机房管理系列之文件服务器管理

简介:
企业的文件服务器很重要,各部门每天都需要访问上面的数据,其中大部分为文档,有时也会存放一些临时文件。所以说,文件服务器的作用是为了让大家工作交流更为方便,存放部门的文件夹只能由部门内部人员访问,公共文件夹可以开放给大家访问。

 
文件服务器的管理主要是磁盘空间和权限管理,磁盘空间分配需要提前规划,各部门需要多少要定义好,在服务器上通过磁盘配额来管理,我们需要设置到达存储的警告线,超出限制后是否可以继续存储都需要有相应的标准,对于关键部门可以提高管理弹性。为了确保数据安全,我们还可以使用卷影副本功能,提供给用户恢复数据的机会,让用户有机会找回以前的数据。

 
关于卷影副本功能是非常有用的,但是不能取代磁盘备份,卷影副本提供的是恢复前几次的存储,而磁盘备份可以将数据完整的备份和恢复,安全性比较高。卷影副本对整个磁盘有效,我们可以对某个盘启用卷影副本,不建议使用系统所在的C盘。开启卷影副本后,我们接着要做的是设置周期,选择有效的卷影时间,通常企业卷影副本策略要考虑对工作的有益。工作日每天中午12点资源使用较少,适合服务器运行卷影副本功能,到周五晚上12点再进行一次,基本上一周的工作都能恢复。如果磁盘空间足够多,我们就多保留几周卷影副本,服务器会循环使用卷影。用户想要恢复时,只需在所在文件夹上使用鼠标右键,选择合适的卷影副本即可,恢复到自己的本地磁盘上。

 
如果上天再给我们一次机会,我们会从卷影副本找回源文件。当然,使用存储就用不到卷影副本功能,“鱼和熊掌不可兼得”,企业根据自身情况而定。文件服务器的权限管理是用于部门文件夹的使用,我们不能开放给所有人使用,通过赋予不同的权限来影响用户,我们可以给他读取权限、写得权限,修改的权限,完全控制的权限。权限的分配原则上不能直接给某个人身上,这样以后企业扩大就不利于管理。我们可以使用全局组放用户,本地组使用资源,通用组用于跨域成员可以加到全局组,再把全局组赋予权限,这样不光便于定义,也利用管理员管理。举个例子,企业文件服务器管理是由IT部门完全负责维护,每次部门成员变动,想访问部门文件夹都需发邮件申请给大家,还要负责清理用户很麻烦。假如我们设定不同权限的全局组,把权限管理给HR和部门负责人,一个部门人员变动可以让HR去修改相应全局组成员,部门负责人只用定义相应全局组权限,IT也减轻工作量,大家的工作都变得很轻松。

 
文件服务器管理要讲安全,防范病毒传播和误操作文件是常见的问题,有时某人不小心将带病毒或木马的文件传到文件服务器上,就会造成扩散,我就曾遇到可执行的安装程序文件感染病毒,传播到访问的机器,杀毒很困难,下班统一清理一遍。更有甚者会把文件夹隐藏,造成用户看不到的情况。安装程序的文件夹要限制修改的权限,只允许管理员去修改,大部分人只能读取,这样就不会影响大面积。开启文件服务器上防病毒软件的实时保护,定义定期扫描全部文件夹,包括所有子文件夹,做好日常维护工作,避免大部分事故。误操作会别的用户正常使用,尤其是关键的文档,当具备修改以上权限的用户操作,产生误操作,我们必须可以恢复上一次的备份,将备份恢复到临时文件夹里,最后不要直接到所在的文件夹。

 
文件服务器每周检查二次,周一和周五各一次,重点是磁盘空间和病毒扫描的结果,我们做好记录,将每一次出个报告,以后做为审计的依据,做到细致。



本文转自 zhaiken 51CTO博客,原文链接:http://blog.51cto.com/zhaiken/294799,如需转载请自行联系原作者
相关文章
|
2月前
|
算法 调度
操作系统基础:磁盘组织与管理【上】
操作系统基础:磁盘组织与管理【上】
|
6月前
|
存储 监控 安全
通过上网行为管理软件实现企业重要资料的优盘权限控制
在当今数字化时代,企业面临着越来越多的数据安全挑战。为了保护敏感信息和重要资料,许多企业采取了各种措施,其中之一是通过WorkWin上网行为管理软件禁止使用优盘并设置优盘白名单。今天就让我们来探讨为何企业有必要采取这一措施,以及如何借助WorkWin的功能来强化数据安全,并通过外泄重要资料的实例来强调这一重要性。
184 0
|
安全 关系型数据库 Linux
一文教你搭建个人网盘filerun,拥有私人文件服务器
一文教你搭建个人网盘filerun,拥有私人文件服务器
一文教你搭建个人网盘filerun,拥有私人文件服务器
|
2月前
|
固态存储 芯片 内存技术
操作系统基础:磁盘组织与管理【下】
操作系统基础:磁盘组织与管理【下】
|
运维 监控 KVM
什么是带内管理 带外管理?(转)
什么叫带外管理?常见的设备管理方式有SNMP、RMON、Web、TELNET以及通过CONSOLE、AUX接口管理,有些高端设备还具备100BASE-TX的带外管理端口。我在网上查到大概SNMP、RMON、Web、TELNET这些管理方式属于带内管理,通过CONSOLE、AUX接口管理和通过某些高端设备具有的100BASE-TX的带外管理端口进行管理的方式属于带外管理。
2604 0
|
安全 调度
现在给你三百台服务器,你怎么对他们进行管理?
现在给你三百台服务器,你怎么对他们进行管理?
444 0
|
安全 数据安全/隐私保护