大博医疗科技股份有限公司

"借助群晖搭建公司文件服务器，解决了我们用户数据丢失找回的麻烦及用户操作审计，存储管理困难等问题，快照等数据备份管理帮助我们保护数据安全，针对不同网络环境部署不同 NAS 隔离外部风险，并实现非结构化文档统一管理平台，让我们工作效率翻了一番。"

大博医疗 IT 运维经理

组织背景

大博医疗科技股份有限公司，成立于 2004 年，坐落于美丽的鹭岛——厦门，是一家以骨科、神经外科、微创外科为主的综合性医疗上市企业。公司先后通过了 FDA、CE、ISO13485、GMP 等专业认证，产品品质得到国内外用户的一致认可。

大博医疗以"弘扬民族品牌，打造健康人生"为使命，依托坚实的财力支持、资深的研发实力和科技驱动的管理体系，在积极开拓数字化医疗新纪元的路上不断踏出坚实的步伐。

面对的挑战

大博医疗在面对如何升级原有的 Windows 文件服务器时，遇到了一系列问题。首先，服务器的存储容量无法满足不断扩展的业务需求，这不仅制约了新数据的存储，也不利于业务的持续发展。其次，由于公司员工的操作问题，如误删除、移动等，数据丢失的问题频繁涌现，而恢复数据则需要耗费大量时间和精力。过去的备份是唯一的数据来源，但旧有的 Windows 文件服务器限制了数据恢复的效率，无法精确追溯丢失的数据。

除此之外，同时，随着业务的快速扩展，大量照片、视频、文档等文件的生成和存储导致了存储需求的急剧增加，管理成本也随之上升，大博医疗需要更大容量、可扩展的高性能存储解决方案。

解决方案

1、高性能扩展方案，未来 PB 级医疗数据存储的关键支持力量

大博医疗近二十年的市场深耕，已抢占了可观的市场份额，而迈入带量采购时代后，企业的运转更需要稳定的存储设备作为有力支撑，在经过对比后，群晖 SA3400（升级型号：SA3410）吸引了大博医疗的视线。目前，大博医疗为 SA3400（升级型号：SA3410）配置了 8 个 16TB 群晖 HAT5300、4个 480GB SSD。针对高性能和扩展需求，SA3400 （升级型号：SA3410）的高可扩展性允许未来若大博医疗有大量增加存储空间的需求，可通过配置 7 台扩展柜扩容至 96 盘位，实现可用存储空间容量不小于 200TB，甚至扩展到 1PB 以上。得益于 SA3400 （升级型号：SA3410）扩容时操作步骤简单高效的特性，大博医疗无需中断业务，待扩展柜连接完毕、存储池初始化完成后，即可直接使用。

如此一来，通过购入 SA3400 以及搭配的硬盘，群晖为大博医疗提供满足未来 2-3 年大容量的承载平台，支持实现潜在 PB 级别的数据存储需求。

2、文件集中存储，构建非结构化文档统一管理平台

得益于群晖 NAS 支持多种文件传输协议的特性，大博医疗解决了将旧数据迁移到 NAS 时碰到的问题。原有的文件服务器已满，大博医疗原先计划通过 SMB 协议将旧数据迁移至 NAS，但把数据复制到操作终端这一步会出现空间已满的情况。因此，大博医疗使用 iSCSI 协议，把额外的存储空间资源挂载到虚拟化环境中，作为原有文件服务器的扩容空间，保证了数据完整性。大博医疗进一步使用 File Station，解决了以往各部门文件分散，无法有效集中存储、集中管理的问题。使用日志中心套件，搭配 File Station 中为关键项目文件夹开启回收站功能，管理员对员工用户的操作记录一目了然，解决了用户和文件两分散的问题，并顺利构建了非结构化文档统一管理平台。此外，为重要文件夹手动或根据计划执行 Snapshot Replication 快照任务，并自定义保存数量及保存时间，一旦文件被误删或误移动，管理员也能在短时间内根据快照恢复重要数据。

3、账户安全与数据保护，应对规模增长挑战

随着大博医疗员工数逐年增加，使用 SA3400 （升级型号：SA3410）进行办公的 DSM 账户数已从最初的 300 个增长到 600 个，账户安全问题愈受重视。至于安全与容灾的解决方案，大博医疗首先考虑从物理层面入手。大博医疗为企划部独立购置了 RS3621xs+，搭配 8 个 16TB 群晖 HAT5300、3 个 960GB SSD，专供不超过 50 人的团队使用，用于内部资料共享和重要数据统计，与 SA3400 分工明确，隔离了内外使用的场景，降低暴露在外的风险。在实现员工安全共享文件的目标后，大博医疗进一步使用 Synology Secure SignIn 登录框架中的 OTP 验证模式，应用于关键用户，如管理员账号。即使管理员账号被攻破，只要该验证凭据不泄露，数据安全总有一道有力的保障。