公司裡「共用資料夾」、「Z 槽」、「NAS 上那份報價單」背後，都是檔案伺服器：一台把檔案集中存放、讓多人透過網路存取的伺服器。它是企業最早也最普遍的伺服器類型，也是勒索軟體最愛攻擊的目標。這篇文章說明檔案伺服器是什麼、和 NAS、雲端硬碟差在哪、常用的存取協定，以及規劃時真正該花錢的地方：權限、備份與快照。本文屬於《伺服器系列》，總覽見〈伺服器是什麼〉。
一、檔案伺服器是什麼？
檔案伺服器（File Server）是專門用來集中儲存檔案、並讓網路上的多台電腦依權限存取這些檔案的伺服器。對使用者而言，它看起來就是「多一個磁碟機」或「一個網路資料夾」，實際上檔案存在遠端的伺服器硬碟裡，每一次開檔、存檔都經過網路。
它解決的是三個問題：檔案只有一份正本、不會散落在每個人的電腦裡；權限可以集中管理，誰能看、誰能改一目了然；備份只要備份一台機器。任何有兩個人以上要共用檔案的組織，都會有某種形式的檔案伺服器。
二、檔案伺服器、NAS、雲端硬碟差在哪？
三者都是「把檔案放在別處、透過網路存取」，差別在誰維護、放在哪裡、能客製到什麼程度。
| 項目 | 傳統檔案伺服器 | NAS（網路儲存裝置） | 雲端硬碟 |
|---|---|---|---|
| 形態 | 一般伺服器裝 Windows Server 或 Linux（Samba） | 專用儲存設備，內建作業系統與管理介面（Synology、QNAP） | Google Drive、OneDrive、Dropbox 等服務 |
| 放在哪 | 公司機房 | 公司機房或辦公室 | 服務商的資料中心 |
| 誰維護 | 自己的 IT 人員 | 自己，但介面簡單、更新自動 | 服務商 |
| 彈性 | 最高，可整合網域帳號、自訂任何服務 | 中，靠內建套件擴充 | 低，功能由服務商決定 |
| 費用結構 | 一次性硬體加人力 | 一次性硬體，人力低 | 按人數或容量月費 |
| 適合 | 已有 IT 團隊、需與 Active Directory 整合的中大型企業 | 中小企業、設計與影音工作室、需要大容量本地存取 | 分散辦公、以協作與分享為主的團隊 |
台灣中小企業最常見的組合是 NAS 當主要檔案伺服器、雲端硬碟做對外分享與協作，兩者互為備份。NAS 本質上就是預先裝好、簡化管理的檔案伺服器，兩者在本文不再區分。
三、常用的存取協定
客戶端與檔案伺服器之間怎麼溝通，由協定決定；不同作業系統與用途有各自慣用的協定。
- SMB／CIFS：Windows 的「網路芳鄰」協定，macOS 與 Linux 也支援，是辦公室共用資料夾的預設；請確認已停用有安全漏洞的 SMBv1。
- NFS：Unix 與 Linux 系統間共享檔案的標準，常用於伺服器之間掛載儲存空間。
- FTP、FTPS、SFTP：透過網際網路上傳下載檔案，網站維護最常用；三者差別與安全建議見〈FTP 伺服器是什麼〉。
- WebDAV：以 HTTP 為基礎的檔案存取協定，讓檔案伺服器能像網路磁碟一樣掛載，穿過防火牆較容易。
- AFP：Apple 舊有的檔案協定，新版 macOS 已改用 SMB，只在舊環境會遇到。
四、檔案伺服器的硬體特性
- 大容量與可擴充：多個硬碟插槽，容量不夠可加碟或換大碟。
- 磁碟陣列（RAID）：多顆硬碟互為備援，一顆故障資料不丟、服務不停；但 RAID 不是備份，整台機器被勒索加密或失火時 RAID 救不了。
- 快照（Snapshot）：定時記錄整個磁碟區的狀態，檔案被誤刪或被勒索軟體加密時可以回到前一刻，是近年最重要的防護功能。
- 備援電源與多網路埠：電源或網路線一組故障仍能運作，多網路埠也能合併頻寬。
- SSD 快取：用固態硬碟加速常用檔案的讀寫，兼顧大容量傳統硬碟的成本。
五、規劃檔案伺服器的五個重點
- 容量抓三年以目前資料量加上每年成長估三年的需求，並保留三成空間給快照。
- 權限從部門切依部門與角色建立群組、以群組給權限，不要對個人逐一設定；離職帳號要有停用流程。
- 備份採 3-2-1至少三份資料、放在兩種媒體、其中一份在異地或雲端。檔案伺服器本身只算一份。
- 開啟快照並設保留期每日快照保留數週，讓誤刪與勒索都能回復；快照要放在使用者無法刪除的位置。
- 不要直接對外開放檔案伺服器的 SMB 連接埠絕不能暴露在網際網路；遠端存取走 VPN 或服務商的安全連線功能，並開啟雙因素驗證。
這五點裡最常被省略的是快照與異地備份，而它們正是勒索軟體事件後能不能在一天內恢復營運的差別。
六、和網站有什麼關係？
網站本身的檔案放在網頁伺服器上，不放在公司的檔案伺服器；但兩者在三個地方會交會。
- 網站素材的正本：圖片原始檔、設計稿、文案的正本應該在檔案伺服器或雲端硬碟，網站上只放壓縮後的版本；改版時最痛苦的事就是找不到原始檔。
- 網站備份的存放：主機商的備份之外，定期把網站檔案與資料庫匯出，存一份到自己的檔案伺服器，符合 3-2-1 原則中「異地」那一份。
- 上傳網站檔案：把檔案從公司電腦送到網頁伺服器用的是 SFTP，不是 SMB；主機通常也不提供 SMB。
我們交付網站時，會提醒客戶把原始素材與每次改版的備份放進自己的檔案伺服器或雲端硬碟，因為主機商的備份保留期通常只有幾天到幾週，不足以應付幾個月後才發現的問題。
七、結論
檔案伺服器是「多人共用、集中管理」的檔案儲存中心，NAS 是它最普及的形態，雲端硬碟則是把這件事外包給服務商。硬體與容量都不難決定，真正決定它安不安全的是權限設計、快照與 3-2-1 備份。它與其他伺服器的關係，見〈伺服器是什麼〉。
八、常見問答 FAQ
檔案伺服器是什麼？
檔案伺服器和 NAS 有什麼不同？
檔案伺服器用什麼協定存取？
RAID 可以取代備份嗎？
公司檔案伺服器怎麼防勒索軟體？
參考來源
- Synology，〈NAS 是什麼？〉，Synology 官方說明。
- Microsoft Learn，〈Windows Server 中的檔案伺服器與儲存體〉，Microsoft 官方文件。
- Samba Team，〈Samba Documentation〉，Samba 官方文件。
- US-CERT (CISA)，〈Data Backup Options〉，CISA 官方指引。
- 新視野網頁設計，〈FTP 伺服器是什麼？運作原理、FTPS 與 SFTP 差別、常用軟體與安全設定〉，本站自有內容。
協定與 NAS 功能依撰寫時查閱的各官方文件整理；第六節為本站交付網站時給客戶的素材與備份建議，不涉及特定客戶資料。
