Koja je najsigurnija pohrana u oblaku?

Ne postoji jedna usluga koja je najsigurnija za svakoga. Važnije je kako je postavite nego koju odaberete. Bilo koja od velikih usluga razuman je izbor kada je uključena prijava u dva koraka, osjetljive datoteke šifrirane su prije prijenosa, a druga kopija čuva se negdje drugdje. Sync vam omogućuje da tu drugu kopiju držite kod drugog pružatelja usluge ili na USB pogonu, iz iste aplikacije.

Koji je najveći sigurnosni rizik pohrane u oblaku za osobne datoteke?

Preoteti korisnički račun, a ne sigurnosni proboj kod pružatelja usluge. Slabe ili ponovno korištene lozinke i nedostatak dvofaktorske provjere autentičnosti stvarni su razlozi zašto većina ljudi gubi pristup svojim datotekama u oblaku – njihovo rješavanje eliminira najčešći napad.

Zaustavlja li dvofaktorska provjera autentičnosti doista većinu preuzimanja računa?

Da. Google, Dropbox, Microsoft i Box podržavaju dvofaktorsku provjeru autentičnosti, čime se zatvara najčešći način preuzimanja računa – samo procurjela ili pogođena lozinka. U kombinaciji s jedinstvenom lozinkom za svaku uslugu uklanja se većina rizika.

Može li me sigurnosna kopija u oblaku zaštititi od ucjenjivačkog softvera?

Samo ako sigurnosna kopija nije dostupna za šifriranje zajedno sa svime ostalim. Ucjenjivački softver šifrira datoteke kojima može pristupiti, uključujući povezane mape u oblaku, pa je izvanmrežna kopija na USB-u ili vanjskom pogonu vaša stvarna obrana – a ne još jedan stalno povezani račun u oblaku.

Trebam li šifrirati datoteke prije sigurnosnog kopiranja u oblak?

Za doista osjetljive dokumente – osobne isprave, financijske evidencije – da. Pružatelji usluga šifriraju podatke u prijenosu i u mirovanju, ali svatko s lozinkom vašeg računa i dalje može vidjeti datoteke u izvornom obliku. Stavljanje datoteka u arhivu zaštićenu lozinkom prije prijenosa dodaje sloj zaštite koji kontrolirate samo vi.

Je li sigurnije koristiti jednog pružatelja usluga u oblaku ili rasporediti datoteke na više njih?

Raspodjela na dva pružatelja usluga je sigurnija. Nijedna usluga nije imuna na zaključani račun, označenu datoteku ili promjenu cijena i pravila, pa sigurnosno kopiranje važnih mapa na dva različita pružatelja usluga osigurava da vas jedan problem ne košta svega.

Trebam li i dalje izvanmrežnu sigurnosnu kopiju ako već koristim oblak?

Da – račun u oblaku može postati žrtva mrežnog ribarenja ili biti zaključan, dok USB pogon u ladici ne može. Mjesečna izvanmrežna sigurnosna kopija uz redovito sigurnosno kopiranje u oblak pokriva scenarije kvarova koje postavka isključivo u oblaku ne može riješiti.

Najbolje prakse za sigurnost pohrane u oblaku

Većina savjeta o sigurnosti pohrane u oblaku pisana je za tvrtke koje upravljaju poslužiteljima. Ako ste korisnik čije su datoteke – fotografije, dokumenti, porezne evidencije – raspoređene na servisima Google Drive, Dropbox ili OneDrive, vaši rizici izgledaju drukčije: preoteti korisnički račun, slučajno brisanje koje se neprimjetno sinkronizira svugdje, ucjenjivački softver na jednom uređaju ili gašenje usluge o kojoj ste ovisili. Evo što vas doista štiti.

Što pohranu u oblaku čini sigurnom

„Sigurna pohrana u oblaku“ svodi se na nekoliko stvari koje možete sami provjeriti, koju god uslugu koristili:

Prijava u dva koraka. Sama lozinka je najslabija karika. Uključite dvofaktorsku provjeru autentičnosti za svaki račun na kojem su vaše datoteke.
Šifriranje u prijenosu i u pohrani. Velike usluge navode da šifriraju datoteke na putu prema gore i dok su pohranjene. To vas štiti od vanjskih osoba, ne od nekoga tko uđe u vaš račun.
Put natrag nakon pogreške. Povijest verzija i koš iz kojeg se može vratiti znače da izbrisana ili prebrisana datoteka nije zauvijek nestala.
Vlastito šifriranje za ono malo osjetljivog. Porezne dokumente i skenove osobnih isprava vrijedi šifrirati prije nego što napuste vaš uređaj, tako da pružatelj usluge uvijek pohranjuje samo zaključanu datoteku.
Druga kopija negdje drugdje. Nijedna postavka ne štiti vas od gubitka pristupa samom računu. Kopija kod drugog pružatelja usluge ili na disku kod kuće štiti.

Prvo osigurajte korisničke račune

Nijedna strategija sigurnosnog kopiranja ne može preživjeti preuzimanje računa u oblaku. Prije svega ostalog: koristite jedinstvenu lozinku za svaku uslugu pohrane i uključite dvofaktorsku provjeru autentičnosti za svaku od njih – Google, Dropbox, Microsoft i Box to podržavaju. Taj jedini korak eliminira najčešći način na koji ljudi gube pristup svojim datotekama.

Dok ste pri tome, pregledajte koje aplikacije trećih strana imaju pristup svakom računu. Odobrite pristup samo aplikacijama koje stvarno koristite, a ostale uklonite. Kada se Sync povezuje s vašim pogonima u oblaku, to čini putem službene prijave svake usluge – vi odobravate pristup i možete ga opozvati u postavkama svog računa u oblaku u bilo kojem trenutku.

Znajte što se događa kada brišete

Evo sigurnosnog rizika o kojem gotovo nitko ne razmišlja: sinkronizacija širi pogreške. Ako se vaše datoteke zrcale između dvije lokacije i izbrišete nešto na jednoj strani, potpuna dvosmjerna sinkronizacija vjerno će to izbrisati i na drugoj strani. Alat je odradio svoj posao – a vaše datoteke više nema na oba mjesta.

Zbog toga Sync razdvaja svoje operacije umjesto nametanja jednog ponašanja. Potpuna sinkronizacija čini dvije lokacije identičnima, uključujući i zrcaljenje brisanja – koristite je samo kada to doista želite. Sigurnosno kopiranje i Sinkronizirano sigurnosno kopiranje na odredištu samo dodaju i ažuriraju datoteke te nikada ništa ne brišu. Za sigurnosnu kopiju ta je razlika upravo ključna sigurnosna značajka. Naš vodič za sinkronizaciju datoteka na Google Drive, Dropbox i druge detaljno opisuje svih pet operacija.

Nemojte ovisiti o samo jednom pružatelju usluge

Svaka usluga u oblaku pouzdana je sve do dana kada vam račun bude zaključan, označen automatiziranim sustavom ili kada se promijene cijene. Rješenje nije odabir savršenog pružatelja usluge – već to da ne ovisite ni o jednom pojedinačnom pružatelju.

Budući da se Sync iz jedne aplikacije povezuje s uslugama Google Drive, Dropbox, OneDrive, Box i Amazon S3, raspodjela rizika samo je još jedan zadatak: sigurnosno kopirajte važne mape na jednu uslugu, a zatim pokrenite još jedno sigurnosno kopiranje istih mapa na drugu. Dva pružatelja usluga, dva računa, jedna navika.

Držite jednu kopiju izvan mreže

Računi u oblaku mogu postati žrtva mrežnog ribarenja; USB pogon u ladici ne može. Izvanmrežna kopija ujedno je vaša najbolja obrana od ucjenjivačkog softvera, koji šifrira sve do čega može doprijeti – uključujući datoteke u povezanim mapama u oblaku. Sync tretira USB i vanjske pogone kao prvoklasna odredišta, pa je izvanmrežno sigurnosno kopiranje ista vrsta zadatka kao i ono u oblaku: spojite pogon, pokrenite zadatak, odspojite pogon. Jednostavan ritam – redovito sigurnosno kopiranje u oblak, mjesečno izvanmrežno sigurnosno kopiranje – pokriva sve važne scenarije.

Sami šifrirajte doista osjetljive podatke

Glavni pružatelji usluga šifriraju vaše podatke u prijenosu i u mirovanju, što pruža zaštitu od većine prijetnji. No svatko s lozinkom vašeg računa i dalje vidi vaše datoteke u izvornom obliku. Za manji skup doista osjetljivih dokumenata – osobnih isprava, financijskih evidencija – dodajte vlastiti sloj zaštite: stavite ih u šifriranu arhivu (ZIP zaštićen lozinkom ili šifriranu sliku diska) prije sigurnosnog kopiranja. Tada je kopija na svakom pogonu zaštićena ključem koji imate samo vi, bez obzira na to što se dogodi s računom.

Manje posrednika, manja izloženost

Tiho pravilo sigurnosti podataka: svako dodatno mjesto kroz koje vaše datoteke prolaze još je jedno mjesto gdje mogu procuriti. Sync prenosi datoteke između vašeg uređaja i odabranih pogona – ne usmjerava vaše podatke kroz vlastiti prostor za pohranu. Vaše datoteke nalaze se ondje gdje ste vi odlučili: na vašim uređajima, vašim pogonima i računima u oblaku koje sami kontrolirate.

Ukratko

Sigurna pohrana osobnih datoteka u oblaku svodi se na pet navika: dvofaktorska provjera autentičnosti na svakom računu, sigurnosne kopije koje ne mogu širiti brisanja, više pružatelja usluga, jedna izvanmrežna kopija i samostalno šifriranje doista osjetljivih podataka. Nijedna od njih ne zahtijeva tehničko predznanje – samo alat uz koji je siguran put ujedno i najjednostavniji.

Sync možete besplatno početi koristiti s bilo kojim jednim pogonom na iPhoneu i iPadu, Androidu, Macu i sustavu Windows.