从文件服务器备份还原：把 NTFS 权限原样带回来

老文件服务器的数据用 Active Backup for Business 备到了 NAS 上，机器报废后把文件还原到新服务器，业务部门马上来报：以前财务目录只有财务组能进，现在谁都能打开。文件回来了，权限丢了——问题出在还原时没有带上 NTFS 权限。这类还原有个专门的选项，配置对了，权限跟着文件一起回来。

为什么权限会掉。 Windows 文件系统上，ACL（访问控制列表）附着在每个文件和文件夹上，记录哪些组可读、可写、可进。还原工具如果只搬数据流不带安全描述符，新位置上的文件就落到默认权限，之前精心规划的分级授权全部归零。所以要保权限，必须在还原任务里明确选择"还原 NTFS 权限/安全信息"，而不是默认的仅数据还原。

正确姿势三步。 一是在 Active Backup for Business 的文件服务器还原向导里，勾选包含权限与安全属性的还原选项；二是确认还原目标端能解析原有的账号来源——权限里写的是域账号，新服务器必须已加入同一域，否则权限带回来也指向"找不到的用户"；三是还原完抽样验证，重点看分级目录（财务、人事这类敏感层级）的有效访问权限是否与原服务器一致。

一个延伸提醒。 权限还原依赖 SID 对应，跨域或本地账号迁移的场景对不上号，需要在新环境重建权限映射——这类迁移最好先做小范围试点再铺开。文件服务器搬迁是权限体系重建的机会，借机把积年的权限混乱梳理一遍，往往比原样照搬更值。

数据还原的标准是"业务能照常跑"，而权限就是业务规则的一部分。文件服务器迁移与权限治理，贵州诚鑫致达科技在官网 cxzd.cc 有完整实操记录。

企业存储选型参考｜贵州诚鑫致达

做机架式部署与数据中心扩容，群晖机型参考：RS2423RP+ · RS1221+ · RS822+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。兴义（黔西南）：群晖 NAS、信创云盘与数据管理集成服务。