多據點檔案共享怎麼管？NAS 權限與異地備份案例

四個據點共用一組帳號，問題出在哪裡

共用帳號一開始登入方便，使用者和資料量增加後卻很難管理。本案約 18 台電腦使用同一組雲端帳號，密碼由多人持有；管理者無法只撤銷一名離職者的權限，也無法用帳號區分每個人的存取範圍。

檔案被修改或刪除時，共用帳號也缺少可辨識的人員基礎。繼續更換整組密碼，只會讓所有據點重新設定一次，並沒有解決個別權限和責任歸屬。

• 同一組密碼由多人持有，無法只停用一名使用者。
• 每個人看到相同範圍，部門與職務權限無法分開。
• 離職或職務異動時，只能換掉整組共用密碼。
• 檔案修改或刪除後，難以從共用身分判斷操作來源。

多據點檔案共享架構怎麼重新規劃

本案把公司資料集中在總公司的 Synology DS925+ NAS，再由各分公司透過安全連線存取。連線限制在指定據點、固定來源或授權使用者，不讓 NAS 直接成為任何來源都能嘗試登入的共用入口。

總公司部署 Fortinet FortiGate 40F 企業防火牆，分公司沿著規劃好的連線路徑進入總公司。文章不公開客戶的實際位置、位址與內部拓樸；這些資料屬於客戶環境，不是案例展示需要揭露的內容。

NAS 權限為什麼要改成一人一帳號

帳號獨立後，人員離職只要停用該帳號；職務異動則調整所屬群組與資料夾權限，不需要替四個據點全部更換密碼。本案依公司、部門與人員建立帳號，再設定資料夾的讀取、修改與存取範圍。

一人一帳號也讓後續查核有可辨識的身分基礎，但能否追到每次操作，仍取決於日誌、版本與保留設定。帳號分開不是一句「比較安全」就結束，還要定期檢查已離職帳號、共用資料夾與管理者權限。

• 公司層級：區分不同營業單位可看到的共享資料。
• 部門層級：把財務、業務或行政資料分開授權。
• 個人層級：只在特定工作需要時增加個別權限。
• 人員異動：停用帳號或調整群組，不影響其他使用者。

RAID 5、快照與異地備份各自保護什麼

RAID 5 在本案負責單顆硬碟故障容錯，讓其中一顆硬碟故障時仍有重建空間；它不會保留被刪除或被覆寫的舊版本，也無法取代放在另一個故障範圍的備份。

Synology 的快照可保存共享資料夾在特定時間點的狀態，用來回復誤刪或錯誤修改。重要資料再備份到雲端異地空間，避免原 NAS 與同一地點的事故同時影響全部副本。三者同時存在，是因為處理的失效情境不同。

本案採購、設定與維運交付了什麼

這次工作不只採購 NAS 與防火牆，也把約 18 台電腦的連線、帳號、權限、快照及備份納入同一套交付。硬體規格只占一部分；企業真正會持續使用的是帳號規則、資料夾權限與後續維護方式。

• Fortinet FortiGate 40F 企業防火牆 1 台。
• Synology DS925+ 四槽式 NAS 1 台。
• 6TB NAS 專用硬碟 4 顆，採 RAID 5 磁碟容錯架構。
• UPS 不斷電設備與雲端異地備份空間。
• 各部門及使用者獨立帳號，並設定資料讀取、修改與存取權限。
• 約 18 台電腦的網路磁碟與連線設定。
• NAS 快照、版本保留及備份設定。
• 後續年度資訊維護服務。

導入後保留跨據點共享，帳號改成可分級管理

客戶保留原本跨據點共同使用資料的便利性，管理方式則改成一人一帳號、資料夾分級授權、跨據點安全連線、RAID 磁碟容錯與重要資料異地備份。人員異動時可以只處理個人帳號，其他據點不用一起換密碼。

這種集中式架構適合多個據點需要共用同一批文件，且公司希望自行掌握帳號與資料權限的情況。規劃前仍要確認各據點線路、資料量、檔案類型、使用人數與可接受的中斷時間；設備型號不應直接複製到另一間公司。