1. Tại sao phân quyền "Read/Write" mặc định vẫn tiềm ẩn rủi ro mất dữ liệu?
Thông thường, khi mới tạo thư mục dùng chung (`Shared Folder`), người quản trị chỉ chọn giữa 2 mức cơ bản là Read Only (Chỉ đọc) hoặc Read/Write (Đọc và Ghi). Tuy nhiên, quyền Read/Write mặc định cho phép nhân viên xóa luôn cả thư mục! Để bảo vệ tài sản số của doanh nghiệp, kỹ sư SaiGon TDC luôn áp dụng cấu hình 3 Lớp Bảo Vệ Chống Xóa Dữ Liệu dưới đây.
💡 Góc nhìn Kỹ sư Thực chiến: Tài liệu kỹ thuật về "Hướng dẫn phân quyền thư mục NAS Synology DSM 7.2 cho doanh nghiệp: Chặn nhân viên xóa file (No Delete) & Bật nhật ký Log" được biên soạn trực tiếp bởi đội ngũ kỹ sư lưu trữ thuộc SaiGon TDC (saigontdc.com) — đơn vị chủ quản chuyên trang Thiết bị lưu trữ NAS chính hãng NextNAS, cung cấp giải pháp File Server, Hạ tầng mạng & An ninh dữ liệu B2B toàn diện.
2. Lớp 1: Cấu hình Custom Permission "Cho phép thêm & sửa nhưng CẤM XÓA"
- Vào Control Panel -> Shared Folder -> Chọn thư mục phòng ban (ví dụ
HopDong_KhachHang) -> Nhấn Edit -> Tab Permissions. - Tại dòng nhóm nhân viên (Group
NhanVien_KinhDoanh), bấm vào cột Custom (Tùy chỉnh). - Trong bảng Permission Editor: Tick chọn đầy đủ các quyền Read (Đọc) và Write (Tạo file, tạo thư mục, ghi sửa dữ liệu), nhưng BỎ TICK 2 ô `Delete subfolders and files` và `Delete`!
3. Lớp 2: Bật Thùng rác mạng (Recycle Bin) chỉ dành riêng cho Giám đốc / Admin
Trong tab General của mỗi Shared Folder, hãy tick bật cả 2 ô: Enable Recycle Bin và Restrict access to administrators only. Khi đó, mọi file bị xóa (nếu có quyền xóa) sẽ tự động rơi vào thư mục ẩn #recycle mà nhân viên thường không thể nhìn thấy hay xóa vĩnh viễn được.
4. Lớp 3: Bật File Access Log (Nhật ký truy cập) biết chính xác ai đã làm gì
Vào Control Panel -> File Services -> SMB -> Enable Transfer Log (Tick chọn: Create, Delete, Read, Write, Rename). Từ lúc này, mở ứng dụng Log Center trên DSM, Ban Giám Đốc sẽ tra cứu được chính xác tới từng giây: Tài khoản nào, từ địa chỉ IP máy tính nào đã xem, tải về hoặc đổi tên file nào!
- 🔗 So sánh NAS Synology và NAS QNAP (2026): Đánh giá khách quan ưu nhược điểm từ kỹ sư triển khai thực tế
- 🔗 So sánh Synology DS925+ và DS923+ (2025 vs 2023): Nâng cấp Dual LAN 2.5GbE có đáng xuống tiền?
- 🔗 Kinh nghiệm chọn mua Thiết bị lưu trữ NAS cho Doanh nghiệp từ 5 đến 200 nhân sự (Chuẩn tối ưu chi phí)
- 🛒 Khám phá danh mục sản phẩm: Thiết bị lưu trữ NAS Synology & QNAP | Ổ cứng NAS chuẩn CMR 24/7 | Combo NAS Trọn Gói tiết kiệm.
- 🖩 Công cụ kỹ thuật miễn phí: Tính Dung Lượng RAID / Synology SHR | Trợ lý Tư vấn Chọn NAS 3 Bước | So sánh thông số NAS.
- 🌐 Giải pháp Hạ tầng CNTT & IT Helpdesk Doanh nghiệp: SaiGon TDC (saigontdc.com) — Chuyên gia Hạ tầng Mạng, Máy chủ Server, Firewall & Dịch vụ IT Helpdesk B2B tại TP.HCM.
