Stockage et sauvegarde immuables
Le stockage immuable et les sauvegardes sans licence sont disponibles dans DSM 7.2 grâce aux dossiers partagés WriteOnce et aux instantanés immuables. Tirant parti de la technologie WORM, ces fonctionnalités permettent aux organisations de protéger leurs données contre les attaques malveillantes, les falsifications et les suppressions accidentelles en créant une copie inaltérable. Cette capacité est essentielle pour des secteurs tels que la santé, la finance et l'administration publique, qui doivent se conformer à des politiques strictes de conservation des données.
Chiffrement rapide du volume complet
Le chiffrement rapide de l'intégralité du volume chiffre les données au repos, y compris les dossiers partagés, les LUN et les données par paquets. Cette fonctionnalité garantit la confidentialité et la sécurité des données en cas de violation de sécurité ou de vol, car les données stockées deviennent illisibles sans la clé de déchiffrement. Elle prend également en charge KMIP pour une gestion simplifiée et centralisée des clés.
Le chiffrement intégral du volume offre jusqu'à 48 % de performances d'écriture supplémentaires par rapport au chiffrement des dossiers partagés appliqué à l'ensemble des données éligibles stockées sur un volume. Grâce à ces deux modes, les utilisateurs disposent désormais d'options efficaces pour protéger des données spécifiques ou des systèmes de fichiers entiers contre les accès non autorisés.
Performances et efficacité accrues
DSM 7.2 étend la prise en charge des volumes de stockage SSD M.2 NVMe à un plus grand nombre de systèmes, offrant ainsi une utilisation plus flexible des emplacements M.2 NVMe intégrés. La déduplication SSD est améliorée grâce à l'élimination des blocs zéro en temps réel, ce qui permet d'accélérer la déduplication jusqu'à 25 % en réduisant la quantité de données à stocker.
Par ailleurs, la mise en œuvre de sauvegardes complètes du système dans Hyper Backup offre une option de sauvegarde exhaustive vers le cloud, les périphériques USB et d'autres destinations. Grâce à la technologie de stockage au niveau bloc, les premières sauvegardes complètes du système sont deux fois plus rapides.
Contrôles d'accès plus sûrs et plus pratiques
L'authentification multifactorielle adaptative s'intègre progressivement aux systèmes Synology, offrant une approche transparente de la sécurité grâce à l'évaluation de divers facteurs contextuels, tels que l'appareil, la localisation, l'heure et le comportement de l'utilisateur en matière de sécurité, afin de déterminer si une vérification supplémentaire est nécessaire.
Les mesures de sécurité sont renforcées par la mise en œuvre du blocage automatique des connexions SMB et de QuickConnect. Cette option protège contre les attaques par force brute en bloquant les adresses IP ayant effectué plusieurs tentatives de connexion infructueuses. QuickConnect, quant à lui, permet de bloquer globalement les adresses IP, renforçant ainsi la sécurité globale face aux menaces potentielles.
Amélioration de la gestion
Active Insight intègre désormais la prévision de la capacité de stockage. Cette nouvelle fonctionnalité aide les administrateurs informatiques et les fournisseurs de services gérés à anticiper leurs besoins futurs en matière de stockage en fournissant des informations sur l'utilisation actuelle et en prédisant les besoins futurs.
De plus, les notifications système DSM sont améliorées grâce à des paramètres de notification plus flexibles, et la prise en charge des notifications Microsoft Teams et LINE a été ajoutée.
Améliorations dans l'ensemble de l'écosystème
DSM 7.2 inclut également plusieurs améliorations importantes apportées aux applications et aux services, notamment :
- Partage hybride : assure un verrouillage global des fichiers pour garantir la cohérence des données entre les différents emplacements.
- Gestionnaire de conteneurs (anciennement Docker) : permet d’ajouter et de gérer des applications multi-conteneurs depuis l’interface utilisateur.
- Synology Photos: garantit une expérience utilisateur améliorée pour les albums
- Serveur SSO : Prend en charge les protocoles OIDC et SAML
- Client SSO : Prend en charge les protocoles SAML et CAS
