鴻星爾克使用群暉NAS文件服務(wù)器 實現(xiàn)文件賬號無感遷移和統(tǒng)一存儲

上海2024年6月4日/美通社/ -- 公司的重要數(shù)據(jù)涉及無形資產(chǎn)和商業(yè)機密，而傳統(tǒng)文件服務(wù)器缺乏可靠而全面的數(shù)據(jù)保護機制，存在安全隱患：

2023年，IBM Security 發(fā)布的《2023年數(shù)據(jù)泄露成本報告》顯示，2023年數(shù)據(jù)泄露的全球平均成本上升至445萬美元，達到歷史新高，比2022年的435萬美元增加了2.3%，比2020年的386萬美元增加了15.3%。

前段時間，LockBit 勒索軟件團伙在其網(wǎng)站上公布了從波音公司竊取的數(shù)據(jù)，泄露的數(shù)據(jù)樣本包括數(shù)千兆字節(jié)的被盜數(shù)據(jù)，從培訓(xùn)材料到公司技術(shù)供應(yīng)商列表。

除了數(shù)據(jù)安全之外，傳統(tǒng)文件服務(wù)器還存在權(quán)限管理困難、功能性單一、擴容成本高、操作界面復(fù)雜等問題，隨著企業(yè)的發(fā)展，員工規(guī)模的擴大，業(yè)務(wù)數(shù)據(jù)的增長，許多中小企業(yè)對于在線辦公和數(shù)據(jù)備份的需求也相應(yīng)增加，正在使用傳統(tǒng)文件服務(wù)器的你，是否存在這些顧慮？

傳統(tǒng)文件服務(wù)器容易被病毒攻擊，擔(dān)心重要文件無法恢復(fù)，還需要額外購買備份方案？

員工之間共享文件，還在使用聊天軟件，還容易搞錯版本？

想要用新方案替換傳統(tǒng)文件服務(wù)器，卻發(fā)現(xiàn)難以融入原有 IT 環(huán)境？

群暉文件服務(wù)器為企業(yè)提供安全易用的文件存儲、管理和共享平臺，提高辦公效率，內(nèi)置多種備份容災(zāi)方案，保護數(shù)據(jù)安全，無需額外購買許可證，為企業(yè)節(jié)省預(yù)算成本。

群暉文件服務(wù)器方案架構(gòu)圖

文件服務(wù)器成為攻擊目標(biāo)，群暉整合容災(zāi)，應(yīng)對勒索病毒侵襲

勒索病毒的目標(biāo)逐漸從電腦轉(zhuǎn)向企業(yè)服務(wù)器，企業(yè)的核心業(yè)務(wù)數(shù)據(jù)正在遭受威脅。除了勒索病毒之外，硬件系統(tǒng)故障、人為誤操作等都可能導(dǎo)致數(shù)據(jù)丟失、業(yè)務(wù)中斷。

而傳統(tǒng)Windows 文件服務(wù)器缺少備份容災(zāi)功能，無法有效應(yīng)對病毒攻擊，如果企業(yè)額外購買備份方案，備份成本直線上升。群暉文件服務(wù)器提供一體化備份解決方案，支持快照容災(zāi)和整機備份，保護企業(yè)數(shù)字資產(chǎn)，無需額外購買備份方案。

群暉Snapshot Replication 快照復(fù)制利用 Btrfs 文件系統(tǒng)，可實時保護共享文件夾和 iSCSI LUN，最快每 5 分鐘對共享文件夾和 iSCSI LUN 進行快照備份，當(dāng)意外發(fā)生，快速恢復(fù)至安全版本，以實現(xiàn)分鐘級 RPO，降低服務(wù)中斷時間。此外，還支持將快照復(fù)制到另一臺 NAS，打造異地容災(zāi)。

DSM 7.2 推出了 WriteOnce 一次寫入，長久存儲，WriteOnce 基于 WORM（單寫多讀）技術(shù)，可以對共享文件夾設(shè)置鎖定時間，在鎖定時間內(nèi)對 WriteOnce 共享文件夾無法進行修改、刪除等操作。對 WORM 文件拍攝快照，快照也無法被修改和刪除，從而實現(xiàn)不可變?yōu)膫洹?/p>

不可變快照

除了可以快速應(yīng)對勒索病毒的快照，群暉Active Backup for Business（ABB）可以整機備份計算機、物理服務(wù)器和虛擬機，并且IT 管理員可以通過單一入口，管理所有備份任務(wù)。當(dāng)終端設(shè)備發(fā)生故障或人為誤刪時，可以靈活還原單一版本或整機還原。

在備份技術(shù)層面，群暉采用增量備份技術(shù)，在初次備份完成后，之后每一次備份，只會備份有變動的數(shù)據(jù)區(qū)塊。這不僅幫助企業(yè)節(jié)省帶寬資源，并且大幅縮減備份時長。

國藥控股福建有限公司部署群暉RS3621RPxs 作為企業(yè)文件服務(wù)器，打造安全、合規(guī)的文件共享平臺。在醫(yī)藥行業(yè)中，保證數(shù)據(jù)的完整性至關(guān)重要，群暉文件服務(wù)器不僅保證國藥福建的數(shù)據(jù)在存取和共享過程中不會丟失，還提供了高效的備份方案。

國藥福建借助 Active Backup for Business備份套件對現(xiàn)有 15 臺虛擬化主機進行備份，其中保護對象主要針對上傳到 OA 系統(tǒng)的附件備份及 ERP 數(shù)據(jù)庫備份，ERP 數(shù)據(jù)庫的數(shù)據(jù)量高達300G。得益于 ABB 備份的數(shù)據(jù)重刪、數(shù)據(jù)壓縮功能，公司系統(tǒng)內(nèi)原 2.7T 的數(shù)據(jù)壓縮至 1.7T，精簡率達到 63%。

平滑遷移Windows，員工原有賬號一鍵登錄

對于已經(jīng)部署傳統(tǒng)服務(wù)器的企業(yè)來說，在采購新的方案時，可能擔(dān)心無法快速融入現(xiàn)有 IT 環(huán)境、軟件功能按需收費、維護費用高等問題，因為這會需要重新設(shè)置公司的員工賬戶以及對應(yīng)權(quán)限，反而會增加運維時間和企業(yè)成本。

群暉NAS 支持Windows AD 域和LDAP 目錄服務(wù)，可直接加入企業(yè)已有賬號系統(tǒng)。并且支持Windows ACL 13 種權(quán)限，員工可以使用原有賬號登錄NAS，并且保留原先權(quán)限設(shè)置。此外，企業(yè)無需額外購買許可證，降低企業(yè)預(yù)算成本。

群暉支持主流文件傳輸協(xié)議，包括HTTPS、FTP、WebDAV、SMB/AFP等，兼容不同服務(wù)器文件協(xié)議。員工也無需花費大量時間學(xué)習(xí)新系統(tǒng)的操作，可以直接在電腦本地進行文件存取，操作直觀簡便。

國產(chǎn)運動品牌代表鴻星爾克原有文件服務(wù)器已經(jīng)無法滿足需求，空間和性能都顯得捉襟見肘，選擇采購群RS2421RP+。為了實現(xiàn)與原有文件服務(wù)器的無縫切換，鴻星爾克的IT 管理員直接將群暉服務(wù)器加入公司AD 域，拉取用戶與群組信息至本地，員工的訪問權(quán)限與原服務(wù)器保持一致，將86 TB 數(shù)據(jù)直接從原服務(wù)器復(fù)制到群暉服務(wù)器后，將IP 地址更改為原文件服務(wù)器，實現(xiàn)了無感知遷移。員工能繼續(xù)在電腦本地端直接訪問群暉服務(wù)器中的文件，既保持了員工使用習(xí)慣，也無需員工進行任何操作或調(diào)整。

除此之外，群暉文件服務(wù)器支持權(quán)限精細設(shè)置，不僅支持簡單的禁止訪問、只讀、讀寫，還能有諸如禁止下載、權(quán)限委派等高級功能，可以根據(jù)員工的職能、部門或者項目中擔(dān)任的角色，合理分配權(quán)限，避免員工權(quán)限管控不當(dāng)，防止有效防止公司重要數(shù)據(jù)泄露。

日志可視化管理，操作留痕可追溯

企業(yè)做好日志管理不僅可以滿足日志審計，符合等保要求，還可以追溯違規(guī)操作以及查找各類故障原因。很多企業(yè)部署了傳統(tǒng) Windows 服務(wù)器，但是不僅缺乏詳細的賬戶操作記錄，并且需要手動導(dǎo)出日志。

群暉文件服務(wù)器提供日志中心，實時記錄詳細的日志操作，可視化界面一目了然實時日志信息，直觀顯示日志時間、等級、設(shè)備、賬戶行為等信息，還支持日志自動歸檔，避免日志版本滾動被覆蓋。

群暉日志中心界面

使用群暉日志中心，可以有效預(yù)警惡意攻擊或人為誤操作等突發(fā)狀況。通過設(shè)置日志通知規(guī)則，設(shè)定每秒日志數(shù)、嚴重性以及關(guān)鍵字，當(dāng)條件滿足時，系統(tǒng)管理員即會收到通知。當(dāng)系統(tǒng)發(fā)生異常的頻繁操作時，管理員可以立即停止賬戶權(quán)限，或進行有效的安全防護措施。

群暉文件服務(wù)器為企業(yè)提供一站式的數(shù)據(jù)存儲與保護方案，實現(xiàn)非結(jié)構(gòu)化數(shù)據(jù)編輯、存儲、分享、備份的完整閉環(huán)，企業(yè)無需額外購買軟件授權(quán)，大幅公司節(jié)約預(yù)算。

審核編輯 黃宇