【51CTO.com原創(chuàng)稿件】在數(shù)據(jù)時代的今天，持續(xù)增長的海量數(shù)據(jù)給企業(yè)帶來了巨大的存儲壓力，特別是對于小微企業(yè)和初創(chuàng)企業(yè)來講，由于預(yù)算有限，大都不具備自建數(shù)據(jù)中心的實(shí)力，因此，如何解決數(shù)據(jù)存儲的問題，就成為擺在他們面前的頭等大事。雖然，公有云給他們提供了廉價和便捷的存儲解決方案，但考慮到數(shù)據(jù)安全的問題，他們?nèi)匀徊粫⑵髽I(yè)的核心數(shù)據(jù)放到公有云中。

　　那么，對于小微企業(yè)和初創(chuàng)企業(yè)來講，如何解決核心數(shù)據(jù)存儲的難題呢?實(shí)際上，對于以文件存儲和文件共享等應(yīng)用為主的企業(yè)來講，完全可以選擇NAS存儲來建立自己的小型數(shù)據(jù)中心。

　　作為一種特殊的專用數(shù)據(jù)存儲服務(wù)器，NAS由存儲器件(目前主要以磁盤陣列為主)和內(nèi)嵌系統(tǒng)軟件組成，它在一個LAN上占有自己的節(jié)點(diǎn)，無需應(yīng)用服務(wù)器干預(yù)即允許用戶在網(wǎng)絡(luò)上存取數(shù)據(jù)。因此，NAS是真正即插即用的產(chǎn)品。

　　NAS本身能夠支持多種協(xié)議(如NFS、CIFS、FTP、HTTP等)，而且能夠支持各種操作系統(tǒng)。通過任何一臺工作站，采用IE或Netscape瀏覽器就可以對NAS設(shè)備進(jìn)行直觀方便的管理，由于用戶可以通過網(wǎng)絡(luò)支持協(xié)議進(jìn)入相同的文檔，因而NAS設(shè)備無需改造即可用于混合Unix/Windows NT局域網(wǎng)內(nèi)。因此，它可以輕松實(shí)現(xiàn)跨平臺文件的共享。

　　NAS設(shè)備的物理位置同樣是靈活的。它們可放置在任何地方，任何工作組內(nèi)，通過物理鏈路與網(wǎng)絡(luò)連接起來，無需應(yīng)用服務(wù)器的干預(yù)，即可以允許用戶在網(wǎng)絡(luò)上存取數(shù)據(jù)，這樣既可減小CPU的開銷，也能顯著改善網(wǎng)絡(luò)的性能。

　　由于NAS集中管理和處理網(wǎng)絡(luò)上的所有數(shù)據(jù)，將負(fù)載從應(yīng)用或企業(yè)服務(wù)器上卸載下來，因此它的擁有成本非常低。用戶只需要單獨(dú)購買一臺或幾臺NAS，即可以組建一個小型的數(shù)據(jù)中心，能夠大幅降低企業(yè)的擁有成本，并很好的保證數(shù)據(jù)的安全，保護(hù)用戶投資。

　　如果說NAS的缺點(diǎn)，那就是在文件存儲與備份中需要消耗較大的帶寬。由于NAS仍使用網(wǎng)絡(luò)進(jìn)行備份和恢復(fù)，它將存儲事務(wù)由并行SCSI連接轉(zhuǎn)移到了網(wǎng)絡(luò)上，因此易受網(wǎng)絡(luò)上其它流量的影響，當(dāng)網(wǎng)絡(luò)上有其它大數(shù)據(jù)流量時會嚴(yán)重影響系統(tǒng)性能。另外，NAS存儲只能以文件方式訪問，而不能像普通文件系統(tǒng)一樣直接訪問物理數(shù)據(jù)塊，因此會在某些情況下嚴(yán)重影響系統(tǒng)效率，比如大型數(shù)據(jù)庫就不能使用NAS。

　　雖然NAS還有很多的缺點(diǎn)，但這并不影響小微企業(yè)和初創(chuàng)企業(yè)的應(yīng)用，因?yàn)樗恼w擁有成本足夠低，對于文件存儲和共享為主的應(yīng)用來講，NAS足夠了。不過，由于NAS的存儲數(shù)據(jù)通過普通數(shù)據(jù)網(wǎng)絡(luò)傳輸，因此數(shù)據(jù)泄漏的安全風(fēng)險(xiǎn)仍然存在，因此必須對NAS進(jìn)行安全設(shè)置，以保護(hù)數(shù)據(jù)安全。

　　首先，保持系統(tǒng)更新。或許你已經(jīng)被一些電腦系統(tǒng)中無窮無盡的更新搞得頭大，但是NAS一般都是廠商基于Linux自己定做的系統(tǒng)，自動更新對你來說百利而無一害。它能夠有效防御一些安全漏洞帶來威脅，所以你應(yīng)該打開系統(tǒng)的定時自動更新設(shè)置(部分系統(tǒng)會再開機(jī)后自動詢問是否更新)。

　　其次，設(shè)置防火墻。一般的NAS系統(tǒng)都會自帶防火墻，這些防火墻在應(yīng)對常規(guī)的網(wǎng)絡(luò)攻擊已經(jīng)夠了，你只需要將這些防火墻開啟就好。如果你不滿足于此，還可以新建幾條策略，比如僅允許HPPTS協(xié)議等。

　　第三，建立非admin賬號。為了提高安全性，NAS網(wǎng)絡(luò)存儲都會設(shè)置多個賬戶和不同的賬號權(quán)限，這樣做除了安全性的提升外，還可以讓不同的員工獲取不同的權(quán)限。

　　最后，更改默認(rèn)端口。雖然看起來很復(fù)雜，但是這實(shí)在是一個高操作度與高回報(bào)率的事情。只需要你打開控制面板，找到網(wǎng)絡(luò)選項(xiàng)卡，把里面的http和https端口數(shù)字改到1024到65535之間的隨機(jī)數(shù)字就可以了。雖然是很小的改動，但是能夠防止大部分中低級的非法入侵。

　　寫在最后：受預(yù)算不足制約，小微企業(yè)和初創(chuàng)公司都不會大規(guī)模的部署自己的數(shù)據(jù)中心，NAS則很好的解決了他們的存儲難題。實(shí)際上，建立一個由NAS組成的小規(guī)模的數(shù)據(jù)中心，無論從成本還是維護(hù)管理，乃至后期擴(kuò)容和數(shù)據(jù)安全等各個方面，都是小微企業(yè)和初創(chuàng)公司的首選。當(dāng)然，用戶在購買NAS產(chǎn)品的時候，切勿圖便宜，一定要根據(jù)自己的實(shí)際需求選購靠譜品牌的靠譜產(chǎn)品，保證產(chǎn)品有著強(qiáng)大的安全設(shè)置功能，杜絕數(shù)據(jù)泄露的事件發(fā)生。

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請注明原文作者和出處為51CTO.com】