備份文件導(dǎo)出后，就相當(dāng)于是一個(gè)普通文件，不再受到Forefront的保護(hù)。為此管理員往往需要采取額外的措施來保護(hù)這個(gè)備份文件的安全。萬一這個(gè)備份文件落到攻擊者的手中，那么Forefront產(chǎn)品就會(huì)失去應(yīng)有的作用。對(duì)于XML備份文件的安全，筆者有如下幾個(gè)想法。
　　首先，要對(duì)這個(gè)加密文件設(shè)置比較強(qiáng)的密碼。也就是說，導(dǎo)出Forefront產(chǎn)品中的重要機(jī)密信息，如管理員的用戶名與密碼的時(shí)候，需要對(duì)備份文件XML進(jìn)行高強(qiáng)度的密碼保護(hù)。默認(rèn)情況下，F(xiàn)orefront也提供了這種安全機(jī)制。如在系統(tǒng)備份的時(shí)候，F(xiàn)orefront會(huì)讓用戶提供一個(gè)密碼。在導(dǎo)入的時(shí)候，只有憑借這個(gè)密碼才能夠打開文件并進(jìn)行解密。換句話說，密碼錯(cuò)誤的話，就無法采取恢復(fù)操作。為了Forefront的安全，筆者建議采用強(qiáng)密碼， 以確保加密信息的安全。那么什么叫做強(qiáng)密碼呢?注意并不是說密碼越長(zhǎng)就叫做強(qiáng)密碼。這里指的強(qiáng)密碼是說明密碼中應(yīng)該包含各種各樣的字符，如大寫字符、小寫字符、數(shù)字、標(biāo)點(diǎn)符號(hào)、特殊符號(hào)等等。順便強(qiáng)調(diào)一次，在Forefront中密碼的大小寫是敏感的。
　　其次，備份文件的存儲(chǔ)位置也有講究。一般來說，NTFS文件系統(tǒng)的安全性要比FAT32高。這主要是因?yàn)镹TFS本身就提供了一種加密機(jī)制。這種加密機(jī)制只允許備份的用戶才能夠解密加密的文件。除非其他人擁有這個(gè)用戶的證書。所以為了最大程度的提高XML備份文件的安全，最好將這個(gè)備份文件保存到NTSF文件系統(tǒng)磁盤分區(qū)，并對(duì)其啟用NTFS文件系統(tǒng)的加密機(jī)制。如果所采用的文件系統(tǒng)不是NTFS，那筆者強(qiáng)烈建議通過Convert命令將文件系統(tǒng)從FAT32轉(zhuǎn)換為NTFS。具體操作如下圖所示：
　　另外，為了進(jìn)一步提高安全性，最好配置只有Forefront系統(tǒng)管理員才對(duì)這文件所在的目錄具有訪問的權(quán)限。這個(gè)針對(duì)文件夾的權(quán)限控制也是NTFS文件系統(tǒng)的一個(gè)特色之一。