群晖DSM 7.0正式版上线 灵活权限优化管理效率

6月29日，群晖DSM 7.0正式版今日上线，之前犹豫要不要冲的同学们，这次可以放心升级了。

进入群晖官网，点击下载板块，选择你的NAS型号，勾选“操作系统版本”为“7.0系列”，即可下载全新的DSM7.0正式版。

此次DSM正式版适用于Plus、Value和J系列产品，其他机型将在之后推出。不便进行手动升级的用户也可等待系统推送升级，群晖将在后续几周内完成推送。

截至目前，群晖DSM单一版本下载量超过800万次，DSM上的套件应用平均每月下载量总计超过600万次。此次群晖DSM 7.0从核心到边缘的管理提升，主要聚焦存储性能、管理效率和数据安全三个重点。

全新存储管理界面

自动更换和快速修复硬盘，提升管理灵活

DSM 7.0提供焕然一新的存储管理界面，使用者可以直观地看到每块硬盘的情况，包括硬盘位置信息、存储空间状态以及空间使用量等。

对于IT管理人员来说，当在异地出差、假期等期间，最担忧的就是存储池发生故障。DSM 7.0支持全新硬盘更换机制，在有额外可用的新硬盘时，会先将数据复制到新硬盘上，再同步替换旧硬盘。

同时这个机制也加入到了热备盘中，当阵列中硬盘发生降级时，无需手动操作，即可自动更换热备盘，同时确保存储空间不会在更换过程中降级，而运行的服务也能持续进行。

同样对于存储池修复来说也是一个降低系统可靠性的困扰，DSM 7.0支持快速修复，会优先检测并修复在使用的数据，从而减少修复及故障时间，也减少系统处于降级状态的风险。

高性能存储，满足不同架构需求

在企业IT架构中，有一部分使用者通过iSCSI/NFS协议，将NAS的存储空间挂载到服务器/虚拟化平台后端进行扩容，就是常说的IP SAN方案，但是也有不少使用者的部署环境是FC协议。

群晖为提供企业更完整的存储解决方案，在DSM 7.0中，整合了两种部署架构，通过支持FC扩展卡，实现FC SAN部署。而因为支持了FC协议，原来的存储管理工具iSCSI Manager也升级为SAN Manager，为使用者提供更便捷的管理工具。

而对于稳定性与效能要求更高的企业用户，群晖提供更完整且高效的保护机制。DSM 7.0中，对于RAID 6，读写效能大幅提升80%，即使在RAID降级状态下，也有高达70%的提升。

除了这些效能上的优化，对于I/O敏感的应用部署，例如数据库、编译代码等，群晖早已推出SSD缓存来实现效能和预算都满足的方案。而此次DSM 7.0，支持将元数据锁定到SSD中，尤其在快照版本替换、备份版本轮换时，有着大幅的效能提升。

此外，还重新设计了SSD缓存回写机制，当SSD缓存被移除或降级时，回写机制会自动触发，速度相比之前也提升了近3倍，大大降低了存储空间处于降级状态时丢失数据的风险。

群晖还将持续推出满足企业使用需求的应用，例如：Peta Volume实现PB级别的存储空间，更好满足冷数据归档和集中化备份的场景。

智慧管理平台

灵活权限，优化管理效率

随着企业不断发展，人员架构和服务器数量也不断增加，而这也同步提升了运维压力。DSM 7.0推出二级权限，面对组织架构复杂的集团型企业来说，漫长的权限审批流程和频繁的变更带来更多的工作量。通过二级权限，将部分权限开放给指定人员，不仅加快流程，也提高了管理灵活性。

而在小型公司的日常办公中，文件的编辑冲突时常发生，当文件被他人锁定，变为只读状态时，其余人员则无法进行编辑。DSM 7.0中，可以请管理人员强行终止特定IP对该文件的连接，将编辑权限给急需处理文档的人员。

Synology Drive作为企业网盘解决方案的核心应用，很多企业使用Drive来共享和管理文件。在DSM 7.0中，Drive迎来了3.0版本，全新优化的管理界面，可以清晰看到连接的客户端种类和数量，并且还可以浏览近期下载和预览的文件，以及套件应用的占用容量等。

除此之外，还可以浏览Drive文件索引进度，提供推迟索引的时间选项，以避免占用过多系统CPU。

智慧云端监测，故障及时修复

当企业有较多服务器时，统一的监管就变得尤为复杂，不仅排查故障时间长，并且在异地部署多台服务器时，也无法统一进行监管。

DSM 7.0推出全新云端实时监控工具——Active Insight，让使用者能通过云端集中并实时监测所有管理中的群晖 NAS，包括效能状态以及资源使用情况，并通过可视化的监测仪表呈现信息。此外，当服务器发生异常状态时，主动发出预警并提供详细的解决方法，让使用者可以在遭遇问题前就有效控制状况。同时，提供Web端和移动端App，以便IT管理人员随时进行监控。

IT管理人员还可以自定义监测事件，并设置相应的阈值发出警报。Active Insight还支持设置邮件和移动端通知推送，并可自定义每天、每周或每月生成运行状况报告。

保护企业数据资产

免密登录，FIDO 2加强系统登录安全

在相关安全报告中显示，勒索软件利用弱口令进行攻击的事件占比居高不下，逐渐成为网络安全事件的主要因素，而为了解决弱口令的安全隐患，群晖推出两种登录认证方式：Secure SignIn的软件登录，以及支持FIDO 2的硬件认证。

Secure SignIn将手机作为DSM帐号的钥匙来使用，通过Secure SignIn移动端App，将手机绑定为免密登录的设备，当需要登录DSM时，无需输入密码即可在手机上通过验证进行登录，避免泄露或遗忘密码而无法登录系统。

此外，Secure SignIn还支持双重验证，除了输入NAS的登录密码，还需额外输入一组OTP动态验证码。这相对适合隐私安全更敏感的研发、金融、制造等行业。

FIDO 2是目前世界上公认最安全的登录标准之一，群晖在DSM 7.0中也支持了FIDO 2认证模式，解决传统密码安全性不足的问题。通过FIDO 2，可以借助USB密钥，以及具有指纹识别的MacOS Touch ID、Windows Hello进行登录。

全栈数据保护，保障企业服务不间断

群晖作为企业的数据银行，不断的研发和优化备份容灾方案，Active Backup for Business(ABB)为企业服务器、虚拟机和PC提供免许可证的备份，同时全局重删技术也为很多企业节省了近50%的存储预算。而在DSM 7.0中，ABB新增支持Linux系统的备份，可以对包括CentOS、Redhat、Ubuntu、Fedora、Debian等Linux系统做到整机备份。将企业IT基础环境整合备份到单一方案中。

而通过将两台相同型号的群晖NAS组成一个主-被动SHA双机热备集群，可以减少因为意外故障导致的停机时间，以提高企业关键业务的服务连续性。在DSM 7.0中，为了提升故障转移的执行效率，故障切换速度最多可提高30%，进一步提升业务连续性。

对于个人或小型工作室用户，以往需要手动将DSM配置手动导出，以便遇到意外重装系统后可以快速还原配置。DSM 7.0新增支持自动备份系统配置至Synology Account群晖帐户，需要还原时，只需登录使用者的Synology Account群晖帐户即可进行还原。

群晖一直以来，以为用户提供易用、安全、多功能的存储产品为核心，此次DSM 7.0的推出，为使用者展现了新一代的数据管理平台，将数据管理变得更为智慧、简便和灵活。