Apakah storan awan yang paling selamat?

Tiada satu perkhidmatan yang paling selamat untuk semua orang. Cara anda menyediakannya lebih penting daripada perkhidmatan yang anda pilih. Mana-mana perkhidmatan utama ialah pilihan yang munasabah apabila log masuk dua langkah dihidupkan, fail sensitif disulitkan sebelum dimuat naik, dan salinan kedua disimpan di tempat lain. Sync membolehkan anda menyimpan salinan kedua itu dengan penyedia lain, atau pada pemacu USB, daripada aplikasi yang sama.

Apakah risiko keselamatan storan awan terbesar untuk fail peribadi?

Akaun yang digodam, bukan pelanggaran data di pihak penyedia. Kata laluan yang lemah atau digunakan semula serta ketiadaan pengesahan dua faktor ialah punca kebanyakan orang kehilangan akses kepada fail awan mereka — mengukuhkan perkara itu terlebih dahulu menghapuskan serangan yang paling biasa.

Adakah pengesahan dua faktor benar-benar menghalang kebanyakan pengambilalihan akaun?

Ya. Google, Dropbox, Microsoft, dan Box semuanya menyokongnya, dan ia menutup cara paling biasa akaun diambil alih — iaitu kata laluan yang bocor atau diteka secara bersendirian. Digabungkan dengan kata laluan unik bagi setiap perkhidmatan, ia menghapuskan sebahagian besar risiko.

Bolehkah sandaran awan melindungi saya daripada perisian tebusan (ransomware)?

Hanya jika sandaran tersebut tidak dapat dicapai dan disulitkan bersama-sama segala-galanya. Perisian tebusan menyulitkan fail yang boleh dicapainya, termasuk folder awan yang disambungkan, jadi salinan luar talian pada pemacu USB atau luaran ialah pertahanan sebenar anda — bukan satu lagi akaun awan yang sentiasa bersambung.

Adakah lebih selamat menggunakan satu penyedia awan atau menyebarkan fail merentasi beberapa penyedia?

Menyebarkan merentasi dua penyedia adalah lebih selamat. Tiada satu pun perkhidmatan yang kebal daripada akaun yang terkunci, fail yang ditandakan, atau perubahan harga dan dasar, jadi menyandarkan folder penting ke dua penyedia berbeza bermakna satu masalah tidak akan meragut segala-galanya.

Adakah saya masih memerlukan sandaran luar talian jika saya sudah menggunakan awan?

Ya — akaun awan boleh dipancing data (phished) atau dikunci, tetapi pemacu USB di dalam laci tidak boleh. Sandaran luar talian bulanan di samping sandaran awan tetap merangkumi kemungkinan kegagalan yang tidak dapat dilindungi oleh persediaan awan sepenuhnya.

Amalan Terbaik untuk Keselamatan Storan Awan

Q: Patutkah saya menyulitkan fail sebelum menyandarkannya ke awan?

Untuk dokumen yang benar-benar sensitif — dokumen pengenalan, rekod kewangan — ya. Penyedia menyulitkan data semasa transit dan semasa rehat, tetapi sesiapa sahaja yang mempunyai kata laluan akaun anda masih boleh melihat fail dalam bentuk teks biasa. Meletakkannya dalam arkib yang dilindungi kata laluan terlebih dahulu menambah lapisan yang hanya anda kawal.

Kebanyakan nasihat tentang keselamatan storan awan ditulis untuk syarikat yang menjalankan pelayan. Jika anda seorang individu dengan fail — foto, dokumen, rekod cukai — yang tersebar merentasi Google Drive, Dropbox, atau OneDrive, risiko anda kelihatan berbeza: akaun yang digodam, pemadaman tidak sengaja yang disegerakkan ke mana-mana secara senyap, perisian tebusan pada satu peranti, atau perkhidmatan yang anda harapkan ditutup. Inilah perkara yang benar-benar melindungi anda.

Apa yang menjadikan storan awan selamat

"Storan awan yang selamat" bergantung pada beberapa perkara yang boleh anda semak sendiri, apa jua perkhidmatan yang anda gunakan:

Log masuk dua langkah. Kata laluan sahaja ialah titik paling lemah. Hidupkan pengesahan dua faktor pada setiap akaun yang menyimpan fail anda.
Penyulitan semasa dihantar dan semasa disimpan. Perkhidmatan utama menyatakan bahawa mereka menyulitkan fail semasa dimuat naik dan semasa disimpan. Ini melindungi anda daripada orang luar, bukan daripada seseorang yang berjaya masuk ke akaun anda.
Jalan pulang daripada kesilapan. Sejarah versi dan tong sampah yang boleh dipulihkan bermakna fail yang dipadam atau ditindih tidak hilang buat selama-lamanya.
Penyulitan sendiri untuk segelintir fail sensitif. Dokumen cukai dan imbasan kad pengenalan wajar disulitkan sebelum meninggalkan peranti anda, supaya penyedia hanya menyimpan fail yang berkunci.
Salinan kedua di tempat lain. Tiada tetapan yang melindungi anda daripada kehilangan akses kepada akaun itu sendiri. Salinan pada penyedia kedua atau pada pemacu di rumah boleh melindungi anda.

Kukuhkan akaun terlebih dahulu

Tiada strategi sandaran yang dapat bertahan daripada akaun awan yang digodam. Sebelum perkara lain: gunakan kata laluan unik untuk setiap perkhidmatan storan, dan hidupkan pengesahan dua faktor untuk setiap satunya — Google, Dropbox, Microsoft, dan Box semuanya menyokongnya. Langkah tunggal ini menghapuskan cara paling biasa orang kehilangan akses kepada fail mereka.

Sementara anda melakukannya, semak aplikasi pihak ketiga yang boleh mengakses setiap akaun. Berikan akses hanya kepada aplikasi yang anda gunakan secara sebenar, dan alih keluar selebihnya. Apabila Sync menyambung ke pemacu awan anda, ia berbuat demikian melalui log masuk rasmi setiap perkhidmatan — anda meluluskan akses tersebut, dan anda boleh membatalkannya daripada tetapan akaun awan anda pada bila-bila masa.

Ketahui perkara yang berlaku apabila anda memadam

Inilah risiko keselamatan yang hampir tidak difikirkan oleh sesiapa: penyegerakan menyebarkan kesilapan. Jika fail anda dicerminkan antara dua lokasi dan anda memadam sesuatu pada satu bahagian, penyegerakan dua hala penuh akan memadamkannya secara setia pada bahagian yang satu lagi juga. Alat itu melakukan tugasnya — dan fail anda hilang dua kali.

Inilah sebabnya Sync mengasingkan operasinya dan bukannya memaksa satu tingkah laku. Penyegerakan Penuh menjadikan dua lokasi serupa, termasuk mencerminkan pemadaman — gunakannya hanya apabila itu benar-benar apa yang anda mahukan. Sandaran dan Penyegerakan Sandaran hanya menambah dan mengemas kini fail di destinasi, tidak pernah memadam. Untuk salinan keselamatan, perbezaan tersebut ialah ciri keselamatannya. Panduan kami tentang menyegerakkan fail ke Google Drive, Dropbox dan banyak lagi menerangkan kesemua lima operasi.

Jangan bergantung pada satu penyedia sahaja

Setiap perkhidmatan awan boleh dipercayai sehinggalah tiba hari akaun anda terkunci, ditandakan oleh sistem automatik, atau harganya berubah. Penyelesaiannya bukanlah memilih penyedia yang sempurna — tetapi tidak bergantung pada mana-mana satu penyedia semata-mata.

Oleh sebab Sync menyambung ke Google Drive, Dropbox, OneDrive, Box, dan Amazon S3 daripada satu aplikasi, menyebarkan risiko anda hanyalah memerlukan tugas kedua: sandarkan folder penting anda ke satu perkhidmatan, kemudian jalankan sandaran lain bagi folder yang sama ke perkhidmatan yang berbeza. Dua penyedia, dua akaun, satu tabiat.

Simpan satu salinan luar talian

Akaun awan boleh dipancing data; pemacu USB di dalam laci tidak boleh. Salinan luar talian juga merupakan pertahanan terbaik anda terhadap perisian tebusan, yang menyulitkan apa yang boleh dicapainya — termasuk fail dalam folder awan yang disambungkan. Sync menganggap pemacu USB dan luaran sebagai destinasi kelas pertama, jadi sandaran luar talian ialah jenis tugas yang sama seperti sandaran awan: sambungkan pemacu, jalankan tugas, putuskan sambungan. Ritma yang mudah — sandaran awan secara kerap, sandaran luar talian secara bulanan — merangkumi senario yang membimbangkan.

Sulitkan sendiri maklumat yang benar-benar sensitif

Penyedia utama menyulitkan data anda semasa transit dan semasa rehat, yang melindungi daripada kebanyakan ancaman. Tetapi sesiapa sahaja yang mempunyai kata laluan akaun anda masih boleh melihat fail anda dalam bentuk teks biasa. Untuk set kecil dokumen yang benar-benar sensitif — dokumen pengenalan, rekod kewangan — tambah lapisan anda sendiri: letakkannya dalam arkib yang disulitkan (ZIP dilindungi kata laluan, atau imej cakera yang disulitkan) sebelum menyandarkannya. Kemudian salinan pada setiap pemacu dilindungi oleh kunci yang hanya anda pegang, tidak kira apa yang berlaku kepada akaun tersebut.

Kurang orang tengah, kurang pendedahan

Peraturan data keselamatan yang tenang: setiap tempat tambahan yang dilalui oleh fail anda ialah satu lagi tempat ia boleh bocor. Sync memindahkan fail antara peranti anda dan pemacu pilihan anda — ia tidak menghalakan data anda melalui storan miliknya sendiri. Fail anda kekal di tempat yang anda tentukan: pada peranti anda, pemacu anda, dan akaun awan yang anda kawal.

Ringkasan ringkas

Storan awan yang selamat untuk fail peribadi bergantung pada lima tabiat: pengesahan dua faktor pada setiap akaun, sandaran yang tidak boleh menyebarkan pemadaman, lebih daripada satu penyedia, satu salinan luar talian, dan penyulitan kendiri untuk perkara yang benar-benar sensitif. Tiada satu pun daripadanya memerlukan kemahiran teknikal yang tinggi — hanya alat yang menjadikan laluan selamat sebagai laluan yang mudah.

Sync percuma untuk bermula dengan mana-mana satu pemacu, pada iPhone dan iPad, Android, Mac, dan Windows.