A legtöbb felhőtárhely-biztonsági tanács szervereket üzemeltető vállalatok számára készült. Ha Ön olyan magánszemély, akinek a fájljai – fényképei, dokumentumai, adóbevallásai – megoszlanak a Google Drive, Dropbox vagy OneDrive között, a kockázatai másképp néznek ki: egy feltört fiók, egy véletlen törlés, amely csendben mindenhová átterjed, egy zsarolóvírus az egyik eszközön, vagy egy olyan szolgáltatás leállása, amelyre támaszkodott. Íme, mi nyújt valódi védelmet.

Mitől biztonságos egy felhőtárhely

A „biztonságos felhőtárhely” néhány dolgon múlik, amelyeket Ön is ellenőrizhet, bármelyik szolgáltatást használja:

  • Kétlépéses bejelentkezés. A jelszó önmagában a leggyengébb láncszem. Kapcsolja be a kétlépcsős azonosítást minden fióknál, amelyben fájlokat tárol.
  • Titkosítás átvitel közben és tároláskor. A nagy szolgáltatások szerint a fájlokat feltöltés közben és tárolás alatt is titkosítják. Ez kívülállóktól véd, attól nem, aki bejut a fiókjába.
  • Visszaút a hibák után. A verzióelőzmények és a visszaállítható kuka miatt egy törölt vagy felülírt fájl nem vész el örökre.
  • Saját titkosítás a néhány érzékeny fájlhoz. Az adóügyi iratokat és a személyi okmányok szkennelt másolatait érdemes titkosítani, mielőtt elhagyják az eszközét, így a szolgáltató csak egy lezárt fájlt tárol.
  • Egy második másolat máshol. Semmilyen beállítás nem véd attól, hogy elveszítse a hozzáférést magához a fiókhoz. Egy másolat egy második szolgáltatónál vagy egy otthoni meghajtón igen.

Először zárolja le a fiókokat

Egyetlen biztonsági mentési stratégia sem éli túl a felhőfiók feltörését. Mindenekelőtt: használjon egyedi jelszót minden egyes tárhelyszolgáltatáshoz, és kapcsolja be a kétlépcsős azonosítást mindegyiknél – a Google, a Dropbox, a Microsoft és a Box mind támogatja ezt. Ez az egyetlen lépés kiküszöböli a leggyakoribb okot, ami miatt az emberek elveszítik a hozzáférésüket a fájljaikhoz.

Ezzel együtt ellenőrizze azt is, milyen harmadik féltől származó alkalmazások férhetnek hozzá az egyes fiókokhoz. Csak azoknak az alkalmazásoknak adjon hozzáférést, amelyeket valóban használ, a többit pedig távolítsa el. Amikor a Sync csatlakozik az Ön felhőmeghajtóihoz, azt az egyes szolgáltatások hivatalos bejelentkezésén keresztül teszi – Ön jóváhagyja a hozzáférést, és ezt bármikor visszavonhatja a felhőfiókja beállításaiban.

Legyen tisztában azzal, mi történik a törléskor

Íme az a biztonsági kockázat, amelyre szinte senki sem gondol: a szinkronizálás átterjeszti a hibákat. Ha a fájljai tükrözve vannak két hely között, és az egyik oldalon töröl valamit, a teljes kétirányú szinkronizálás hűségesen törli azt a másik oldalon is. Az eszköz elvégezte a munkáját – az Ön fájlja pedig mindkét helyről eltűnt.

Ez az oka annak, hogy a Sync elkülöníti a műveleteit, ahelyett, hogy egyetlen működést erőltetne. A Teljes szinkronizálás azonossá tesz két helyszínt, beleértve a törlések tükrözését is – ezt csak akkor használja, ha valóban ez a szándéka. A Mentés és a Mentési szinkronizálás kizárólag hozzáad és frissít fájlokat a célhelyen, soha nem töröl. Egy biztonsági másolatnál ez a különbségtétel maga a biztonsági funkció. A fájlok szinkronizálása a Google Drive-ra, Dropboxra és más tárhelyekre című útmutatónk mind az öt műveletet részletesen bemutatja.

Ne függjön egyetlen szolgáltatótól

Minden felhőszolgáltatás megbízható egészen addig a napig, amíg fiókját nem zárolják, egy automatizált rendszer meg nem jelöli, vagy meg nem változnak az árak. A megoldás nem a tökéletes szolgáltató megtalálása – hanem az, hogy ne függjön egyetlen szolgáltatótól sem.

Mivel a Sync egyetlen alkalmazásból csatlakozik a Google Drive, Dropbox, OneDrive, Box és Amazon S3 tárhelyekhez, a kockázat megosztása csupán egy második feladat: készítsen mentést a fontos mappáiról az egyik szolgáltatásra, majd futtasson egy másik mentést ugyanazokról a mappákról egy másikra. Két szolgáltató, két fiók, egyetlen szokás.

Tartson egy másolatot offline

A felhőfiókok adathalászat áldozatává válhatnak; egy fiókban lévő USB-meghajtó viszont nem. Az offline másolat a legjobb védelme a zsarolóvírusok (ransomware) ellen is, amelyek mindent titkosítanak, amit elérnek – beleértve a csatlakoztatott felhőmappákban lévő fájlokat is. A Sync az USB- és külső meghajtókat elsőrangú célhelyként kezeli, így az offline biztonsági mentés ugyanolyan típusú feladat, mint a felhős: csatlakoztassa a meghajtót, futtassa a feladatot, válassza le a meghajtót. Egy egyszerű ritmus – rendszeres felhőmentés, havi offline mentés – lefedi a legfontosabb forgatókönyveket.

A valóban bizalmas adatokat titkosítsa saját maga

A nagyobb szolgáltatók titkosítják az adatait az átvitel során és a tároláskor is, ami megvédi Önt a legtöbb fenyegetéssel szemben. Bárki, aki megszerzi az Ön fiókjának jelszavát, egyszerű formában látja a fájljait. A valóban bizalmas dokumentumok kis köre esetében – személyazonosító okmányok, pénzügyi nyilvántartások – adjon hozzá saját védelmi réteget: helyezze őket egy titkosított archívumba (jelszóval védett ZIP-fájlba vagy titkosított lemezképbe), mielőtt biztonsági mentést készítene róluk. Így a másolat minden meghajtón egy olyan kulccsal van védve, amellyel kizárólag Ön rendelkezik, függetlenül attól, hogy mi történik a fiókkal.

Kevesebb közvetítő, kisebb kitettség

Az adatbiztonság egyik csendes szabálya: minden egyes plusz hely, amelyen a fájljai áthaladnak, újabb pont, ahol kiszivároghatnak. A Sync közvetlenül az Ön eszköze és a kiválasztott meghajtók között viszi át a fájlokat – nem irányítja át adatait saját tárhelyen keresztül. Fájljai ott találhatók, ahol Ön úgy döntött, hogy lenniük kell: az Ön eszközein, meghajtóin és az Ön által felügyelt felhőfiókokban.

A lényeg röviden

A személyes fájlok biztonságos felhőtárhelye öt szokásra vezethető vissza: kétlépcsős azonosítás minden fióknál, olyan biztonsági mentések, amelyek nem tudják átterjeszteni a törléseket, egynél több szolgáltató, egy offline másolat, és a valóban érzékeny adatok önálló titkosítása. Egyik sem igényel technikai szaktudást – csupán egy olyan eszközt, amely a biztonságos utat teszi a legegyszerűbbé.

A Sync használata ingyenesen elkezdhető egy tetszőleges meghajtóval iPhone-on és iPaden, Androidon, Macen és Windowson.