客户背景
某品牌创立于 1990 年，是中国男装行业开创性品牌。2000 年推出格子茄克，并在此后连续 16 年中国茄克市场占有率处于明显优势。
作为具有价值是中国品牌一百强之一，该企业在行业内系统提出“男人不只一面”的服装品牌文化经营理论，形成了以品牌为核心、以生活形态产业为主导的现代企业经营体系。在立足于对博大精深的中华传统文化积极挖掘的同时，该品牌将西方流行时尚元素融于自身设计理念，并致力于推动中国传统文化与现代时尚创意产业的契合。
面对的挑战
福建某实业股份有限公司本地数据量大，原本使用 Windows 服务器为企业提供文件服务，服务器内共有 40TB 的数据量。然而，近几年勒索病毒攻击事件频发，而且攻击重点从电脑开始转向各类服务器，对该企业来说造成了安全隐患。同时，该品牌对于信息安全有非常高的要求，实施内外网分离，原本存放在内网的文件服务器无法和外部共享，只能使用硬盘拷贝方式来发送文件，影响工作效率，这些都使该企业迫切需要建立一个安全、可靠、高效的数据管理方案。
解决方案
对抗勒索病毒、更安全的文件服务器，让千名员工安全共享文档
通过子公司，该企业了解到群晖文件服务器具备多重的数据保护措施，能够为抵御勒索病毒做好准备。七匹狼在 2019 年 10 月采购了 2 台群晖 SA3400 存储服务器，搭配 12 块 12TB 硬盘，一台供企业内约 1000 人用作文件服务器，另一台作为备份服务器并且实现内外网网间的数据交换。同时，该企业发现除了文件服务器，群晖还可以用作一站式的备份平台，不需要另外购买许可证就可以集中备份企业服务器、虚拟机和云端数据，不但提高了运维效率，也大幅减少 IT 成本。
该品牌信息技术服务经理刘某谈及选择群晖的原因："我们一直在寻找更安全的文件服务器，看中群晖 SA3400 的原因就是安全性，它自带了多版本快照功能，可以对公司的重要数据进行多版本保护。"将公司文件服务器从原本的 Windows 服务器迁移到群晖 SA3400，谈及迁移的过程，刘某补充道："群晖 SA3400 可以无缝融入我们公司的现有环境，迁移的过程非常平滑，我们不需要重新设置权限，SA3400 直接加入我们现有的 Windows AD 域而且支持 ACL，迁移后原本文件夹的权限设置仍然可以保留。"
整合群晖虚拟化方案，实现内外网文件安全交换
该企业对于信息安全有严格的规范，SA3400 只能在内网中运行。由于企业会需要对外共享一些文件，他们在另一台 SA3400 安装 Virtual Machine Manager，虚拟出独立的 Virtual DSM 操作系统，仅供外部文件共享；并且将内网中需要对外的文件，通过群晖 Drive ShareSync 同步到 Virtual DSM 虚拟化平台，以此来实现内外网文件隔离，保障公司源端文件服务器的安全。该品牌信息技术服务刘经理说道："使用了群晖，我们就不需要将整台服务器端口开放出去，运用群晖虚拟机再虚拟一个群晖系统出来，把需要对外共享的文件同步过来即可，本地 NAS 主机数据再快照复制到另一台做异机备份，既为本地数据安全提供了保障又实现了对外共享。"
破解备份难题，打造更安全的容灾保护平台
企业内部的服务器和虚拟机原本没有良好的容灾保护措施，这个问题困扰公司已久。现在他们通过 Synology Active Backup for Business 将 Windows 服务器、虚拟机集中备份到 SA3400。为了保护公司数据安全，公司通过 Snapshot Replication 将 SA3400 文件服务器上的数据拍摄快照，复制到另一台 SA3400，形成异机备份，打造了灾备方案。并且该企业在公有云上还有数据，通过 Cloud Sync 可以同步云上数据到群晖服务器中。
总结
群晖解决了我们数据量大、备份难的问题，群晖所提供的多版本保护以及容灾方案，可以很好的帮我们防御勒索病毒攻击。在 SA3400 上我们实现了文件服务器、内外网文件交换、备份容灾等功能，这些都不需要额外采购设备就能运行。
