一、当前国内服务器文件管理概况
当前，越来越多的单位内部局域网都有文件服务器，平时会将单位重要的文件存储在文件服务器，员工也经常通过文件服务器工作，也会将工作中形成的重要文件直接存储在文件服务器上。如何保护服务器文件的安全就显得至关重要。尤其是，当前黑客攻击猖獗，内部员工也存在不小心或恶意访问服务器文件的行为，将会使得服务器文件安全面临着极大风险。
具体而言，当前企业文件服务器面临着以下风险：
1、服务器文件存在着被黑客攻击、破坏或勒索软件恶意加密的风险；
2、服务器文件存在着被内部员工恶意访问，比如恶意修改、删除、剪切的风险；
3、服务器共享文件一旦被局域网用户删除将存在彻底删除无法恢复的风险；
4、服务器文件存在硬盘损坏、导致数据丢失或无法恢复的风险；
5、服务器文件存在着不适当访问、随意复制拷贝、另存为本地导致泄密的风险；
有鉴于此，如何保护服务器文件安全已经成为企事业单位网络管理的重要方面，也是保证企业稳健经营的紧迫课题。
二、企业如何保护服务器文件的安全
针对当前企事业单位服务器文件面临的诸多风险，保护企业文件服务器的安全刻不容缓。如何保护企业文件服务器的安全呢？笔者以为可以通过以下举措来实现：
首先，需要全面、精细设置文件服务器的访问权限，尤其是针对企业文件服务器的共享文件。
而这一方面可以通过操作系统的文件服务器权限、Windows域控制器等常规手段加强管理，实现最基本的文件访问权限管理；另一方面也需要借助专门的第三方共享文件服务器权限设置软件来实现。比如，可以通过部署“大势至局域网共享文件管理系统”（下载软件：http://grabsun.com/gongxiangwenjianshenji.html），可以全面设置服务器共享文件访问权限，实现操作系统和域控制器无法实现的共享文件访问权限设置功能，可以实现只让读取共享文件而禁止复制共享文件、只让修改共享文件而禁止删除共享文件、只让打开共享文件而禁止另存为本地磁盘，以及禁止拖动共享文件、禁止打印共享文件等，全面保护服务器共享文件的安全。如下图：
图：大势至共享文件夹管理软件
其次，实时、全面备份文件服务器上的重要文件到其他磁盘、移动硬盘、其他文件服务器或NAS存储设备等；
目前，国内很多单位通常是对企业文件服务器做了Raid保护，也即通过多个硬盘组成Raid阵列，可以确保其中一块或几块硬盘出现物理损坏时不会导致数据丢失，可以通过及时更换硬盘而实现了冗余备份。但是，一旦内部员工不小心或恶意删除服务器文件的情况下，则同样也会导致数据丢失、无法找回的情况。因此，对于服务器上的所有重要文件进行实时的、物理层面的备份是保护文件服务器重要文件的必然举措。
但是，由于企业文件服务器的文件数量通常较多，并且在日常工作中还会因为不断增加、删除、修改、新建而处于动态变化中。这使得，单靠网络管理人员手工备份文件将会变得非常繁琐，同时当文件较大的情况下备份时间也会较长。
此外，如果文件服务器重做系统，则之前预设的账号以及文件访问权限都需要重新设置，在文件较多的情况下将极大地增加网络管理员的工作。
总之，单纯依靠文件服务器操作系统的相关设置无法真正满足企业管理文件服务器的需要，这就需要借助于第三方服务器文件管理系统来实现了。
三、大势至服务器文件备份系统介绍
大势至文件服务器自动备份软件（下载地址：http://www.grabsun.com/filebackup.html）是大势至(北京)软件工程有限公司推出的一款专门用户备份文件服务器的安全软件。通过本系统可以定时、自动将服务器文件备份到文件服务器的其他磁盘，或局域网另外一台文件服务器或NAS存储设备，可以进行全量备份和增量备份，并且可以实时恢复备份的服务器文件，从而便于更好地管理服务器文件的安全，防止服务器文件丢失、破坏或其他灾害的发生，保护单位无形资产和商业机密的安全。如下图：
图：大势至服务器文件备份系统
同时，本系统不仅集成了“注册表备份”、“组策略备份”，而且还在“安全配置”里面内置了很多专门针对服务器安全保障的功能。如下图：
此外，为了帮助用户实现新旧服务器的无缝对接，本系统还集成了“权限迁移”的功能，可以实现将旧的服务器上共享文件夹和用户权限，完整迁移到新的服务器上，从而避免了网络管理人员大量繁琐的重复设置工作，如下图：
同时，系统还可以对备份数据进行还原，便于实现数据文件的实时恢复，以及提供了详细的备份日志记录功能，可以让管理员详细了解备份情况。
具体而言，大势至文件服务器自动备份软件具体功能如下：
1、自动、定时备份服务器文件到其他磁盘或其他文件服务器或NAS存储设备；
2、可以对服务器文件进行全量备份和增量备份，实现服务器文件的实时保护；
3、可以在实时还原已经备份的服务器文件，便于保护文件资产安全；
4、可以导出服务器上账号和文件夹的对应权限，避免重做系统后重设权限的麻烦；
5、可以对操作系统设置全系统自动还原，确保操作系统自身可以稳健运行；
6、可以保护操作系统的注册表、组策略等关键位置，并可以设置还原；
7、可以监测操作系统的CPU、内存、硬盘、备份空间等情况，便于管理员及时介入管理；
8、可以监测服务器文件变动情况，并可以形成详细的文件备份日志，便于事后备查和追溯；
9、可以将旧服务器的共享文件及其对应的用户访问权限导出备份并完整导入到新的服务器上，避免了升级服务器重新设置共享文件权限的繁琐工作；
10、系统支持多个备份任务同时执行，同时支持退出软件后继续执行备份计划的功能。
此外，通过大势至服务器文件备份软件还可以将操作系统的账号和对应的文件访问权限导出备份，重做系统后可以直接导入，从而避免了重新创建账号、重新设置服务器文件访问权限的麻烦，极大地方便了网络管理员管理文件服务器的工作。
总之，大势至服务器文件备份系统是大势至公司针对服务器文件安全管理的一款核心产品，配合大势至服务器共享文件权限设置软件，不仅可以动态、实时保护服务器文件、服务器共享文件的安全，而且还可以提供物理层面、可以应对各种突发情况下的文件安全管理，真正帮助企事业单位实现服务器文件安全管理，保护单位无形资产和商业机密的目的。
