# 如何开启员工终端全部文件备份与删除文件备份 Canonical: https://www.nsecsoft.com/course/backup-2.html Language: zh-CN Updated: 2026-11-04T07:57:03.218476Z 在企业数据安全治理中，文件备份既可以用于建立员工终端文件基线，也可以用于保留被删除文件的证据副本。对于需要兼顾 \[…\] 在企业数据安全治理中，**文件备份** 既可以用于建立员工终端文件基线，也可以用于保留被删除文件的证据副本。对于需要兼顾事前留存、事后恢复和审计取证的场景，建议管理员统一在 **文件备份** 策略中规划 **首次执行全盘备份** 与 **删除文件时备份** 两类能力，分别覆盖“全量基础备份”和“关键删除行为留痕”。 需要注意的是，全盘备份与删除文件备份的目标并不相同。前者更适合建立初始备份基线，便于后续恢复、迁移和审计排查；后者更适合在文件被删除时保留证据，便于核查误删、恶意删除或规避审计的行为。因此，在实施前应先明确管理目标，再决定是单独启用其中一项，还是两项同时启用。 #### 备份全部文件 1\. 在控制台点击 **数据安全** → **文件备份**，进入文件备份审计记录界面。 2. 点击 **策略**，进入备份策略设置界面。 3. 点击 **备份设置**，勾选 **首次执行全盘备份**。该选项用于在策略首次执行时对终端文件建立较完整的基础备份。 ![]() 4. 点击 **指定文件**： - 若希望员工终端在后续文件操作过程中继续对相关文件进行备份，点击 **添加** 创建规则。 - 文件路径设置为 **不限制文件路径**。 - 文件大小设置为 **不限制文件大小** - 勾选需要备份的文件类型 - 点击 **确定** 保存规则 5\. 策略设置完成后，确认应用策略终端无误，点击 **应用**，即可下发全盘备份策略。 全盘备份更适合用于建立初始备份基线。对于终端数量较多、文件体量较大的环境，建议优先在重点终端或样本终端上试运行，确认备份耗时、网络占用和存储增长情况后，再决定是否扩大范围。 #### **删除文件时备份** 如果企业更关注误删恢复、恶意删除追溯或删除行为取证，可在同一策略中进一步启用 **删除文件时备份**。该能力会在终端发生删除动作时保留相应备份副本，便于管理员后续核查。 1\. 在 **文件备份** 的策略设置界面点击 **备份设置**。 2. 勾选 **删除文件时备份**。 3. 确认策略应用终端无误后，点击 **应用**，即可下发终端“删除文件备份”策略。 策略生效后，建议在测试终端上删除一个测试文件，再回到 **数据安全** → **文件备份** 查看是否已生成对应备份记录。管理员也可配合 **备份原因** 条件进一步确认删除文件是否被正确标记并保留。 ![]() ### 三、实施建议 - **首次执行全盘备份** 更适合用于建立初始备份基线，后续建议结合 **指定文件** 规则做持续优化。 - **删除文件时备份** 更适合用于恢复误删文件、追踪异常删除行为和保留取证依据。 - 若企业只关心办公文档、设计文件或代码资料，建议在文件类型上做适当收敛，避免无差别备份带来过高存储成本。 - 对重点岗位，建议将删除文件备份与 **文件操作** 审计结合使用，便于还原删除前后的完整轨迹。 - 正式大范围下发前，建议先在样本终端上验证备份耗时、资源占用和后续查询效果。