備份設(shè)置了：
四、日志系統(tǒng)
在辦公場(chǎng)景中，NAS的日志功能扮演著至關(guān)重要的角色，而這也是企業(yè)級(jí)NAS是否專(zhuān)業(yè)的重要標(biāo)準(zhǔn)之一 。
日志功能的核心價(jià)值在于可以記錄文件操作事件，使得管理員可以根據(jù)賬號(hào)、日期等條件來(lái)查看和檢索操作記錄，從而在出現(xiàn)問(wèn)題時(shí)進(jìn)行追蹤和定位——簡(jiǎn)單點(diǎn)兒來(lái)說(shuō)，就是在關(guān)鍵時(shí)刻找到問(wèn)題是誰(shuí)的”鍋“。
群暉的"日志中心"正是這樣一個(gè)工具，它能夠詳盡地記錄每個(gè)賬戶在NAS上的文件操作，包括訪問(wèn)、刪除、拷貝等操作。此外，它還提供了日志搜索功能，使得用戶能夠迅速追蹤到文件丟失或被刪除的原因。由于界面設(shè)計(jì)直觀易懂，所以無(wú)需專(zhuān)業(yè)的運(yùn)維知識(shí)，普通用戶也能輕松掌握使用方法。
五、協(xié)作辦公
對(duì)于辦公用戶來(lái)說(shuō)，群暉的Synology Drive協(xié)作辦公平臺(tái)也是最值得重視、最核心的功能之一。
Synology Drive支持團(tuán)隊(duì)成員在PC、手機(jī)、網(wǎng)頁(yè)等不同之間平臺(tái)上使用，可以實(shí)現(xiàn)自動(dòng)備份、同步文件等工作，來(lái)對(duì)團(tuán)隊(duì)資料進(jìn)行集中管理和訪問(wèn)，并且通過(guò)Synology Drive，用戶可以在任何地方通過(guò)互聯(lián)網(wǎng)訪問(wèn)NAS上的文件。
更重要的是，Synology Drive還支持最多32個(gè)的文件歷史版本，可以方便團(tuán)隊(duì)成員記錄和查看歷史編輯記錄，就算遇到誤刪除操作，還能及時(shí)恢復(fù)數(shù)據(jù)，避免損失。
在實(shí)際工作過(guò)程中，企業(yè)可能也要用到云辦公的情景，畢竟現(xiàn)實(shí)中啥情況都可能發(fā)生，有些團(tuán)隊(duì)成員可能需要居家辦公，也有些團(tuán)隊(duì)成員可能要出差去對(duì)接工作，并且一些隱私數(shù)據(jù)或者商業(yè)機(jī)密并不適合放在公用的云辦公平臺(tái)上。
在這種情況下，Synology Drive搭配Synology Office套件，就可以搭建企業(yè)自己的私有在線辦公平臺(tái)。
這樣常見(jiàn)的文檔、表格、幻燈片等辦公三件套都能在線使用，同時(shí)還能夠?qū)崿F(xiàn)多人協(xié)同工作，以及記錄編輯歷史、進(jìn)行評(píng)論注釋等操作。
另外有的公司可能還希望把NAS作為監(jiān)控服務(wù)器或者郵件服務(wù)器等，實(shí)現(xiàn)更多的專(zhuān)業(yè)辦公功能，這些都能在套件中心里安裝對(duì)應(yīng)的套件來(lái)實(shí)現(xiàn)，限于篇幅，這里就不再贅述了，以后有時(shí)間再專(zhuān)門(mén)開(kāi)帖討論吧。
六、最后，關(guān)于這臺(tái)群暉DS923+
群暉DS923+是DS920+的升級(jí)迭代型號(hào)，搭載的CPU為雙核四線程的AMD Ryzen R1600，基礎(chǔ)頻率2.6GHz，加速頻率3.1GHz，TDP為25W。
個(gè)人對(duì)款CPU其實(shí)是有點(diǎn)愛(ài)恨交加的復(fù)雜心情，一方面AMD R1600相較于神U Intel J4125的單核性能強(qiáng)得多，同時(shí)還支持ECC內(nèi)存校驗(yàn)，可以減少長(zhǎng)時(shí)間運(yùn)行過(guò)程中的內(nèi)存數(shù)據(jù)錯(cuò)誤問(wèn)題。
但是另一方面，AMD R1600的多核性能比intel J4125還弱了一點(diǎn)，而且最關(guān)鍵的地方在于沒(méi)有核顯，也就無(wú)法在Plex、Jellyfin等軟件中啟用影像硬件解碼功能。雖然用CPU軟解視頻也不是不能用，但心里總是有點(diǎn)空落落的遺憾。
不過(guò)白群暉中搭載J4125的DS920+已經(jīng)停產(chǎn)、DS423+無(wú)法擴(kuò)展萬(wàn)兆接口，所以綜合權(quán)衡之下感覺(jué)還是萬(wàn)兆內(nèi)網(wǎng)吸引力更大，所以最終入手的還是這臺(tái)DS923+。
群暉DS923+的機(jī)身為黑色工程塑料材質(zhì)，很有理工科人熱愛(ài)的工業(yè)范兒，正面為4個(gè)3.5寸硬盤(pán)托架位和一個(gè)USB3.0接口，還有一排硬盤(pán)狀況指示燈。
硬盤(pán)托架也是工程塑料材質(zhì)，采用免工具安裝的方式，做工不錯(cuò)，抽拉手感相當(dāng)順滑。
另外DS923+還附帶了一套硬盤(pán)托架鑰匙，起到一些防盜效果。
DS923+有兩個(gè)內(nèi)存槽位，位置還是很方便更換的。我買(mǎi)的是4GB內(nèi)存版本，出廠自帶了1根4GB ECC原裝內(nèi)存，如果覺(jué)得內(nèi)存容量不夠用，后期自己更換擴(kuò)展即可。
DS923+的背面采用雙風(fēng)扇抽風(fēng)方案，接口方面包括兩個(gè)原裝的千兆LAN口、一個(gè)用于連接DX517擴(kuò)展硬盤(pán)柜的eSATA接口、一個(gè)USB3.0接口，一個(gè)防盜鎖孔，以及一個(gè)用于擴(kuò)展萬(wàn)兆網(wǎng)卡的槽位。
群暉在現(xiàn)在這個(gè)時(shí)間點(diǎn)還只給DS923+標(biāo)配兩個(gè)千兆網(wǎng)口，屬實(shí)有點(diǎn)讓人難蹦了，咱就說(shuō)，你哪怕給倆2.5G網(wǎng)口呢都要好得多。。。
由于之前我自己的電腦和黑群暉都加裝了萬(wàn)兆網(wǎng)卡，家里也有幾個(gè)萬(wàn)兆交換機(jī)，習(xí)慣了方便快速的萬(wàn)兆內(nèi)網(wǎng)，所以這個(gè)萬(wàn)兆網(wǎng)卡擴(kuò)展槽位就成為了我選擇DS923+的重要原因之一。
而群暉推出的E10G22-T1-Mini萬(wàn)兆網(wǎng)卡采用了迥異于普通PCIe網(wǎng)卡的造型，安裝倒是挺方便的，直接插入槽位固定即可，不過(guò)價(jià)格真的不便宜，價(jià)格要將近900塊。
所幸兮克也出了一款專(zhuān)門(mén)適配DS923+的平替萬(wàn)兆網(wǎng)卡，貌似比群暉那個(gè)制程更新，價(jià)格也便宜了一大半。但畢竟不是原廠配件，可能會(huì)出現(xiàn)一些不確定的問(wèn)題，各位要入手的話，還是自己斟酌一下。如果是企業(yè)或是工作用的話，還是加點(diǎn)錢(qián)上原廠的吧。
我買(mǎi)到手的價(jià)格是388元，按理說(shuō)也不便宜，但是和群暉原廠的一對(duì)比就感覺(jué)性價(jià)比很高了，直接拿下：
兮克這張萬(wàn)兆網(wǎng)卡用起來(lái)也沒(méi)啥問(wèn)題，插進(jìn)NAS嚴(yán)絲合縫，并且進(jìn)系統(tǒng)直接就能免驅(qū)識(shí)別，這一對(duì)比就顯得性價(jià)比很高了。
另外DS923+的底面還有兩個(gè)NVMe M.2 SSD槽位，可以插上SSD后作為讀寫(xiě)加速緩存，另外還可以在網(wǎng)上搜到教程，把M.2 SSD作為存儲(chǔ)空間利用起來(lái)。
總結(jié)
近年來(lái)，NAS領(lǐng)域面向個(gè)人用戶的新品牌越來(lái)越多，不過(guò)群暉好像對(duì)此并不在意，旗下產(chǎn)品逐漸在轉(zhuǎn)向企業(yè)級(jí)定位。
有一說(shuō)一，作為中端主力機(jī)型，群暉DS923+的硬件配置說(shuō)不上亮眼，對(duì)于家庭用戶來(lái)說(shuō)似乎有點(diǎn)不夠極致，就算我是群暉老粉都有點(diǎn)吹不動(dòng)。
不過(guò)另一方面，群暉DS923+憑借優(yōu)秀強(qiáng)大的DSM7.2固件，擁有精細(xì)的權(quán)限管理方案、穩(wěn)定的數(shù)據(jù)安全保障、簡(jiǎn)單易用的日志系統(tǒng)和方便靈活的協(xié)同辦公方案，對(duì)于商用場(chǎng)景來(lái)說(shuō)，倒是非常合適的選擇，很值得中小企業(yè)和工作室團(tuán)隊(duì)入手。
,
