Synology DSM 7.2 評測：群暉 NAS 系統資安防護與私有雲功能實測
近年來，NAS 成為駭客攻擊的熱門目標，尤其是勒索軟體集團，經常鎖定未妥善防護的 NAS 設備進行加密勒索。群暉在 DSM 7.2 中明顯加重了資安方面的著墨，從登入驗證、網路防護、資料加密到備份還原，建構了一套多層次的防禦體系。以下將針對幾個關鍵機制進行實測與說明。
登入防護與帳號安全
DSM 7.2 在登入安全方面提供了多項機制，其中最核心的包括：
實際測試時，筆者刻意使用錯誤密碼連續登入五次，系統立刻觸發自動封鎖，該 IP 後續無法再嘗試登入。同時，管理員會收到通知郵件，告知有異常登入行為。整體而言，這套登入防護機制相當紮實，對於一般用戶來說，只要啟用 2FA 與自動封鎖，就能擋掉絕大多數的暴力破解攻擊。
網路與傳輸安全
在網路層面，DSM 7.2 提供了防火牆、DoS 防護、SSL/TLS 憑證管理等功能。防火牆可依 IP、連接埠、通訊協定設定允許或拒絕規則，對於只開放特定服務的用戶來說非常實用。DoS 防護則能抵禦常見的洪水攻擊，避免 NAS 因大量連線而癱瘓。
傳輸安全方面，DSM 7.2 支援 Let's Encrypt 免費憑證自動更新，讓使用者可以輕鬆為 NAS 啟用 HTTPS 加密連線。此外，QuickConnect 服務也支援中繼加密，即使不設定連接埠轉發，也能透過群暉的中繼伺服器安全存取。不過，筆者仍建議進階使用者設定自己的網域與憑證，以獲得更完整的控制權。
值得一提的是，DSM 7.2 在 FTP、WebDAV 等傳統協定上，也支援 FTPS、HTTPS 等加密傳輸，避免資料在傳輸過程中被攔截。整體而言，網路層的防護選項相當齊全，但預設值偏向便利性，使用者需要主動調整才能達到較高的安全層級。
資料加密與勒索軟體防護
資料安全是 DSM 7.2 最著力的部分之一。以下幾個功能特別值得關注：
此外，DSM 7.2 也強化了對勒索軟體的偵測能力。系統會監控異常的檔案修改行為，並在發現可疑活動時發出警告。雖然這類機制無法百分之百防禦新型態攻擊，但搭配定期快照與異地備份，已能將損失降到最低。
資安防護實測小結
經過實際測試，筆者認為 DSM 7.2 在資安防護方面確實有長足進步。它的優勢在於「多層次防禦」與「易於設定」，即使是沒有資安背景的使用者，也能透過精靈引導完成基本防護。不過，預設狀態下的安全性仍有提升空間，建議使用者務必主動啟用 2FA、關閉不必要的服務、設定防火牆，並建立定期快照與異地備份的習慣。
私有雲功能實測：Synology Drive、Photos、MailPlus
除了儲存與備份，群暉 NAS 的另一大賣點就是私有雲應用。DSM 7.2 在這方面提供了相當完整的套件組合，讓使用者可以打造屬於自己的 Google Drive、Google Photos 與 Gmail 替代方案。以下針對幾個核心應用進行實測。
Synology Drive：檔案同步與共享
Synology Drive 可說是 DSM 私有雲的核心。它提供了類似 Google Drive 的檔案同步、共享與協作功能，支援 Windows、macOS、Linux 桌面用戶端，以及 iOS、Android 行動 App。
實測中，筆者在 Windows 電腦上安裝 Synology Drive Client，並與 NAS 上的「我的雲端」資料夾建立同步。初次同步約 20GB 的資料，在區域網路環境下花費約 8 分鐘，速度令人滿意。之後的變更同步幾乎是即時完成，延遲極低。使用者也可以設定「隨選檔案」模式，只在需要時下載檔案，節省本機硬碟空間。
共享功能方面，Synology Drive 支援產生分享連結、設定密碼與有效期限，並可追蹤連結的存取紀錄。這對於需要與外部人員交換檔案的情境非常方便。此外，內建的版本控制功能會保留檔案的多個歷史版本，避免誤改或誤刪造成遺憾。
Synology Photos：照片備份與管理
Synology Photos 是 DSM 7.x 時代用來取代 Photo Station 與 Moments 的統一照片管理工具。它結合了兩者的優點，提供時間軸瀏覽、人臉辨識、主題分類、相簿共享等功能。
實測中，筆者將手機中的數千張照片透過 App 自動備份至 NAS。備份過程穩定，且支援背景續傳。照片上傳後，系統會自動進行索引與縮圖，並透過 AI 引擎進行人臉與場景辨識。以 DS923+ 的效能來說，處理數千張照片約需數小時，但這是一次性的背景作業，不影響日常使用。
Synology Photos 的共享功能也相當完善，使用者可以建立共享相簿，邀請家人或朋友一同瀏覽、上傳照片。對於重視隱私、不想把珍貴照片放在 Google Photos 的使用者來說，這無疑是個極具吸引力的替代方案。
MailPlus：自建郵件伺服器
Synology MailPlus 是一套完整的郵件伺服器解決方案，包含 MailPlus Server 與 MailPlus 網頁用戶端。它支援 SMTP、IMAP、POP3 等標準協定，並提供垃圾郵件過濾、病毒掃描、郵件備份等功能。
實測中，筆者在區域網路內架設了 MailPlus Server，並透過網頁介面寄送與接收郵件。整體操作流暢，介面設計類似 Gmail，容易上手。垃圾郵件過濾的準確度也不錯，能有效阻擋大部分廣告郵件。
不過，自建郵件伺服器最大的挑戰在於「對外寄信」。由於許多大型郵件服務商會檢查寄件 IP 的信譽，若使用家用寬頻的動態 IP，郵件很容易被標記為垃圾郵件。因此，筆者建議若要正式使用 MailPlus，最好搭配固定的公網 IP 與正確的 DNS 記錄（如 SPF、DKIM、DMARC），才能確保寄信成功率。
其他私有雲應用
除了上述三大應用，DSM 7.2 還提供了許多實用的私有雲工具，例如：
這些應用共同構成了 DSM 7.2 的私有雲生態系，讓使用者可以在不依賴第三方雲端服務的情況下，擁有完整的數位工作與生活空間。
效能與硬體相容性實測
功能再豐富，如果效能不彰也是枉然。本節將針對 DSM 7.2 在檔案傳輸、加密效能與多工處理方面的表現進行實測，並探討硬體相容性與擴充性。
檔案傳輸效能
測試環境採用 DS923+ 搭配四顆 4TB NAS 專用硬碟，以 SHR（Synology Hybrid RAID）配置，並安裝 2 條 1TB NVMe SSD 作為快取。測試結果如下：
快照建立：建立一份快照約需數秒，對系統效能的影響極小。
整體而言，DSM 7.2 在效能調校上做得不錯，尤其是 NVMe 快取的運用，讓隨機讀寫效能有顯著提升。對於一般家庭與中小企業的日常使用來說，這樣的速度已經相當足夠。
硬體相容性與擴充性
Synology 在硬體相容性方面向來較為保守，官方建議使用自家硬碟與記憶體，以確保系統穩定性。DSM 7.2 延續了這項政策，部分機型甚至會對非官方硬碟顯示警告訊息。不過，實際上大多數相容硬碟仍可正常運作，只是可能無法獲得完整的技術支援。
擴充性方面，DS923+ 提供 2 個 USB 3.2 Gen 1 連接埠、2 個 eSATA 連接埠（可連接擴充櫃），以及 2 個 M.2 NVMe 插槽。使用者可以透過擴充櫃增加硬碟數量，或利用 NVMe SSD 建立儲存池，進一步提升效能與容量。
系統穩定性與資源占用
在為期數週的測試中，DSM 7.2 的系統穩定性表現良好，未出現無故重啟或服務中斷的情況。記憶體占用方面，在執行多個套件與虛擬機器的情況下，8GB 記憶體約使用 60% 至 70%，建議進階使用者將記憶體擴充至 16GB 或以上。
CPU 占用率在閒置時約為 5% 至 10%，進行檔案傳輸或照片索引時會攀升至 60% 至 80%，但都能在合理時間內完成。整體而言，DSM 7.2 的資源管理相當有效率，不會因為背景作業而嚴重影響前台操作。
與競品比較：QNAP、TrueNAS、自架方案
市面上 NAS 作業系統並非只有 DSM 一家，QNAP 的 QTS、開源的 TrueNAS，以及自行以 Linux 架設的方案，各有其支持者。以下從資安、私有雲功能、易用性與生態系四個面向進行比較。
資安防護比較
在資安方面，DSM 7.2 提供了完整的登入防護、快照、加密與備份機制，且設定介面直覺。QNAP 的 QTS 同樣具備類似功能，但過去曾發生較多資安事件，讓部分使用者對其安全性存疑。TrueNAS 以 ZFS 檔案系統為核心，資料完整性與快照功能極為強大，但設定門檻較高，不適合新手。自架方案則完全取決於使用者的技術能力，彈性最大但風險也最高。
私有雲功能比較
DSM 7.2 在私有雲應用方面最為完整，Synology Drive、Photos、MailPlus、Office 等套件一應俱全，且整合度高。QNAP 的 QTS 也有類似的應用，但部分套件的使用體驗不如群暉流暢。TrueNAS 則以儲存為核心，私有雲應用需要透過外掛或容器自行部署，較為繁瑣。
易用性與生態系比較
DSM 7.2 的易用性無疑是三者中最高的，無論是介面設計、行動 App 整合還是套件安裝，都相當直覺。QNAP 的 QTS 介面較為複雜，功能繁多但學習曲線較陡。TrueNAS 與自架方案則需要一定的技術背景，適合喜歡折騰的玩家。生態系方面，Synology 擁有龐大的使用者社群與豐富的教學資源，遇到問題容易找到解答。
優缺點總結與採購建議
經過完整的實測與比較，以下針對 DSM 7.2 的優缺點進行總結，並提供不同使用情境的採購建議。
優點
資安防護機制完整，從登入、傳輸到資料加密與快照備份，層層把關。
私有雲應用豐富且整合度高，可完整取代 Google Drive、Photos 等服務。
操作介面直覺易用，新手也能快速上手。
套件生態系龐大，官方與第三方套件選擇多樣。
系統穩定性佳，資源管理有效率。
行動 App 整合完善，隨時隨地存取資料。
缺點
硬體相容性較為保守，非官方硬碟可能出現警告。
部分進階功能需要 Btrfs 檔案系統才能運作。
自建郵件伺服器對外寄信仍有挑戰。
高階機型價格偏高，性價比不如自組方案。
預設安全設定偏向便利性，需使用者主動調整。
採購建議
對於家庭用戶來說，若主要需求是照片備份、檔案同步與多媒體播放，入門款的 DS223j 或 DS224+ 已足夠使用。對於中小企業或進階玩家，若需要虛擬機器、容器部署與更高效能，DS923+ 或 DS1522+ 會是更合適的選擇。至於預算充足、追求極致效能的使用者，則可考慮 DS1621+ 或更高階的機型。
無論選擇哪一款機型，筆者都建議優先選用支援 Btrfs 的機種，並搭配 NAS 專用硬碟與足夠的記憶體。此外，務必建立「3-2-1 備份原則」：至少三份資料、兩種不同儲存媒介、一份異地備份。如此一來，才能真正發揮 NAS 的價值，確保資料安全無虞。
結語：DSM 7.2 是否值得升級？
總結來說，Synology DSM 7.2 是一次相當有誠意的更新。它在資安防護上的強化，回應了近年來使用者最擔心的勒索軟體威脅；在私有雲功能上的完善，則讓 NAS 從單純的儲存設備，進化為全方位的個人與團隊雲端平台。雖然在硬體相容性與部分進階功能上仍有進步空間，但整體表現已經相當成熟。
如果你目前仍在使用 DSM 6.2 或更早的版本，筆者認為升級到 7.2 是值得的，尤其是資安相關的改進，對於暴露在網際網路上的 NAS 來說至關重要。如果你正在考慮購入第一台 NAS，DSM 7.2 所帶來的高易用性與完整生態系，也讓 Synology 成為相當穩妥的選擇。
當然，沒有任何系統是百分之百安全的。再完善的防護機制，也需要使用者具備正確的資安觀念與備份習慣。希望透過這篇評測，能幫助雅寶社區 · 頂客論壇的讀者們更了解 DSM 7.2 的實際表現，並在部署私有雲時做出最適合自己的決定。
如果你有任何問題或實測心得，歡迎在下方留言討論，筆者會盡可能回覆。也別忘了持續關注本站的軟體評測專欄，我們將帶來更多深度分析與實用教學。
```