不同於多數業者將企業級檔案同步與共享視為獨立產品，提供企業作為公有雲、私有雲或是可自建於資料中心內的On-premises部署方案的作法，群暉科技（Synology）則是將檔案同步與共享服務整合至現有網路附加儲存（Network Attached Storage，NAS）設備之中。簡單地說，倘若企業已是群暉NAS設備的用戶，那麼無須再採購額外的軟體授權或硬體設備，就能夠自行打造企業檔案雲。
不同於多數業者將企業級檔案同步與共享視為獨立產品，提供企業作為公有雲、私有雲或是可自建於資料中心內的On-premises部署方案的作法，群暉科技（Synology）則是將檔案同步與共享服務整合至現有網路附加儲存（Network Attached Storage，NAS）設備之中。簡單地說，倘若企業已是群暉NAS設備的用戶，那麼無須再採購額外的軟體授權或硬體設備，就能夠自行打造企業檔案雲。
群暉科技產品行銷部產品經理林岑恩指出，早在2012年群暉發表DSM 4.0作業系統時，便已提供私有雲的同步軟體Cloud Station，可讓企業用來建立檔案同步與共享環境。而近幾年來，群暉科技也在系統及安全性整合、資料保護與管理以及檔案交換與通知流程等幾個方面，不斷改良更多細部的設計，以因應企業需求。
 |
| ▲群暉科技產品行銷部產品經理林岑恩（右）指出，針對分享資料給特定或不特定對象的使用情境，就可以藉由與公有雲之間的同步功能，將內、外部的檔案同步與分享環境切開。左為群暉科技軟體開發部資深經理劉家宇。 |
例如在帳號的安全性上，可匯整企業內部AD或LDAP系統，做到只針對特定帳號或群組授權。而管理者若需要進一步提高安全性，Cloud Station也支援動態密碼（OTP）這種雙重認證機制來避免密碼外洩的風險。此外，Cloud Station也能根據來源IP位置進行存取限制，當使用者的行動裝置脫離公司合法的網域時，便無法再透過Cloud Station來即時存取資料。
「在檔案安全的部分，透過設定檔案或目錄的ACL權限，即可針對特定資料夾或檔案套用拒絕存取或是唯讀的細部設定，甚至還可以限制使用者只能同步特定的檔案類型，提供高彈性來滿足企業安全性需求。」她提到，Cloud Station遵循DSM高達13種細膩的ACL權限，而這也是Synology領先業界之處。
Docker技術 更利權責分層
隨著企業人數不斷增長，檔案數量也愈來愈多，不同部門的權限設定也日益多樣化，IT管理人員勢必會面臨帳號管理的挑戰。以往為了因應實際需要，企業可能會授予部門主管Admin權限，但如此一來，企業內部就會有多個擁有大範圍管理權限的帳號，而且也可能造成管理上的漏洞。
群暉科技軟體開發部資深經理劉家宇指出，針對這項需求，群暉運用了Docker輕量級虛擬化技術來解決。「Docker輕量級虛擬化技術可以做到在一台實體NAS設備上，開啟多個虛擬DSM作業系統，管理人員只要將虛擬DSM作業系統分派給各部門組織，並且指定部門主管作為系統管理員，如此便能實現管理權責分層，而且又可以讓部門與組織之間資料與權限互不干擾。萬一發生人為操作疏失造成大型災難，也不會擴及到其他單位，更有利於災難復原。」
善用公有雲成為外部快取
隨著雲端服務愈來愈被企業接受，群暉科技也積極擴增對公有雲的支援，除了Dropbox、OneDrive之外，今年也新增Amazon Cloud Drive、OpenStack Swift與Google Cloud Storage，另外也支援WebDAV協定。林岑恩認為，中小企業往往預算成本不足，而且IT專業人力也較為缺乏，部署備份或異地備援環境有其難度，這時公有雲就是一個可以選擇的解決方案，群暉科技的NAS設備會將資料加密之後，再備份至公有雲上。
「但是，不只可善用公有雲來備份，事實上，企業也可以在檔案同步與共享服務中，善用公有檔案雲的服務，來形成一條『護城河』，保護內部資源。」她解釋，企業協作並不會僅限於在各部門組織之間，更多時候還需要與外來的合作伙伴或是客戶進行溝通協調，但是如果開放企業內部的檔案雲，提供外部合作伙伴存取，勢必會提高資安風險，而且也可能間接增加NAS的負載以及頻寬需求。
「對於像這樣分享資料給特定或不特定對象的使用情境，就可以藉由與公有雲之間的同步功能，將特定的資料夾與Dropbox或Google Drive進行同步，如此一來，內、外部的檔案同步與分享環境就可以切割開來。」林岑恩繼續說明，企業內部員工可以透過Cloud Station編輯與分享檔案，而這些檔案會同時自動的同步到公有檔案雲中，而外部人員則是從公有檔案雲間接地取得資料。
同理，外部人員也可以把修改過的檔案上傳到公有檔案雲，而這個檔案也會自動地同步回企業內部的NAS設備，並且透過Cloud Station同步到同仁的電腦中，還能在PC的系統列跳出提示通知。無形之中，公有檔案雲就成為一個自然的屏障，而且複雜的網路需求也會被轉移到公有雲身上。
歷史版本保留更Smart
為了讓使用者可以在各個平台進行檔案同步，群暉科技也特別為行動裝置以及個人電腦設計Client端應用程式，分別名為DS cloud以及Cloud Station Drive，而Cloud Station Drive可用於簡化檔案交換與通知流程，任何新同步的檔案都會跳出提醒，告訴使用者檔案已經更新。
另外，群暉科技也推出Cloud Station Backup，可讓使用者將個人電腦本地端的資料同步備份至Cloud Station主機上，由於採用增量備份技術，因而能大幅增加空間使用效率。這項功能可選擇多個目錄備份，而安裝後也會自動監控系統檔案變化的情況，將異動的資料即時傳回NAS設備，並且建立歷史版本，最高可建立32個版本。
群暉科技軟體開發部資深經理劉家宇提到，為了讓系統保留的32個版本都是企業想要留存的重要資料，群暉科技運用了複雜的演算法，設計出Smart Intelliversioning這項功能。「以往版本的刪除方式就是先進先出，但是有些時候，企業可能會臨時想要找出數個月前或一年前某個檔案版本，可是通常都已經被刪除了。後來的Smart Recycle智慧型備份管理機制就是為了避免這樣情況發生，它是透過固定的參數來進行備份版本的保管，現在則更進一步，以亂數來決定保留的版本。」
看似保留了亂數版本，但其實有其原則，主要是判別version版本的重要性來保留，簡單地說，愈靠近下一個版本，重要性就愈低，「連續按兩次儲存，這兩個版本的時間點愈近，表示改動愈少，改動愈少的，就認為它的重要性較低，如果跟下一個版本距離比較遠，就表示這中間變動的內容較多，表示這個版本很重要，所以就會盡量保留這個版本。」他繼續說明，現今Smart Intelliversioning正在申請專利中，有了這項功能，企業就能在32個版本的設限內，同時還能保留到數年前的重要檔案。