# Windows Server 2025 文件服务器配额与卷影副本

> 在 Windows Server 2025 实验里使用 FSRM 配额、文件屏蔽和卷影副本“以前的版本”，并测试恢复，不把快照当备份。

**测试环境**

- 版本号: 26100.33650
- 版本: Standard / Datacenter
- 架构: x64
- 证据: E1
- 核验日期: 2026-10-28

## 一句话结论

- **FSRM 配额**限制文件夹/用户能存多少；硬配额阻止，软配额只警告。
- **文件屏蔽**按策略阻止文件类型；有用，但容易破坏工作流。
- **卷影副本**保留时间点版本，方便“以前的版本”快速恢复。
- **这些都不是备份。** 它们在同一卷/服务器上，会跟着一起没。

配额管容量，卷影副本管用户误操作，真正的备份管灾难。

## 安装 FSRM

```powershell
Install-WindowsFeature FS-Resource-Manager -IncludeManagementTools
```

然后 **服务器管理器 → 工具 → 文件服务器资源管理器**。

## 配额

```powershell
New-FsrmQuota -Path 'D:\Shares\Finance' -Size 50GB -SoftLimit
Get-FsrmQuota
```

- **硬配额：** 到上限写入失败；可预测，但可能弄坏应用。
- **软配额：** 只警告；用户可以超。
- 用模板统一多个共享的限制。
- 监控 `Get-FsrmQuota` 和 FSRM 事件日志；配额不是报表。

用真实用户测：写文件到上限，确认错误能看懂，再清理。

## 文件屏蔽

```powershell
New-FsrmFileGroup -Name 'Block-Media' -IncludePattern '*.mp4','*.mkv'
New-FsrmFileScreen -Path 'D:\Shares\Finance' -IncludeGroup 'Block-Media'
```

屏蔽是策略，不是防恶意软件。没有通知/例外计划就不要整类封；用户会改扩展名或把数据搬走。

## 卷影副本

在卷上启用（不是单文件夹）：

```powershell
vssadmin list shadows
vssadmin list shadowstorage
```

GUI：卷 → 属性 → **卷影副本** → 启用 → 计划 → 设置存储区域。

- 计划要现实（如每天两次），存储区域要有上限。
- 共享上的“以前的版本”让用户自己恢复。
- 卷影副本不在宿主外，磁盘坏了就没了。
- 不要耗尽卷影存储；旧版本会先被删。

> **警告: 卷影副本不是备份**
>
> 有写权限的勒索软件可以删卷影副本。保留独立、离线/宿主外备份，并测试恢复。

## 测试恢复

1. 建文件、编辑，等下一次卷影副本。
2. 右键 → **还原以前的版本**。
3. 先恢复到**不同文件名**，对比。
4. 删文件再恢复；确认权限。
5. 记录计划和保留。

## 实验边界

- 配额/屏蔽是单服务器策略；本实验不做集中报表。
- 卷影副本按卷；满卷上启用前先规划容量。
- 不要把“以前的版本”说成灾难恢复。

## 来源

- [Microsoft Learn — FSRM 概述](https://learn.microsoft.com/zh-cn/windows-server/storage/fsrm/fsrm-overview)
- [Microsoft Learn — 卷影副本](https://learn.microsoft.com/zh-cn/windows-server/storage/file-server/volume-shadow-copy-service)
- [Microsoft Learn — FSRM 配额命令](https://learn.microsoft.com/zh-cn/powershell/module/fileserverresourcemanager/new-fsrmquota)

---

来源页面: https://winbook.fyi/zh/server/roles/file-server-quotas/