中国科学院上海巴斯德研究所

「研究数据是研究所重要的资产,Synology 的 NAS 服务器改善了研究所的数据安全和文件共享的效率。」

-------------王权,中国科学院上海巴斯德研究所 IT 部门主管

组织背景


中国科学院上海巴斯德研究所由中国科学院、上海市政府以及法国巴斯德研究所三方合作建设,隶属于中国科学院,自 2005 年 7 月开始运作。

中国科学院上海巴斯德研究所根据国家公众健康需求,藉由研究与教育,为传染性疾病的预防和治疗做出贡献。研究所致力于硕士和博士研究生培养,结合中国科学院和巴斯德研究所的资源优势,努力创造国际化的教育和培训环境,为生物医学界培养高质量的创新型人才。


面对的挑战


随着规模逐渐成长,中国科学院上海巴斯德研究所目前已有 30 多个研究组,近 300 位的工作人员。碍于研究所于创立时缺乏 IT 架构和数据存储的规划,所有研究数据都存储于个别研究员的电脑、移动硬盘或是各研究组自行组装的小型文件服务器。

除了工作人员存储和共享文件极度不便以外,IT 部门也注意到此状况将为研究所带来许多数据安全性风险。研究数据是研究所最大的资产,但是大多数的数据没有二次备份,随时都有因为单一存储设备毁损而导致数据遗失的风险。同时,因为没有统一集中的存储中心,难以针对各种存储设备进行有效的访问权限控管,潜藏着机密数据外流的风险。

有鉴于前述问题,建立一个安全、集中且便于共享的文件存储系统是上海巴斯德研究所势在必行的任务。


解决方案


Synology NAS 服务器长期于企业存储市场上有着良好的口碑,上海巴斯德研究所 IT 部门主管王权为研究所寻找存储解决方案时,深入了解到 Synology NAS 服务器的操作系统 DiskStation Manager (DSM) 功能强大,不仅提供多种便利的文件共享解决方案,更能进行精准且简便的权限管理,同时提供完整的日志服务,正好能为研究所排除所有的文件共享障碍和数据安全性风险。

高弹性的存储空间扩充

目前上海巴斯德研究所的 RS10613xs+ 配置了 10 颗硬盘,提供高达 18 TB 具备 RAID 5 保护的存储空间,能够满足研究所近期的数据存储需求。研究所 IT 部门主管王权谈及选择 RS10613xs+ 的原因:「研究所数据量成长很快,RS10613xs+ 可以搭配 Synology RX1213sas 扩充的弹性设计,让研究所能够随着数据量成长再逐步添购扩充设备,不只能够降低研究所初期的采购经费压力,也可以通过 RS10613xs+ 单一入口管理所有的存储空间,大大降低 IT 部门的管理压力。」

简便的文件共享和权限管理

DSM 的网页管理介面,提供直觉且完善的账号管理方式,IT 部门可以精准设置所有工作人员的文件读取权限,搭配 Synology NAS 所提供的 File Station 和 Cloud Station 等多种文件共享解决方案,可以完全解决过去缺乏统一文件共享平台的问题。

File Station 提供和 Windows 文件总管类似的操作方式,无需重新学习,研究所内的员工可以用熟悉且直观的方式存取所需文件。研究所 IT 部门主管王权兴奋地表示:「一般以 email 分享文件时常会有附加文件大小的上限,以 FTP 服务器分享文件,还需要额外的账号和空间管理, File Station 提供的分享文件链接功能,一举解决了这两种传统文件分享的限制,让研究所员工能用链接的方式轻松对外分享超大文件。」

同时,Cloud Station 的文件同步功能可以于电脑之间同步文件,当有重要项目在运行时,IT 部门会为项目组员创建 Cloud Station 权限以同步所有项目文件,加强组员间协同合作的效率。也因为 Cloud Station 可以针对个别账号设置读取权限,所以同时也可以摒除机密数据外流的疑虑。

高效且免费的 Syslog 日志服务

为了更有效提高研究所内的数据安全性,监管研究所内的网络和 IT 设备日志也是 IT 部门采取的解决方案。

监管设备日志原本只能逐一登录个别设备查询,而且记录的日志也只有短期的,如果为了提高日志管理效率,单独采购一套 Syslog 日志服务器将需要一大笔额外的费用。正好 DSM 提供了功能强大且免费的 Syslog 日志服务,可以轻松完成寄送、接收和管理位于网域内的设备日志,为研究所节省了一笔 Syslog 日志服务器的采购预算。研究所 IT 部门主管王权指出:「DSM 的日志功能除了直观的网页管理介面可以毫不费力的完成日志的管理和监看,更有方便的日志搜索、封存与通知功能,全自动化管理每天庞杂的日志。」