群晖IHM:知己知彼 数据安全方能防患于未然

（原标题：群晖IHM:知己知彼 数据安全方能防患于未然）

第1页群晖IHM:知己知彼 数据安全方能防患于未然

第一次接触群晖的时候，群晖正处在DSM5.0系统发布的阶段，当时采访群晖科技股份有限公司总经理许格超先生的时候，有一句话让我如今依旧记忆犹新，“没错，现在市场上涌现出了越来越多的NAS产品，但是当你提到NAS的时候你第一个联想到的品牌依旧是群晖”。

NAS作为一种技术性较强的产品，群晖引入的DSM系统通过化繁为简的方式让越来越多的普通用户和中小企业IT能更高效的管理自己的数据存储状态。在日常使用中出现频次最高的无疑就是可预测和不可预测的数据安全风险，此类风险管控目前最成熟的方案无疑就是软硬件检测备份，硬件部分检测磁盘状态、软件部分通过多元化的备份防患于未然。

从品类繁多的NAS产品中我们发现，采用全新的DSM6.1操作系统的群晖NAS产品搭配希捷全新的IronWolf NAS专用硬盘可以实现一套成熟的硬盘故障排查和备份机制。

　　可预见性故障排查---IHM检测

可预见性故障排查的根源无疑就是硬盘本身，例如扇区异常、坏道等问题，传统的方式是通过S.M.A.R.T检测来实现，S.M.A.R.T监测方式更适用于安置在PC系统中的台式机，检测主题为机械硬盘本身，结合NAS设备硬盘的问题会产生较多的并发症，这就需要更多的精确检测来实现，群晖和希捷合作推出了针对NAS设备的全新检测机制。

群晖NAS搭配希捷IronWolf可以实现更精准的IHM监测，不同于传统机械硬盘SMART检测仅仅能实现机械硬盘最基本信息以及轻微修复功能，IHM检测可以实现比S.M.A.R.T更精确的机械硬盘检测、驱动环境检测并给到较为详细的预防措施。

IHM是群晖与希捷全新的IronWolf NAS硬盘合作的硬盘故障检测机制，硬件部分用户必须使用支持IHM检测机制的群晖NAS设备以及希捷IronWolf硬盘(IRonWolf：6TB、7TB、8TB;IronWolf Pro：6TB、8TB)，其次需要在官网上升级最新的DSM6.1 RC Bate版本【DSM6.1 RC快速通道】。

DSM6.1更新完成之后，进入存储空间管理员选项，或是在搜索框搜索“存储空间管理员”，进入HDD/SSd标签点选其中一块硬盘，点选状态信息，就能看到IronWolf状况标签，并且可以进行IHM的检测操作， 进行IHM检测的时间长短按照不同系统环境而定。

IHM检测除了手动进行之外同样可以进行计划检测，用户可以按照自己实际的应用需要选择高频的每天固定时间检测，或是每月固定时间进行IHM检测。

在实际应用中是否能真的帮到我们？我们通过实际测试来进行了验证。在目前这个目标设备中两块希捷IronWolf硬盘均出现的报警，硬盘1出现警告、故障字样，硬盘2出现警告字样，用户从1级菜单中就可以直观看到粗略的警告标示，并且按照颜色的深浅来表达问题的严重性，颜色越深代表硬盘的故障问题越严重。

点击硬盘1的“状况信息”，在“概述”标签上硬盘的故障问题一目了然，这款硬盘1产品坏扇区数量200，总体的健康情况让人担忧，用户在检测出问题之后，点选IronWolf状况标签就能看到底部的检测结果，测试结果会给给出输出代码以及故障排除的对策，从这块硬盘来看输出代码为200，建议运行完整的S.M.A.R.T检测以解决问题。另一块硬盘输出代码为203。

从给到的IHM技术文档的输出代码来看，200、201、202和203的输出代码基本上都需要用户在进行一次完整的S.M.A.R.T检测，除此之外还有的输出代码包括：

100：检测到工作温度异常高

101 ：检测到设备和硬盘接口问题

102 ：检测到硬盘受到过渡的物理冲击

103和104 ：硬盘正在非标准定向上工作

105：检测到过渡的振动

106：检测到过渡的主机重置，建议执行动力循环

从输出代码的解释来看，IHM检测是基于硬盘和硬盘环境的一种全方位检测，基于硬盘有S.M.A.R.T检测作为基础，基于硬盘环境则由Synology给出判断，最终形成的输出代码能让用户快速的找到故障源并快速进行处理。

　　不可预见性数据风控—多元化备份

可预见性故障大多是在使用过程中产生的渐进式问题，人为的硬盘掉落，渗水等不可预见性的毁灭性意外则无法通过检测技术来恢复，NAS对于用户最重要的是存储在内的数据，设备可以重新购买和部署，数据丢失的损失就无法用金钱来衡量了，因此多元化的数据备份能最大程度的规避数据丢失的风险。

应对不可预见性将集中化管理的数据进行外部存储设备备份或者云端备份是最低成本的做法，这两种备份可以满足不同数据备份用户的需要，将数据备份至外部存储设备主要针对那些有周期性数据备份计划的用户，在一个周期内将数据进行外部存储备份;云端备份则适用于那些数据存储交换非常频繁的企业级用户，可以快速的对小文件进行无差别化的实时备份。

在群晖的DSM系统的套件中心里针对这两种备份提供针对性的应用，Hyper Backup可以轻松的将NAS中的数据通过USB接口被分到外接硬盘中;Cloud SynC则可以将数据上传至云端进行备份。当然除此之外你也可以选择更多的备份应用来满足不同应用和网络环境的数据备份需求。

Hyper Backup的目的是通过端口将数据备份至外部存储设备，目标存储设备可以是拥有USB接口的移动硬盘，也可以是另一台在网络内的NAS设备，或是网络中的一个FTP服务器。

通常NAS的总体容量一定是大于外接存储设备的，因此选择Hyper Backup备份一定是备份在NAS中的关键性数据，个人用户的更多会选择照片、文档、视频、邮件等冷数据文件;企业用户则更多的会选择财务报表、人事文档等敏感冷数据，通过USB方式备份不仅提供稳定的数据备份，同样基于本地化的近线存储方式在数据安全方面有着先天优势。

Hyper Backup用户可以在套件中心直接下载，将外置硬盘接入群晖NAS设备上的USB接口，DSM系统会检测到有外部存储设备，点击备份目的地为本地共享文或外接存储设备，除了指定共享文件夹之外，你也可以选择备份Synology的应用程序甚至是最近刚推出不久的Chat，在备份设置中永不可以选择备份计划和是否要压缩备份数据，以减轻外部存储的空间压力，甚至可以加密进行备份。

在设置外置存储设备备份时，你可以选择启用备份循环功能，循坏备份类似于行车记录仪或是监控的备份方式，以同一周期最早的备份版本作为基准，以时间线为主的完全备份样本，其备份形式类似于TimeMachine的完全备份，不过仅仅是按照时间来作为基准。

理论上版本数量按照你硬盘的实际容量可无限制的设置，系统默认版本数量为256个，当达到版本数量则开始启用备份循环，在轮换设置中最佳的备份循环方式自然是Smart Recycle，Smart Recycle不仅能保留完全的备份同时也能很好的减轻目标存储设备的存储空间，将时间轴中的核心备份版本保留，减少不必要的机械式重复备份版本。

在全新的DSM6.1升级之后，Hyper Backup优化了数据备份之后的验证环节，包括“自定义保留版本” 、“检查备份完整性”和“备份统计”，为循环备份提供了定制化的选择，在轮换设置的循环备份部分用户通过自定义保留版本可以自定义以“年”为跨度的版本间隔，最短则为“小时”的版本间隔，通过自定义保留版本用户可以按照自己的特殊需求对不同的版本设置不同的版本间隔循环备份时间。

同时通过检查备份完整性来确认备份数据是否能被正常还原，并非所有的备份文件在备份过程中都能完整的备份，通过检测备份完整性能全面的检测数据备份的完整性，以确保数据还原的一致性。备份统计功能则通过以“年”、“月”为时间单位的图表，直观的展示目的地的使用率，也就是你每次备份的数据大小、备份时间以及设置在多次循环备份超过存储空间临界点或是版本之间有过多文件增加达到设置的临界点，系统会通知和警告用户。同时用户可以看到备份数据来源大小和所有来选数据操作、删除等详细的时间信息，备份统计功能可以看做是备份资源管理器的一个强大的补充功能。

在设置外置存储设备备份时，你可以选择启用备份循环功能，循坏备份类似于行车记录仪或是监控的备份方式，以同一周期最早的备份版本作为基准，以时间线为主的完全备份样本，其备份形式类似于TimeMachine的完全备份，不过仅仅是按照时间来作为基准。

Cloud Sync顾名思义就是针对云端备份的应用，在套件中心下载完Cloud Sync之后，点选你需要的云端存储供应商，中国用户大多数会选择百度云为首选的云端存储供应商，因此我们以百度云的设置为例。

点选百度云之后会跳出授权窗口，Cloud Sync必须得到用户百度云账号的授权才能进一步进行云端备份，通过任务设置将备份目标和百度云云端根目录进行路径的正确设置之后，普通用户基本上可以选择下一步设置，对于数据安全性敏感的用户，还可以选择数据加密，或是将同步方式改成仅上传本地更改，这样云端的数据不会同步到本地的群晖NAS上，群晖NAS上需要云端备份的数据也会以加密的形式上传至云端。

加密方式上传的文件，会自动生成.pem后缀的文件，并且以包的形式上传到百度云中，通过网站浏览百度云的远程备份目录，图片无法预览，下载下来的文档也无法打开，进一步确保了即使云端账户密码被破解也不会让上传的数据泄露的风险。

基于群晖DSM6.1系统和希捷IronWolf NAS硬盘，为重视数据安全的个人用户和中小企业的IT管理者提供了周全的数据保障方案，应对硬件部分IHM检测以机械硬盘和硬盘环境提供精确的故障排除提示，应对可预见的数据风险;通过多元化的外置存储备份和云端存储备份应对不可预见的数据风险，将数据安全风险控制降到最小程度。

因为DSM系统的易用性和扩展性，群辉的NAS产品被更多人所认识，并且有着一发不可收的沉迷性，我身边每一个开始使用群晖NAS的玩家都有一个公认的观点，未来的数字世界中必定有NAS的一席之地，群晖则必然是NAS产品中最具有代表性的品牌之一。