個案研究

台灣光罩以 Synology 全快閃機種滿足效能需求,搭配完善高可用與備份機制達成營運不中斷

TW tmcnet

3 PB

巨量資料備份

備份 3-2-1

協助打造

ISO27001

落實合規性

Synology 解決方案非常完整地保護我們的資料,加上直覺好用的軟體服務,大幅減少了 IT 的學習和管理成本,還有堅實的原廠支援後盾,都能夠有效降低維護人力和勞心程度。

台灣光罩資訊服務部資訊資深工程師徐文麒

握有客戶機敏設計資料,需以最高安全規格管理與保護

台灣光罩資訊服務部資訊資深工程師徐文麒指出,由於台灣光罩握有的光罩設計,涉及了客戶的核心技術與資產,極度要求自身的資料安全與管理,防止任何造成重大損失的資料遺失或洩漏風險。為了讓客戶安心,台灣光罩還在 2021 年就取得 ISO27001 認證,滿足供應鏈與法規的稽核需求。同時,隨著資料量以每年超過 20% 的速度增長,急需升級為更穩定且高可擴充的資料保護解決方案。如此高標準的資料管理及保護需求,台灣光罩選用 Synology 作為獲取客戶信任的重要夥伴。

Synology 全快閃伺服器滿足效能需求,搭配高可用性機制落實營運不中斷

過往台灣光罩的營運資料,大多儲存於磁帶、光碟、硬碟等設備中,然而考量到擴充性、安全性及後續維運成本等對組織長期運作相當關鍵的要素,因此逐步導入 NAS 作為主要儲存裝置。徐文麒指出為了效能需求,組織部署了 Synology 全快閃儲存系列的 FS3410 及 FS3400,運行各項服務和掛載虛擬機。由於這些服務對於營運至關重要,就得確保相關設備面對意外事件時,能有持續運作的對策。

因此,台灣光罩透過 Synology High Availability(SHA) 將兩台相同的裝置組成高可用叢集,日常主伺服器會即時複寫資料至副伺服器,一旦發生突發狀況、導致主伺服器停止運作時,副伺服器就會立刻接手,確保關鍵服務得以無縫運作。

而其餘較為次要的服務,台灣光罩也沒有疏忽,選擇內建於 Synology 伺服器中的 Snapshot Replication,定期為資料拍攝快照並複寫至其他伺服器,同樣能在出現意外時立刻啟用,縮短服務重啟的時間。針對快照,徐文麒還特別點出另一個好處:不怕團隊砍錯、誤刪任何資料,「我們每天都會拍攝快照,並保留每週、每月、每季到每年的版本,確保即使碰到人為疏失,也可以很有底氣地快速還原,不會拖累到任何既定的營運流程。」他說。

建置多層次資料保護防線,再以還原驗證確保符合 RTO / RPO

建置高可用性的資料儲存架構之後,台灣光罩下一步聚焦於提升資料安全性。徐文麒再次強調客戶交付圖檔之後,自然相當關心台灣光罩能做到哪些資安保護策略,從資料流向、後續保存等,不只會主動詢問,更有遇過直接派人前來現場查核的經驗。

對此,台灣光罩利用 Synology Active Backup for Business(ABB)備份虛擬機和檔案伺服器,除了具備便利的操作和管理易用性,更提供多重版本,以滿足特定檔案的稽核需求。為求更加完整的防護措施,台灣光罩以三種方式建置第三層保護:透過 Hyper Backup 將需長期留存的資料,放置於 Synology PB 級伺服器 HD6500 之外,還包括位於異地的 Synology C2 雲端服務以及其餘離線備份裝置,徐文麒提到整體的資料備份量已達 3 PB,並完全滿足備份 3-2-1 原則。

台灣光罩運用 Synology 資料儲存及保護解決方案,打造符合備份 3-2-1 原則的資料架構

另外,台灣光罩一年至少安排兩次還原演練,落實 ISO27001 規範之餘,還要確保不只正確備份,亦能做到精準還原,符合組織所需的 RTO 與 RPO。徐文麒也指出,Synology 提供多樣化的還原驗證功能,像是透過伺服器內建的虛擬機,自動啟動已備份裝置,將開機過程拍攝成影片寄送給相關人員,藉此確認備份資料的可用性,有效簡化 IT 人員的工作流程。

資料安全性不只體現於資料保護,台灣光罩也重視各項存取權限的管理。「這是我們其中一間重要客戶非常在意的要點,會查核我們內部權限控管是否周延,唯有相關人員才有辦法存取到相應權限的資料。」徐文麒說,這也成為台灣光罩優先選擇 Synology 解決方案的原因之一,藉由 Secure SignIn 提供的雙重驗證登入功能,得以大幅提高登入安全性,同時此服務的無密碼機制可簡化登入流程,亦減少密碼流失的風險。

透過直觀介面、成本效益優勢,Synology 大幅降低 IT 管理資源

面對資料架構日益複雜、數據量更加龐大的趨勢,徐文麒提及 IT 人員挑選資料管理和保護解決方案時,評估要點就得看重成本效益及管理易用性。他表示,Synology 首先在總導入成本極具優勢,且許功能皆無需額外支付授權費用,對於預算有限的組織來說,代表可以涵蓋到更多資料的範圍。

而從日常維運的角度來看,徐文麒肯定 Synology 在使用者友善及直觀介面下的功夫,對比台灣光罩過去使用的解決方案,如果要查看當前備份伺服器的負載、效能狀況等,IT 人員必須自行下指令才能獲得資訊,對比 Synology 設計了相當直覺且可視化的儀表板,就能快速掌握當前的伺服器、備份任務運行狀況。

徐文麒最後總結:「Synology 解決方案非常完整地保護我們的資料,加上直覺好用的軟體服務,大幅減少了 IT 的學習和管理成本,還有堅實的原廠支援後盾,都能夠有效降低維護人力和勞心程度。」

 

關於客戶

台灣光罩作為全球前四大獨立光罩外包廠之一,在半導體產業鏈中扮演相當關鍵的角色,當前世界十大晶圓廠中,就有七間業者指名台灣光罩。為了服務這些大型客戶,台灣光罩持續精進專業,以最嚴謹的態度審視生產線上每個細節,這樣的精神也體現在對資安的態度。

 

製造
100-999
台灣

開始探索

諮詢我們的專家以取得線上示範、產品推薦與部署建議。

合作夥伴

相關解決方案

更多案例

瑞士醫生公會首選 Synology MailPlus 私有雲郵件平台滿足安全性需求,搭配高可用服務確保營運不中斷

臺灣資生堂選用 Active Backup 備份解決方案,備份效率與儲存空間雙雙節省超過 50%

杰鑫國際物流借力 Synology Active Backup 打造災害復原流程,更取得政府資安補助計畫