公司部署了一台群晖 SA3600 作为公司文件服务器，配置 12 块 16TB 硬盘的 RAID 5 存储池。
简化 IT 管理 助力新药研发
公司 IT 管理员汇总了各部门的办公文件存储需求，创建对应的共享文件夹与二级文件夹，然后通过 SMB 协议，将共享文件夹映射至研发等各部门员工 PC，员工能在自己的电脑上，与访问本地文件一样，轻松地存取工作文件。由于管理员根据员工的不同部门设置了相应权限，员工仅能看到有权限的文件夹，避免了不必要的麻烦。此外，管理员将群晖服务器加入了公司的 LDAP 域，使员工账号得以自动同步。当员工办理入/离职，需要创建和注销时，或内部调动导致的用户分组更改时，群晖服务器能随着域中的变更自动进行同步，无需进行手动调整，帮助 IT 部门简化了管理流程。此外，为了更好地满足公司审计要求，管理员在日志中心内启用了详细的 SMB 服务日志记录，并且设置了日志归档，能随时完整追踪文件操作历史。
备份还原高效闭环 节省 63% 空间
在实现了办公文件的集中存储之后，如何保障这些数据的安全，就成为了 IT 部门的下一个目标。谈及备份，公司 IT 部门张主任强调”作为研发驱动的综合制药企业，我们对数据安全尤为重视。在经销商的帮助下，我们仔细测试了群晖的备份功能，发现除了存储服务以外，群晖还能为我们打造一套强大而且无需授权费用的灾备方案。为了保护药品研发部门员工 PC 上的实验及其他重要数据，同时符合 GMP 认证的要求，我们使用了群晖 Active Backup for Business（ABB）备份套件，管理员在域控端推送安装程序到员工 PC，就能批量进行自动安装与连接，并执行定时的完整增量备份，部署与维护简单省时。除了 PC 以外，我司在 VMware 上运行 ERP 等业务的虚拟机，也同样使用群晖进行了备份。我们将多个平台的设备集中备份到一台设备之中，不仅能使用一个界面，便捷地集中管理，而且得益于群晖 ABB 套件支持的重复数据删除功能，备份数据存储所占用的空间得到大幅缩减，重删率高达 63%。
谈及备份策略，张主任继续说到”我司重要数据采用严格的备份策略，在备份完成后，我们使用 ABB 中的备份验证功能，每隔一段时间测试一次，来验证备份数据的可用性，以完成从办公文件存储、到备份、到测试备份有效性的闭环。群晖 ABB 能将整机备份的设备，在群晖服务器的本地虚拟化平台 VMM 上测试运行，并录制一段视频以供检查，保障需要还原的时候能迅速完成。”
不可变快照 抵御病毒的专用疫苗
为了进一步防范勒索病毒，同时预防硬件损坏造成的数据丢失，公司还采购了一台群晖 RS3618xs 专门部署为灾备服务器。管理员使用群晖 Snapshot Replication 快照套件，为 SA3600 上的备份数据以及重要业务文件夹设置了快照复制任务，每天 18:00 自动拍摄一次快照，然后传输至 RS3618xs 上进行长期归档存储。群晖的快照功能支持在拍摄的快照中查看文件，因此在传输快照之后，管理员能直接打开快照中的文件夹，以满足公司需要经常检查备份可用性的需求。在升级到 DSM 7.2 后，管理员更是设置了不可变快照，即使管理员密码被攻破，快照文件也无法被篡改和删除，从而更加稳固地保障了数据安全。
