计算机网络配置、管理与应用-吴怡-39313-00第2篇--第5章

第5章文件与磁盘管理,本章主要内容WindowsServer2012文件管理与磁盘管理的概念FAT文件系统、NTFS文件系统、加密文件系统EFS及分布式文件系统DFS的各自特点利用WindowsServer2012“磁盘管理”程序进行基本磁盘与动态磁盘的管理对磁盘进行碎片整理和清理备份磁盘上的数据以备当计算机出现故障造成数据丢失时实现还原,5.1磁盘管理,计算机运行的程序和数据保存在磁盘上，操作系统本身也保存在磁盘上，因此，操作系统必须提供一个功能强大的磁盘管理工具来对磁盘进行管理。WindowsServer2012用“磁盘管理”程序提供了许多新的强大而实用的功能。“磁盘管理”程序是用于管理磁盘、卷或它们所包含的分区的系统实用工具，它位于“计算机管理”控制台中。“磁盘管理”可以在不需要重新启动系统或中断用户的情况下执行多数与磁盘相关的任务，大多数配置更改将立即生效。WindowsServer2012的磁盘管理器支持基本磁盘和动态磁盘。,5.1.1基本磁盘,基本磁盘即是长期以来一直使用的磁盘类型基本磁盘包括主分区和扩展分区1.分区（Partition）物理磁盘的一部分，它的作用同一个物理分隔单元。2.主分区（PrimaryPartition）用来启动操作系统的分区，即系统的引导文件存放的分区。每个基本磁盘最多可以被划分出4个主分区。,3.扩展分区（ExtendedPartition）,如果主分区没有占用所有的磁盘空间，则可以将剩余的空间划分为扩展分区空间使用，每一块硬盘上只能有一个扩展分区。扩展分区不能用来启动操作系统，并且扩展分区在划分好之后不能直接使用，不能被赋予盘符，必须要在扩展分区中划分逻辑分区才可以使用。可以将扩展分区划分为一个或多个逻辑分区。,5.1.2动态磁盘,动态磁盘是含有使用磁盘管理创建动态卷的物理磁盘，利用动态磁盘可以实现很多基本磁盘不能或不容易实现的功能。动态磁盘的优点：（1）空间划分数目不受限制：动态磁盘可以容纳4个以上的卷（2）可以动态调整卷：动态磁盘的扩展、建立、删除、调整均不需要重新启动计算机即可生效。,动态磁盘的类型：,非磁盘阵列卷简单卷：必须是建立在同一硬盘上的连续空间中。跨区卷：来自多个硬盘（最少2个，最多32个）中的空间，写入数据必须先将同一个跨区卷中的第一个磁盘中的空间写满，才能再向同一个跨区卷中的下一个磁盘空间中写入数据。每块硬盘用来组成跨区卷的空间不必相同。,2.磁盘阵列卷,带区卷：来自多个硬盘（最少2个，最多32个）中的相同空间，向带区卷中写入数据时，数据按照64KB分成一块，这些大小为64KB的数据块被分散存放于组成带区卷的各个硬盘空间中。该卷具有很高的文件访问效率，但不支持容错功能。镜像卷：是简单卷的两个相同的复制卷，并且这两个卷被分别存储于一个独立的硬盘中。当向一个卷作出修改（写入或删除）时，另一个卷也完成相同的操作。镜像卷有很好的容错能力，并且可读性能好，但是磁盘利用率很低（50%）。,RAID-5卷：是具有容错能力的带区卷，在向RAID-5卷中写入数据时，系统会通过数学算法计算出写入信息的校验码并一起存放于RAID-5卷中，并且校验信息被置于不同的硬盘中。当一块硬盘中出现故障时，可以利用其他硬盘中的数据和校验信息恢复丢失的数据。RAID-5卷需要至少3块硬盘，最多32块。,5.1.3动态磁盘与基本磁盘的转换,转换为动态磁盘,选择要转换的磁盘,计算机管理转换后的动态磁盘,转换时注意：,在转换磁盘的过程中，如果系统提示升级所需的磁盘空间不足，则可能是因为磁盘中没有足够的未分配自由空间。这些空间在磁盘的末端，是私有区域，该区域被动态磁盘用于保存卷信息。通常情况下，升级到动态磁盘需要1M的磁盘空间。,将动态磁盘还原为基本磁盘：,单击磁盘卷标，选择磁盘，右击，在弹出的快捷菜单中选择“转换成基本磁盘”，单击“确定”按钮，即可完成将动态磁盘还原为基本磁盘。,5.2文件系统,文件系统指操作系统在存储设备上保存封包的数据所用的结构和机制。文件系统规定了文件存储的大小机制、安全机制以及文件名的长短，用户对文件和文件夹的操作都是通过文件系统来完成的。WindowsServer2012支持FAT16、FAT32和NTFS文件系统，同时也支持光盘文件系统（CDFS）以及通用磁盘格式（UDF）。支持FAT仅仅是为了向后兼容和方便用户使用，增强的NTFS文件系统可以为用户提供新的、增强的功能。,操作系统与文件系统的兼容性,5.2.1FAT（FileAllocationTable）文件系统,具有驻留在逻辑卷的开端的文件分配表。是一种适合小卷集与双重引导需要的文件系统。文件分配表的两个备份存储在卷中，一旦文件分配表的一个备份损坏，就可以使用另一个文件分配表。采用FAT文件系统格式化的卷以簇的形式进行分配。建议对超过511MB的卷不要使用FAT16。WindowsServer2012也支持FAT32，与FAT16相比，FAT32的主要优点是支持更大的卷容量。,FAT16文件系统默认的簇大小,FAT32簇的大小,FAT16和FAT32的可伸缩性不是很好。当卷变大时，文件分配表也随之变大，这就相应增加了在系统重新启动时WindowsServer2012计算引导卷中闲置空间的时间。因此，在WindowsServer2012中不支持用户使用格式化程序来创建超过32GB的FAT32卷。但它能装入其他操作系统创建的更大的FAT32分区。,2.FAT卷中的文件名,缺省情况下，WindowsServer2012支持FAT卷中的长文件名。在注册表中，如果将HKEY_LOCAL_MACHINESSystemCurrentControlSetControlFileSystemWin31Filesystem键值改为1，则将阻止FAT系统创建长文件名。3.使用WindowsServer2012中的FATFAT16在WindowsServer2012中的工作方式同MS-DOS、Windows3.x、Windows95/98/Me中的工作方式完全一样。,4.FAT文件系统的安全问题,FAT文件系统是在80年代初期为MS-DOS开发的，是一种最简单的文件系统，由于它的成熟和简单，每一种现代个人计算机操作系统都支持它，这种可移植性使FAT文件系统能方便地用于数据传送，但是也伴随着较大的不安全因素。FAT文件系统有以下缺点：易受损害单用户非最佳更新策略没有防止碎片的最佳措施,5.2.2NTFS文件系统,用来在很大的硬盘上很快地执行诸如读、写和搜索这样的标准文件操作，以及文件系统恢复等高级操作。WindowsServer2012的NTFS文件系统支持的特性：（1）活动目录（2）域（3）重析点（4）改动日志（5）文件加密（6）稀松文件支持（7）磁盘配额（8）对于大容量驱动器的良好扩展性（9）分布式链接跟踪,2.NTFS的卷结构,如在“运行”对话框中输入formatd:/a:/fs:ntfs格式命令便可以改变D驱中簇的大小。,3.NTFS卷中的文件名,至多可使用255个字符，且可以含有空格、多个句点以及MS-DOS文件名中所禁用的特殊字符。为了提高拥有很多长文件名或类似文件名的卷的性能，用户可以通过设置注册表中HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlFilesystem键的NtfsDisableNameCreation键值为1来关闭该特性。,5.2.3ReFs文件系统,WindowsServer2012中可以采用新文件系统ReFS，即“弹性文件系统”，其设计目的是要提升可靠性，处理大量文件，检测损坏文件并实现跨机存储共享。ReFS与现有文件系统一样插入存储堆栈，在NTFS文件系统基础上保持元件兼容性。ReFS和存储空间相辅相成，构成WindowsServer2012完整的存储系统，能够检测各种磁盘损坏，支持数据分段，以及分配写时复制模式(COW)等。,ReFs属性,总之，管理员运用ReFs能够在无需考虑单块磁盘容量的前提下创建出非常巨大的存储空间。,5.3用“磁盘管理”处理系统分区,利用“磁盘管理”程序可以实现对磁盘的管理。在“计算机管理”窗口，点击“存储”项目下的“磁盘管理”，在右侧子窗口中会显示当前的磁盘状况。5.3.1在基本磁盘上创建磁盘分区分区可以简单地看作是操作系统的文件系统所使用的存储数据的区域。将磁盘进行分区后，格式化磁盘就是把文件系统放置在分区上，并在磁盘上划分磁道和扇区，创建文件表。,利用磁盘管理在基本磁盘上创建磁盘分区的步骤：,（1）在磁盘列表中，右击磁盘2选择“联机”，此时磁盘状态将从“脱机”转变为“没有初始化”,(2)再次右击该磁盘选择“初始化磁盘”弹出初始化磁盘对话框，选择需要初始化的磁盘，并选择磁盘分区形式。,MBR磁盘分区由分区程序所产生的，它不依赖任何操作系统，而且磁盘引导程序也是可以改变的，从而能够实现多系统引导。,GPT是一个实体磁盘的分区结构，它是EFI(可扩展固件接口标准)的一部分，用来替代BIOS中的主引导记录分区表。,(3)右击磁盘2右侧的“未分配”空间，选择“新建简单卷”进入“新建简单卷向导”，单击“下一步”指定卷大小，在“分区大小”文本框中为这个新建的分区输入空间大小，在此例中输入2045MB。在该对话框中系统会自动计算得到可用空间的最大值和最小值。设置完后单击“下一步”按钮。(4)进入分配驱动器号对话框，此处选择“F”。单击“下一步”按钮，出现“格式化分区”对话框(5)单击“下一步”按钮，出现“正在完成新建磁盘分区向导”对话框，单击“完成”按钮。(6)返回“计算机管理”窗口，在该窗口中可以看到新建的磁盘分区正在完成格式化的过程。,“新建磁盘分区向导”的欢迎界面,5.3.2格式化分区,5.3.3更改驱动器号和路径,1）在“磁盘管理”的右侧窗格中右击要更改盘符的驱动器，在弹出的快捷菜单中选择“更改驱动器名和路径”，打开“更改驱动器号和路径”对话框。（2）单击“更改”按钮，打开“更改驱动器和路径”对话框。在该对话框中可以选择一个新的驱动器号。（3）单击“确定”按钮即可完成驱动器号和路径的更改。,“更改驱动器号与路径”对话框,5.3.4压缩卷,当磁盘存在未使用的剩余空间时，可以利用系统所提供的“压缩卷”功能将其变成另外一个未分割的可用空间，即缩小原磁盘分割区的容量，将剩余空间划分为一个新的磁盘分割区。具体步骤如下：(1)右击磁盘右侧“新加卷”处，选择“压缩卷”，弹出“压缩”对话框。(2)输入希望腾出的压缩空间的大小，单击“压缩”即可实现。,压缩卷操作,5.3.5创建卷,1.创建跨区卷,跨区卷是将分散的多个磁盘上的空间组合到一个卷中，用户在使用时并不会感觉到在使用多个磁盘。利用跨区卷可以将分散在多个磁盘上的小的磁盘空间组合在一起，形成一个大的可以统一使用和管理的卷。,创建跨区卷步骤如下：,（1）计算机管理磁盘管理右击未指派空间选择新建跨区卷新建跨区卷向导单击下一步按钮新建跨区卷的选择磁盘对话框。（2）选择磁盘对话框在“可用”列表中选择另一个磁盘单击添加按钮将其加入到已选的列表中在该列表中选择磁盘在“选择空间量”对话框中输入来自不同磁盘的空间的大小。,新建卷向导“选择磁盘空间大小”对话框,（3）单击“下一步”按钮“指派驱动器号和路径”对话框选择一个字符标识卷。（4）单击“下一步”按钮打开“格式化分区”对话框使用的文件系统和卷标。（5）单击“下一步”按钮打开“正在完成新建卷向导”对话框。（6）单击“完成”按钮，系统开始将来自不同磁盘的空间组合到一个卷中并开始格式化该卷。,完成新建跨区卷向导,磁盘1中500MB和磁盘2中200MB即为新建的跨区卷,2.创建带区卷,带区卷的空间也必须来自于不同磁盘的空间，但是带区卷要求来自于不同磁盘空间的大小必须相同，而且待写入的数据是被均匀分散为相等的大小再轮流写到该卷中的。读取数据时也是轮流读取不同的磁盘，所以带区卷的读写性能最好。,创建带区卷步骤如下：,(1)计算机管理选择磁盘管理右击未指派空间选择新建带区卷新建带区卷向导单击下一步按钮打开新建带区卷的选择磁盘对话框。(2)给出新建带区卷的大小，来自不同磁盘的空间必须相同。(3)单击下一步按钮指定驱动器号和路径对话框选择一个字符标识卷。(4)单击下一步按钮卷区格式化对话框选择格式化类型和文件系统。(5)单击下一步按钮正在完成新建卷向导对话框。单击“完成”按钮，系统开始将来自不同的磁盘的空间组合到一个卷中。,来自不同硬盘的空间必须相同,完成新建带区卷向导,磁盘1和磁盘2中大小为300MB即为新建的带区卷,3.创建镜像卷,镜像卷是一种具有容错功能的卷，组成该卷的空间必须来自于不同的磁盘。数据在写入的时候被同时写入到两个磁盘中，当一块出现故障时可以由另一块磁盘提供数据。镜像卷的容错能力好，但是这种卷的磁盘利用率很低，只有50%。,创建镜像卷步骤如下：,(1)计算机管理选择磁盘管理右击未指派空间选择新建镜像卷新建镜像卷向导的欢迎界面单击下一步按钮新建镜像卷的选择磁盘对话框。(2)选择磁盘对话框输入镜像卷的大小。(3)单击下一步按钮指派驱动器号和路径对话框。(4)单击下一步按钮卷区格式化分区”对话框。(5)单击下一步按钮正在完成新建卷向导”对话框。(6)单击完成按钮，系统开始格式化镜像卷，并且镜像卷中的内容要求完全一致，在格式化之后组成卷的不同磁盘的空间要进行同步，,选择镜像卷的大小,来自不同磁盘的空间必须一样，但在卷大小总数中显示的大小只有全部空间的一半,完成创建镜像卷,磁盘1和磁盘2中大小为574MB即为新创建的镜像卷,4.创建RAID-5卷,RAID-5卷也是一种具有容错能力的卷，该卷兼顾了磁盘利用率和容错能力，当组成该卷的磁盘中有一个磁盘出现故障时，可以由校验数据和剩余的数据重新生成丢失的数据。校验数据是系统根据保存的数据通过数学算法计算出来的冗余信息，并将此信息交错地保存在不同的硬盘上。创建RAID-5卷要求需要332块硬盘，而且要求来自不同硬盘的空间大小必须相同。,另外，RAID-5卷中每个磁盘不可包含系统磁盘区和启动磁盘区。RAID-5在数据的存储方式上，将数据分成等量的64KB，例如若配置的RAID-5卷是由5个磁盘组成，则系统将数据划分成每4个64KB一组，每次写入时会将一组4个64KB的数据和冗余信息分别写入5个磁盘中，直到所有数据写入完毕。但要注意的是，RAID-5卷只有在一个磁盘出现故障的情况下，才能提供容错功能，当多个磁盘同时出现故障的时候，系统将无法读取RAID-5卷中的数据。RAID-5卷一旦被建立好就无法被扩展。在WindowsServer2012中，RAID-5可以被格式化成NTFS或者ReFS格式。,创建RAID-5卷步骤如下：,(1)右击磁盘1中未分配空间选择新建RAID-5卷新建RAID-5卷向导的欢迎界面单击下一步按钮新建镜像卷的选择磁盘对话框。(2)在选择磁盘对话框中输入RAID-5卷的大小。(3)单击下一步按钮指派驱动器号和路径对话框。(4)单击下一步按钮卷区格式化分区对话框。(5)单击下一步按钮正在完成新建卷向导对话框。(6)单击完成按钮，系统开始格式化RAID-5卷，并且RAID-5中的内容要求完全一致。,选择RAID-5卷的大小,来自不同磁盘的空间必须一样，但在卷大小总数中显示的大小只有全部空间的2/3,完成创建RAID-5卷,新建的RAID-5卷J,5.创建扩展卷,在动态磁盘上可以在不丢失数据的情况下将一个已有的卷的大小扩大，将磁盘上未指派的空间加入到一个简单卷或跨区卷中。要加入的磁盘空间不需要与待加入的卷在空间上相邻。但是不能将已分配的空间以扩展卷的形式加入到另一个卷中。,创建扩展卷步骤如下：,（1）计算机管理选择磁盘管理右击跨区卷E选择扩展卷扩展卷向导的欢迎界面。（2）单击下一步按钮选择磁盘对话框。（3）单击下一步按钮完成扩展卷向导对话框单击“完成”按钮结束操作。,扩展卷向导“选择磁盘”对话框,已创建完成的扩展卷,5.4NTFS权限,NTFS权限可以实现高度的本地安全性，通过对用户赋予NTFS权限可以有效地控制用户对文件和文件夹的访问。NTFS分区上的每一个文件和文件夹都有一个列表，被称为ACL（AccessControlList，访问控制列表），该列表记录了每一用户和组对该资源的访问权限。在默认情况下NTFS权限具有继承性，即文件和文件夹继承来自其上层文件夹的权限。,5.4.1NTFS权限的使用法则,1.权限最大法则2.文件权限超越文件夹权限法则3.拒绝权限超越所有其他权限法则,5.4.2使用NTFS权限控制文件与文件夹的访问,高级安全设置,权限项目对话框,高级安全设置变更文件夹的所有者,高级安全设置有效权限,5.4.3NTFS权限在移动和复制文件时NTFS权限的继承性,在同一个分区内移动文件或文件夹时，此文件和文件夹会保留在原位置的一切NTFS权限在不同的NTFS分区之间移动文件或文件夹时，文件或文件夹会继承目的分区中文件夹的权限。在同一个NTFS分区内拷贝文件或文件夹时，文件或文件夹将继承目的位置中的文件夹的权限。在不同NTFS分区之间拷贝文件或文件夹时，文件或文件夹将继承目的位置中文件夹的权限。当从NTFS分区向FAT分区中拷贝或移动文件和文件夹都将导致文件和文件夹的权限丢失。,5.4.4使用NTFS文件压缩数据,WindowsServer2012对NTFS卷支持单个文件和文件夹的压缩。压缩在NTFS卷上的文件可被任一基于Windows的应用程序读和写，而不必首先用其他程序解压。当文件读取时自动解压，当文件被关闭或保存时又再次压缩。注意：数据的压缩和解压缩过程是要消耗CPU运算资源的，是以牺牲CPU运算速度为代价而换取空间的。,压缩文件或文件夹的步骤：,打开计算机右击要设置压缩状态的文件或文件夹选择属性属性对话框中的常规选项卡单击高级按钮打开高级属性对话框选定压缩内容以便节省磁盘空间复选框单击确定按钮。,确认压缩对象,用彩色显示加密或压缩的NTFS文件选项,5.4.5压缩对于移动和复制文件的影响,当在同一个NTFS分区中拷贝文件或文件夹时，文件或文件夹会继承目标位置的文件夹的压缩状态。当在同一个NTFS分区中移动文件或文件夹时，文件或文件夹会保留原有的压缩状态。当在不同的NTFS分区之间拷贝文件或文件夹时，文件或文件夹会继承目标位置的文件夹的压缩状态。当在不同的NTFS分区之间移动文件或文件夹时，文件或文件夹会继承目标位置的文件夹的压缩状态。任何被压缩的NTFS文件移动或拷贝到FAT卷时将自动解压。,5.5磁盘配额,在WindowsServer2012网络中，系统管理员可以利用磁盘配额监视和限制客户机访问服务器资源的磁盘空间数量。磁盘配额是以每个用户每个卷为基础进行跟踪的，用户只能对它们所拥有的文件进行配额管理。,在NTFS文件系统上的磁盘限额,配额项对话框,单击菜单栏的“配额”“新建磁盘配额”,选定要设置限制配额的用户,在超过配额余量后获取更多的空闲磁盘空间,用户必须完成以下的操作：删除文件通过另一个用户获得某些文件的所有权通过管理员增加配额余量用户使用磁盘配额的适用情况：一个卷上所设定的磁盘配额只适用于该卷。磁盘配额不能设定于单独的文件或文件夹上。,磁盘配额建立在未压缩文件基础之上。通过压缩数据，可以增加空闲空间量。如果用户的计算机配置成了一个具有WindowsServer2012和WindowsNT4.0的多引导系统，用户在运行WindowsNT4.0时可以超过其磁盘配额界限。但是，当用户运行的是WindowsServer2012时，用户必须将文件移到一个不同的分区或删除文件，直到所使用的空间量低于用户的磁盘配额界限。为了支持磁盘配额，必须用NTFS对磁盘卷进行格式化。要管理一个卷上的配额，用户必须是该驱动器所在的计算机上管理员组的成员。,超过磁盘限额时的处理及事件记录,5.6整理磁盘,5.6.1磁盘碎片整理磁盘上的文件和文件夹通常占用磁盘的多个簇，并且每个簇大都分散在磁盘上，这些分散的簇称为文件碎片。磁盘上的文件碎片越多，Windows读取文件的速度越慢，新建文件的速度也慢，文件越零散。磁盘碎片整理程序可以将把分散在磁盘驱动器中的文件碎片整合起来，同时把分散的空闲可用簇整合起来。通过碎片整理，用户的文件系统将会得到巩固，磁盘上的空闲空间也会得到利用。,磁盘碎片整理的操作步骤,服务器管理器窗口工具目录选择碎片整理和优化驱动器选项优化驱动器窗口单击分析单击优化,启用系统的磁盘碎片分析功能,5.6.2磁盘清理,磁盘清理程序检索计算机硬盘，寻找临时文件、Internet脱机浏览文件和一些重复以及不再有用的程序文件，删除它们，释放计算机磁盘上空间。在WindowsServer2012中可以启动cleanmgr.exe或者通过安装“桌面体验”功能，启动“磁盘清理”。磁盘清理“磁盘清理：驱动器选择”对话框选择需要清理的磁盘单击“确定”则弹出磁盘清理窗口,磁盘清理对话框选定要删除的文件,磁盘清理其他选项,5.6.3磁盘检错,利用磁盘检错功能可以对磁盘进行查错，并且自动修复文件系统错误和恢复坏扇区。在“我的电脑”窗口中选定要进行磁盘检查的驱动器，右击该驱动器，在弹出的快捷菜单中选择“属性”，打开磁盘属性对话框，点击“工具”选项卡。,工具选项卡开始检查,5.7磁盘及系统的备份和还原,5.7.1磁盘及系统的备份利用WindowsServer2012的备份工具，可以将磁盘上的数据备份到其他存储媒体上，如备份到磁带机、外接硬盘、Zip盘以及可擦写CD-ROM等。磁盘备份的操作如下：（1）服务器管理器仪表板选择添加角色和功能打开添加角色和功能向导进入功能对话框选择WindowsServerBackup单击下一步安装,添加WindowsServerBackup功能,（2）Windows徽标键开始菜单管理工具管理工具窗口选择WindowsServerBackup,设定进行备份的日期和时间，当到达该设定时间点时，系统就会执行备份工作,执行单次备份工作,A、备份计划选择备份配置,A、备份计划指定目标类型,在“指定目标类型”页面中有三种类型：“备份到专用于备份的硬盘(推荐)”：这是最安全的备份方式，但是所使用的硬盘将被格式化，然后专用于存储备份。“备份到卷”：此磁盘区内的现有资料仍将被保留，但该磁盘的性能将有所下降，并且下降程度可能高达200%。建议不要再同一卷上存储其他服务器数据。“备份到共享网络文件夹”：可将数据备份到网络上其他计算机的共用文件夹内，但要注意的是，由于创建新备份时将覆盖以前的备份，因此一次只能拥有一个备份。,A、备份计划选择目标磁盘,B、一次性备份一次性备份向导,B、一次性备份指定目标类型,5.7.2磁盘及系统的还原,当计算机出现硬件故障、意外删除或者其他的数据丢失或损害时，可以使用WindowsServer2012的故障恢复工具还原以前的备份的数据。还原文件的操作如下：WindowsServerBackup功能页面选择恢复打开恢复向导,恢复向导,恢复向导指定恢复选项,5.7.3配置备份性能,“普通备份性能”：建立备份的时间与要备份的数据大小成正比，这种备份方式不会降低系统运作性能。“快速备份性能”：所选磁盘内只有新建的文件或有变动的文件才会被备份，以前备份过但没有再变动的文件不再备份。这种增量的备份方式备份速度快，但是追踪文件变动状态的操作会降低系统性能。在“WindowsServerBackup”功能页面右侧的“操作”窗口中选择“配置性能设置”，打开“优化备份性能”对话框,优化备份性能,5.8加密文件系统EFS,WindowsServer2012包含了一个为存储在NTFS卷上的文件提供加密能力的加密文件系统（EFS）。加密对加密该文件的用户是透明的，也就是说，在使用已加密的文件前不用手动解密就可以正常打开和更改文件。使用EFS类似于使用文件和文件夹上的权限。两种方法都可用于限制数据的访问。然而，未经许可对加密文件和文件夹进行物理访问的入侵者将无法阅读这些文件和文件夹中的内容。文件和文件夹上的权限则不能防止未授权的物理攻击。,使用EFS加密文件或文件夹的方法,使用EFS加密文件和文件夹时，需注意：,只有NTFS卷上的文件或文件夹才能被加密。不能加密压缩的文件或文件夹。如果将加密的文件复制或移动到非NTFS格式的卷上，该文件将会被解密。如果将非加密文件移动到加密文件夹中，则这些文件将在新文件夹中自动加密。无法加密标记为“系统”属性的文件，并且位于systemroot目录结构中的文件也无法加密。加密文件夹或文件不能防止删除或列出文件或目录。具有合适权限的人员可以删除或列出已加密文件夹或文件。在允许进行远程加密的远程计算机上可以加密或解密文件及文件夹。,5.9分布式文件系统,5.9.1DFS概述分布式文件系统是若干不同的逻辑磁盘分区或卷标组合在一起形成完整的层次文件系统。DFS为实际可能分布在网络上任意位置的资源提供了一个逻辑上的树形文件系统结构。从而为用户提供了同分布于网络上各处的共享文件夹建立连接的简便途径。单独的DFS共享文件夹的作用相当于通过网络上的其他共享文件夹的访问点。不论下面的资源具体位置如何，用户不必知道资源在网络的实际位置，就可以通过DFS对其进行访问。,当遇到以下情形时，管理员应该考虑实施：,期望添加文件服务器或修改文件位置。访问目标的用户分布在一个或多个站点上。大多数用户都需要访问多个目标。通过重新分布目标可以改善服务器的负载平衡状。用户需要连续地访问目标。组织中有供内部或外部使用的网站。,可采用两种方式实施：一种是独立的根目录，另一种是域。,独立的DFS把它的配置信息存放在本地计算机注册表中，独立的DFS根目录有以下特征：不使用ActiveDirectory。至多只能有一个根目录级别的目标。使用文件复制服务不能支持自动文件复制。通过服务器群集支持容错。,基于域的DFS把它的配置信息存放在活动目录中。,基于域的DFS根目录有以下特征：它必须宿主在域成员服务器上。它的DFS名称空间能自动发布到ActiveDirectory中。可以有多个根目录级别的目标。通过文件复制服务（FileReplicationService,FRS）支持自动文件复制。通过FRS支持容错。,5.9.2DFS的特点及好处,访问文件更加容易可用性（1）WindowsServer2012操作系统自动将DFS映射发布到ActiveDirectory中。以确保DFS名称空间对于域中所有服务器上的用户总是可视的。（2）作为管理员，可在域中的多个服务器上复制DFS根目录和目标。这样，即使在保存这些文件的某个物理服务器不可用的情况下，用户仍然可以访问他们的文件。服务器负载平衡文件和文件夹安全,5.9.3DFS的架构,在WindowsServer2012中，通过配置“DNS命名空间”和“DFS复制”两种服务以构建DFS。（1）“DFS命名空间”可以将位于不同服务器上的共享文件夹组合到一个或多个逻辑结构的命名空间。每个命名空间作为具有一系列子文件夹的单个共享文件夹显示给用户。但是，命名空间的基本结构可以包含位于不同服务器以及多个站点中的大量文件共享。,DFS命名空间又分为以下两种类型“基于域的命名空间”和“独立命名空间”。,“基于域的命名空间”将数据存储在一个或者多个命名空间服务器和ADDS中，可以使用多部服务器以增加该命名空间的可用性。独立命名空间”与“基于域的命名空间”最根本的不同在于，将数据存放在服务器的注册表里。而数据存放的位置将影响DFS的配置，“基于域的命名空间”在建立多台命名空间服务器的情况下可具备容错功能。“独立命名空间”除非在使用服务器集(severcluster)时，否则只能有一台命名空间服务器，而且不具备容错功能。,“命名空间服务器”用以控制命名空间。,在“基于域的命名空间”中，可以将多台成员服务器或者域控制器设为该“命名空间服务器”；在“独立命名空间”中，只能将一台成员服务器或域控制器或独立服务器设为“命名空间服务器”。,（2）“DFS复制”可有效地在多个服务器和站点上复制文件夹（包括那些由DFS命名空间路径引用的文件夹）。,“DFS复制”是一种多主机复制引擎，通过使用多个进程实现了多个服务器上数据的同步。使用一种称为远程差分压缩(RDC)的压缩算法。RDC检测对文件中数据的更改，并使“DFS复制”仅复制已更改文件块而非整个文件。DFS复制通过监视更新序号日志检测卷上的更改，并只在文件关闭后执行复制更改。,“命名空间根目录”为命名空间的起点。若为“基于域的命名空间”，则名称格式为；若为“独立命名空间”，则名称格式为“”。命名空间根目录是对应到命名空间服务器内的一个共享文件夹中，且必须位于NTFS磁盘分区。,“文件夹目标”是存放数据的位置，其为共享文件夹的UNC路径，或与命名空间中的文件夹相关联的另一个命名空间的UNC路径。不包含“文件夹目标”的“文件夹”将被添加入命名空间，而当用户浏览包含“文件夹目标”的“文件夹”时将会被透明地引导到其中一个“文件夹目标”。,添加DFS复制服务与DFS命名空间服务,添加DFS管理工具,5.9.4创建新的命名空间,“开始”选择“DFSManagement”打开“DFS管理”控制台,命名空间服务器新建命名空间向导,命名空间服务器命名空间类型,已创建的命名空间,5.9.5建立DFS文件夹,设置DFS文件夹目标路径,设置多个DFS文件夹目标路径结果,复制组和已复制文件夹名,复制组计划和带宽,修改复制操作的设定,变更服务器之间连接关系,5.10存储空间,5.10.1磁盘类型存储空间的主要作用是虚拟化廉价存储磁盘并提供高可用性和可拓展性，它支持以下存储磁盘类型：SerialAttachedSCSI(SAS)；SerialAdvancedTechnologyAttachment(SATA)；USBdrives；VHD/VHDX。此外，每个磁盘必须没有背格式化，且空间必须大于或等于4GB。,5.10.2虚拟硬盘存储布局,Simple（简单）：可以条带化的同时对多个物理磁盘写入数据，增加数据吞吐效率，但是不