Un albero del file server è la struttura di directory su un file server condiviso, che mostra cartelle, sottocartelle e le relazioni tra i dati memorizzati. Negli ambienti aziendali, può mappare come i record sono organizzati tra reparti, progetti, directory home dei dipendenti e condivisioni legacy ereditate. Anche senza aprire i file, l'albero stesso può esporre un contesto utile su un'organizzazione.
Questo è importante nella sicurezza informatica perché gli aggressori possono usare un albero del file server per identificare rapidamente dati di alto valore, flussi di lavoro sensibili e una segmentazione debole. Negli incidenti di ransomware e furto di dati, una struttura di directory pubblicata può rivelare l'ampiezza del materiale accessibile e aiutare gli operatori di estorsione a sostenere l'impatto. I difensori usano le revisioni dell'albero dei file per individuare condivisioni troppo esposte, autorizzazioni eccessivamente ampie, dati sensibili e non sensibili mescolati e cattive pratiche di conservazione. Segmentare le condivisioni e limitare la visibilità delle directory può ridurre la quantità di informazioni esposte se un server viene compromesso.