羣暉正式推出DSM 7.0，免密安全登錄、二級權限、快速修復成爲企業數據管理新亮點
（原標題：羣暉正式推出DSM 7.0，免密安全登錄、二級權限、快速修復成爲企業數據管理新亮點）
指數級增長的非結構化數據、潛在頻發的安全事件、邊緣存儲的運行能力以及成本有限的IT預算……這些都是企業在IT部署中直觀遇到的問題。
羣暉科技Synology深耕企業數據管理服務,豐富的桌面型到機架型的NAS產品,逐漸得到許多企業的肯定,滿足了從中小企業規模到萬人規模的大型企業數據管理需求,更有超過一半的中國百強企業選擇羣暉。客戶包括:南航、中國科學院、衛龍、七匹狼、中鐵六院、京客隆等。
6月29日,羣暉發佈全新NAS操作系統DiskStationManager 7.0正式版本(以下簡稱DSM7.0),DSM7.0經過7個多月的測試和完善,目前可以在羣暉官網下載更新,7月中旬可在DSM系統中收到更新推送。
注:此次DSM7.0正式版適用於Plus、Value和J系列產品,請訪問羣暉官網瞭解DSM7.0正式版支持機種。
隨着企業數據量呈現指數級增長,以及多站點規模發展,不僅核心數據存儲需求增長迅速,對於多個站點的端設備運行能力也提出了嚴苛的挑戰,而邊緣存儲也因此應運而生。
羣暉創始人暨董事長翁英暉表示:"大量的非結構化數據正從使用者端產生,傳統中心化處理數據的方式無論在效率、成本,或是在數據隱私和安全方面上,都未必是最好的選擇,貼近使用者端的邊緣數據管理方式應運而生,部署NAS作爲邊緣節點的存儲設備,已成爲數據管理市場中成長迅速的解決方案。"
羣暉的核心操作系統DSM支持多種在線存取、協作的應用,很適合作爲邊緣存儲的角色,讓個人或企業用戶可以集中存取和保護重要數據。截至目前,羣暉DSM單一版本下載量超過800萬次,DSM上的套件應用平均每月下載量總計超過600萬次。翁英暉表示:"從家庭到企業、邊緣到核心、單點到多點,羣暉DSM是可以同時滿足個人數據和企業數據的管理平臺。"
此次羣暉DSM7.0從核心到邊緣的管理提升,主要聚焦存儲性能、管理效率和數據安全三個重點。ActiveInsight可以爲多臺羣暉NAS提供雲端監測及故障預防服務,安全性更高的身份驗證應用SecureSignIn,可以實現免密登錄。另外還有提高管理效率的二級權限,以及可以避免系統處於降級風險的硬盤更換與快速修復等功能。並且羣暉還將持續新增更多方案,例如提供海量存儲空間的PetaVolume。
DSM7.0提供煥然一新的存儲管理界面,使用者可以直觀地看到每塊硬盤的情況,包括硬盤位置信息、存儲空間狀態以及空間使用量等。
對於企業的IT運維人員來說,存儲硬盤的管理是需要時刻警惕的,尤其在異地出差、假期等期間,一旦硬盤發生故障,IT人員很難第一時間回到公司解決,並且漫長的硬盤修復也降低了系統性能。爲此,DSM7.0優化了硬盤更換、存儲池修復等功能。
針對硬盤更換,當需要進行擴容或換新時,需要逐個進行更換,效率不高,且過程也會對硬盤產生一定的損耗。在DSM7.0中,通過全新的硬盤更換機制,在有額外可用的硬盤插槽情況下,會先將數據複製到新硬盤上,再同步替換舊硬盤。而這個硬盤更換機制也加入到了熱備盤中,當陣列中的硬盤發生故障降級,會自動更換熱備盤,而無需額外的手動操作,確保存儲空間不會在更換過程中降級,同時正在運行的服務也能持續運行。除了省下數據重新校驗的時間,也進一步保護數據的安全與完整性。
同樣對於硬盤修復來說,也困擾着IT管理人員。過去修復降級的硬盤,由於需要掃描整個存儲池,相當耗費時間。而在DSM7.0中,啓用快速修復後,會優先檢測並修復在使用的數據,從而減少故障時間,也減少了系統處於降級狀態的風險。
不同行業的IT架構部署有所不同,而能滿足多元的使用場景才能更好地融入企業環境。在企業IT架構中,有一部分使用者通過iSCSI/NFS協議,將NAS的存儲空間掛載到服務器/虛擬化平臺後端進行擴容,就是常說的IPSAN方案,但是也有不少使用者的部署環境是FC協議,可以滿足高性能、低延遲的網絡環境部署。羣暉爲提供企業更完整的存儲解決方案,在DSM7.0中,整合了兩種部署架構,通過支持FC擴展卡,實現FCSAN部署。而因爲支持了FC協議,原來的存儲管理工具iSCSIManager也升級爲SANManager,爲使用者提供更便捷的管理工具。
此外,針對穩定性與效能要求更高的企業用戶,羣暉提供更加完整且高效的數據保護機制。在DSM7.0中,對於RAID6,讀寫效能大幅提升80%,即使在RAID降級的狀態下,仍有高達70%的提升。
除了這些效能上的優化,對於I/O敏感的應用部署,例如數據庫、編譯代碼等,很多企業會選擇SSD固態硬盤來進行實現,但全固態預算成本過高,爲此,羣暉早已推出SSD緩存來實現效能和預算都滿足的方案。而此次DSM7.0中,支持將元數據鎖定到SSD中,尤其在快照版本替換、備份版本輪換時,有着大幅的效能提升,可以更快的完成應用任務。此外,還重新設計了SSD緩存回寫機制,當SSD緩存被移除或降級時,回寫機制會自動觸發,將存儲於SSD緩存上的數據回寫至HDD陣列中,以防止數據丟失,並且回寫速度相比之前也提升了近3倍,大大降低了存儲空間處於降級狀態時丟失數據的風險。
總體來說,DSM系統將成爲一個更易於管理和維護的平臺,羣暉還將持續推出滿足企業使用需求的應用,例如:PetaVolume實現PB級別的存儲空間,更好滿足冷數據歸檔和集中化備份的場景。
智慧管理工具,新一代數據管理平臺
當企業人員架構龐大,服務器數量不斷增加時,對於人員權限管理和設備監管的工作量也與日俱增。一個上百、甚至上千名人員規模的企業,在處理人員權限的變更和下發、文件下載和分享的管理跟蹤、多臺設備的集中化監測等,通常一個流程或操作就要花費3-5天時間,無形之中增加運維壓力。
靈活權限下發,提升管理效率
在權限管理上,DSM7.0推出二級權限,通常系統最高權限只集中在管理員,而爲了確保系統的安全,需要儘量減少管理員權限的人數,但這就容易面臨一個問題,面對組織架構複雜的集團型企業來說,無法快捷的處理權限申請,漫長的流程和頻繁的變更爲管理員帶來很多工作量。而通過支持二級權限,將部分權限開放給指定人員,不僅加快申請流程,也提高了管理靈活性。
而在小型公司的日常辦公中,文件的編輯衝突時常發生,尤其是在同一個部門或團隊內,當文件被他人鎖定,變爲只讀狀態時,其餘人員則無法進行編輯。那麼當無法快速溝通解決或文件系統異常時,可以請管理人員強行終止特定IP對該文件的連接,將編輯權限給急需處理文檔的人員。
SynologyDrive作爲企業網盤解決方案的核心應用,很多企業選擇使用Drive來共享和管理文件。在DSM7.0中,SynologyDrive迎來了3.0版本,全新優化的管理界面,可以清晰看到連接的客戶端種類和數量,並且還可以瀏覽近期下載和預覽的文件,以及套件應用的佔用容量等,這可以幫助IT管理人員及時發現異常的登錄和容量佔用,以便快速排除故障。
除此之外,還可以瀏覽Drive文件索引進度,提供推遲索引的時間選項,以避免佔用過多系統CPU。
智慧雲端監測,故障及時修復
當企業有衆多服務器時,統一的監管就變得尤爲複雜,以往所謂監管系統運行,只是能看到目前的運行狀況,當發生問題後,再逐一去排查解決。不僅排查時間長,當在異地部署多臺服務器時,也無法統一進行監管。
DSM7.0推出全新雲端實時監控工具——ActiveInsight,藉助這個工具,可以讓使用者能通過雲端集中並實時監測所有管理中的羣暉NAS,包括效能狀態以及資源使用情況,並通過可視化的監測儀表呈現信息。此外,當服務器發生異常狀態時,主動發出預警並提供詳細的解決方法,讓使用者可以在遭遇問題前就有效控制狀況。同時,提供Web端和移動端App,以便IT管理人員隨時進行監控。
當啓用ActiveInsight後,羣暉NAS服務器的運行情況將被髮送到ActiveInsight的雲服務器上進行分析,並提供可視化儀表盤界面。同時,IT管理人員還可以自定義監測事件,並設置相應的閾值發出警報。除此之外,IT人員還可以設置郵件和移動端通知推送,並可自定義每天、每週或每月生成運行狀況報告,做到第一時間處理預警故障並隨時掌握系統狀態。
更安全的免密登錄驗證,保護企業數據銀行
全球企業遭受勒索病毒攻擊或意外故障事件仍然高頻發生,造成企業停工、損失重大。爲了進一步提升系統安全,保護企業的數字資產,除了優化數據備份服務,支持更多系統平臺,羣暉還推出了全新的登錄驗證方式,並進一步符合相關安全制度,提升安全等級。
免密登錄,FIDO 2加強系統登錄安全
在相關安全報告中顯示,勒索軟件利用弱口令進行攻擊的事件佔比居高不下,逐漸成爲網絡安全事件的主要因素,而爲了解決弱口令的安全隱患,羣暉推出兩種登錄認證方式:SecureSignIn的軟件登錄,以及支持FIDO2的硬件認證。
SecureSignIn將手機作爲DSM帳號的鑰匙來使用,通過安裝SecureSignIn移動端App,將手機綁定爲免密登錄的設備,當需要登錄DSM時,無需輸入密碼即可在手機上通過驗證進行登錄,避免密碼泄露或因爲遺忘複雜的密碼而無法登錄系統。
此外,爲了更進一步提升驗證登錄安全性,SecureSignIn還支持雙重驗證,除了輸入NAS的登錄密碼,還需額外輸入一組OTP動態驗證碼。這相對適合隱私安全更敏感的研發、金融、製造等行業。
FIDO2是目前世界上公認最安全的登錄標準之一,隨着安全意識加強,FIDO成爲互聯網企業紛紛擁抱的技術,目前很多互聯網科技公司和各大金融公司均已加入FIDO聯盟。羣暉在DSM7.0中也支持了FIDO2認證模式,解決傳統密碼安全性不足的問題。通過FIDO2,可以藉助USB密鑰,以及具有指紋識別的MacOSTouch ID、WindowsHello進行登錄。
全棧數據保護,保障企業服務不間斷
勒索病毒攻擊事件頻發,汽車企業、電腦製造商被病毒勒索總計7000萬美金;網絡服務商數據中心失火導致數百萬個網站癱瘓;管道運營商遭病毒攻擊影響5500英里所服務的市場出現燃料短缺……這些僅是在今年上半年陸續發生的安全事件。可見,備份容災的部署尤爲重要。
羣暉作爲企業的數據銀行,不斷的研發和優化備份容災方案,ActiveBackup forBusiness(以下簡稱ABB)所提供的整機備份方案,爲企業服務器、虛擬機和PC提供免許可證的備份,同時全局重刪技術也爲很多企業節省了近50%的存儲預算。而在DSM7.0中,ABB新增支持Linux系統的備份,可以對包括CentOS、Redhat、Ubuntu、Fedora、Debian等Linux系統做到整機備份。爲使用者將企業IT基礎環境整合備份到單一方案中。
而對於有容災需求企業,通過將兩臺相同型號的羣暉NAS組成一個主-被動SHA雙機熱備集羣,減少因爲意外故障導致的停機時間,以提高企業關鍵業務的服務連續性。在DSM7.0中,爲了提升故障轉移的執行效率,故障切換速度最多可提高30%,進一步提高企業環境安全。
對於個人或小型工作室用戶,以往需要手動將DSM配置手動導出,以便遇到意外重裝系統後可以快速還原配置。DSM7.0新增支持自動備份系統配置至SynologyAccount羣暉帳戶,需要還原時,只需登錄使用者的SynologyAccount羣暉帳戶即可進行還原。
個人和家庭更直觀的照片管理服務
SynologyPhotos是整合PhotoStation和SynologyMoments特色功能的全新照片管理應用,提供流暢且可自定義照片瀏覽方式的管理體驗,使用者可以根據時間軸與文件夾瀏覽模式進行切換,還可以通過多種條件組合過濾,以精準尋找照片。並且還重構了索引策略,讓手機照片備份更流暢,同時還可以自定義手機照片備份的位置。
羣暉一直以來,以爲用戶提供易用、安全、多功能的存儲產品爲核心,多年的完善和優化,使非結構化數據變得更好管理,慢慢成爲一款功能豐富的應用服務器。此次DSM7.0的推出,爲使用者展現了新一代的數據管理平臺,將數據管理變得更爲智慧、簡便和靈活。用戶可以訪問羣暉官網下載DSM7.0正式版,以及查看DSM7.0正式版本支持機型。