在当今日益严峻的信息安全环境中，企业面临员工误删或恶意删除重要数据的风险，如何有效防范数据泄露成为亟待解决的问题。本文将深入探讨群晖的成功案例，重点介绍他们通过严格控制员工权限，有效预防数据泄露，为企业信息安全提供了重要保障。
客户背景
某航空集团有限公司总部位于广州，旗下的黑龙江分公司成立于2005年，是黑龙江地区的大型基地航空公司。该分公司拥有员工2000余人，年旅客运输量达380万人次。
面对的挑战
权限管理不够完善，文件误删难以找回
作为大型航空公司，黑龙江分公司员工众多、组织复杂，工程师在日常检修时，需要查阅飞机技术资料，员工每天都要频繁地访问和共享文档，进行跨部门协作沟通。
原本公司使用的是 Windows 文件服务器，但是管理成本高昂，在文件安全和权限管理方面也无法满足公司需求。在原本的文件服务器中，文件夹无法根据权限隐藏，没有权限的员工可以看到无权限访问的共享文件夹，用户体验不好，而且误删除的文件大部分无法找回。
此外，原先的文件服务器无法记录用户对文件的操作日期等信息，管理工程师无法掌控文件的变动痕迹。随着信息化的发展和网络安全要求的不断提升，黑龙江分公司急需构建一个更安全、权限管理更灵活的企业文件集中管理方案。
解决方案
为百名员工服务，安全、方便管理的企业云盘
2017 年起，黑龙江分公司逐步采购并使用群晖NAS网络存储服务器，用于公司飞机技术资料、办公文件存档等领域，目前群晖网络存储服务器用于公司机关与各基层部门，使用人数数百人，群晖存储服务器作为黑龙江份公司的企业云盘，是公司生产和经营的重要设备。
严格的权限控制：保障数据的私密性和安全性
黑龙江分公司面向不同业务部门和多用户，需要一个安全的企业云盘，严格控制资源的访问。在群晖企业云盘中，管理工程师可以根据组织架构灵活分配权限，在共享文件夹设置项目中，只需要简单勾选一个项目，就能对没有权限的用户隐藏子文件夹和文件。所以，各个部门的员工只能浏览权限所属的共享文件夹，有效防止未经授权的访问行为，用户的操作体验也提升了。
传统文件服务器所遇到的文件误删而无法找回的问题，在群晖企业云盘中也能妥善解决。管理工程师在共享文件夹设置中启用了"回收站"功能后，当员工误操作覆盖了文件，不小心误删除的文件就能回收站快速找回，而且还能设置回收站的保留期限，节省存储空间。
日志审计：文档变更操作可追溯，管理效率飞跃成长
在群晖企业云盘中，管理工程师可以在日志中心查看用户每次操作的详细信息，包括操作的文件名称、操作的时间、操作类型、客户端IP、用户名等。发生操作异常时，可以通过日志来进行分析。群晖企业云盘为黑龙江分公司信息审计提供了追溯能力，满足企业信息系统安全要求。
文件全自动备份：运维省心省力而且提升文件可靠性
针对前几年发生的勒索病毒事件，黑龙江分公司对信息安全要求越来越高，要求所有共享的文件需要有文件备份。原本公司使用的 Windows 文件服务器需要复杂的设置才能实现备份功能，因为群晖存储服务器内置 Hyper Backup 备份套件，现在在群晖企业云盘上可以很快速的实现。
总结
群晖 NAS 存储服务器是黑龙江分公司数据存储的得力助手！以往使用 Windows 文件服务器为各个部门建立共享文件夹，用户可以看得到自己没有权限的文件夹，而且文件误删之后无法恢复。对用户的共享数据做备份时，耗时长，操作负复杂，服务器维护工作量很大。使用了群晖的存储服务器之后，权限的问题解决了，用户访问共享文件夹时只能看得到有权文件夹。用户误删的文件可以在回收站找到，并且可以灵活地设置保留期限，为用户的误操作提供了一道屏障。以前全部数据备份一次，不但操作复杂而且耗时大约要 2-3 天的时间，现在使用群晖存储服务器提供的备份功能，后台自动进行备份，不但减少了维护人员的工作量，更为公司提高了数据的可靠性。
