台灣光罩以 Synology 全快閃機種滿足效能需求，搭配完善高可用與備份機制達成營運不中斷

台灣光罩資訊服務部資訊資深工程師徐文麒指出，由於台灣光罩握有的光罩設計，涉及了客戶的核心技術與資產，須極度要求自身的資料安全與管理，防止任何造成重大損失的資料遺失或洩漏風險。為了讓客戶安心，台灣光罩還在 2021 年就取得 ISO27001 認證，滿足供應鏈與法規的稽核需求。同時，隨著資料量以每年超過 20% 的速度增長，急需升級為更穩定且高可擴充的資料保護解決方案。如此高標準的資料管理及保護需求，台灣光罩選用 Synology 作為獲取客戶信任的重要夥伴。

過往台灣光罩的營運資料，大多儲存於磁帶、光碟、硬碟等設備中，然而考量到擴充性、安全性及後續維運成本等對組織長期運作相當關鍵的要素，因此逐步導入 NAS 作為主要儲存裝置。徐文麒指出為了效能需求，組織部署了 Synology 全快閃儲存系列的 FS3410 及 FS3400，運行各項服務和掛載虛擬機。由於這些服務對於營運至關重要，就得確保相關設備面對意外事件時，能有持續運作的對策。

因此，台灣光罩透過 Synology High Availability（SHA） 將兩台相同的裝置組成高可用叢集，日常主伺服器會即時複寫資料至副伺服器，一旦發生突發狀況、導致主伺服器停止運作時，副伺服器就會立刻接手，確保關鍵服務得以無縫運作。

而其餘較為次要的服務，台灣光罩也沒有疏忽，選擇內建於 Synology 伺服器中的 Snapshot Replication，定期為資料拍攝快照並複寫至其他伺服器，同樣能在出現意外時立刻啟用，縮短服務重啟的時間。針對快照，徐文麒還特別點出另一個好處：不怕團隊砍錯、誤刪任何資料，「我們每天都會拍攝快照，並保留每週、每月、每季到每年的版本，確保即使碰到人為疏失，也可以很有底氣地快速還原，不會拖累到任何既定的營運流程。」他說。

建置高可用性的資料儲存架構之後，台灣光罩下一步聚焦於提升資料安全性。徐文麒再次強調客戶交付圖檔之後，自然相當關心台灣光罩能做到哪些資安保護策略，從資料流向、後續保存等，不只會主動詢問，更有遇過直接派人前來現場查核的經驗。

對此，台灣光罩利用 Synology Active Backup for Business（ABB）備份虛擬機和檔案伺服器，除了具備便利的操作和管理易用性，更提供多重版本，以滿足特定檔案的稽核需求。為求更加完整的防護措施，台灣光罩以三種方式建置第三層保護：透過 Hyper Backup 將需長期留存的資料，放置於 Synology PB 級伺服器 HD6500 之外，還包括位於異地的 Synology C2 雲端服務以及其餘離線備份裝置，徐文麒提到整體的資料備份量已達 3 PB，並完全滿足備份 3-2-1 原則。

另外，台灣光罩一年至少安排兩次還原演練，落實 ISO27001 規範之餘，還要確保不只正確備份，亦能做到精準還原，符合組織所需的 RTO 與 RPO。徐文麒也指出，Synology 提供多樣化的還原驗證功能，像是透過伺服器內建的虛擬機，自動啟動已備份裝置，將開機過程拍攝成影片寄送給相關人員，藉此確認備份資料的可用性，有效簡化 IT 人員的工作流程。

資料安全性不只體現於資料保護，台灣光罩也重視各項存取權限的管理。「這是我們其中一間重要客戶非常在意的要點，會查核我們內部權限控管是否周延，唯有相關人員才有辦法存取到相應權限的資料。」徐文麒說，這也成為台灣光罩優先選擇 Synology 解決方案的原因之一，藉由 Secure SignIn 提供的雙重驗證登入功能，得以大幅提高登入安全性，同時此服務的無密碼機制可簡化登入流程，亦減少密碼流失的風險。

面對資料架構日益複雜、數據量更加龐大的趨勢，徐文麒提及 IT 人員挑選資料管理和保護解決方案時，評估要點就得看重成本效益及管理易用性。他表示，Synology 首先在總導入成本極具優勢，且許功能皆無需額外支付授權費用，對於預算有限的組織來說，代表可以涵蓋到更多資料的範圍。

而從日常維運的角度來看，徐文麒肯定 Synology 在使用者友善及直觀介面下的功夫，對比台灣光罩過去使用的解決方案，如果要查看當前備份伺服器的負載、效能狀況等，IT 人員必須自行下指令才能獲得資訊，對比 Synology 設計了相當直覺且可視化的儀表板，就能快速掌握當前的伺服器、備份任務運行狀況。

徐文麒最後總結：「Synology 解決方案非常完整地保護我們的資料，加上直覺好用的軟體服務，大幅減少了 IT 的學習和管理成本，還有堅實的原廠支援後盾，都能夠有效降低維護人力和勞心程度。」