又一攻击事务产生，，若何搭建文件服务器才更安全？？？

原创 群晖 Syno

原创 群晖 Synology群晖企业规划 2021-12-17 18:28

收录于话题

#备份6个内容

#勒索病毒6个内容

#数据安全6个内容

#文件共享2个内容

/群晖文件服务器规划架构图/

勒索病毒的指标逐步从电脑转向企业服务器，，从去年年底的 incaseformat 到近期来势汹汹的 Magniber，，前者直接删除磁盘文件，，后者对文件进行加密，，企业的主题业务数据正在遭逢威胁。！！！３死账鞑《局，，硬件系统故障、报答误操作等都可能导致数据迷失、业务中断。！！！

而传统文件服务器短缺备份容灾职能，，无法有效应对病毒攻击，，若是企业额外采办备份规划，，备份成本直线上升。！！！Ｈ宏臀募服务器提供一体化备份解决规划，，支持快照容灾和整机备份，，；て笠凳肿什，，无需额外采办备份规划。！！！

群晖 Snapshot Replication 快照复制利用 Btrfs 文件系统，，可实时；共享文件夹和 iSCSI LUN，，最快每 5 分钟对共享文件夹和 iSCSI LUN 进行快照备份，，当不测产生，，急剧复原至安全版本，，以实现分钟级 RPO，，降低服务中断功夫。！！！４送，，还支持将快照复制到另一台 NAS。！！！

为此，，七匹狼采购了 2 台群晖 SA3400 存储服务器，，一台供企业内约 1000 人用作文件服务器，，另一台作为备份服务器并且实现内外网间的数据互换。！！！Ｈ宏 NAS 自带多版本快照职能，，且不必要额外采办许可证就能够集中备份企业服务器、虚构机和云端数据。！！！

 /七匹狼部署拓补图/

员工也无需破费大量功夫学习新系统的操作，，图形化界面清澈简洁，，操作直观轻便。！！！Ｍü SMB 映射，，员工无需切换系统界面，，能够从单一入口接见原有服务器以及群晖服务器中的文件。！！！

随着公司的业务拓展，，团队、办公室分散在全国甚至是世界各地，，员工获取总部的文件资料必要申请和期待，，而总手下发到分部的文件也受限于平台的容量和速度限度。！！！

借助群晖多站点同步 Drive ShareSync，，将总部和分部 NAS 中的数据进行同步，，确保文件版本统一且实时更新。！！！rive 还提供小我文件夹和团队文件夹，，同部门或者同项主张员工能够将必要共享的数据上传至团队文件夹，，可随时取用。！！！

员工之间、部门之间时时必要沟通以及批改文件，，微信、QQ、邮箱等工具不仅对传输的文件巨细有限度，，并且界面掺杂谈天新闻，，翻阅纪录容易弄错版本，，影响工作效能。！！！

Drive 支持多人同时在线编纂文档、表格和幻灯片，，批改汗青、评论批注了如指掌，，把握实时进度，，自动保留当下批改，，不用不安健忘保留或者忽然断网、关机而导致的批改内容迷失。！！！Ｔ惫せ鼓芄保留批改的汗青版本，，不用不安误删，，轻松还原指按功夫点的文件版本。！！！

/群晖Office文档合作界面/

企业中存在某些机密文件或敏感数据，，必要进行精密的权限设置。！！！６孀牌笠倒婺５牟恍堇┐，，组织架构越发复杂，，帐号数量增长，，导致权限治理繁芜，，运维治理人员工作效能降低。！！！

群晖 DSM 7.0 进一步优化操作系统使用履历，，通过图形化界面，，以勾选的方式快捷为用户设置权限，，操作轻便，，无需导入表格或输入指令来实现。！！！Ｍ，，治理员无需破费大量功夫学习新系统和操作流程，，并且降低后续运维功夫成本。！！！

IT 人员治理众多员工的权限也不定具体相识每位员工所占有的角色权限，，可能会不恰本地授予或限度权限。！！！SM 7.0 推出二级权限设置，，能够将治理工作委派分流给分歧的专员，，可减轻 IT 人员工作压力，，提高权限设置的效能。！！！

/关于二级权限，，点击上图相识更多/

除此之外，，Drive网页端能够天生接见链接，，通过度享该链接即可轻松实现文件共享，，并且提供了 6 种分歧细粒度的治理权限，，蕴含预览、编纂、治理等。！！！

在 DSM 7.0 中，，治理人员能够授予指定用户共享权限，，并且强制用户在共享文件时设置密码或到期日期。！！！４送，，在分享时，，还能够将文件设置为不容下载和复制，，进一步提高分享安全。！！！

点击阅读原文，，查看群晖 NAS 与自组文件服务器对比表格