先給答案
四個據點如何用 NAS 共用檔案？權限與異地備份案例的直接答案
這家企業改成把檔案集中在總公司一台 Synology NAS，四個據點透過防火牆的安全連線進來存取。每個人用自己的帳號登入，能看、能改哪些資料夾由所屬公司和部門決定；硬碟用 RAID 5 扛單顆故障，快照回復誤刪，重要資料再存一份到雲端異地。
多據點 NAS 怎麼讓分公司安全存取？
檔案集中在總公司、分公司照固定路徑連進來，是這套架構的骨架。本案的存取路徑是：分公司端出發，經過防火牆的安全連線，連到總公司的 Synology DS925+ NAS，再由每個人的帳號決定看得到、改得動哪些資料夾。
連線入口收在一台企業防火牆後面，不讓 NAS 自己暴露在外。總公司部署 Fortinet FortiGate 40F，只放行指定據點、固定來源或授權使用者；NAS 不會變成任何人都能對它嘗試登入的公開入口。
| 架構層 | 本案配置 | 負責的工作 |
|---|---|---|
| 連線入口 | 總公司 FortiGate 40F，各據點使用安全連線 | 限制指定據點、固定來源或授權使用者 |
| 集中儲存 | Synology DS925+ 四槽式 NAS | 集中存放公司共享資料與權限設定 |
| 磁碟配置 | 4 顆 6TB NAS 硬碟，RAID 5 | 兼顧儲存容量與單顆硬碟故障容錯 |
| 帳號權限 | 各公司、部門與使用者建立獨立帳號 | 依工作需要設定讀取、修改與存取權限 |
| 資料保護 | NAS 快照、版本保留與雲端異地備份 | 處理誤刪、版本回復與異地副本需求 |
NAS 資料夾權限怎麼設定？
權限跟著帳號走，人員一變動就只動那個帳號，不必驚動其他據點。本案依公司、部門、人員各自建帳號，再對資料夾設讀取、修改、存取範圍：有人離職就停用他的帳號，職務調動就換所屬群組，四個據點其他人的密碼不動。
一人一帳號讓查核有了可辨識的身分，但能不能追到每一次操作，還是要看日誌、版本和保留設定開到什麼程度。帳號分開後也得有人固定清理：離職沒停用的帳號、開太廣的共用資料夾、忘了收回的管理者權限，這類清查通常併進資訊委外與 NAS 維運範圍或年度維護一起做。
- 不同營業單位各自看到自己的共享區，不會整間公司一個大資料夾全開。
- 財務、業務、行政的資料夾分開授權，只有該部門的人能進。
- 臨時要跨部門看某份檔案，就對個人加一條權限，用完收回。
RAID 5、快照與異地備份各自保護什麼
RAID 5、快照、雲端異地備份各擋一種意外，少哪一層就有一種情況救不回來。RAID 5 管單顆硬碟故障，讓一顆壞掉時資料還能重建；它不留舊版本，也擋不住整台 NAS 或同一地點的事故，所以不能當備份。
快照管誤刪和改錯，異地備份管原設備連同機房出事。Synology 快照會保住共享資料夾在某個時間點的狀態，刪錯、改壞都能拉回較早的版本；重要資料再送一份到雲端異地，原 NAS 連同機房一起出事時，還有另一份在別的地方。
| 保護方式 | 本案用途 | 不能單獨解決的問題 |
|---|---|---|
| RAID 5 | 單顆硬碟故障時保留磁碟容錯 | 誤刪、勒索加密、NAS 故障或同地事故 |
| 快照與版本保留 | 回到較早的資料狀態，處理誤刪或修改 | 快照仍在原 NAS 時，無法單獨承擔異地事故 |
| 雲端異地備份 | 把重要資料保存在不同故障範圍 | 仍需確認備份範圍、保留時間與還原方式 |
多據點 NAS 建置包含哪些設備與設定？
本案的交付分成硬體、帳號權限、資料保護和後續維護，約 18 台電腦都納進來設定。金額部分，本案未取得可公開報價，因此不列價格，也不依設備清單反推總價；帳號、權限這些設定日後怎麼交接，可對照資訊委外交接清單。以下是實際交付項目。
- Fortinet FortiGate 40F 企業防火牆 1 台。
- Synology DS925+ 四槽式 NAS 1 台。
- 6TB NAS 專用硬碟 4 顆，採 RAID 5 磁碟容錯架構。
- UPS 不斷電設備與雲端異地備份空間。
- 各部門及使用者獨立帳號，並設定資料讀取、修改與存取權限。
- 約 18 台電腦的網路磁碟與連線設定。
- NAS 快照、版本保留及備份設定。
- 後續年度資訊維護服務。
集中式 NAS 適合哪些多據點公司？
這套集中式 NAS 適合「據點多、要共用同一批文件，公司又想自己掌握帳號和權限」的情況。本案就是四個據點共用一份公司資料，導入後大家照樣跨據點開同一批檔案，差別在改成一人一帳號、資料夾分級授權，離職或調動只動個人帳號，其他據點不必一起換密碼。
有兩種情況不能照本案直接抄。一是有據點需要長時間離線工作，或線路本來就不穩，把資料集中在總公司一台 NAS 會卡在連線上，這時要考慮多台 NAS 同步或雲端方案；二是資料量、檔案類型、每日使用人數、能接受斷多久，本案的數字不等於你的數字，設備型號可以參考，不能照抄。
常見問題
多個據點一定要每個地點各買一台 NAS 嗎？
不用。本案是總公司放一台 NAS，四個據點透過安全連線共用。要不要多買，取決於各據點的資料量、線路品質和能不能接受斷線；這幾項差很多時，才會考慮多台 NAS 同步或雲端方案。
分公司連線中斷時，還能使用放在總公司 NAS 的檔案嗎？
不能。本案檔案集中在總公司，分公司靠安全連線存取，線路一斷就連不到 NAS。如果某個據點需要斷線也能繼續工作，得另外規劃本地副本或同步機制，這超出本案的集中式做法。
RAID 5 等於已經有備份嗎？
不等於。RAID 5 只擋單顆硬碟故障，誤刪、勒索加密、整台 NAS 故障或同一地點的災害它都救不了。本案另外設了快照、版本保留和雲端異地備份來補這幾種情況。
為什麼不讓同部門繼續共用一組帳號？
共用帳號沒辦法只收回一個人的權限，有人離職會牽動整個部門重設密碼。改成一人一帳號後，權限照個人或群組給，停用離職者帳號時其他人不受影響。
NAS 可以直接開放從外部登入嗎？
可以規劃遠端存取，但不該讓 NAS 對任何來源都開放登入。本案由指定據點經安全連線進來，只放行固定來源或授權使用者；實際怎麼開，要看防火牆、線路和使用情境。
規劃多據點檔案共享前要準備哪些資料？
先整理據點數、電腦數、每日使用人數、資料量、檔案類型、現有帳號、部門權限，還有線路和目前的備份狀況。這些會決定你適合集中式一台 NAS、多點同步，還是雲端方案。