大家好，我是黄昏百分百，之前在DSM 7.0系统刚发布的时候，我为大家带来过DS920+与DSM 7.0 Release Candidate (RC)的使用分享，在此之后，群晖Synology的DS920+一直兢兢业业使用至今。
而前段时间我的自媒体工作室终于成立了，虽然目前还处于初创阶段，不过NAS的储存需求也开始从家用变成了组织使用，为了满足全新的NAS使用需求，我专门将NAS升级到了更适合商用的群晖Synology的DS923+。
今天我就与各位聊一聊，NAS大厂群晖的DS923+到底有哪些适合企业用户的功能，让我不惜重金也要进行升级。那么废话不再多说，我们开车吧。
群晖DS923+ 外观与硬件简介
▲直接来看今天的主角DS923+，其正面外观与之前的DS920+即使不说是完全一致，至少也是十分相似，机身整体采用黑色工程塑料制成，正面拥有着4个免工具拆装的硬盘托架，可以安装3.5寸及2.5寸SATA硬盘，正面除了电源按键之外，还有一个USB 3.0接口用于移动设备的快速备份。
▲DS923+的背面与DS920+略有不同，拥有千兆网口2个，一个e-sata 接口，USB3.0接口一个，以及一个预留的拓展口。
▲再来说一下拓展口，DS923+预留了一个万兆网卡接口，但是吧，这个网卡不算便宜，目前京东售价还得899，不过考虑到用得到万兆网络的企业也不差这899，也就可以接受了。
▲另外，如果4个SATA硬盘位还无法满足用户的储存需求，只需要通过eSATA接口将DS923+与群晖的DX517相连即可，9个硬盘位基本上足够绝大多数中小企业的使用需求了，这也是DS923+名称的由来（DS后面第一位数为最大支持SATA硬盘数量）。
▲就是这个价格么。。。NAS和硬盘柜两个加一起都够直接买DS1821+的了，所以如果你一开始就知道4个硬盘位不够用，那么直接选择DS1821+，不仅可以获得更大的硬盘数量，而且其两个eSATA接口带来的拓展潜力更是巨大，可以避免后期更换NAS所造成的沉没成本。
这里再来简单说一下DS923+的硬件配置：
● AMD Ryzen R1600嵌入式处理器，双核四线程，最大时钟频率3.1GHz，二级缓存1MB，三级缓存4MB。
● 双笔记本DDR4内存插槽，支持双通道 DDR4 ECC内存，频率最高为2400MHz，容量最大为32GB。
● 4个SATA硬盘位，支持2.5英寸与3.5英寸SATA硬盘
● 2个PCIe 3.0的M.2 NVMe SSD硬盘位，可做SATA硬盘的缓存，也可独立作为储存池使用。
▲其中，这些硬件中最被企业用户重视的应该是群晖DS923+支持ECC内存，ECC（Error Checking and Correcting）内存相较于非ECC内存多了一颗芯片用于存储奇偶校验位信息，检测和修正错误，需要CPU与主板同时支持ECC内存，内存的自我纠错能力才能够产生作用，这点通过我们常说的木桶原理就可以很轻松的理解。
使用支持ECC内存的设备能够大幅提升系统的稳定性，避免数据损坏，这对于将数据视为资产的企业来说，非常的重要。
群晖DS923+ & DSM 7.2.1为何适合企业用户
紧接着，我们就来说一下群晖DS923+与DSM系统，为何适合企业用户选择吧。
▲众所周知的是，群晖作为老牌NAS厂商，多年来开发、迭代了诸多专为企业用户使用的软件，这些for business的软件能够更好的满足企业的需求，也是新兴NAS厂商很难在短期内补齐的。
更重要的是，群晖对NAS各个用户的权限管理是非常详细全面，对用户的分组、授权也非常的方便，且用户在通过SMB等文件协议访问NAS时，与DSM中的授权完全一致，单次授权全协议可用，用户权限管理十分的高效。这里我们就首先来聊一聊群晖DSM系统中的权限管理功能。
优秀的帐号权限管理
▲首先自然是文件夹的权限管理，每一个用户，或者每一个用户组群，都可以独立设置每一个文件夹的权限，比如我家女王负责财务部分，自然可以读写财务信息部分，而这部分敏感信息我自然不希望小伙伴王大看到，所以直接选择禁止访问即可。除了禁止访问、可读写、只读三个常用授权分类之外，还有一个自定义授权功能。
▲自定义授权功能我们必须重点聊聊，群晖DSM支持完整的 13 种 ACL 权限，这里我们举一个详细的例子，一般没有详细授权分类的系统会将删除权限并入写入权限无法细分，这就造成了用户误删重要文件的可能性。
而群晖的DSM系统中，光写入便可细分为创建文件/写入数据、创建文件夹/附加数据、写入属性、写入扩展属性、删除子文件夹和文件、删除等6项，大家完全可以根据不同用户的实际需求进行授权，比如让用户有资格写入与修改文件，但是不能删除文件与文件夹，进而避免误删重要文件的情况发生。
▲另外，针对每一个共享文件夹还可以单独设置加密措施，其中重点的便是“对网上邻居隐藏共享文件夹”与“对没有权限的用户隐藏子文件夹和文件”功能，毕竟得不到的永远在骚动，不让她们知道有这部分文件存在在NAS中，无疑是最适当的解决方案。
▲比如我在开启两个选项之前，我甚至可以通过SMB协议把财务信息文件夹作为网络位置添加在我的电脑上。
▲但是开启了“对网上邻居隐藏共享文件夹”后，即使通过网络进入NAS储存根目录，也找不到财务信息共享文件夹，这样可以对核心数据做到进一步的保护。
▲对于非常重要的共享文件夹，我们还可以通过加密对其进行二次保护，同时可以在共享文件夹中的高级权限中设置“禁止下载文件”等选项，进一步保护文件的安全。
▲除了共享文件夹之外，还可以为用户或者用户组详细授权每一个软件使用权限，这点可以说是真的牛，远超很多其他品牌的NAS。
优秀的组群控制
▲除了独立控制每一个用户之外，群晖DSM系统还可以进行组群控制，并对每一个组群的权限进行统一管理。
▲同时，新来的小伙伴可以直接将其放入群组中，他就自动获得了群组成员的所有权限，无需每次单独设置，大幅降低了人数较多或人员流动性较大的企业中，网络管理人员的工作压力。
▲同样地，如果需要调整组群的权限的话，只需要一次改动，组群内的所有用户权限都会自动调整，权限管理效率可以说是非常高的。
▲另外，每一个组群还可以设置一个管理人员，可管理对应组群工作共享文件夹的文件调整等管理工作，进一步提升组织工作效率，并降低网络管理人员的工作负荷。
这些功能，都是部分只能够将用户笼统的分为管理员和普通用户的NAS系统所无法企及的，也我这里推荐企业用户优先考虑群晖DSM的核心原因之一。
详细的日志功能
▲另外，群晖DSM的日志中心功能也非常的详尽。
▲日志中心可以详细记录合适、何人通过何种方式连接了群晖NAS，又做了何事，一旦有事情发生，完全可以做到有据可查。
▲另外，群晖DSM的日志中心不只有记录功能，还有通知功能，遇到异常情况的通知，可以及时通知管理员，且这个异常情况的严重性也是可以自己选择的，既能够让网络管理员能够及时得知NAS的异常，又不会因为鸡毛蒜皮的小事（比如某个用户不小心输错一次密码）而被通知打扰，还是很贴心的。
优秀的Synology Drive 协调工作
▲先说一下Synology Drive办公私有云，除非管理员关闭，每一个用户都默认可以使用Synology Drive创建、处理自己的offcie三件套（文档、表格、ppt）文件。且个人文件还可以分享连接给指定用户使用，权限也分为仅受邀、内部账户可查看、内部账户可评论、内部账户可编辑等，企业管理者可以根据文件类型进行细化管理。
▲群晖DSM的用户可以直接在Synology Drive直接编辑offcie三件套的文件，某种意义上说，预算有限的企业还可以省下订阅商用版office的费用，也算是为企业开源节流的一种方法。
▲在获得团队文件夹授权后，还可以参与协同工作，共同编辑、审核一个文档等等，提高团队的工作效率。
▲关于Synology Drive还可对文件进行版本控制，管理员可在Synology Drive管理控制台设置版本的数量上限以及版本的保存时间，同时兼顾数据的多版本保存与储存容量的管理。
快照与全平台备份还原
另外，对于文件的备份与还原，群晖DSM也是非常专业的，简单来说可以将其分为对NAS本身的快照功能以及对其他设备的备份功能。
▲先来说一说快照使用的Snapshot Replication功能吧，开启后可以根据设定的周期对NAS中指定的文件夹进行快照备份，必要时可便可进行还原，避免文件的误删。另外，群晖还支持更高阶的【不可变快照】功能，这样快照便会被锁定，无法更改和删除。这样即使中了勒索病毒，或是有人企图恶意删除快照，文件也不会被加密或丢失，可以说真的提供了商业级的数据保护。
▲另外，除了可以保存近期的快照之外，还可以选择多个不同的周期进行快照保持、包括小时、天、周、月、年快照，进一步保障NAS数据可以在长周期内得到多个版本的备份，这点必须点个赞。
▲最后我们再来说一说群晖对其它设备的备份功能Active Backup for Business，它可以备份包括其它群晖NAS、计算机（包括Windows、MacOS、Linux等常用系统的电脑）、物理服务器、文件服务器、虚拟机上的数据，甚至可以直接做整机备份，基本能够覆盖企业内各成员所使用的设备与系统，这点真的可以说非常强。
▲另外，群晖还为各个系统开发了专门的还原软件，方便用户进行操作，减少还原的工作量。
▲这里用一下官方的图，我现在有了两台群晖NAS，我就可以把DS920+放到老家，给全新的DS923+做异地的防灾备份了，我们工作室的文件管理是不是一下子就变得正规起来了？
总结
这几年NAS市场可以说是风起云涌，各大新兴NAS品牌的产品也可以说是层出不穷，不过如果是企业使用，那么安全、可靠、稳定无疑是最为重要的考虑因素，群晖经过20多年的积累与沉淀，在企业级权限、文件管理上可以说是无人能出其右的。因此，本次我选择了群晖DS923+作为我工作室的商用NAS，目前为止个人感觉还是挺好用的，因此还是比较值得推荐的。
好了，以上便是本文的全部内容，希望对各位有所帮助，我是黄昏百分百，我们下次见。
,
