数据备份
大博医疗科技 — 文件服务器搭建与操作审计
大博医疗借助 SA3400 建立非结构化文档统一管理平台，通过 iSCSI 扩容、File Station、日志中心、回收站、快照复制和账户安全策略，支撑 600 个 DSM 员工账户与未来 PB 级医疗数据增长。
数据备份 医疗 CUSTOMER
客户背景
大博医疗科技股份有限公司成立于 2004 年，总部位于厦门，是以骨科、神经外科、微创外科为主的综合性医疗上市企业。企业长期积累照片、视频、文档、项目资料和医疗相关数据，非结构化文件规模持续增长。
随着业务扩展，原 Windows 文件服务器容量告急，员工误删、移动文件后恢复耗时，文件分散也增加了管理难度。医疗行业对数据完整性、审计追溯和长期扩展能力要求高，企业需要一套能统一存储、保护和管理非结构化文档的平台。
CHALLENGES
核心挑战
老旧文件服务器容量不足
原 Windows 文件服务器存储空间接近上限，无法继续承载大量照片、视频和文档增长。容量不足不仅制约新数据写入，也让业务扩展和后续归档缺少空间余量。
误删误移恢复成本高
员工误删除、移动文件后，旧备份方式难以快速定位和恢复指定数据，也无法精确追溯操作来源。管理员需要投入较多时间处理恢复和排查。
账户增长带来安全压力
随着员工数量增加，使用平台办公的 DSM 账户从约 300 个增长到 600 个。账户安全、权限边界和不同网络环境隔离都需要同步加强。
SOLUTION
部署方案
SA3400 面向 PB 级扩展
大博医疗部署 SA3400，配置 8 块 16TB HAT5300 企业级硬盘和 4 块 480GB SSD。未来可通过 7 台扩展柜扩展至 96 盘位，实现不小于 200TB 甚至 1PB 以上的潜在容量。
iSCSI 与 File Station 统一文件管理
针对旧文件服务器已满的问题，企业通过 iSCSI 将额外存储空间挂载到虚拟化环境，作为原文件服务器扩容空间，保证迁移完整性；再通过 File Station 统一管理各部门非结构化文档。
快照、日志与部门隔离提升安全
日志中心记录员工操作，关键项目文件夹开启回收站，重要目录通过 Snapshot Replication 执行快照任务。企划部另配 RS3621xs+ 隔离内外使用场景，关键管理员启用 Secure SignIn OTP 验证。
IMPLEMENTATION
实施细节
先扩原服务器，再集中治理
由于旧服务器空间不足，直接复制数据会遇到中转空间不够的问题。项目先用 iSCSI 扩充原环境可用空间，再逐步把文件管理转入 NAS 平台，降低迁移风险。
回收站与快照分层恢复
日常误删可先通过 File Station 回收站处理，重要目录则依靠快照恢复到指定时间点。两层恢复机制让管理员不必每次都从单一备份源中耗时查找。
不同网络环境隔离风险
企划部门独立使用 RS3621xs+，内部资料共享和重要统计数据与主平台分工明确。关键账号使用 OTP 二次验证，为管理员账户增加额外防护。
RESULTS
项目成果
600 个 DSM 账户受保护
办公账户从约 300 个增长到 600 个后，权限、日志和账户安全仍可集中管理。
潜在扩展至 1PB 以上
SA3400 与扩展柜为未来医疗数据增长预留空间，扩容时无需中断现有业务。
工作效率提高 1 倍
非结构化文档集中管理、误删快速恢复和操作审计共同减少 IT 排查与人工整理成本。
ABOUT CUSTOMER
关于客户
大博医疗科技股份有限公司是一家综合性医疗上市企业，产品和业务覆盖骨科、神经外科、微创外科等领域，并通过 FDA、CE、ISO13485、GMP 等专业认证。
本案例围绕医疗企业非结构化文档统一管理展开，在容量扩展、操作审计、误删恢复和账户安全之间建立完整的数据治理能力。
OFFICIAL TOPOLOGY
方案拓扑
以下拓扑图来自该客户的群晖官方案例，用于展示设备、业务系统与备份链路之间的实际关系。
