网络操作系统教程——Windows Server2008管理与配置 教学课件 作者 刘本军 [第6单元]文件系统的管理.pptVIP

三峡纵横科技信息技术有限公司是一家主要提供计算机网络建设与维护的网络技术服务公司，2008年为湖北金阳光公司建设了公司内部的局域网络，覆盖了公司十余个部门近百台计算机。由于公司没有架设专用的文件服务器，所以公司的各种信息数据管理非常不方便，文件访问权限设置的不当与误删除、数据的共享与加密、无关文件占用服务器的存储空间等等。作为技术人员，你如何利用Windows Server 2008的文件系统来安全有效地管理公司的各项信息数据？;FAT（File Allocation Table）指的是文件分配表，包括FAT16和FAT32两种。FAT是一种适合小卷集、对系统安全性要求不高、需要双重引导的用户应选择使用的文件系统。 1、FAT文件系统简介 在推出FAT32文件系统之前，通常PC机使用的文件系统是FAT16，例如MS-DOS、Win 95等系统。FAT16支持的最大分区是216次方（即65536）个簇，每簇64个扇区，每扇区512字节，所以最大支持分区为2.147GB。FAT16最大的缺点就是簇的大小是和分区有关的，这样当外存中存放较多小文件时，会浪费大量的空间。FAT32是FATl6的派生文件系统，支持大到2TB（2048GB）的磁盘分区，它使用的簇比FATl6小，从而有效地节约了磁盘空间。 FAT文件系统是一种最初用于小型磁盘和简单文件夹结构的简单文件系统，它向后兼容，最大的优点是适用于所有的Windows操作系统。另外，FAT文件系统在容量较小的卷上使用比较好，因为FAT启动只使用非常少的开销。FAT在容量低于512MB的卷上工作最好，当卷容量超过1.024GB时，效率就显得很低。对于400MB～500MB以下的卷，FAT文件系统相对于NTFS文件系统来说是一个比较好的选择。 ;2、FAT文件系统的优缺点 FAT文件系统的优点主要是所占容量与计算机的开销很少，支持各种操作系统，在多种操作系统之间可移植。这使得FAT文件系统可以方便地用于传送数据，但同时也带来较大的安全隐患：从机器上拆下FAT格式的硬盘，几乎可以把它装到任何其它计算机上，不需要任何专用软件即可直接读写。FAT系统的缺点主要如下： 容易受损害：由于缺少恢复技术，易受损害，每当FAT文件系统损坏时，计算机就要瘫痪或者不正常关机，因此需经常要使用磁盘一致性检查软件。 单用户：FAT文件系统是为类似于MS-DOS这样的单用户操作系统开发的，它不保存文件的权限信息。因此，除了隐藏、只读之类的很少几个公共属性之外，无法实施任何安全防护措施。 ;非最佳更新策略：FAT文件系统在磁盘的第一个扇区保存其目录信息，当文件改变时，FAT必须随之更新，这样磁盘驱动器就要不断地在磁盘表寻找，当复制多个小文件时，这种开销就变得很大。 没有防止碎片的最佳措施：FAT文件系统只是简单地以第一个可用扇区为基础来分配空间，这会增加碎片，因而也就加长了增加与删除文件的访问时间。 文件名长度受限：FAT限制文件名不能超过8个字符，扩展名不能超过3个字符，这样短的文件名通常不足以用来提供有意义的文件名。 Windows操作系统在很大程度上依赖于文件系统的安全性来实现自身的安全性。没有文件系统的安全防范，就没办法阻止他人不适当地删除文件或访问某些敏感信息。从根本上说，没有文件系统的安全，系统就没有安全保障。因此，对于安全性要求较高的用户来讲，FAT就不太合适。 ;1、NTFS简介 NTFS是从Windows NT开始使用的文件系统，它是一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。NTFS文件系统包括了文件服务器和高端个人计算机所需的安全特性，它还支持对于关键数据以及十分重要的数据访问控制和私有权限。除了可以赋予计算机中的共享文件夹特定权限外，NTFS文件和文件夹无论共享与否都可以赋予权限，NTFS是唯一允许为单个文件指定权限的文件系统。但是，当用户从NTFS卷移动或复制文件到FAT卷时，NTFS文件系统权限和其它特有属性将会丢失。 NTFS文件系统设计简单但功能强大，从本质上讲，卷中的一切都是文件，文件中的一切都是属性，从数据属性到安全属性，再到文件名属性，NTFS卷中的每个扇区都分配给了某个文件，甚至文件系统的超数据（描述文件系统自身的信息）也是文件的一部分。 ;2、NTFS文件系统的优点 NTFS文件系统是Windows Server 2008默认使用的文件系统，它具有FAT文件系统的所有基本功能，并且提供FAT文件系统所没有的优点： 更安全的文件保障，提供文件加密，能够大大提高信息的安全性。 更好的磁盘压缩功能。 支持最大达2TB的大硬盘，并且随着磁盘容量的增大，NTFS的性能不像FAT那样随之降低。 可以赋予单个文件和文件夹权限：对同一个文件或者文件夹为不