NAS的软件和生态才是王道！谈谈群晖是如何凭实力“躺平”的

哈喽小伙伴们好，我是Stark-C~

近几年随着大家对于数据存储和管理需求的增加，以及各大网盘变相收费和涨价，并且还不合时宜的爆出隐私泄露问题。而NAS（网络附加存储）作为可以集中存储数据的服务中心，提受到越来越多人的关注和使用。并且很多公司由于需要对数据有强大的用户访问、共享权限以及安全防护等需求，同样也有越来越多的企业开始关注NAS中更专业更细分的企业NAS。

要说五年前，NAS市场基本上还是群晖、威联通、爱速特（现在的“华硕”），以及铁威马这些少有的传统NAS品牌，而现在随着国内极空间、绿联，以及华为等这类新势力NAS的涌入，NAS市场也算是百花齐放，给用户提供了更多的选择。但是在企业NAS这一领域，群晖作为老大哥，在NAS市场中一直保持着领先的地位。

🔺但是在企业NAS这一领域，群晖作为老大哥，在NAS市场中一直保持着领先的地位。它拥有全球超过一半的市场占有率，所以用户基础也是所有品牌NAS中最高的。同时它也是NAS行业的标杆，提到NAS必定绕不开群晖，很多其它品牌的NAS都会在一些特定场景和功能上和群晖作对比来突出自己的优势。

我其实在两年前的这个时候就为大家分享过群晖DS920+的开箱测评与玩机教程，那个时候大家对于它的关注度还是非常高的，不过后来的群晖貌似开启了“躺平”模式，主要就是在之后的产品迭代中，硬件升级不够明显，特别是对比那些新上市的新势力NAS，硬件升级和价格优势不够明显，导致它的口碑两极分化。

但事实真是这样吗？其实不然。接下来我将使用群晖最新四盘位NAS DS923+，带着大家理性分析下这个问题，并说说它是如何凭实力“躺平”的。

群晖NAS的现状分析

开始之前大家可以先考虑这个问题：我购买NAS的需求是什么？

诚然，对于绝大多数的个人家用场景来说，他们的需求可能就是最基本的手机、电脑数据备份与存储，然后在加上一些家庭影音娱乐，或者一些Docker或者虚拟机之类的折腾（伪）需求。对于这类人来说，有一说一，极空间绿联这类新势力NAS就做的不错。因为他们出现的初衷就是解决广大家庭用户的这些需求的，并且还拥有非常强大的硬件配置。

然后就是因为这个硬件配置问题，导致了太多个人家用需求的用户对群晖NAS的不满与吐槽，因为同规格（盘位）新势力NAS的硬件配置和价格比群晖有优势。有一说一，群晖的机器在配置和定价方面对于众多普通用户来说确实不够友好，但回过头想想：你对NAS的需求是否太浅显，NAS是否需要卷配置？

NAS除了简单的往里面存储和调用数据外，还具备着对数据管理、保护的作用，这往往是个人用户忽略，但是大部分企业重视的。群晖是市面上少有的不忘初心，始终将数据存储的核心价值放在首位，兼顾企业和个人的实际需求，精心打磨自己的 DSM 系统，而非单纯追求硬件的堆叠，从而建立了强大的品牌忠诚度和市场竞争力。

群晖的核心在于它专属的 DSM 系统，体验大家也知道，功能齐全，易于使用，主打一个稳定且省心，时至今日依然是所有成品NAS系统NO.1的存在。别的不说，很多玩黑群的用户都悟出了“黑群的尽头是白群”的道理，可见用户体验过后对群晖系统的高度认可和依赖，这也是为什么圈子里的人都调侃说说群晖是“买软件送硬件”（也算是对于群晖配置不高的自我安慰吧~）。

然后再说说群晖对应的两类使用人群：

首先是To C（个人及家用）群体：需要说明的是，群晖几乎拥有当前新势力NAS的所有功能（可能有些功能需要一番折腾），并且同样的功能它做的更细更全面，而问题其实也就出在这里，基本上所有说群晖“躺平”“摆烂”的也正是这类群体。理由很简单，因为站在他们的角度来说，群晖确实低配高价，性价比不高，这是因为他们的需求简单，并且他们很多都带有折腾的附加情绪在里面，而并没有过多考虑系统的稳定与安全。
然后就是To B（团队及企业）群体：这才是群晖真正体现价值的地方，也是群晖区别于其它新势力NAS的分水岭。B端用户的需求可不是C端用户追求的“可玩性”或者“瞎折腾”，他们考虑的是NAS的可靠性、稳定性、专业性以及安全性，所以他们追求的重点在于NAS是否有效提升数据管理效率以及能否支持业务的持续运作，而群晖在这方面无疑是目前市面上所有成品NAS中做的最好的。

简单来说，群晖的“躺平”其实仅限于硬件配置上的升级放缓，而在软件生态方面可一直没有放松，所以群晖一直保持着高稳定性和高可靠性，并且还能够有效保障数据的安全和持久。

咋也不墨迹了，所以接下来我们就来看看群晖是如何凭实力“躺平”，以及为用户带来那些“满级”体验，而这些基本上也是当前新势力NAS所不具备的。

群晖NAS的特色功能

丰富深厚的系统生态

🔺我一直强调，NAS的核心其实就是系统，而不是硬件。因为硬件只要花钱就能立马买到，而系统却需要长时间的优化和打磨。群晖作为专业 NAS 市场的领导品牌之一，拥有20多年的技术沉淀，它的 DSM 系统已经相当的成熟，并且在安全性、稳定性与安全性上更是首屈一指，这一点远不是现在新势力NAS短时间内所能追赶的。

这也是为什么企业商用基本都是群晖这种专业NAS最根本的原因，你说家用新势力NAS出了问题，那怕是数据全毁大不了重头再来；但企业里别说数据出问题，那怕是NAS宕机都可能造成损失，这可不是开玩笑的。

🔺然后就是 DSM 系统的软件生态，群晖有自己的应用市场【套件中心】，先不说群晖自己“王炸”般的官方套件，就是群晖第三方的套件源也是非常的多，覆盖范围也是极其的广。这些套件都可以一键安装部署，用起来非常的方便，最主要的是极大扩展了NAS的应用功能。

新势力NAS虽说也有自己的安装项目，但数量及其有限，第三方更是完全没有，不过也能理解，毕竟新势力NAS起步晚，没有相关技术的积累与实践，至于往后情况如何，目前还是未知数。

🔺还有在群晖 DSM 系统的操作方面，它也是所有专业NAS中界面最美观，操作最友好的，我个人也不是专业的运维人员，新设备到手根据向导基本就能快速上手，就算是专业点的配置和部署，借助群晖庞大的市场占有率与用户基数，网上有很多关于群晖的社区与论坛，我们可以找到大把的相关教程抄作业。哪怕是遇到问题，群晖的技术大佬也是最多的，总有解决方案适合你。

🔺再不济我们还可以寻求群晖官方的技术人员支持，我个人也是体验过多次，基本上只要是工作日，技术支持工单提交数小时内便能得到回复，而且也是非常的专业。反正有免费的技术人员带你飞，不用白不用~

精细全面的权限管理：

在NAS中，权限管理是保障数据安全的关键，它决定了哪些账户能访问哪些服务。可能对于个人或者家庭使用场景来说，用户对权限管理的使用感知并不大，但是对于企业团队的多人办公场景来说，权限的划分尤其重要，因为它关系到数据安全、团队协作、职责划分等多种因素。

🔺原因很简单：在多人办公场景下，NAS会被当做生产力工具被多人同时访问和使用。但是每个人除了分工不同，在某些时候还需要做到数据互通，这时就需要NAS通过精细的权限管理，为每个用户分配不同权限的独立账户，从而提高多人办公协作的效率，保护重要数据的安全。

🔺而群晖在这方面考虑的就非常细致且全面，就比如说我们在创建用户账号的时候，就能对该用户分配到不同的文件夹访问权限，并且可以具体的每一个文件夹，真正做到了不能动的别动，不能看的别看（因为你压根就看不到啊~）

🔺甚至还能为该用户单独设置合理的文件夹配额，也就是使用空间，从而避免滥用存储资源而影响到其他用户正常使用的尴尬。

🔺当然，还能设置用户对于应用程序的访问权限以及网络服务的使用权限（有点类似于手机上的“安全管家”那种）。

🔺如果你还嫌不够，我们甚至可以对共享文件夹进行相应的权限配置。比如对它进行二次加密保护，或者设置禁止浏览、禁止修改，以及禁止下载。

🔺这里值得一提的是，群晖除了禁止访问、可读写、只读三个常用授权，还可以在自定义授权中开启完整的 Windows ACL（访问控制列表） 13 种权限。简单来说，我们通过配置这些权限，我们可以很好的管理谁可以访问文件夹以及指定他们能做些什么，从而达到确保数据安全，以及高效管理团队合作的目的。

🔺并且这一点在我们在使用Windows/Mac电脑的时候，通过 SMB 协议映射的共享文件夹中也能查看到同样的权限分配效果，这一点还是非常让人放心的。

🔺当团队用户达到一定数量的时候，群晖还支持委派管理功能。简单来说，这个功能的作用就是让高层管理员将部分的管理权限下放给更专业的中层管理人员，既减轻了高层管理员的负担，还让整个团队的管理和分工变得更灵活和高效。

完善健全的备份同步：

作为NAS最主要，也是最核心的用途之一，备份与同步可以说是相当重要，群晖NAS支持多种备份与同步方案，通过全方位、一体化的数据保护策略，在保证数据完整性的同时，还保证了数据随时随地调用的能力。

🔺首先就是群晖备受好评且无可替代的【Drive】套件，作为群晖王牌的文件管理和同步工具，可以为我们带来高效的文件存储、共享和协作能力，可以说不管是个人还是团队，它都是非常得力的生产力工具。

🔺它支持在多平台（电脑主机/手机)实现安全的跨平台同步访问和管理，通过直观的界面展示，我们可以非常清楚的了解当前客户端的使用情况，这一点对于多人多场景下的管理非常有用。

🔺我个人最常用的是就是通过电脑端以及手机端的Synology Drive，可以无感做到在外面、公司以及家里各文件的实时同步，对于我日常的工作帮助非常大。反正我现在是离不开它了，真的非常好用。

🔺群晖还有一套整机备份与还原方案【Active Backup for Business】，通过它我们可以集中管理和保护不同类型的数据，包括虚拟机、物理服务器、PC和文件等进行整机备份到群晖NAS，并且还支持灵活、便捷的还原方式。我一般过段时间就会用它对我的Windows电脑整机备份，然后在需要的时候快速还原；而对于企业办公的使用场景来说，它可以有效防止数据丢失，提高数据恢复的灵活性。

🔺群晖自己的【Hyper Backup】备份方案也是非常的强大，它为用户提供了多种灵活的备份策略选择，支持将备份数据存储到多种目标，包括本地 NAS、外部硬盘、远程 NAS、SFTP、RSYNC 服务器以及公共云存储服务等。同时它还支持备份过程中的加密与压缩操作，确保数据安全的同时，还节省了存储空间。

🔺还有就是针对网盘备份与互通的Cloud Sync。我们可以通过它将文件备份和同步到主流公有云网盘，比如百度网盘、阿里云、华为云等，它可以让我们在不同平台之间无缝访问和管理文件，这也是业内认同度最高的黄金“3-2-1”备份策略最重要的一环，从而确保最大限度保护数据的安全性。

🔺另外群晖用于管理和备份 USB 存储设备的USB Copy套件也不错，它可以自动将连接到群晖 NAS 的 USB 设备中的数据备份到指定的 NAS 文件夹，或者反向将 NAS 上的文件快速复制到连接的 USB 设备，并且还支持定时备份与多种复制模式，对于我这种经常需要冷备的用户来说还是很方便的。

🔺最后就是快照，玩过虚拟机的应该都很熟悉，它就是数据界的“月光宝盒”。我们可以通过它手动或自动保存某一时间点的系统状态作为备份，然后在需要的时候迅速恢复到指定时间点的状态。比如说在团队协作的时候，各项数据同事之间改来改去可能会比较乱，没关系，只要我们有初始状态时的快照，一键就能回到初始状态。

万无一失的安全防护:

NAS的安全对于保护个人和企业的数据至关重要，和各大公有云网盘不同的是，NAS的安全除了防止隐私泄露，还需要保护数据的完整性（前面介绍的权限控制，备份和同步其实也有这个目的），并且还要防范病毒入侵等。

🔺群晖作为NAS领域的头部厂商，在安全方面的防护可以说是相当的专业且全面。就比如说是各大账户的登录方面，群晖就设置了多种身份验证方式，包括复杂密码、双因素认证（2FA），可以有效增强了设备安全系统的第一道防线。

🔺然后就是系统层面的安全设置，基本上大家常见的CSP安全策略，证书部署，防火墙创建，IP自动封锁，DoS保护，这些功能一样都没有少。通过这些设置，在配合个人良好的使用习惯，基本上就能杜绝当前市面99%的外部安全威胁了。

🔺就比如说IP封锁，我们可以设置登录失败次数封锁，这样就可以非常有效的防止攻击者或恶意软件对系统的攻击和暴力破解。如果说大家是在企业环境中办公，直接将已知员工拉入IP白名单，这样白名单之外的任何访问都是无效的，这样就直接杜绝了外界访问入侵了。

🔺再就是群晖特有的WORM（单写多读）功能，我们在创建文件夹的时候可以设定它的锁定时间，然后在锁定时间内，哪怕是管理员也是无法修改的。它的作用是确保数据的不可篡改和长期的数据保留，这个对于需要严格保护和保留数据的企业非常重要。

举个例子，一家医疗机构使用群晖 NAS 存储患者的医疗记录，在启用 WORM 功能后，这些记录在保留期限内无法被删除或修改，既满足法规要求，又能在审计时提供必要的证据，确保数据的安全性和准确性。

🔺软件方面的防护，群晖自己就有多个安全方面的防护套件，包括访问安全、入侵检测与防护、病毒查杀与预警等，通过这些安全机制，群晖 NAS 能有效提高数据保护水平和网络安全。

🔺同时群晖还有非常详细的日志记录与预警，我们可以通过日志记录与监控，追踪和分析NAS的使用情况，并且在日志异常的时候及时给我们发出通知信息，从而及时发现异常行为，提高系统的安全性。

实用多样的增值应用：

🔺群晖的虚拟机套件 Virtual Machine Manager 可以让我们非常方便的创建自己需要的虚拟机应用，并且还提供了高效、灵活地管理界面。这个对于个人可能只是折腾，不过对于企业或者运维来说，用作测试与开发，或者运行环境的安全隔离还是很实用的。

🔺对于喜欢折腾Docker容器的小伙伴来说，群晖现在的Container Manager已经可以在前端支持Docker Compose的创建和部署了。部署的方式也是非常的灵活和方便，支持新增和创建。

🔺好多人都在吐槽群晖自己的QuickConnect是如何的慢，但却没体验到群晖免费送的DDNS服务是如何的良心。所以建议使用群晖的小伙伴只要你有公网，可以使用群晖免费的DDNS服务，拉满自己的宽带上传问题不大。对了，群晖的DDNS服务还是IPv4+IPv6双栈解析的，IPv4公网少，IPv6公网应该都普及了吧~

🔺还有就是监控方面的套件Surveillance Station，直接将NAS变身为监控器。它的功能丰富，兼容性广，可以同时管理多个摄像头，并具备一些智能分析功能，例如运动侦测、区域入侵检测等，可以帮助我们更加高效地管理监控视频。

群晖DS923+简介

接下来简单介绍下本次出场的主角--群晖DS923+。

群晖DS923+其实发布以来就颇具争议。主要体验在两点：一个是使用了没有核显的AMD Ryzen R1600双核处理器；另一个是万年不变的千兆网口。

使用AMD处理器其实主要还是影响了C端用户观影解码，不过带来了更可靠的ECC内存支持；而万年千兆网口说实话确实有点说不过去，虽说它也自带了一个万兆扩展卡槽。

🔺先来看看群晖DS923+整体造型，正面和DS920+几乎一致，为4个带锁的硬盘托架和一个USB3.2 Gen1接口。

🔺背面有两个超大的散热风扇，以及两个无力吐槽的千兆网线接口，一个eSATA扩展接口，群晖NAS特有的4针电源接口，一个安全锁孔和一个USB3.2 Gen1接口，不过相比上代额外多了个万兆网卡扩展接口。

🔺万兆网卡需要单独购买，不过价格嘛，依然很群晖~~

🔺底部也是两个NVMe M.2 SSD槽位，不过让人欣慰的是群晖DS923+除了可以将SSD作为读写加速缓存，还能直接当做存储空间利用起来，而DS920+官方是不支持直接当做存储空间的（非官方倒是可以滴~）。

🔺最后就是内存方面，群晖DS923+是标配了一根4GB ECC原装内存，不过它是标配双通道内存插槽的，后期可以通过加装扩展，最高可以升级到36GB。

🔺不过嘛，群晖的产品线众多，除了DS923+，还有非常多的其它选择，比如说一般家用场景一台两盘位的DS224+就已经足够了。两千出头的价格，能够完整的体验到正版群晖DSM系统，还是挺香的，最主要的是，采用的是具有核显的英特尔J4125低功耗处理器，对于有影音需求的家用场景在合适不过了！

🔺或者说商用办公而觉得DS923+盘位不够的，可以考虑下群晖DS1621+，正面拥有六个3.5寸硬盘（接上硬盘位最多可以 16 块硬盘），背面四个千兆网口，两个esata接口，一个半高PCle插槽，前后总共3个USB3.0接口，内部还有两个m.2接口，几乎可以说是扩展性拉满，而价格比DS923+贵不到两千，整体算下来可以说是很多商用办公场景比较划算一步到位的选择了。