东兴期货有限责任公司

"使用群晖存储服务器，首先实现了对各个职能部门数据的集中管控，部门文件集中存储，方便各职员之间的文件交换和信息互通，提高了工作效率；然后是实现了重要数据的安全保障，群晖 NAS 能够对每个文件实现基于时间点的快照，即使像 Excel 一类的 Office 文档，在出现误操作并执行保存之后，依然可以通过之前时间点的快照来找到误删的数据，为公司业务连续稳定运行提供了保障；而后是实现了磁盘空间的有效利用，群晖的存储设计实现了各个部门的磁盘空间能够按需分配，并且易于扩展，大大的提高了磁盘空间的利用率，降低了公司的运营成本。"

吴晶，IT 经理

组织背景

东兴期货有限责任公司是东兴证券股份有限公司的全资控股子公司，注册资本 5.18 亿元。公司拥有国内高配置的软硬件设施，主席交易系统建在上海期货交易所张江数据中心机房内，并在北京建有高等级的灾备机房，公司拥有多套安全、快捷的交易系统和行情系统可供客户选择。公司股东东兴证券股份有限公司（股票简称"东兴证券"，股票代码 "601198"）是 2008 年经财政部和中国证监会批准，由中国东方资产管理股份有限公司作为主要发起人发起设立的全国性综合类证券公司，2015 年 2 月 26 日在上海证券交易所上市。东兴证券注册资本 27.58 亿元，总部设在北京，在全国拥有 82 家分公司和证券营业部。

面对的挑战

东兴期货有限责任公司（简称"东兴期货"）对于部门员工间的文件共享，之前是通过 Windows 文件服务器进行文件共享，但缺乏保护措施，且共享效率不高。另外，由于担心硬件损坏或误操作而引起数据丢失，所以系统级的容灾备份也尤为重要。并且传统服务器价格较高，且存储空间有限，在灵活扩容和容量分配上无法满足使用需求。

解决方案

东兴期货在 2019 年和 2020 年陆续购买了 1 台 Synology RS815RP+ （升级型号：RS822RP+）和 2 台 Synology RS1619xs+。2 台 RS1619xs+ 主要提供各职能部门作为文件共享和备份应用，并设置快照进行数据保护。而其中 1 台 RS1619xs+ 的重要数据和系统设置再备份到 RS815RP+（升级型号：RS822RP+），从而提高硬件系统的安全保护，以防止由于意外而导致数据丢失。

为职能部门实现文件共享，提高工作效率

东兴期货之前没有一个专业便捷的工具来实现内部员工间的文件共享，而使用群晖后，不仅可以方便员工间的文件交互共享，还可以加入企业现有的 AD 域，统一管理用户权限。东兴期货有限责任公司 IT 经理吴晶说道："群晖 NAS，实现了对各个职能部门数据的集中管控与部门文件集中存储，方便各职员之间的文件交换和信息互通，提高了工作效率。"

电脑文件实时同步，历史版本避免误操作

由于办公文件都散落在员工电脑中，导致集中管理困难，并且员工使用不同电脑办公时，同步文件也不方便。东兴期货通过在员工电脑上设置 Synology Drive 同步任务，让员工更换电脑办公时，也能在其他电脑上存取近期新修改的文件。，除此之外，东兴期货还使用 Drive 解决文件版本混乱、历史版本无法保留的问题。东兴期货有限责任公司 IT 经理吴晶说道："公司内部员工个人电脑端一直缺失保护机制，万一硬件损坏或是误操作，将引起数据丢失。而通过群晖，可以实时同步电脑端文件外，还能保留 32 个历史版本，以防止误操作而丢失重要资料。"大大提高了空间利用率，同时也降低了公司为员工电脑扩容而产生的运营成本。"

而对于公司重要数据，东兴期货有容灾保护的需求，所以通过群晖 Snapshot Replication 快照与复制功能，将重要共享文件夹和 iSCSI LUN 定时拍摄快照，群晖对于共享文件夹可以实现 5 分钟拍摄频率。而东兴期货在考虑到存储空间可控的前提下，设置间隔每 1 小时拍摄快照。当硬件发生意外损坏或是人为误操作时，可以立即恢复到先前的备份时间点。

第二层数据保护，灵活选择备份目的地

在快照容灾保护的基础上，东兴期货又部署了二次备份，将其中一台 RS1619xs+ 的重要数据通过安装 Hyper Backup 多元化备份套件备份到 RS815RP+（升级型号：RS822RP+）。这样即使硬件损坏严重，还有第二份备份数据可以进行恢复。由于 Hyper Backup 可以实现将群晖服务器进行整机备份，所以包括账户设置、应用套件的数据以及文件数据等都可以进行备份，并且备份目的地除了第二台群晖服务器外，还可以选择备份到公有云上，为备份和恢复都提供了灵活的选择。

成果

通过部署群晖服务器，东兴期货不仅实现了对各个职能部门数据的集中管控，提供历史版本恢复以避免重要文件被误操作删除。另外，通过群晖存储服务器还部署了容灾备份方案，对共享文件夹和 iSCSI LUN 定时拍摄快照，并且还建立了第二层备份保护机制。除此之外，群晖内置的 IP 黑白名单、杀毒和安全扫描等功能也为系统提供了安全防护。