Βέλτιστες Πρακτικές για την Ασφάλεια Αποθήκευσης στο Cloud

Οι περισσότερες συμβουλές σχετικά με την ασφάλεια αποθήκευσης στο cloud έχουν γραφτεί για εταιρείες που εκτελούν διακομιστές. Αν είστε άτομο με αρχεία — φωτογραφίες, έγγραφα, φορολογικά αρχεία — κατανεμημένα στο Google Drive, στο Dropbox ή στο OneDrive, οι κίνδυνοί σας φαίνονται διαφορετικοί: ένας παραβιασμένος λογαριασμός, μια τυχαία διαγραφή που συγχρονίζεται αθόρυβα παντού, ransomware σε μία συσκευή ή μια υπηρεσία από την οποία εξαρτώσασταν που τερματίζεται. Εδώ είναι τι σας προστατεύει πραγματικά.

Κλειδώστε πρώτα τους λογαριασμούς

Καμία στρατηγική για Αντίγραφο Ασφαλείας δεν επιβιώνει από έναν παραβιασμένο λογαριασμό στο cloud. Πριν από οτιδήποτε άλλο: χρησιμοποιήστε έναν μοναδικό κωδικό πρόσβασης για κάθε υπηρεσία αποθήκευσης και ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων για καθεμία από αυτές — η Google, το Dropbox, η Microsoft και το Box το υποστηρίζουν. Αυτό το μόνο βήμα εξαλείφει τον πιο συνηθισμένο τρόπο με τον οποίο οι άνθρωποι χάνουν την πρόσβαση στα αρχεία τους.

Όσο ασχολείστε με αυτό, ελέγξτε ποιες εφαρμογές τρίτων έχουν πρόσβαση σε κάθε λογαριασμό. Παραχωρήστε πρόσβαση μόνο σε εφαρμογές που χρησιμοποιείτε πραγματικά και αφαιρέστε τις υπόλοιπες. Όταν το Sync by Miciniti συνδέεται με τις μονάδες cloud σας, το κάνει μέσω της επίσημης σύνδεσης κάθε υπηρεσίας — εγκρίνετε την πρόσβαση και μπορείτε να την ανακαλέσετε από τις ρυθμίσεις του λογαριασμού σας στο cloud ανά πάσα στιγμή.

Μάθετε τι συμβαίνει όταν διαγράφετε

Εδώ είναι ο κίνδυνος ασφαλείας που σχεδόν κανείς δεν σκέφτεται: ο συγχρονισμός διαδίδει λάθη. Εάν τα αρχεία σας αντικατοπτρίζονται μεταξύ δύο τοποθεσιών και διαγράψετε κάτι στη μία πλευρά, ένας αμφίδρομος Πλήρης Συγχρονισμός θα το διαγράψει πιστά και στην άλλη πλευρά. Το εργαλείο έκανε τη δουλειά του — και το αρχείο σας έχει χαθεί δύο φορές.

Αυτός είναι ο λόγος για τον οποίο το Sync by Miciniti διαχωρίζει τις λειτουργίες του αντί να επιβάλλει μία συμπεριφορά. Ο Πλήρης Συγχρονισμός κάνει δύο τοποθεσίες πανομοιότυπες, συμπεριλαμβανομένου του αντικατοπτρισμού των διαγραφών — χρησιμοποιήστε τον μόνο όταν αυτό είναι πραγματικά αυτό που θέλετε. Το Αντίγραφο Ασφαλείας και ο Συγχρονισμός Αντιγράφων Ασφαλείας προσθέτουν και ενημερώνουν αρχεία μόνο στον προορισμό, δεν διαγράφουν ποτέ. Για ένα αντίγραφο για λόγους ασφαλείας, αυτή η διάκριση είναι το χαρακτηριστικό ασφαλείας. Ο οδηγός μας για το πώς να συγχρονίσετε αρχεία στο Google Drive, το Dropbox και άλλα εξηγεί και τις πέντε λειτουργίες.

Μην εξαρτάστε από έναν μόνο πάροχο

Κάθε υπηρεσία στο cloud είναι αξιόπιστη μέχρι την ημέρα που ο λογαριασμός σας κλειδωθεί, επισημανθεί από ένα αυτοματοποιημένο σύστημα ή αλλάξει η τιμολόγηση. Η λύση δεν είναι η επιλογή του τέλειου παρόχου — είναι η μη εξάρτηση από έναν μόνο.

Επειδή το Sync by Miciniti συνδέεται με το Google Drive, το Dropbox, το OneDrive, το Box και το Amazon S3 από μία εφαρμογή, η κατανομή του κινδύνου σας είναι απλώς μια δεύτερη εργασία: δημιουργήστε ένα Αντίγραφο Ασφαλείας για τους σημαντικούς φακέλους σας σε μία υπηρεσία και, στη συνέχεια, εκτελέστε ένα άλλο Αντίγραφο Ασφαλείας των ίδιων φακέλων σε διαφορετική. Δύο πάροχοι, δύο λογαριασμοί, μία συνήθεια.

Διατηρήστε ένα αντίγραφο εκτός σύνδεσης

Οι λογαριασμοί στο cloud μπορούν να πέσουν θύμα phising· μια μονάδα USB σε ένα συρτάρι δεν μπορεί. Ένα αντίγραφο εκτός σύνδεσης είναι επίσης η καλύτερη άμυνά σας έναντι του ransomware, το οποίο κρυπτογραφεί ό,τι μπορεί να φτάσει — συμπεριλαμβανομένων των αρχείων σε συνδεδεμένους φακέλους στο cloud. Το Sync by Miciniti αντιμετωπίζει τις μονάδες USB και εξωτερικές μονάδες δίσκου ως προορισμούς πρώτης κατηγορίας, επομένως ένα Αντίγραφο Ασφαλείας εκτός σύνδεσης είναι το ίδιο είδος εργασίας με ένα στο cloud: συνδέστε τη μονάδα δίσκου, εκτελέστε την εργασία, αποσυνδέστε. Ένας απλός ρυθμός — Αντίγραφο Ασφαλείας στο cloud τακτικά, Αντίγραφο Ασφαλείας εκτός σύνδεσης μηνιαία — καλύπτει τα σενάρια που έχουν σημασία.

Κρυπτογραφήστε τα πραγματικά ευαίσθητα πράγματα οι ίδιοι

Οι μεγάλοι πάροχοι κρυπτογραφούν τα δεδομένα σας κατά τη μεταφορά και την αποθήκευση, γεγονός που προστατεύει από τις περισσότερες απειλές. Αλλά όποιος έχει τον κωδικό πρόσβασης του λογαριασμού σας εξακολουθεί να βλέπει τα αρχεία σας σε απλή μορφή. Για το μικρό σύνολο πραγματικά ευαίσθητων εγγράφων — έγγραφα ταυτότητας, οικονομικά αρχεία — προσθέστε το δικό σας επίπεδο: τοποθετήστε τα σε ένα κρυπτογραφημένο αρχείο (ZIP που προστατεύεται με κωδικό πρόσβασης ή μια κρυπτογραφημένη εικόνα δίσκου) πριν δημιουργήσετε Αντίγραφο Ασφαλείας. Έτσι, το αντίγραφο σε κάθε μονάδα δίσκου προστατεύεται από ένα κλειδί που κρατάτε μόνο εσείς, ό,τι κι αν συμβεί στον λογαριασμό.

Λιγότεροι μεσάζοντες, λιγότερη έκθεση

Ένας ήσυχος κανόνας ασφάλειας δεδομένων: κάθε επιπλέον μέρος από το οποίο περνούν τα αρχεία σας είναι ένα άλλο μέρος από το οποίο μπορούν να διαρρεύσουν. Το Sync by Miciniti μεταφέρει αρχεία μεταξύ της συσκευής σας και των μονάδων δίσκου που έχετε επιλέξει — δεν δρομολογεί τα δεδομένα σας μέσω δικού του χώρου αποθήκευσης. Τα αρχεία σας παραμένουν εκεί που αποφασίσατε: στις συσκευές σας, στις μονάδες δίσκου σας και στους λογαριασμούς cloud που ελέγχετε.

Η σύντομη έκδοση

Η ασφαλής αποθήκευση στο cloud για προσωπικά αρχεία καταλήγει σε πέντε συνήθειες: έλεγχος ταυτότητας δύο παραγόντων σε κάθε λογαριασμό, Αντίγραφα Ασφαλείας που δεν μπορούν να διαδώσουν διαγραφές, περισσότεροι από ένας πάροχοι, ένα αντίγραφο εκτός σύνδεσης και αυτο-κρυπτογράφηση για τα πραγματικά ευαίσθητα. Κανένα από αυτά δεν απαιτεί να είστε τεχνικός — απλώς ένα εργαλείο που κάνει την ασφαλή διαδρομή εύκολη.

Το Sync by Miciniti είναι δωρεάν για να ξεκινήσετε με οποιαδήποτε μονάδα δίσκου, σε iPhone και iPad, Android, Mac και Windows.

Συχνές ερωτήσεις

Ποιος είναι ο μεγαλύτερος κίνδυνος ασφαλείας αποθήκευσης στο cloud για προσωπικά αρχεία;

Ένας παραβιασμένος λογαριασμός, όχι η παραβίαση δεδομένων στον πάροχο. Οι αδύναμοι ή επαναχρησιμοποιημένοι κωδικοί πρόσβασης και η απουσία ελέγχου ταυτότητας δύο παραγόντων είναι ο τρόπος με τον οποίο οι περισσότεροι άνθρωποι χάνουν πραγματικά την πρόσβαση στα αρχεία τους στο cloud — κλειδώνοντας αυτό πρώτα εξαλείφεται η πιο κοινή επίθεση.

Ο έλεγχος ταυτότητας δύο παραγόντων σταματά πραγματικά τις περισσότερες αναλήψεις λογαριασμών;

Ναι. Η Google, το Dropbox, η Microsoft και το Box το υποστηρίζουν, και κλείνει τον πιο συνηθισμένο τρόπο κατάληψης λογαριασμών — ένας κωδικός πρόσβασης που διέρρευσε ή μαντεύτηκε από μόνος του. Σε συνδυασμό με έναν μοναδικό κωδικό πρόσβασης ανά υπηρεσία, αφαιρεί το μεγαλύτερο μέρος του κινδύνου.

Μπορεί ένα Αντίγραφο Ασφαλείας στο cloud να με προστατεύσει από ransomware;

Μόνο εάν το Αντίγραφο Ασφαλείας δεν είναι προσβάσιμο και κρυπτογραφημένο μαζί με όλα τα άλλα. Το ransomware κρυπτογραφεί τα αρχεία στα οποία έχει πρόσβαση, συμπεριλαμβανομένων των συνδεδεμένων φακέλων στο cloud, επομένως ένα Αντίγραφο Ασφαλείας εκτός σύνδεσης σε USB ή εξωτερική μονάδα δίσκου είναι η πραγματική σας άμυνα — όχι ένας άλλος πάντα συνδεδεμένος λογαριασμός στο cloud.

Πρέπει να κρυπτογραφήσω τα αρχεία πριν δημιουργήσω ένα Αντίγραφο Ασφαλείας στο cloud;

Για πραγματικά ευαίσθητα έγγραφα — έγγραφα ταυτότητας, οικονομικά αρχεία — ναι. Οι πάροχοι κρυπτογραφούν δεδομένα κατά τη μεταφορά και την αποθήκευση, αλλά όποιος έχει τον κωδικό πρόσβασης του λογαριασμού σας εξακολουθεί να μπορεί να δει τα αρχεία σε απλή μορφή. Η τοποθέτησή τους πρώτα σε ένα αρχείο που προστατεύεται με κωδικό πρόσβασης προσθέτει ένα επίπεδο που ελέγχετε μόνο εσείς.

Είναι ασφαλέστερο να χρησιμοποιώ έναν πάροχο cloud ή να διανέμω αρχεία σε πολλούς;

Η κατανομή σε δύο παρόχους είναι ασφαλέστερη. Καμία υπηρεσία δεν έχει ανοσία σε κλειδωμένο λογαριασμό, επισημασμένο αρχείο ή αλλαγή τιμολόγησης ή πολιτικής, επομένως η δημιουργία Αντιγράφων Ασφαλείας σημαντικών φακέλων σε δύο διαφορετικούς παρόχους σημαίνει ότι ένα πρόβλημα δεν σας κοστίζει τα πάντα.

Χρειάζομαι ακόμα Αντίγραφο Ασφαλείας εκτός σύνδεσης εάν χρησιμοποιώ ήδη το cloud;

Ναι — ένας λογαριασμός cloud μπορεί να παραβιαστεί ή να κλειδωθεί, αλλά μια μονάδα δίσκου USB σε ένα συρτάρι δεν μπορεί. Ένα μηνιαίο Αντίγραφο Ασφαλείας εκτός σύνδεσης παράλληλα με ένα κανονικό Αντίγραφο Ασφαλείας στο cloud καλύπτει τις λειτουργίες αποτυχίας που μια ρύθμιση μόνο στο cloud δεν μπορεί να καλύψει.