利用群晖 Synology一站式数据管理平台，帮助德力物流IT智能转型！

“Active Backup for Business具备三大优势：首先，De-Dupe 和基于 CBT 的增量备份可有效减少备份存储空间和时间；其次，与 VMM 的整合可提供灾难恢复解决方案，以确保持续提供服务；第三，它是无需许可证的整合式备份解决方案，可帮助企业充分利用有限资源。”

组织背景

广东德力于2005年成立，总部位于广东中山，2015年12月由中山德力、东莞致远整体改制为广东德力智慧物流股份有限公司，注册资金4800万元。公司专注为客户提供危化品公路运输、配送、仓储为一体的化工供应链服务。2012年，公司全面通过OHSE质量、环境和职业健康安全（ISO9001/IOS1400/18000）“三标一体化”管理体系认证，通过欧洲RSQAS（道路安全风险评估系统）认证。

面对的挑战

德力行政管理部门专员指出，基于公司高层对信息安全和备份的重视，公司一直在评估和寻找一个全面、高效的备份解决方案。为此他开始着手评估备份和还原解决方案。而且近几年勒索病毒攻击事件频发，而且攻击重点从电脑开始转向各类服务器，对德力来说造成了安全隐患。同时，德力对于信息安全有非常高的要求，实施内外网分离，原本存放在内网的文件服务器无法和外部共享，只能使用硬盘拷贝方式来发送文件，影响工作效率，这些都使德力迫切需要建立一个安全、可靠、高效的数据管理方案。但是，如果他们采用普通的备份和还原解决方案，则必须承担硬件和软件采购成本，成本可能会超出很大预算，因此他们需要继续寻找可行方案。直至2018 年 Synology推出无需许可证的整合式备份套件 Active Backup for Business (ABB) ，该套件支持计算机、服务器和虚拟机上的跨平台备份，可满足其实际需求。他们部署了一个 DS1520+作为主机，搭配5个4TB的企业硬盘。

解决方案

在 2 分钟内还原虚拟机，从而有效减少停机时间

值得一提的是，ABB 使企业无需安装代理程序即可保护 VMware vSphere 工作负载、通过 NFS 执行即时虚拟机还原、还原单个文件，并采用可以运行 Windows 和 Linux 等各种虚拟机的专用虚拟化平台 Synology Virtual Machine Manage (VMM) 生成映像备份，从而巧妙地创造另一种还原方案。整合 VMM 的优势在于，当正在运行的虚拟机无法提供服务时，服务会迁移到 VMM，使其成为临时灾难恢复解决方案。经过 ABB 和 VMM 的整合测试，证明当服务器发生故障时，可以在 2 分钟内通过 VMM 启动备份，以维持持续运行。廖专员对此方案的整合运用非常满意。

使用重复数据删除技术可在半小时内完成整个计算机备份，并节省 65% 的备份空间

在备份效率方面，各运营办事处的所有计算机在初次备份到主机服务器需要花费数小时。但是，得益于 ABB 更改块跟踪 (CBT) 技术，仅需备份更改的数据，不到半小时即可完成，从而大大缩短了备份时间。廖专员还相当重视 De-Dupe 的性能。经过测试，证明虚拟机、计算机和物理服务器上的数据量从 11.6TB 减少到了 4.2TB，De-Dupe 比例为 2.75:1，有效地节省了存储空间。

整合群晖虚拟化方案，实现内外网文件安全交换

德力对于信息安全有严格的规范，DS1520+只能在内网中运行。由于七匹狼会需要对外共享一些文件，他们在另一台 DS1520+ 安装 Virtual Machine Manager，虚拟出独立的 Virtual DSM 操作系统，仅供外部文件共享；并且将内网中需要对外的文件，通过群晖 Drive ShareSync 同步到 Virtual DSM 虚拟化平台，以此来实现内外网文件隔离，保障公司源端文件服务器的安全。德力信息技术服务刘经理说道："使用了群晖，我们就不需要将整台服务器端口开放出去，运用群晖虚拟机再虚拟一个群晖系统出来，把需要对外共享的文件同步过来即可，本地 NAS 主机数据再快照复制到另一台做异机备份，既为本地数据安全提供了保障又实现了对外共享。"

成果

使用此方案后，由于 ABB 可提供用户界面简单易用的自助还原门户，因此即使没有 IT 背景，用户也可轻松找到要还原的项目，并自行还原。因此在部署了 DS718+ 后，各运营办事处都可以通过实施全面的员工培训以及与恢复媒体相关的 SOP 在内部网中自助执行还原，从而减轻 MIS 团队的负担。他总结了 ABB 的三大优势：首先，De-Dupe 和基于 CBT 的增量备份可有效减少备份存储空间和时间；其次，与 VMM 的整合可提供灾难恢复解决方案，以确保持续提供服务；第三，无需许可证，便可使企业可以充分利用其有限资源。而且，群晖解决了我们数据量大、备份难的问题，群晖所提供的多版本保护以及容灾方案，可以很好的帮我们防御勒索病毒攻击。在群晖上我们实现了文件服务器、内外网文件交换、备份容灾等功能，这些都不需要额外采购设备就能运行”