诚鑫致达 企业数据管家
群晖教程 企业数据管家

老文件服务器整机入库：群晖 ABB 文件服务器备份与保留策略实操

老文件服务器整机入库：群晖 ABB 文件服务器备份与保留策略实操

引言

很多公司的数据年龄结构是这样的：一台跑了多年的 Windows 文件服务器，共享文件夹几百个、历史目录层层叠叠，它既是业务数据的家，也是勒索软件眼里的肥肉。Active Backup for Business（ABB）的「文件服务器」模块就是为这个场景准备的：把 SMB、rsync（以及 NetApp、Nutanix）文件服务器整台接入群晖 NAS 的备份体系，支持多版本、镜像、增量三种备份模式和精细的保留策略，还原时走恢复门户按文件浏览取回。这篇从添加服务器到保留策略配置走一遍完整流程，把官方注记里的边界条件一并讲透。

先想清楚备份模式

三种模式的差别决定存储形态：多版本——每次任务运行时，来源中的更改被完整复制到目的地的新文件夹中，历史可回溯；镜像——来源的所有更改覆盖现有文件，始终保持来源的完整镜像副本，最新但不留历史；增量——新添加和修改的文件覆盖先前版本，介于两者之间。企业文件服务器的常规选择是多版本：误删、加密、改错，都要靠「回到昨天」的能力。另一个官方口径要先记住：文件服务器使用的备份格式不同，总览中显示的大小是备份版本的总大小而非去重后的大小，实际占用要看存储管理器 > 存储空间。

操作步骤

  1. 打开 ABB，前往文件服务器 > 文件服务器，点击添加服务器，选择服务器类型。为什么：备份任务创建之前必须先连接文件服务器，这是模块的两段式结构——服务器是帐号凭据的载体，任务是策略的载体，分开管理后换密码只动服务器、改策略只动任务。

  2. 按类型填写服务器信息：SMB 服务器填地址、帐户、密码；rsync 服务器填地址、端口、帐户，并选连接模式与身份验证方式。为什么：rsync 的三种连接模式安全性不同——rsync 模块模式不加密传输，通过 SSH 的 shell 模式与通过 SSH 的模块模式才有加密；跨网段或经公网中转的场景必须选 SSH 系模式。身份验证可选密码或 SSH 密钥。SMB 侧的官方前置条件：确保源服务器已启用端口 139（netbios-ssn）、445（microsoft-ds）、137 或 138（Nmbd），且启用网上邻居、文件服务器权限设置正确。若源是另一台群晖 NAS，则登录源机在控制面板 > 文件服务 > SMB/AFP/NFS 里勾选启用 SMB 服务。

  3. 选中服务器点击创建任务，选择备份模式（多版本/镜像/增量）。为什么：这是第 1 步策略决策的落地；Linux 来源在后续阶段还可配置块传输，只传变化块，长距离备份的带宽账会好看很多。

  4. 指定要传输的数据范围（四个选项：不备份子文件夹或文件、备份所有、仅备份选择的子文件夹、备份文件及选择的子文件夹）。为什么：老服务器里常有临时目录、缓存目录、软件安装残留，全量照搬既浪费空间又拖长窗口；借这一步做一次「数据摸底」，把备份范围收敛到业务数据，比日后扩容便宜。

  5. 输入任务名称和本地路径（备份目的地），设置计划；rsync 备份还可配置带宽限制、启用压缩和块传输。为什么：计划要避开文件服务器自身的业务高峰与 NAS 上其他备份任务的窗口，多条任务错峰；带宽限制是给「备份不能影响白天办公」上一道保险；压缩与块传输是 rsync 来源的降本两件套。

  6. 如果选了多版本，配置保留策略：要保留的最新版本数、保留所有版本天数，或高级保留策略。为什么：官方对高级保留策略的说明是采用长期保留策略（GFS）——可按每天、每周、每月、每年版本分别设定保留时长，并必须设置要保留的最新版本数；官方示例：十月回看九个月，前三个月保每日版本、第四到六个月保每周版本、第七到九个月保每月版本，外加 10 个最新版本兜底。一个版本可以同时满足多条保留规则。「最新版本数」这个必填项的官方解释是防止系统停止备份时保留策略把所有版本删光——它是保留策略的保险丝，不能省。

  7. 单击完成，再单击「是」立即执行首次备份。为什么：首次全量是最长的一仗，白天点完让它夜里跑；完成后去总览核对版本大小与存储管理器里的实际占用，建立对「版本总大小 vs 实际去重占用」的直觉，为后续容量规划打底。

  8. 需要还原时，在文件服务器页单击打开恢复门户。为什么：ABB Portal 按文件浏览备份内容，单文件误删找回不用整机回滚——文件服务器备份的价值大半在「细粒度取回」这一步，演练一次还原路径比看十遍架构图有用。

三条边界先知道

  • 不备份的东西有清单：官方明确的排除项包括路径长度超过 4096 字节、名称长度超过 255 字节、名称为「.」「..」、包含 @ActiveBackup 或 target.db 的文件/文件夹，以及加密共享文件夹内名称超过 135 字符的文件——老服务器里超长路径的目录要先治理，否则它们永远在备份之外。
  • SMB 的三个限制：不支持 Microsoft 帐户登录、不备份联接点；VSS 卷影复制支持 Windows Server 2012 及以上，但默认情况下 C$、D$ 这类管理共享文件夹不支持 VSS——备份计划落在管理共享上的，要么改共享方式要么接受无快照一致性。
  • SSH 密钥的口径：密钥认证支持 rsa2、dsa、ecdsa、ed25519，不支持 rsa1 及带密码短语的密钥；另外 /photo 文件夹无法被选作备份目的地。

结语

文件服务器模块让 ABB 的保护面从「端点与虚拟机」延伸到企业里最资深的那台文件服务器：服务器凭据、任务策略、保留规则三段解耦，多版本加 GFS 保留把「回到任意昨天」变成制度。贵州诚鑫致达科技在做企业备份体系落地时，老文件服务器的接入顺序与保留策略模板是交付清单里的固定项——数据年龄越老，越值得先搬进靠谱的备份体系。