摘要：前段时间，有个开公司的朋友问我，自己之前的文件数据都是存在移动硬盘里面，每回需要哪个员工需要用的时候就直接插上移动硬盘读取，里面存了哪些都看得一清二楚，而且由于用的时间有点长了，最近还出现读取卡顿等情况。我当时立刻跟他说，赶紧把数据都导出来，这块硬盘的寿命快到

前段时间，有个开公司的朋友问我，自己之前的文件数据都是存在移动硬盘里面，每回需要哪个员工需要用的时候就直接插上移动硬盘读取，里面存了哪些都看得一清二楚，而且由于用的时间有点长了，最近还出现读取卡顿等情况。我当时立刻跟他说，赶紧把数据都导出来，这块硬盘的寿命快到头了！

但数据导出之后，后续的数据存放在哪里，就成了个大问题。朋友公司不算大，但业务也还算多，平时接的合作也比较可观。再加上他们有异地出差、多人协作、分工权限等需求，考虑到公司的综合体验，最后还是给他们推荐了全新的25系列的群晖DS925+，刚好我手上也在用，就一起来聊聊公司如何利用群晖来做到高效的数据集中管理以及提高生产力。

那在开始之前，咱们先来看到群晖DS925+的升级点以及一些注意事项。

实用性升级 稳步提升

DS925+的升级给人的感觉是稳步升级，提升了一些比较实用的方面，而且起售价相比于DS923+来说基本持平，属于是加量不加价了。

群晖DS925+的外观与前代、前前代几乎看不出来太大的区别，依旧是非常经典的群晖家族式设计风格。机器正面一个透光电源键、一个USB 3.2Gen1 接口以及设备状态指示灯和硬盘状态灯。

侧面则是大大的群晖镂空logo“Synology”，侧面可以起到一定的通风散热作用（提醒！！！企业环境灰尘比较多的话，建议上个防尘网，不然真的难清洁！）

这次升级的比较大的一个点就是采用了双2.5g网口的配置，相比于上一代的双千兆网口，这算得上是比较大的升级点了。但有点遗憾的是取消了PCIe万兆扩展接口，想要万兆的朋友估计只能忍痛选择DS923+了。不过从目前绝大多数的内网环境来说，双2.5g还是主流。加个交换机就能smb多通道叠加到5Gbps，升级成本比万兆低太多了。

在后置接口方面，这次的改动也比较大。之前的esata接口，现在也换成了Type-C接口。搭配的硬盘扩展柜型号也进行了升级，不能使用老款。

在内部，这次的CPU由之前的AMD R1600升级到了AMD V1500B，这是DS1621+同款处理器。从性能上来说，V1500B在多核上的提升要更大一些，更适合企业中同时在线人数较多、同时运行多个任务的生产力办公环境。

内存上，两个DDR4 SO-DIMM槽位，机带4G ECC内存，后续可以升级至16*2，这点相较于之前的DS923+倒是没啥区别。

m2扩展方面，跟前代产品也没有差别，接口依旧位于机器底部，不需要螺丝就能打开盖板，安装还是很方便的。

有的朋友可能会说了：外面不是都说这次的新品只能上群晖的硬盘么？其它的硬盘不支持么？

那这确实是某些“无良自媒体”的谣传了。群晖的原话：必须使用兼容硬盘。在购买硬盘之前，请查阅我们的兼容性列表。

并不是说只能使用群晖的硬盘，那目前群晖的兼容性列表中仅有群晖的硬盘，但后续还是会增加其它兼容的第三方硬盘。

在兼容性列表处，可以明显的看到提示使用4K原生硬盘，那猜测后续其它的4K原生硬盘也能在群晖DS925+上使用。

我这里演示使用的是两块来自群晖的HAT3300-4T硬盘，插上去跑了下传输速度，跑满2.5g没有任何问题。

我也拿我手上的其它企业盘跑了下速度，其实两者之间差别并不是很大。

而且群晖硬盘价格说实话，我觉得也不算很贵。就拿希捷酷狼和西数红盘来做对比，HAT3300跟他们价格上就相差十几块钱。但相差十几块钱得到的却是群晖一站式的技术支持，这点成本对于企业来说几乎可以忽略不计，但一站式的技术支持对于企业来说确实非常安全和省心。

硬件部分看完了，咱们还是深入系统来好好说说。

精细化权限分配 数据管理更轻松

说到权限分配，很多企业管理者一看脑壳都大，但其实权限分配只要想好了自己的需求，确定好组织架构的形式，其实并没有那么的麻烦。

我朋友的公司其实是一家自媒体影视公司，除了平时会接一个TVC的合作之外，自己还运营着自媒体账号。除了他是老板之外，还有几个合伙人；在每个项目组下面，还有组长以及组员之分。像这种组织架构相对来说也不是很复杂，咱们就能根据人员的类别进行区分权限。下面我这里画了一个组织架构图，大家有这种需求的也可以先画组织架构图。

通过这个组织架构图可以明确各成员之间的责任关系，拍摄组长负责管理组员，对于视频素材文件夹有完整的管理权限，拍摄组员将拍摄完的素材导入视频素材文件夹中，后续将不能对已存放进视频素材文件夹的内容进行修改，其它员工对于视频素材文件夹也仅有只读权限；其它的几个文件夹也是同理。老板以及合伙人对于所有文件夹都有完整的管理权限。

那捋顺了逻辑我们来看到实操部分

首先需要创建老板也就是管理者，我们就将初始注册的账号定为老板账号，合伙人账号用Boss2、boss3、boss4来表示。这里咱们就允许此用户修改密码，毕竟人家也是管理人员。

组别就直接放进管理员组别

对于Project文件夹拥有完整的管理权限，其它的权限配置上就按照自己的需求来设定，我这边就完全按照默认的来了。

如果你觉得这样一个一个的创建有点太麻烦的话，也能直接创建一个用户组，这样就能将同一权限的员工放进这个用户组里面，不需要重复来设置权限。

其它的合伙人账号也是这样创建，这里我就不多说了。当然你也可以直接选中创建好的合伙人账号，选择复制账号，这样只需要设置新账号的用户名以及密码就行，不需要重新来设置权限。

在开始创建员工账号之前，咱们先需要在Project文件夹下创建各项目文件夹，毕竟同时在进行的可能有多个项目，创建各项目的文件夹方便后续管理，在Project文件夹下再创建各项目组文件夹

创建完成各项目组文件夹后，下面就要开始创建各部门员工了，由于员工并不是很多，很多权限都一样，我们这里直接使用复制账号的功能。这里就创建好了拍摄组的员工，但这样只能设置共享文件夹根目录下的文件夹权限，可是我们还需要设置更详细的子文件夹的权限，这怎么办呢？

我们进入到详细的项目文件夹，选择需要单独设置权限的子文件夹。

比如这里拍摄人员，我们现在需要设置他们只能读剪辑工程文件夹中的文件， 不能进行任何更改。

那将鼠标移动到相关文件夹，右击点击属性，选择权限标签页，点击编辑

这里就能对子文件夹的权限进行更改了，像我们这直接拒绝写入权限就行。

那像视频素材这个文件夹，我们需要设置拍摄人员可以读取、可以写入，但是不能删除，那同样的我们进入到文件夹的权限编辑器页面，将写入这的删除权限取消勾选，这样就移除删除权限了。我们这直接设定用户组的权限就行。其它的也是这样设置，我们这就不演示了。

但在设置的时候需要注意一点，如果上级文件夹的权限给的是权限与子文件夹有冲突时，会以上层文件夹的权限为准，在设置的时候注意将上层文件夹的权限一共更改。其它的用户设定也是同样的道理。

我们切换成VideoYG-01账号试一下，想要删除剪辑工程文件夹中的文件，系统提示权限不足。

这就是群晖十分精细化的权限管理的优势，甚至你还能设置单个文件的权限，可谓是非常强大！

如果涉及到人员晋升或者临时管理，还能使用委派功能直接升级权限，避免繁琐设置，提升管理效率。

在日志中心，群晖还提供了详细的日志记录，可以详细看到员工在系统内操作了什么，如发生事故时可以尽快落实责任。

群晖除了提供了精细化的权限管理之外，还提供有非常好用的团队协作套件！像我朋友他们有时候就需要出差，异地办公如何做到无感与公司同步呢？

异地办公无感同步 就用Drive！

Drive是群晖提供的一整套完整的办公套件。我们在DSM系统内安装好Synology Drive管理控制台、Synology Drive套件。在使用的设备上安装好Drive的软件，当然也能安装在移动设备上。我这里推荐使用QuickConnect ID登录，这样即使是外出办公，也不用重新登录。

在本地电脑上下载了Drive之后，会自动创建一个“云”文件夹，这里就是存放需要同步到群晖中的文件。

现在就在外网环境下，我是通过群晖的QuickConnect ID与Drive进行链接的，将需要同步到公司群晖的文件直接放进来就行，会根据同步策略进行同步。在文件夹中还有当前同步状态显示，显示一个蓝色的小云，则表示当前文件存放在公司的群晖中，并没有下载到本地；如果是一个循环符号，则表示还在同步中；如果已经是个勾号，则表示公司群晖和本地都有。

如果需要在本地打开，直接双击等待下载完成打开就行，这个传输速度还是比较快的。

那在本地做的任何更改，保存后都会通过Drive同步到公司的群晖中，等于就是公司的云文档，相比于很多办公软件中自带的云功能，群晖Drive的优点就在于文件保存在公司本地的群晖中，不会出现被封禁以及泄密的情况。(之前不就有某云文档被锁定无法修改的情况么？)

Drive除了可以同步文档，还能同步图片等几乎一切格式文件！如果有异地办公等需求，Drive一定是能提升工作效率的。

但你以为Drive就只能无感同步文件么？那就大错特错了。

在群晖的套件中心安装上Synology Office，这样就能创建公司的云文档。

在Drive中新建文档、电子表格或者幻灯片，也能从群晖提供的模版中新建。群晖这边还是提供了不少的模版，并且这些使用都是免费的。

创建好文档之后，就能在群晖中直接编辑文档，操作跟本地文档应用几乎没有区别。当然你也能将这个文档分享给公司中的其它用户，可以看到Drive中提供的权限选择还是比较多的，一定帮你设定好也避免了后续重复设定。

那如果你开启了QuickConnect ID，还能将群晖中创建的文档通过外链分享出去。像我朋友这种，有时候脚本需要客户来审核，就能通过这个外链进行分享。

外部用户如果没有账号，就会显示访客。

这是在外网分享下使用QuickConnect ID链接的情况，可以看到在外网情况下这个编辑同步速度还是很快的。

你以为Drive就只有这些功能么？那说到底还是没办法说服我将正在使用的云文档换成群晖Drive。那你又错了！

我们进入到Synology Drive 管理控制台左侧的高级功能中，首次使用需要先激活。激活需要用到群晖账号，相信已经开了QuickConnect ID的都有账号了吧。

进入团队文件夹选项卡中，我们可以开启限制下载文件、可以开启启用水印，并且设置水印样式，关键的是它还能设置水印显示当前用户名，我觉得这个功能真的还是非常不错的！已经跟市面上付费的云文档是一样的了。况且这还是一次投资终身可用，单从性价比上来说，比每年几百块的云文档会员划算多了！

更何况这些文件都是存放在群晖本地，不存在被封控的可能。

“不存在被封控的可能”？？我知道有的小伙伴肯定会说了，那遇到勒索病毒怎么办？

别忘了这可是DSM系统。DSM系统中有完备的备份流程，这样就能有效防止重要文件被勒索。

完善备份机制 数据安全别担心

咱们先来看到群晖完备的备份套件Active Backup for Business（ABB）。

什么是ABB呢？

简单点来说，在需要备份的设备上安装配套的ABB应用程序，设定好备份的计划，就能将本机的数据文件全部打包上传到群晖中。这样即使本地的电脑损坏或者被勒索病毒勒索，其实也不用太担心，因为你的数据全部都备份到了群晖上。在通过群晖提供的还原工具进行还原就行，操作起来相对更加简单。

还能设定备份计划，无感将所有的本地数据都同步到群晖NAS上。

咱们先来看到快照部分。

在群晖套件中心安装好Snapshot Replication套件。

打开这里就列出了共享文件夹，选中需要拍摄快照的文件夹，点击快照，这里建议开启启用不可变快照，这样即使是是不小心删除了共享文件夹，也不会造成快照的误删。

当然手动拍摄快照是有点麻烦的，群晖中还提供了计划快照任务。

点击设置，启用快照计划，设定好自己要拍摄的间隔，这样系统就会按照设定的计划时间进行拍摄快照，我觉得这还是很方便的。

如果你觉得定时拍摄的快照太多，太占用硬盘空间，可以在保留选项卡中启用保留出策略，设定一个保留的快照数或者保留几日内的所有快照。

甚至，你还能自定义更多规则来保留快照版本。

还原也是不成问题的，直接在还原选项卡中选中想要还原快照，一键就能全自动还原！

值不值得买？

在现在这个数字化的时代，做什么都是数字化，如何才能安全、高效的管理成为了公司管理者应该好好考虑的问题。而群晖提供的一整套办公套件、备份套件、精细化的权限管理就为企业管理者提供了完备的解决方案。可以说准备想要将数据上云端存储的，考虑群晖就对了。

其实从今年群晖的政策来看，更加倾向用户可以选择群晖的配套产品，从企业的角度来说，还是稳定可靠更重要。不过今年群晖的配套硬盘价格也不算贵，跟常规的酷狼、红盘的价格也比较接近。

本次更新除了有DS925+之外，也还有DS725+、DS425+、DS1525+、DS1825+等型号的迭代更新，感兴趣的小伙伴可以自行了解下。

那现在买25系列新品，就送2年群晖官方延保服务，加上群晖原本就支持3年保修，一起就是五年的官方保障，对于企业来说还是非常可靠的（下单前记得咨询客服）。办公NAS就选群晖，安全生鲜一步就能到位！

那么好了，以上就是本篇文章的全部内容了

让我们下篇文章

再见

来源：科技小尾巴3