FSRM (File Server Resource Manager), Windows Server File Server ortamında kota yönetimi, dosya türü kısıtlama ve storage raporlama işlemlerini merkezi yönetmek için kullanılan rol servisidir.
Bu Rehberde Ne Yapacağız?
- FSRM rol servisini kuracağız.
- Hard ve soft quota farkını açıklayacağız.
- Quota template oluşturacağız.
- File Screen ile dosya türü politikalarını yöneteceğiz.
- Storage Reports ve üretim best practice yaklaşımını ele alacağız.
Ön Koşullar
- Desteklenen Windows Server sürümü
- File Server üzerinde yönetici yetkisi
- Kota uygulanacak klasör yapısının belirlenmiş olması
- Üretim öncesi test klasörü
FSRM Kurulumu
Install-WindowsFeature FS-Resource-Manager -IncludeManagementTools
Get-WindowsFeature FS-Resource-ManagerFSRM Kota Nedir?
Quota, belirli bir klasör ağacının kullanabileceği alanı sınırlar veya kullanım eşiklerini izler. FSRM klasör bazlı politika oluşturmayı sağlar.
Hard Quota
Limit aşıldığında yeni veri yazılmasını engeller. Üretimde yanlış tasarlanmış hard quota kullanıcı veya uygulama akışını durdurabileceği için önce test edilmelidir.
Soft Quota
Limiti izler ve uyarı/raporlama amacıyla kullanılabilir; kullanıcıyı limitte doğrudan durdurmaz.
Quota Template
Her klasörde elle farklı ayar yapmak yerine template kullanmak standardizasyon sağlar.
New-FsrmQuotaTemplate -Name 'Department-200GB' -Description 'Departman paylasimlari icin standart kota' -Size 200GB
Get-FsrmQuotaTemplate | Select-Object Name, Size, SoftLimitKlasöre Quota Uygulama
New-FsrmQuota -Path 'D:SharesFinance' -Template 'Department-200GB'
Get-FsrmQuota -Path 'D:SharesFinance'Quota Eşikleri
Tek bir yüzde 100 alarmı yerine operasyon ekibinin müdahale edebileceği kademeli eşikler daha kullanışlıdır. Örneğin yüzde 80 erken uyarı, yüzde 90 kritik uyarı ve yüzde 100 politika aksiyonu gibi bir model kurumun kapasite davranışına göre tasarlanabilir.
File Screen Nedir?
File Screening, belirli dosya gruplarının File Server’a kaydedilmesini engellemek veya yalnızca izlemek için kullanılabilir.
- Active: eşleşen dosya türünü engeller.
- Passive: dosyayı engellemeden izleme ve uyarı amacıyla kullanılır.
Uzantıya dayalı screening bir DLP çözümü değildir; dosyanın gerçek içeriğini veya hassasiyetini yalnız uzantıya bakarak güvenilir biçimde sınıflandıramaz.
File Group Örneği
Get-FsrmFileGroup
New-FsrmFileGroup -Name 'Blocked-Archives-Lab' -IncludePattern @('*.rar','*.7z')Üretimde uzantı engellemeden önce uygulama ve kullanıcı bağımlılıklarını test edin. Yeni politikayı önce passive modda gözlemlemek daha güvenlidir.
Storage Reports
FSRM raporları büyük dosyalar, dosya türleri, duplicate içerik ve quota kullanımı gibi storage davranışlarını analiz etmek için kullanılabilir. Kapasite planlaması ve gereksiz veri analizi sırasında yararlıdır.
FSRM ile Neyi Çözmemelisiniz?
- FSRM yedekleme çözümü değildir.
- File Screen tek başına DLP değildir.
- Quota kapasite planlamasının yerini tutmaz.
- NTFS permission yerine geçmez.
NTFS Permission ile Birlikte Tasarım
FSRM kullanıcının hangi veriye erişeceğini belirlemez. Erişim modeli için NTFS Permission ve AGDLP; kapasite ve dosya politikası için FSRM ayrı katmanlar olarak düşünülmelidir.
Migration Sırasında FSRM
Yeni File Server’a geçerken yalnız dosya ve ACL’leri değil, quota ve file screen politikalarını da migration envanterine ekleyin. File Server Migration öncesinde mevcut FSRM yapılandırmasını dokümante edin ve hedefte doğrulayın.
Troubleshooting
Quota çalışmıyor
Quota path, template ve soft/hard limit durumunu Get-FsrmQuota ile doğrulayın. FSRM rol ve servis durumunu kontrol edin.
File Screen uygulamayı bozuyor
Engellenen uzantının iş gereksinimi olup olmadığını belirleyin. Geniş active block yerine önce passive gözlem kullanın.
Disk doluyor ama quota alarmı yok
Quota’nın hangi klasör ağacına uygulandığını ve notification eşiklerini kontrol edin. FSRM kapsamı dışındaki veriyi ayrıca kapasite izleme sistemiyle takip edin.
Best Practice
- Template tabanlı standardizasyon kullanın.
- Yeni politikaları önce soft/passive modda gözlemleyin.
- Hard quota öncesinde iş etkisini test edin.
- Uyarıları gerçekten izlenen operasyon kanalına yönlendirin.
- FSRM, NTFS permission ve backup katmanlarını ayrı dokümante edin.
- Migration planına FSRM yapılandırmasını dahil edin.
Sonuç
FSRM, Windows File Server üzerinde depolama kullanımını kota, dosya politikası ve raporlama katmanlarına ayırır. Sağlıklı tasarımda NTFS permission erişimi, FSRM kaynak kullanımını, backup ise veri kurtarma gereksinimini yönetir.
İlgili Rehberler
- NTFS Permission ve AGDLP
- Windows File Server Migration
- Windows File Server Güvenliği
- PowerShell ile File Server Yönetimi
Kapasite Problemi Oluştuysa
Quota/uyarı sonrasında disk kullanımının kaynağını bulmak için Windows Server Disk Doluyor: Storage Troubleshooting rehberine geçin.