群晖（Synology）推出 DSM 7.2：提供不可变存储

[TechWeb]5月24日消息，Synology群晖科技近日发布了DiskStationManager7.2（以下简称“DSM7.2”）。DSM7.2提供一系列新功能，协助IT应对各种数据管理挑战，包括不可变存储和备份、存储空间加密、性能改进、更严格的访问控制以及存储规划功能等。

不可变存储和备份

DSM7.2引入WriteOnce（一次写入，长久存储）共享文件夹和不可变快照，以实现免许可证的不可变存储和备份。这些功能借助单写多读（WORM）技术，帮助企业通过为共享文件夹设置锁定时间来保护其数据免遭恶意攻击、篡改和意外删除。此功能便于为例如医药、金融和公共机构部门等遵守该行业严格的数据存档规定。

快速加密整个存储空间

存储空间加密可以保护共享文件夹、LUN和套件数据，当发生安全泄露或恶意窃取时，可以确保数据隐私和安全。因为没有解密密钥，所以就无法读取存储在其中的数据。此外，支持KMIP以简化和集中处理密钥管理。

相较于将“共享文件夹加密”应用于存储空间上所有特定的重要数据，“存储空间加密”可将写入性能提升高达48%。在这两种模式间，用户可以选择更有效的方式，来保护特定数据或整个文件系统，以防止未经授权的访问。

提高性能和效率

DSM7.2支持更多机型创建M.2NVMeSSD存储空间，让内置M.2NVMe插槽的使用性更为灵活。通过实时零块移除功能，可以让SSD重复数据删除速度获得改善，将去重速度提升高达25%。

同时，HyperBackup的全系统备份功能提供了裸机备份选项，可将数据备份到云端、USB设备及其他目的地。并且搭配块级存储技术，初始全系统备份速度将提高2倍。

更安全且便捷的登录验证

Synology系统引入智能多重验证（AMFA），将会评估各种环境因素（例如设备、位置、当前时间和用户行为），判断是否需要额外的登录验证，以此提供更安全的系统登录保护。

此外，DSM7.2新增自动封锁功能，将通过SMB文件协议和QuickConnect快连访问方式也纳入保护范围。自动封锁可以在多次登录失败的情况下封锁IP地址，以此来防止暴力攻击。此外QuickConnect可以在全域范围禁止IP地址，从而增强整体安全性，以抵御潜在威胁。

更好的管理

DSM系统通知设定更为灵活，现支持串接MicrosoftTeams通知。

生态系统优化

DSM7.2还改善了几项重要的应用和服务，包括：

ContainerManager（前身为Docker）：DockerCompose

SSOServer：OIDC和SAML协议支持

SSO客户端：SAML和CAS协议支持