群晖文件服务器为企业提供精确的权限隔离和定时快照功能，让数据得到了高效的保护和管理。本文将分享医药企业应用群晖文件服务器的成功案例，展示企业如何利用群晖技术实现文件访问权限的精细控制，同时利用定时快照保护数据免受意外修改或损坏影响。
客户背景
某医药有限公司成立于 2021 年 5 月，由创业团队出资千万美元建立，并获得医药专业基金、政府基金等多个投资方超过 1 亿元人民币的投资。该公司核心管理团队由五位经验丰富的科学家和企业家组成，在生物医药行业拥有丰富的成功经验。研发中心已于 2022 年投入使用，占地超过 3,300 平方米。该公司正在嘉兴建造一个产能巨大的胰岛素工厂，预计每年产能超过 3 吨的胰岛素和胰岛素类似物的原液及超过 1 亿支的制剂，并供应全球市场。
面对的挑战
核心数据无法集中归档，需满足医药行业合规要求
该医药有限公司有繁多的办公文件、研发数据等，尤其是研发数据是公司的核心数据资产。而这些文件大多散落在员工电脑中，无法集中归档，一旦出现文件丢失，可能导致整个项目滞后，甚至需要补数据的情况。并且公司作为医药行业，需要满足合规要求，对数据实现归档，并进行安全的保护。
解决方案
企业文件纵向整合， 权限隔离、即时共享让企业云盘安全又高效
该公司选择部署群晖企业级 NAS RS2423RP+，并搭配群晖 HDD 8TB 硬盘，以及 SATA SSD 构建 SSD 缓存，为全公司提供企业云盘服务，并保护核心数据。
员工借助 SMB 映射，将群晖上的共享文件夹映射到电脑本地，不用改变员工原有的办公习惯，即可快速共享文件。并且群晖不仅支持多种文件协议，还可保持 NAS 与映射文件夹权限一致，这样在存取文件时可以实现权限隔离，以防止核心数据泄露。
Synology Drive 提供的企业网盘为恒敬合创提升文件分享体验，该公司IT 部门张经理提及使用 Synology Drive 的感受：“使用群晖企业网盘后，文件散落的情况很快得到遏制，也大大降低我们 IT 管理难度。内部人员通过生成文件分享链接或添加共享人员，对方可以快速浏览文件。而对于客户等，也可以设置访问权限，比如密码、有效期来加强访问安全。另外，我们发现 Synology Drive 还能预览图片、幻灯片、表格等，也帮我们提高了办公效率。”此外，对于出差人员，通过移动端 Drive App，可以随时随地存取办公文件，提高移动办公效率。
快照+备份双管齐下，满足医药行业合规要求
对于日益猖獗的勒索病毒，该公司很重视公司数据的安全防护，通过群晖 Snapshot Replication 快照与复制功能，为 NAS 中的共享文件夹开启快照，并设置保留 30 个历史版本，同时考虑到文件的重要性，设置按小时颗粒度进行自动拍摄快照。而鉴于医药行业数据的重要性，以及研发核心数据的安全，恒敬合创目前在研发部门体验使用群晖 Active Backup for Business （以下简称 ABB）备份应用，主要对研发部门电脑进行整机备份。由于 ABB 是对硬盘分区进行块级备份，可以确保安装在电脑上的系统及数据备份完整性，例如医疗检测软件“安捷伦”。目前测试下来，无论是备份还是还原，实现结果都符合相关规范条例和法规要求。
总结
之前考虑过其他的专业网盘和备份软件，但感觉无论是价格还是使用上成本都太高了。了解到群晖不仅可以作为企业云盘，还自带快照和备份，并且还支持权限隔离、回收站、版本管理等，这些给公司节省了很多部署成本；而从 IT 部门来说，节省了很多管理成本；最后从使用者角度考虑，节省了很多学习成本。群晖让公司实现工具的价值在于能真正为我所用。
