春源鋼鐵

春源鋼鐵成立於 1965 年，是台灣最具規模的鋼鐵裁剪及通路業者，業務範圍極為廣泛，橫跨了鋼捲、特殊鋼加工銷售、倉儲系統、鋼結構設計製造與營建/營造工程等，其中如國道一號五楊高架橋和大巨蛋等，皆能看到春源鋼鐵貢獻的新型專利工法，廣受企業與政府信賴。

為持續獲得客戶青睞，除了提升產品品質、技術，春源鋼鐵資訊部資通安全技術課課長林盟凱說明，現在政府和上下游客戶不只是自身要合規，對於供應商資安的要求也漸趨嚴格，傳統產業勢必得跟上資料保護趨勢。他舉例，已遇過客戶要求填寫密碼管理、公司備份策略的資安文件，幾乎相同於申請 ISO27001 的等級。

同時，惡意攻擊者如駭客、犯罪集團等的攻擊策略，已經從攻擊關鍵產業或企業，陸續轉換為攻擊該公司的相關生態鏈，包括其供應商和客戶等。這意味著傳產 IT 不能再像以往一樣，遇到事件發生才處理，必須提早部署，審視組織當前能否防範攻擊，並完整保存重要的營運資料，才能在遇到資安事件時，迅速作出回應並恢復營運，降低損失。

因此，春源鋼鐵於 2023 年針對全台 共11 個廠區/營業所據點的伺服器設備，進行全面虛擬化並導入 Synology 資料保護解決方案，滿足資安的合規性之餘，更為其寶貴資料加上更嚴謹且完整的保護措施。

組織規模逾 1200 人加上擁有多站點，總部難以集中管理且仍存資料遺失風險

春源鋼鐵原先的 IT 架構是以台北總公司為主要伺服器，並在其11 個廠區與營業所中，都配有該外點專屬的衛星伺服器，運行包含差勤、電子簽核與電子郵件等各類系統，便於各廠區同仁就近使用，享有最佳存取速度。同時，各廠區設備會定期將重要系統資料抄寫回總部，避免發生硬體故障或意外時，資料全數遺失的風險。

不過林盟凱提到，公司的 IT 預算相當有限，且總公司外的據點並未設置專職人力與專用備份設備，所以像是電子郵件系統就未實施抄寫機制，資料只會留存在該外點伺服器中。換句話說，既有的資料保護措施並無法 100% 涵蓋至所有系統，依然存有遺失資料、營運中斷的疑慮，過去也確實遇過分點設備故障、部分業務停擺的窘境。

另外，多分點的資料架構，加上春源鋼鐵全集團超過 1200 位同仁，IT 團隊也得花費許多維護和管理的時間，不可能特別再為了電子郵件資料，定期派人至各廠區備份資料回到總部。藉由這次升級機會，林盟凱與其團隊首要解決的就是這塊漏洞：春源鋼鐵要找到的，是可以保護電子郵件系統，並能達成異地備份的解決方案。

成本同樣是一大考量，「我們看過很多備份解決方案如 Dell、Veritas 和 Veeam，但這些品牌除了初期導入預算，再算上後續的營運費用，整體成本會太高。」林盟凱說。他以春源鋼鐵曾經使用過的 Veritas 備份方案為例，光是 11 個據點的資料，要備份回總公司的軟體授權費用，每年保守估計就得撥出超過 30 萬預算。

Synology 提供多層次資料保護，更為春源鋼鐵節省人力和每年數十萬預算

綜合上述這兩項需求，春源鋼鐵最終採用 Synology 便於 IT 人員輕鬆管理、免授權費用的資料保護解決方案。首先，各外點皆架設一台 RS1619xs+，並以 Active Backup for Business 套件排程備份時間，即可自動備份各據點伺服器中所有虛擬系統的資料，作為第一層保護。

接著，由於春源總部之外的站點，因受限現場環境，並未設置專用機房空間，只能將備份設備置於工廠開放式環境中，除了缺乏空調設備，也會有來自生產現場的鐵屑等，可能增加硬體設備的耗損程度與故障風險。林盟凱表示，為了達到高規格的資料保護標準，因此評估必須實作異地備份，才能在分公司與廠區的伺服器與備份裝置萬一同時損壞時，還有另一份資料可以及時復原。

所以他們透過 Snapshot Replication 拍攝快照，設定每天晚上會統一複寫至位於台北總部的 RS3621xs+，降低異地災害的風險之外，也符合他們設定的資料復原點目標。透過 Synology 軟硬整合的方案，為春源鋼鐵各廠區的營運資料，帶來了多層次的保護效果。

「Synology 協助春源鋼鐵省下了兩類成本，」林盟凱說，「一個是設定和操作上很簡單，就連初階工程師都能直接使用，還能做到全自動化備份，有效降低人力的成本；再來是 Active Backup for Business 與 Snapshot Replication 等備份軟體套件是完全免授權費的，在吃緊的IT預算上幫了我們很大的忙，功能面也可以滿足我們的全部需要。」

5 分鐘完成資料還原，配合災害轉移機制最大化服務可用性

更重要的是，Synology 解決方案不只在備份方面，貼近春源鋼鐵的需求，他提到還原機制上，同樣能夠幫助他們達成災害復原的計畫。

舉例來說，過往如果外點的伺服器出現硬體故障，救不回電子郵件資料之外，同仁在損壞當下亦無法使用各種系統，像是回覆外部電子郵件等。但使用 Active Backup for Business 之後，用戶便能即時還原系統，並在虛擬機上迅速重啟服務，或還原至 Synology 內建的 Hypervisor Virtual Machine Manager，在災害發生時第一時間作為替代復原方案，外點同仁可繼續在外點的 Synology NAS 接續操作相關營運系統。

春源鋼鐵為了確保運作順利，也實際進行過還原演練。林盟凱說明，他們曾經測試在 NAS 上掛載系統所需時間，結果還原速度相當快，幾乎不到 5 分鐘系統就可以重啟運作，加上分點會用到系統的同仁人數較少，確實以 RS1619xs+ 即可滿足常規工作需求，並有充足時間修復原本的伺服器，落實營運不中斷的目標。

最後，呼應回傳統產業當前面臨的資安合規與數位攻擊挑戰，林盟凱認為當前趨勢已經是「不跑不行」，傳產即使無法像其他產業走得那麼前面，例如供應商仍無法全面數位化，或者受限預算、人力等，仍必須盡速制定出相應策略，而 Synology 的資料保護解決方案，正是陪同春源鋼鐵共同前進的最佳助力。