各位看官大家好,，上一篇拙作《用群暉搭建安全高效省心的同步環(huán)境》出乎意料地收到了大量的點(diǎn)贊,、打賞和收藏，同時(shí)在熱烈的評論中也有很多大俠和高手給出了獨(dú)到的見解和高超的技巧,。初次寫文章就受到大家的肯定和鼓勵(lì),，誠惶誠恐之余，遂決定把群暉的數(shù)據(jù)安全保障深入討論一下,，與各位值友分享交流,。

誰來保障群暉的數(shù)據(jù)安全？

    上一篇文章講解的是以私有云為基礎(chǔ),，為個(gè)人及團(tuán)隊(duì)搭建同步生產(chǎn)力環(huán)境,，使得用戶的每臺(tái)計(jì)算機(jī)上都實(shí)時(shí)保留一套相同、完整,、最新版本的文件,，以便無縫銜接用戶的工作流，實(shí)現(xiàn)不受時(shí)間地點(diǎn)限制的協(xié)同辦公,。該同步環(huán)境的核心是私有云服務(wù)器----群暉NAS,，而被保障的則是用戶的所有計(jì)算機(jī)中的數(shù)據(jù),。  

    無論你的群暉型號(hào)是214play、216+II,，還是418+,、918+，開箱啟用時(shí)都能帶給你喜悅和興奮,，文檔,、影音、照片的管理與共享更讓你感到物有所值,。一旦在小型家庭辦公領(lǐng)域?qū)θ簳煯a(chǎn)生了信任和依賴,，新的問題就會(huì)浮現(xiàn)在你腦海：計(jì)算機(jī)的數(shù)據(jù)由群暉來保障，那群暉的數(shù)據(jù)由誰來保障,？這,，就是本文要討論的主題。

    關(guān)于群暉的數(shù)據(jù)安全,，各位朋友采用了很多辦法：購買不同批次的硬盤以避坑,、買四盤位以上的群暉做RAID冗余陣列、定期將群暉的數(shù)據(jù)拷貝到移動(dòng)硬盤做冷備份,、在兩臺(tái)群暉NAS之間建立熱同步,，就差請個(gè)符回來貼服務(wù)器上啦。

    無論是為服務(wù)器開光還是請符,，說明大家都意識(shí)到了硬盤有價(jià)數(shù)據(jù)無價(jià)。本著不能把雞蛋放在同一個(gè)筐里的原則,，考慮為群暉的數(shù)據(jù)增加一道保障是極為必要的,。

私有云與公共云之間的同步

    坦率地說，本站多數(shù)朋友買的群暉,，單從盤位數(shù)量就能看出,，主要定位是為小型辦公和家庭辦公（SOHO）領(lǐng)域提供私有云存儲(chǔ)解決方案，具有管理方便,、靈活易用,、節(jié)省空間、低能耗,、低噪音等優(yōu)勢,。與之相對，公共云平臺(tái)依托大企業(yè)的體量和實(shí)力,，憑借網(wǎng)絡(luò)帶寬,、持續(xù)供電、制冷散熱,、密集計(jì)算等方面的優(yōu)點(diǎn)支撐了高可用性高可靠性高吞吐量的云服務(wù),。

    能不能利用公共云的優(yōu)勢,，為群暉等NAS私有云提供有力的安全保障呢？答案是肯定的,。群暉支持私有云與公共云的無縫同步,，借此我們可以搭建一個(gè)低成本公共云同步服務(wù)，將群暉中的數(shù)據(jù)同時(shí)保存在公共云上,。

基本搭建思路

    群暉有一個(gè)支持公共云同步的套件Cloud Sync,，可以在DiskStation與各種公共云（如Dropbpx、谷歌云端硬盤,、百度云,、阿里云等）之間無縫同步、分享文件,。利用該服務(wù),，我們可以在群暉和公共云之間進(jìn)行同步，從而達(dá)到對群暉中數(shù)據(jù)進(jìn)行熱備份的目的,。

    為了打造公共云同步,，你需要：

    （1）在一臺(tái)群暉NAS上，安裝有Cloud Sync套件,。

    （2）擁有一個(gè)公共云服務(wù)的賬號(hào),，且擁有足夠的存儲(chǔ)空間（免費(fèi)或者購買套餐）。

主要步驟

    一,、注冊賬號(hào)：申請公共云資源空間

    二,、登錄群暉管理員，為需同步的用戶創(chuàng)建一個(gè)賬戶zdm

    三,、同步服務(wù)器安裝：登錄群暉管理員,，安裝Cloud Sync套件

    四、登錄群暉管理員,，授權(quán)給普通用戶zdm

    五,、同步服務(wù)器設(shè)置：登錄普通用戶zdm，添加公共云,，授權(quán),、綁定

    六、添加同步任務(wù)：指定要同步到公共云的文件夾

一步一步搭建公共云同步

一,、注冊賬號(hào)：申請公共云資源空間

    我們的需求是進(jìn)行文件同步,，因此需要注冊的是一個(gè)公共云存儲(chǔ)平臺(tái)（俗稱網(wǎng)盤）。從上圖可知,，群暉支持市面上絕大多數(shù)主流的國內(nèi)外云供應(yīng)商,。為方便新手，本文將以第一個(gè)百度云為例來講解說明,。在搭建,、設(shè)置和管理的步驟方法上,，群暉提供了統(tǒng)一的界面，就算換成其他云供應(yīng)商,，用戶在操作上也大同小異,。

    訪問pan.baidu.com，注冊百度網(wǎng)盤賬戶,，過程略,。在綁定手機(jī)、安裝APP后,，免費(fèi)空間將增大到1TB,；繼續(xù)綁定銀行卡號(hào)，免費(fèi)擴(kuò)容至2TB,。若覺得還不夠用,，就要升級(jí)購買超級(jí)會(huì)員了，空間5TB,?！?】

    為方便下面的授權(quán)驗(yàn)證步驟，此處網(wǎng)頁登錄網(wǎng)盤賬戶后,，不要退出,。

    【注1】：對于工作文檔、表格,、圖片等的同步,，免費(fèi)容量已經(jīng)足夠，是否購買會(huì)員,，請量力而行,。新手可先用免費(fèi)空間入門，過一段時(shí)間再考慮升級(jí)不遲,。

    二、登錄群暉管理員,，為需同步的用戶創(chuàng)建一個(gè)賬號(hào)zdm

     在群暉上以管理員身份登錄,，為需要同步的用戶創(chuàng)建一個(gè)賬號(hào),，此處舉例賬號(hào)名為zdm，密碼是六個(gè)1,，類型為普通用戶,。（創(chuàng)建過程詳見上面文章）【2】

    【注2】：本教程中，創(chuàng)建普通賬號(hào)zdm,，由該賬號(hào)自己設(shè)定云同步任務(wù)的方式,，系參考了我上一篇文章中網(wǎng)友的評論，他希望由團(tuán)隊(duì)成員自己決定是否同步,，且使得用戶之間相互隔離,，這屬于權(quán)力下放的辦法。這種辦法,，要求團(tuán)隊(duì)每個(gè)成員具有一定的同步知識(shí)和群暉管理經(jīng)驗(yàn),。

    若不想注冊普通賬號(hào)zdm，可跳過此步,，直接以管理員身份來搭建和管理云同步服務(wù),，把所有用戶的必要文件夾都進(jìn)行同步，屬于集中管理,。若群暉是你的私人NAS,，建議采用這種辦法。這兩種方法在步驟上沒有太大的區(qū)別,，新手也不必畏難,。

    三、同步服務(wù)器安裝：登錄群暉管理員,，安裝Cloud Sync套件

    在群暉上以管理員身份登錄,，進(jìn)入套件中心-備份頁面，找到Cloud Sync套件,，點(diǎn)擊安裝,。 如果圖標(biāo)下面的按鈕顯示為“打開”，說明你過去已經(jīng)安裝了此套件,。

    四,、登錄群暉管理員，授權(quán)給普通用戶zdm

    進(jìn)入控制面板-應(yīng)用程序-權(quán)限,，雙擊Cloud Sync,，授權(quán)-允許賬號(hào)zdm使用Cloud Sync套件【3】。

    至此,，群暉上的云同步服務(wù)器Cloud Sync已經(jīng)安裝完畢,，下面就要借此把群暉和百度云連接起來進(jìn)行同步了。

    【注3】：若直接以管理員身份來管理云同步，則跳過此步,。

    五,、同步服務(wù)器設(shè)置：登錄普通用戶zdm，添加公共云,，授權(quán),、綁定

    在群暉上，登錄普通用戶zdm,，將Cloud sync的快捷方式添加到桌面,，方便以后使用和管理。

    運(yùn)行Cloud Sync,，開始進(jìn)入設(shè)置向?qū)?。由于是初次運(yùn)行，會(huì)提示我們選擇一個(gè)公共云來進(jìn)行同步,，此處點(diǎn)擊百度云,。

    還記得注冊百度網(wǎng)盤時(shí)不要退出登錄嗎？這里就方便了,，直接點(diǎn)擊登錄即可,。   

    上圖是群暉云同步的綁定，這兩個(gè)步驟實(shí)現(xiàn)了百度云賬號(hào)和群暉賬號(hào)zdm之間的授權(quán)和驗(yàn)證,，即公共云賬號(hào)和私有云賬號(hào)之間實(shí)現(xiàn)了綁定,。

    六、添加同步任務(wù)：指定要同步到公共云的文件夾

    既然已經(jīng)綁定,，下面就可以添加同步任務(wù)了,，上圖是添加任務(wù)的設(shè)置界面，請先了解一下,，再進(jìn)行設(shè)置,。

    連接名稱：建議加上-zdm后綴，以便識(shí)別,。因?yàn)殡S著經(jīng)驗(yàn)的增長,，你可能在群暉上添加不止一個(gè)公共云賬號(hào)進(jìn)行同步。
    本地路徑：指定群暉上要同步到公共云的文件夾,。注意,，我們現(xiàn)在討論的是群暉與公共云之間的同步，此處的本地是指群暉,，不要跟計(jì)算機(jī)本地的文件夾混淆了。點(diǎn)擊上圖右側(cè)的文件夾按鈕,，可進(jìn)入本地路徑設(shè)置頁面,。

    注意當(dāng)前用戶是zdm，此處能看到的是zdm用戶的home文件夾下，有一個(gè)Drive文件夾,，這里保存著從用戶zdm的計(jì)算機(jī)上同步到群暉來的所有工作文檔,。【4】

    選定Drive文件夾,，點(diǎn)擊應(yīng)用,，即完成對群暉本地路徑的指定【5】。新手建議選此文件夾,，熟練用戶可以任意指定或新建文件夾,。

    【注4】：關(guān)于zdm用戶的Drive文件夾的來歷及內(nèi)容解釋，詳見《男人的生產(chǎn)力工具 篇三：一步一步教你用群暉搭建安全高效省心的同步環(huán)境》,。

    【注5】：詳見后面章節(jié)“延伸討論”

    遠(yuǎn)程路徑：指公共云（此處指百度云）上的同步文件夾,，當(dāng)前默認(rèn)是根文件夾，后面感嘆號(hào)點(diǎn)擊會(huì)浮現(xiàn)解釋----“選擇根文件夾將同步整個(gè)公共云,，以防止您添加新任務(wù)”,。我們還是新建一個(gè)文件夾做練習(xí)和入門吧。

    點(diǎn)擊右側(cè)的文件夾按鈕,，進(jìn)入遠(yuǎn)程路徑設(shè)置頁面,，選根文件夾，點(diǎn)擊新建文件夾,，起名為“zdm-新”,，即在百度網(wǎng)盤創(chuàng)建了一個(gè)名為zdm-新的文件夾。選定該文件夾,，點(diǎn)應(yīng)用,。

    此時(shí)，回到剛才百度網(wǎng)盤的頁面,，點(diǎn)擊進(jìn)入我的應(yīng)用數(shù)據(jù)文件夾,，此處存放著授權(quán)的第三方應(yīng)用數(shù)據(jù)，可以看到下一級(jí)文件夾是Cloud Sync,，進(jìn)入查看,，能發(fā)現(xiàn)剛創(chuàng)建的zdm-新，此時(shí)該文件夾是空的,，這是因?yàn)樘砑釉仆饺蝿?wù)的步驟還沒有最后完成【6】,。

    【注6】：這是為了幫助初學(xué)者理解遠(yuǎn)程路徑的意義，不是必做步驟,，熟悉之后可略過,。

    至此，添加云同步任務(wù)的步驟接近尾聲了,，若沒有其他要求,，就可以點(diǎn)擊下一步完成了,。

    下一步來到了最后檢查頁面，可以看到所有的參數(shù)設(shè)置,，默認(rèn)的雙向同步已經(jīng)可以滿足我們的需求,，現(xiàn)在點(diǎn)擊應(yīng)用，開動(dòng)你的第一個(gè)公共云同步任務(wù)吧,！

    彈出消息：恭喜您,！您已經(jīng)完成設(shè)置，您的文件將同步到百度云>我的應(yīng)用數(shù)據(jù)>云同步,。與此同時(shí),，群暉桌面右上角已經(jīng)開始有同步文件的消息通知了。

    至此,，我們實(shí)現(xiàn)了私有云與公共云的數(shù)據(jù)同步,，借助公共云為群暉的數(shù)據(jù)增加了一道安全保障。

公有云同步的監(jiān)控與管理

    一,、群暉端的簡便管理

    群暉桌面右上角多了一個(gè)Cloud Sync的圖標(biāo),，點(diǎn)開能看到當(dāng)前狀態(tài)是同步中。也可以查看最近修改的文件（即近期同步的文件）,，點(diǎn)擊按鈕可以暫?；蛑貑⑼健Ｈ粝脒M(jìn)入管理界面,，則點(diǎn)擊菜單下面的啟動(dòng)Cloud Sync,，或者點(diǎn)擊桌面上的Cloud Sync圖標(biāo)。

    二,、群暉端Cloud Sync管理界面

    若想進(jìn)行更全面的管理和查看,，則需進(jìn)入Cloud Sync的管理界面，這里可以看到任務(wù)總覽,。綠色圓圈中的白色對勾,，代表當(dāng)前已經(jīng)完成了同步。

    點(diǎn)擊任務(wù)列表,，可以看到我們剛才新建的同步任務(wù),。此處可以再為其他用戶添加同步任務(wù)。

    三,、百度網(wǎng)頁端的管理界面

    網(wǎng)頁端要在我的應(yīng)用數(shù)據(jù)-Cloud Sync-zdm-新路徑中,，此時(shí)上圖中已能看到剛才從群暉上傳到百度網(wǎng)盤的文件。

    四,、百度網(wǎng)盤客戶端的管理界面

    百度網(wǎng)盤客戶端在操作上比網(wǎng)頁端方便順暢一些,，此處也能查看和管理同步過來的文件。

    要注意：因?yàn)樵O(shè)定的是雙向同步,，在群暉或百度云任意一端對同步文件夾內(nèi)容的修改,，都會(huì)同步到另一端,，除非你事先暫停或者關(guān)閉同步,。

延伸討論

    一、文件的加密保護(hù)

    在上面的教程中,，我們添加的云同步任務(wù)使用了默認(rèn)設(shè)置,，同步到公共云的文件是明文的，即可以在公共云一端打開查看內(nèi)容,。若用戶對文件或隱私有保密方面的需求,，該怎么處理呢？

    回到上面的第六步,，添加同步任務(wù)頁面,，會(huì)看到下方有一個(gè)數(shù)據(jù)加密單選框，若勾選的話,，會(huì)彈出密碼設(shè)置框,，填寫密碼即可。有一個(gè)限制是,，對同一個(gè)公共云,，多個(gè)任務(wù)只能使用相同的密碼。

    設(shè)置密碼之后,，群暉本地的文件仍然是不加密的,，但會(huì)加密后發(fā)送至公共云，下載時(shí)會(huì)用相同密碼予以解密,。公共云的遠(yuǎn)程文件名不加密,，但內(nèi)容不可見，打開則會(huì)顯示亂碼,。

    如果認(rèn)為群暉的加密還不夠強(qiáng),，那用戶就需要安裝第三方的加密軟件，先對本地文件進(jìn)行加密,，然后再同步了,，相應(yīng)的加密解密過程一般是自動(dòng)的，用戶設(shè)置后不必再干預(yù),。

    二,、公共云的選擇

    每個(gè)用戶因?yàn)榧夹g(shù)水平、經(jīng)驗(yàn),、習(xí)慣,、團(tuán)隊(duì)規(guī)模、系統(tǒng)平臺(tái),、網(wǎng)絡(luò)帶寬等原因,，對公共云的選擇是不同的,，要根據(jù)自己對容量、速度,、可靠性的需求,，結(jié)合套餐資費(fèi)標(biāo)準(zhǔn)來考慮，另外有些云平臺(tái)的計(jì)費(fèi)方式是按流量等動(dòng)態(tài)計(jì)費(fèi)的,，要當(dāng)心有坑,。

    本文也只是給出了一個(gè)免費(fèi)搭建的例子，不是優(yōu)先推薦,。我自己就采用了兩個(gè)公共云,，另一個(gè)是OneDrive。也有的高級(jí)用戶自己購買云空間,，來搭建云同步平臺(tái),。

    三、數(shù)據(jù)保障措施：概念與教程的對應(yīng)

    1,、第一級(jí)：計(jì)算機(jī)與群暉NAS之間的數(shù)據(jù)同步,。

    教程參見： 

     2、第二級(jí)：群暉NAS與公有云之間的數(shù)據(jù)同步,。

    教程參見：本文,。

    3、以上兩級(jí)同步數(shù)據(jù)的互通,。

    有了前面的兩級(jí)同步,，能不能把計(jì)算機(jī)<->群暉NAS<->公有云三者的同步實(shí)現(xiàn)互通呢？相信聰明的讀者已經(jīng)能從上圖中找到答案了,，姑且留個(gè)懸念,，在評論中繼續(xù)交流吧。