1.访问类型

过限制可进行的文件访问类型，保护机制可提供控制访问(特别地为防止文件被破坏，一般对写和修改操作需要特别控制)。

访问类型有：读写修改运行添加删除列表清单。

2.访问控制

解决文件保护问题最为常用的是根据用户身份进行控制。实现基于身份访问的最普通方法是为每个文件或目录增加一个访问控制列表。所有用户组对文件权限的集合形成了一个二维表即文件访问控制表，不同用户对同一文件或目录需要不同类型的访问。

3.文件系统安全

为了尽量减少在系统发生故障时文件信息破坏，最简便的措施是为重要的文件保存多个副本，即“定期转储”，当系统出现故障，就可以装入转储的文件来恢复文件系统。

(1)全量转储：把文件存储器中的全部文件定期(例，每周、每天)复制到备份磁带上。

(2)增量转储：全量转储只能恢复上次转储时的状态。