群晖NAS私有云存储方案

群晖NAS私有云存储方案郑州鼎益信息技术有限公司
一、可实现功能：
1、用户账户权限设定：可设定每个用户账户的不同的访问权限，可设定禁止访问、读写权限、只读或只写入权限以及禁止删除权限。

2、共享文件夹权限设定：可设定每个共享文件夹不同的访问权限，允许或禁止账户访问、禁止下载等高级权限设置。

3、支持不同终端访问：用户可在局域网或外部网络上通过电脑、手机、平板电脑等设备访问进NAS，读取NAS里面的资料或文件。

4、多种形式访问：用户可通过浏览器、APP、网络映射磁盘等形式访问进nas。

在电脑上用户可浏览器或做网络磁盘映射方式读取NAS 里面的文件。

移动端可安装对应APP访问进NAS里，读取NAS里面的文件。

5、允许外网访问：NAS可设置QuickCorrect或ddns域名地址，允许用户在不同网络环境下都可访问NAS。

在局域网或外网环境下都可以用电脑或手机访问NAS查看NAS文件或进行文件共享给他人。

6、可保存32个历史版本：重要文件可实现历史版本备份，方便查询历史版本
7、支持团队协作，在线办公：支持同一时间多人在线编辑同一文件，方便团队在线编辑。

8、支持NAS文件多地备份：支持电脑和NAS之间文件同步或备份，支持NAS和百度云文件同步备份，支持NAS与NAS之间文件同步备份，可将重要文件多地备份。

9、支持日志记录；可查询每个账户在nas上的操作记录。

二、功能介绍
1、文件同步备份
群晖NAS本身就是个文件存储服务器，主要功能之一就是数据存储备份。

群晖NAS硬件上是将多个硬盘组建RAID存储池，来保存数据文件，当任意一个硬盘出现故障或损坏时，RAID存储池里面的数据不影响，还可以正常读取访问，用户仅将损毁的硬盘替换即可。

软件上群晖支持多种备份方式，支持存储文件多个历史版本，最多32个历史版本或历史版本保存120天；支持电脑和NAS之间文件同步备份、支持NAS与NAS之间文件同步备份、支持服务器与NAS之间文件同步备份以及NAS与第三方云盘之间文件同步备份，将数据多次异地备份，保证数据不会丢失损坏。

1.1电脑-NAS之间文件同步备份
电脑与nas之间文件同步备份一般是老师电脑上的文件自动同步备份到NAS，对文件进行二次备份，保证文件安全。

将老师电脑上的指定文件夹和NAS的指定文件夹设定文件同步或备份，后续电脑上此文件夹内增加文件或有文件更新都
会自动同步到NAS上。

后期当电脑上此文件删除或丢失的话，可以直接访问到NAS里面直接找到此文件，避免了文件的丢失。

1.2NAS-NAS之间
NAS与NAS之间文件同步备份一般是上级单位和下级单位之间、两个学校之间NAS存储服务器文件同步备份，一般用来进行文件分发、文件共享以及文件收集使用。

两个单位都搭建群晖NAS存储服务器，使用群晖的Synology Drive ShareSync套件进行设置，此套件可以设定主机NAS和用户NAS之间指定文件夹同步，当主机NAS指定文件夹有文件增加或更新，会立即同步到用户NAS指定的文件夹内，用户NAS的使用人员只需要访问自己NAS上的文件读取查看即可，不用通过外网再访问进主机NAS去读取文件。

如下图
例如：
当主机NAS上有文件需要分发到各个用户NAS上时，传统的方式是我们通过QQ、邮箱、微信、云盘等方式发送过去，发送过程中难免会出现网络卡顿、时间过长、丢失的问题，还需要用大量时间在进行通知。

现在使用群晖NAS同步套件，只需将同步的资料存放到哦主机NAS指定的文件夹内，主机NAS 会自动将此文件夹内新增的文件同步到各个用户NAS上，用户只需要访问到自己的NAS上，到指定位置读取查看文件即可。

群晖NAS可时间由上往下的文件分发，也可以实现由下往上的文件收取，同理下级用户只需将上传的文件存储到自己NAS的指定文件夹内，用户NAS会自动的将此文件同步到主机NAS上，主机NAS只需到指定的文件夹查看上传上来的文件即可。

1.3服务器-NAS之间
服务器与NAS之间主要是可以将服务器上的整个分区、虚拟机或数据库等文件进行二次备份，备份到群晖NAS上，当服务器上出现问题导致数据丢失的话，可以从备份的群晖NAS上读取找回此文件，避免了文件的丢失。

2、学校数据存储服务器
2.1集中存储、独立空间
统一的数据管理，群晖可通过自有套件或手机APP程序将电脑、平板、手机等设备的数据自动或手动或定时同步或备份到NAS，支持跨平台、跨环境同步备份，支持Windows、MAC、Linux、IOS、Android 等不同操作系统平台。

灵活可变的存储空间，群晖可根据每个账户来设置此账户在此共享文件夹的使用空间大小，也可为每个账户创建个人存储空间，互不可见，保护个人数据隐私。

也可依据部门或教科组创建团队文件夹，文件夹可根据团队类型大小进行限额设置空间大小，日后可扩容，便于员工集中存储部门文件，同时也可以跨部门进行共享。

2.2灵活可控的文件管理
群晖校园云盘，无需重新建立新的账号系统，支持Windows AD
域和LDAP目录服务，可以加入现有账号系统，可直接使用原有账户登录群晖NAS，简化IT管理员账户分配。

为不同级别教师分配访问权限，使用经典文件管理器-FIle Station 提供的多层级权限设置，基于学校组织架构和部门职能，灵活设定文件夹配额、应用程序权限以及限速等策略，并可从文件夹设定读取、写入、管理细分授权。

通过File Station直接在线预览PDF、多种格式图片，省去繁琐下载过程，提供效率。

提供安全合规的文档管理系统，通过日志中心获取日志记录，掌握文档变动踪迹，并通过设定预警规则及时接收通知。

2.3文件共享、多样化场景兼容
支持主流文件传输协议，HTTPS\FTP\WEBDAV\SMB等协议，方便学校通过各个平台传输文件。

电脑可通过HTTPS\HTTP协议兼容多种浏览器直接访问NAS,方便简单。

也可通过SMB\WEBDAV协议直接在我的电脑映射网络磁盘，以盘符形式显示在我的电脑，方便存储读取数据。

无论身在何处，都能随时移动办公，通过设置单、双向同步，在公司工作到一半的文件，可自动实时自动备份到不同电脑、移动设备上，回家后即可继续完成，出差也能在手机上浏览，实现移动化场景办公。

群晖NAS支持设置外网访问访问地址，用户设置quickconnect ID 可通过群晖服务器外网访问NAS,设置简单方便。

也可设置ddns域名，外网直接访问NAS，上传下载速度快。

或可设置花生壳进行内网穿透，进行外网直接访问NAS.
文件快速分享，向合作伙伴、客户分发业务资料，可生成外部共享连接，客户直接点击连接下载，或在线预览，并能通过外链邀请客户，集中上传文件。

安全保护外链可对共享连接设置访问密码、链接有效日期进行安全保护。

对于高机密级别文件，通过设置禁止下载和复制，让高机密文件只能浏览而无法下载，并可设定浏览次数，防止数据泄露。

2.4数据安全、提供多种灾难备份和安全访问措施
群晖DSM操作系统采用先进的安全措施防范恶意攻击，从不同层级保证系统安全，不易中毒。

提供免费杀毒软件Antivirus Essenstial 保护文件免收病毒侵害，并支持Antivirus By McAfee保护云盘上的重要数据和系统分区。

内置安全顾问，通过执行定期系统扫描，即使修复和应对隐患，包货删除恶意程序、检测较弱密码、审核系统配置、侦测可疑登录等并提供系统状态安全报告。

灾难备份，对学校数据进行快照保护，提供秒级快照，将RPO 降低到5分钟，避免在备份间隙因未抓取到数据变更而造成丢失，支持将快照即使复制到远程备援设备上。

将云盘文件备份到本地文件夹或是异地服务器，提供可追述的历史版本，同事支持块级增量备份，并可利用数据和索引进行完整性检测，以提高备份和还原可用性。

混合云灾备提升保护层级，通过云中心同步数据和本地备份、异地备份服务器形成混合云异地备份方案，保证数据安全和完整。

高强度加密保护，为保证数据在存储、共享、同步等过程中免
遭恶意访问，群晖通过采用AES-256加密技术，对共享文件夹进行加密，通过秘钥管理器可以使用U盘作为移动秘钥，让秘钥管理更安全、方便。

2.5团队协作，多点同步
群晖通过自有Synology Office套件可支持多人直接在文档、表格、幻灯片共协作编辑，无需右键来回寄送多版附件，提示团队协作效率。

支持恢复历史版本，对文件的修改历史版本可快速进行回复，以免关键版本被覆盖或删除。