适合企业的NAS网络存储服务器

不可变快照,群晖合规保障新药研发数据安全

2023年12月23日 | 成功案例

医药研发作为推动医药产业发展和经济增长的动力,所有涉及到的资料、数据都需要建立系统化的灾备解决方案,以抵御内外安全威胁。
一家研发驱动的综合制药企业,主要从事抗肿瘤和注射剂药物的研发、生产和销售。公司总部和生产基地位于内江市国家级经济技术开发区,研发中心坐落于成都市天府国际生物城,并且在美国、英国和爱尔兰等地设有子公司。
公司员工原先在个人 PC 上分散存储办公文件,随着公司业务迅速发展,原先的存储方式已无法满足业务需求,而且存在着较大的管理和安全风险。此外,公司的研发部门员工 PC,以及部分业务系统缺乏集中备份,需要部署一套集中备份管理系统来确保数据的安全,并满足合规要求。除了备份以外,面对勒索病毒肆虐,医药公司频频中招的环境下,如何进一步保护公司的数据安全也是需要重视的一大难题。

公司部署了一台群晖 SA3600 作为公司文件服务器,配置 12 块 16TB 硬盘的 RAID 5 存储池。

简化 IT 管理 助力新药研发

公司 IT 管理员汇总了各部门的办公文件存储需求,创建对应的共享文件夹与二级文件夹,然后通过 SMB 协议,将共享文件夹映射至研发等各部门员工 PC,员工能在自己的电脑上,与访问本地文件一样,轻松地存取工作文件。由于管理员根据员工的不同部门设置了相应权限,员工仅能看到有权限的文件夹,避免了不必要的麻烦。此外,管理员将群晖服务器加入了公司的 LDAP 域,使员工账号得以自动同步。当员工办理入/离职,需要创建和注销时,或内部调动导致的用户分组更改时,群晖服务器能随着域中的变更自动进行同步,无需进行手动调整,帮助 IT 部门简化了管理流程。此外,为了更好地满足公司审计要求,管理员在日志中心内启用了详细的 SMB 服务日志记录,并且设置了日志归档,能随时完整追踪文件操作历史。

备份还原高效闭环 节省 63% 空间

在实现了办公文件的集中存储之后,如何保障这些数据的安全,就成为了 IT 部门的下一个目标。谈及备份,公司 IT 部门张主任强调”作为研发驱动的综合制药企业,我们对数据安全尤为重视。在经销商的帮助下,我们仔细测试了群晖的备份功能,发现除了存储服务以外,群晖还能为我们打造一套强大而且无需授权费用的灾备方案。为了保护药品研发部门员工 PC 上的实验及其他重要数据,同时符合 GMP 认证的要求,我们使用了群晖 Active Backup for Business(ABB)备份套件,管理员在域控端推送安装程序到员工 PC,就能批量进行自动安装与连接,并执行定时的完整增量备份,部署与维护简单省时。除了 PC 以外,我司在 VMware 上运行 ERP 等业务的虚拟机,也同样使用群晖进行了备份。我们将多个平台的设备集中备份到一台设备之中,不仅能使用一个界面,便捷地集中管理,而且得益于群晖 ABB 套件支持的重复数据删除功能,备份数据存储所占用的空间得到大幅缩减,重删率高达 63%。

谈及备份策略,张主任继续说到”我司重要数据采用严格的备份策略,在备份完成后,我们使用 ABB 中的备份验证功能,每隔一段时间测试一次,来验证备份数据的可用性,以完成从办公文件存储、到备份、到测试备份有效性的闭环。群晖 ABB 能将整机备份的设备,在群晖服务器的本地虚拟化平台  VMM 上测试运行,并录制一段视频以供检查,保障需要还原的时候能迅速完成。”

不可变快照 抵御病毒的专用疫苗

为了进一步防范勒索病毒,同时预防硬件损坏造成的数据丢失,公司还采购了一台群晖 RS3618xs 专门部署为灾备服务器。管理员使用群晖 Snapshot Replication 快照套件,为 SA3600 上的备份数据以及重要业务文件夹设置了快照复制任务,每天 18:00 自动拍摄一次快照,然后传输至 RS3618xs 上进行长期归档存储。群晖的快照功能支持在拍摄的快照中查看文件,因此在传输快照之后,管理员能直接打开快照中的文件夹,以满足公司需要经常检查备份可用性的需求。在升级到 DSM 7.2 后,管理员更是设置了不可变快照,即使管理员密码被攻破,快照文件也无法被篡改和删除,从而更加稳固地保障了数据安全。

文章标签:

相关文章

成功案例:群晖NAS助力企业解决OA系统存储与备份难题

成功案例:群晖NAS助力企业解决OA系统存储与备份难题

某企业在OA系统存储与备份方面,群晖NAS的成功案例闪耀着企业效率的新篇章。原先存储容量不足、缺乏数据保护的困扰在部署群晖NAS后迎刃而解。现在,集中存储于群晖,总部和分部员工轻松本地访问数据,工作效率得以显著提升。群晖NAS自带备份套件和...

成功案例:群晖NAS为教育行业带来卓越存储与协作体验

成功案例:群晖NAS为教育行业带来卓越存储与协作体验

在数字化转型的浪潮中,教育行业寻求更智能、高效的解决方案。群晖NAS作为一款卓越的网络存储设备,为学校和教育机构提供了理想的解决方案。其高性能、可靠的存储能力不仅支持教育资源的集中管理,同时通过共享和协作功能,促进教育者之间的信息互通。群晖...

群晖一体化存储和备份方案,软件公司效率提升秘诀

群晖一体化存储和备份方案,软件公司效率提升秘诀

软件公司的效率提升关键在于群晖一体化存储和备份方案的成功融合。这一全面解决方案不仅为数据管理带来革命性变革,更为业务流程提供了稳固支持。群晖存储解决方案以其可靠性和高效性成为数据守护利器,备份方案则为业务提供了持续不断的可靠保障。从无缝协作...