上海2024年6月4日/美通社/ -- 公司的重要數(shù)據(jù)涉及無形資產和商業(yè)機密，而傳統(tǒng)文件服務器缺乏可靠而全面的數(shù)據(jù)保護機制，存在安全隱患：

2023年，IBM Security 發(fā)布的《2023年數(shù)據(jù)泄露成本報告》顯示，2023年數(shù)據(jù)泄露的全球平均成本上升至445萬美元，達到歷史新高，比2022年的435萬美元增加了2.3%，比2020年的386萬美元增加了15.3%。

前段時間，LockBit 勒索軟件團伙在其網(wǎng)站上公布了從波音公司竊取的數(shù)據(jù)，泄露的數(shù)據(jù)樣本包括數(shù)千兆字節(jié)的被盜數(shù)據(jù)，從培訓材料到公司技術供應商列表。

除了數(shù)據(jù)安全之外，傳統(tǒng)文件服務器還存在權限管理困難、功能性單一、擴容成本高、操作界面復雜等問題，隨著企業(yè)的發(fā)展，員工規(guī)模的擴大，業(yè)務數(shù)據(jù)的增長，許多中小企業(yè)對于在線辦公和數(shù)據(jù)備份的需求也相應增加，正在使用傳統(tǒng)文件服務器的你，是否存在這些顧慮？

傳統(tǒng)文件服務器容易被病毒攻擊，擔心重要文件無法恢復，還需要額外購買備份方案？

員工之間共享文件，還在使用聊天軟件，還容易搞錯版本？

想要用新方案替換傳統(tǒng)文件服務器，卻發(fā)現(xiàn)難以融入原有 IT 環(huán)境？

群暉文件服務器為企業(yè)提供安全易用的文件存儲、管理和共享平臺，提高辦公效率，內置多種備份容災方案，保護數(shù)據(jù)安全，無需額外購買許可證，為企業(yè)節(jié)省預算成本。

群暉文件服務器方案架構圖

文件服務器成為攻擊目標，群暉整合容災，應對勒索病毒侵襲

勒索病毒的目標逐漸從電腦轉向企業(yè)服務器，企業(yè)的核心業(yè)務數(shù)據(jù)正在遭受威脅。除了勒索病毒之外，硬件系統(tǒng)故障、人為誤操作等都可能導致數(shù)據(jù)丟失、業(yè)務中斷。

而傳統(tǒng)Windows 文件服務器缺少備份容災功能，無法有效應對病毒攻擊，如果企業(yè)額外購買備份方案，備份成本直線上升。群暉文件服務器提供一體化備份解決方案，支持快照容災和整機備份，保護企業(yè)數(shù)字資產，無需額外購買備份方案。

群暉Snapshot Replication 快照復制利用 Btrfs 文件系統(tǒng)，可實時保護共享文件夾和 iSCSI LUN，最快每 5 分鐘對共享文件夾和 iSCSI LUN 進行快照備份，當意外發(fā)生，快速恢復至安全版本，以實現(xiàn)分鐘級 RPO，降低服務中斷時間。此外，還支持將快照復制到另一臺 NAS，打造異地容災。

DSM 7.2 推出了 WriteOnce 一次寫入，長久存儲，WriteOnce 基于 WORM（單寫多讀）技術，可以對共享文件夾設置鎖定時間，在鎖定時間內對 WriteOnce 共享文件夾無法進行修改、刪除等操作。對 WORM 文件拍攝快照，快照也無法被修改和刪除，從而實現(xiàn)不可變?yōu)膫洹?/p>

不可變快照

除了可以快速應對勒索病毒的快照，群暉Active Backup for Business（ABB）可以整機備份計算機、物理服務器和虛擬機，并且IT 管理員可以通過單一入口，管理所有備份任務。當終端設備發(fā)生故障或人為誤刪時，可以靈活還原單一版本或整機還原。

在備份技術層面，群暉采用增量備份技術，在初次備份完成后，之后每一次備份，只會備份有變動的數(shù)據(jù)區(qū)塊。這不僅幫助企業(yè)節(jié)省帶寬資源，并且大幅縮減備份時長。

國藥控股福建有限公司部署群暉RS3621RPxs 作為企業(yè)文件服務器，打造安全、合規(guī)的文件共享平臺。在醫(yī)藥行業(yè)中，保證數(shù)據(jù)的完整性至關重要，群暉文件服務器不僅保證國藥福建的數(shù)據(jù)在存取和共享過程中不會丟失，還提供了高效的備份方案。

國藥福建借助 Active Backup for Business備份套件對現(xiàn)有 15 臺虛擬化主機進行備份，其中保護對象主要針對上傳到 OA 系統(tǒng)的附件備份及 ERP 數(shù)據(jù)庫備份，ERP 數(shù)據(jù)庫的數(shù)據(jù)量高達300G。得益于 ABB 備份的數(shù)據(jù)重刪、數(shù)據(jù)壓縮功能，公司系統(tǒng)內原 2.7T 的數(shù)據(jù)壓縮至 1.7T，精簡率達到 63%。

平滑遷移Windows，員工原有賬號一鍵登錄

對于已經(jīng)部署傳統(tǒng)服務器的企業(yè)來說，在采購新的方案時，可能擔心無法快速融入現(xiàn)有 IT 環(huán)境、軟件功能按需收費、維護費用高等問題，因為這會需要重新設置公司的員工賬戶以及對應權限，反而會增加運維時間和企業(yè)成本。

群暉NAS 支持Windows AD 域和LDAP 目錄服務，可直接加入企業(yè)已有賬號系統(tǒng)。并且支持Windows ACL 13 種權限，員工可以使用原有賬號登錄NAS，并且保留原先權限設置。此外，企業(yè)無需額外購買許可證，降低企業(yè)預算成本。

群暉支持主流文件傳輸協(xié)議，包括HTTPS、FTP、WebDAV、SMB/AFP等，兼容不同服務器文件協(xié)議。員工也無需花費大量時間學習新系統(tǒng)的操作，可以直接在電腦本地進行文件存取，操作直觀簡便。

國產運動品牌代表鴻星爾克原有文件服務器已經(jīng)無法滿足需求，空間和性能都顯得捉襟見肘，選擇采購群RS2421RP+。為了實現(xiàn)與原有文件服務器的無縫切換，鴻星爾克的IT 管理員直接將群暉服務器加入公司AD 域，拉取用戶與群組信息至本地，員工的訪問權限與原服務器保持一致，將86 TB 數(shù)據(jù)直接從原服務器復制到群暉服務器后，將IP 地址更改為原文件服務器，實現(xiàn)了無感知遷移。員工能繼續(xù)在電腦本地端直接訪問群暉服務器中的文件，既保持了員工使用習慣，也無需員工進行任何操作或調整。

除此之外，群暉文件服務器支持權限精細設置，不僅支持簡單的禁止訪問、只讀、讀寫，還能有諸如禁止下載、權限委派等高級功能，可以根據(jù)員工的職能、部門或者項目中擔任的角色，合理分配權限，避免員工權限管控不當，防止有效防止公司重要數(shù)據(jù)泄露。

日志可視化管理，操作留痕可追溯

企業(yè)做好日志管理不僅可以滿足日志審計，符合等保要求，還可以追溯違規(guī)操作以及查找各類故障原因。很多企業(yè)部署了傳統(tǒng) Windows 服務器，但是不僅缺乏詳細的賬戶操作記錄，并且需要手動導出日志。

群暉文件服務器提供日志中心，實時記錄詳細的日志操作，可視化界面一目了然實時日志信息，直觀顯示日志時間、等級、設備、賬戶行為等信息，還支持日志自動歸檔，避免日志版本滾動被覆蓋。

群暉日志中心界面

使用群暉日志中心，可以有效預警惡意攻擊或人為誤操作等突發(fā)狀況。通過設置日志通知規(guī)則，設定每秒日志數(shù)、嚴重性以及關鍵字，當條件滿足時，系統(tǒng)管理員即會收到通知。當系統(tǒng)發(fā)生異常的頻繁操作時，管理員可以立即停止賬戶權限，或進行有效的安全防護措施。

群暉文件服務器為企業(yè)提供一站式的數(shù)據(jù)存儲與保護方案，實現(xiàn)非結構化數(shù)據(jù)編輯、存儲、分享、備份的完整閉環(huán)，企業(yè)無需額外購買軟件授權，大幅公司節(jié)約預算。

審核編輯 黃宇