คำแนะนำส่วนใหญ่เกี่ยวกับความปลอดภัยของที่เก็บข้อมูลบนคลาวด์มักเขียนขึ้นสำหรับบริษัทที่ดูแลเซิร์ฟเวอร์ แต่หากคุณเป็นบุคคลทั่วไปที่มีไฟล์ — ไม่ว่าจะเป็นรูปภาพ เอกสาร หรือบันทึกภาษี — กระจายอยู่บน Google Drive, Dropbox หรือ OneDrive ความเสี่ยงของคุณจะดูแตกต่างออกไป: บัญชีที่ถูกยึด การลบไฟล์โดยไม่ได้ตั้งใจที่ซิงค์ไปยังทุกที่อย่างเงียบๆ แรนซัมแวร์บนอุปกรณ์เครื่องใดเครื่องหนึ่ง หรือบริการที่คุณพึ่งพาปิดตัวลง นี่คือสิ่งที่ช่วยปกป้องคุณได้อย่างแท้จริง
อะไรทำให้ Cloud Storage ปลอดภัย
"Cloud Storage ที่ปลอดภัย" ขึ้นอยู่กับไม่กี่เรื่องที่คุณตรวจสอบเองได้ ไม่ว่าจะใช้บริการใดก็ตาม:
- การลงชื่อเข้าใช้สองขั้นตอน รหัสผ่านเพียงอย่างเดียวคือจุดที่อ่อนแอที่สุด เปิดการยืนยันตัวตนแบบสองขั้นตอนในทุกบัญชีที่เก็บไฟล์ของคุณ
- การเข้ารหัสระหว่างส่งและขณะจัดเก็บ บริการรายใหญ่ระบุว่าเข้ารหัสไฟล์ระหว่างอัปโหลดและขณะจัดเก็บ ซึ่งช่วยป้องกันคนภายนอก แต่ไม่ได้ป้องกันคนที่เข้าบัญชีของคุณได้
- ทางย้อนกลับเมื่อพลาด ประวัติเวอร์ชันและถังขยะที่กู้คืนได้ทำให้ไฟล์ที่ถูกลบหรือถูกเขียนทับไม่หายไปตลอดกาล
- เข้ารหัสเองสำหรับไฟล์สำคัญไม่กี่ไฟล์ เอกสารภาษีและสำเนาสแกนบัตรประจำตัวควรเข้ารหัสก่อนออกจากอุปกรณ์ของคุณ ผู้ให้บริการจะได้เก็บไว้เพียงไฟล์ที่ถูกล็อก
- สำเนาชุดที่สองไว้ที่อื่น ไม่มีการตั้งค่าใดป้องกันคุณจากการเข้าบัญชีไม่ได้เลย แต่สำเนาที่อยู่กับผู้ให้บริการรายที่สองหรือในไดรฟ์ที่บ้านช่วยได้
ล็อกความปลอดภัยของบัญชีก่อนเป็นอันดับแรก
ไม่มีกลยุทธ์การสำรองข้อมูลใดที่จะอยู่รอดได้หากบัญชีคลาวด์ของคุณถูกยึด ก่อนที่จะทำสิ่งอื่นใด: ให้ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับบริการจัดเก็บข้อมูลแต่ละแห่ง และเปิดใช้งานการตรวจสอบสิทธิ์แบบสองปัจจัย (Two-Factor Authentication) ในทุกบริการ — ทั้ง Google, Dropbox, Microsoft และ Box ต่างรองรับฟีเจอร์นี้ ขั้นตอนนี้เพียงขั้นตอนเดียวสามารถขจัดสาเหตุที่พบบ่อยที่สุดที่ทำให้ผู้คนสูญเสียการเข้าถึงไฟล์ของตนเอง
ในขณะเดียวกัน ให้ตรวจสอบว่ามีแอปภายนอกใดบ้างที่สามารถเข้าถึงแต่ละบัญชีได้ อนุญาตให้เข้าถึงได้เฉพาะแอปที่คุณใช้งานจริงเท่านั้น และนำแอปที่เหลือออกไป เมื่อ Sync เชื่อมต่อกับไดรฟ์คลาวด์ของคุณ จะดำเนินการผ่านขั้นตอนการลงชื่อเข้าใช้อย่างเป็นทางการของแต่ละบริการ — คุณเป็นผู้อนุมัติการเข้าถึง และคุณสามารถเพิกถอนสิทธิ์ดังกล่าวได้จากการตั้งค่าบัญชีคลาวด์ของคุณได้ทุกเมื่อ
รู้ว่าจะเกิดอะไรขึ้นเมื่อคุณลบไฟล์
นี่คือความเสี่ยงด้านความปลอดภัยที่แทบไม่มีใครคิดถึง: การซิงค์จะส่งต่อความผิดพลาดให้ลุกลาม หากไฟล์ของคุณถูกมิเรอร์ระหว่างสองตำแหน่งและคุณลบสิ่งใดสิ่งหนึ่งที่ฝั่งใดฝั่งหนึ่ง การซิงค์แบบสองทางเต็มรูปแบบจะลบไฟล์นั้นออกจากอีกฝั่งหนึ่งด้วยความซื่อตรง เครื่องมือทำหน้าที่ตามที่ได้รับมอบหมาย — แต่ไฟล์ของคุณได้สูญหายไปแล้วทั้งสองที่
นี่คือเหตุผลที่ Sync แยกรูปแบบการทำงานออกจากกัน แทนที่จะบังคับให้ใช้พฤติกรรมเพียงแบบเดียว ซิงค์ทั้งหมด จะทำให้สองตำแหน่งเหมือนกันทุกประการ รวมถึงการมิเรอร์การลบไฟล์ — ใช้โหมดนี้เฉพาะเมื่อนั่นคือสิ่งที่คุณต้องการจริงๆ เท่านั้น ส่วน สำรองข้อมูล และ สำรองข้อมูลพร้อมซิงค์ มีแต่จะเพิ่มและอัปเดตไฟล์ที่ปลายทางเท่านั้น จะไม่มีวันลบสิ่งใดเลย สำหรับสำเนาสำรองแล้ว ความแตกต่างข้อนี้คือฟีเจอร์ความปลอดภัยที่แท้จริง คู่มือ วิธีซิงค์ไฟล์ไปยัง Google Drive, Dropbox และอื่นๆ ของเราอธิบายถึงรูปแบบการทำงานทั้งห้ารายการอย่างละเอียด
อย่าพึ่งพาผู้ให้บริการเพียงรายเดียว
บริการคลาวด์ทุกแห่งล้วนเชื่อถือได้ จนกระทั่งถึงวันที่บัญชีของคุณถูกระงับ ถูกตั้งค่าสถานะแจ้งเตือนโดยระบบอัตโนมัติ หรือมีการเปลี่ยนแปลงราคา วิธีแก้ไม่ใช่การพยายามเลือกผู้ให้บริการที่สมบูรณ์แบบ — แต่เป็นการไม่พึ่งพาผู้ให้บริการรายใดรายหนึ่งเพียงรายเดียว
เนื่องจาก Sync เชื่อมต่อกับ Google Drive, Dropbox, OneDrive, Box และ Amazon S3 ได้จากแอปเดียว การกระจายความเสี่ยงของคุณจึงทำได้ง่ายๆ เพียงแค่สร้างงานที่สอง: สำรองข้อมูลโฟลเดอร์สำคัญของคุณไปยังบริการหนึ่ง จากนั้นรันงานสำรองข้อมูลของโฟลเดอร์เดียวกันนั้นไปยังอีกบริการหนึ่ง สองผู้ให้บริการ สองบัญชี ในหนึ่งนิสัยการใช้งาน
เก็บสำเนาหนึ่งชุดไว้แบบออฟไลน์
บัญชีคลาวด์อาจถูกฟิชชิ่งได้ แต่ไดรฟ์ USB ที่เก็บไว้ในลิ้นชักไม่มีวันถูกฟิชชิ่ง สำเนาแบบออฟไลน์ยังเป็นเกราะป้องกันที่ดีที่สุดของคุณต่อแรนซัมแวร์ ซึ่งจะเข้ารหัสไฟล์ทั้งหมดที่มันสามารถเข้าถึงได้ — รวมถึงไฟล์ในโฟลเดอร์คลาวด์ที่เชื่อมต่ออยู่ด้วย Sync ปฏิบัติต่อไดรฟ์ USB และไดรฟ์ภายนอกเสมือนเป็นปลายทางชั้นหนึ่ง ดังนั้นการสำรองข้อมูลแบบออฟไลน์จึงเป็นงานประเภทเดียวกับการสำรองข้อมูลบนคลาวด์: เชื่อมต่อไดรฟ์ สั่งรันงาน แล้วถอดไดรฟ์ออก การสร้างจังหวะเวลาที่เรียบง่าย — สำรองข้อมูลบนคลาวด์เป็นประจำ สำรองข้อมูลแบบออฟไลน์เป็นประจำทุกเดือน — ช่วยครอบคลุมสถานการณ์ที่สำคัญได้อย่างครบถ้วน
เข้ารหัสข้อมูลที่ละเอียดอ่อนอย่างแท้จริงด้วยตัวคุณเอง
ผู้ให้บริการรายใหญ่จะเข้ารหัสข้อมูลของคุณขณะส่งผ่านเครือข่ายและขณะจัดเก็บ ซึ่งช่วยป้องกันภัยคุกคามส่วนใหญ่ได้ แต่ใครก็ตามที่มีรหัสผ่านบัญชีของคุณยังคงสามารถมองเห็นไฟล์ของคุณในรูปแบบปกติ สำหรับเอกสารชุดเล็กๆ ที่มีความละเอียดอ่อนอย่างยิ่ง — เช่น เอกสารประจำตัว บันทึกทางการเงิน — ให้เพิ่มชั้นการป้องกันของคุณเอง: ใส่ไว้ในไฟล์เก็บถาวรที่เข้ารหัส (เช่น ไฟล์ ZIP ที่ป้องกันด้วยรหัสผ่าน หรืออิมเมจดิสก์ที่เข้ารหัส) ก่อนที่จะทำการสำรองข้อมูล เมื่อทำเช่นนี้ สำเนาบนทุกไดรฟ์จะได้รับการปกป้องด้วยคีย์ที่มีเพียงคุณคนเดียวที่ถือไว้ ไม่ว่าจะเกิดอะไรขึ้นกับบัญชีนั้นก็ตาม
มีตัวกลางน้อยลง ย่อมลดความเสี่ยงจากการเปิดเผยข้อมูล
กฎเงียบๆ ของความปลอดภัยของข้อมูล: ทุกสถานที่เพิ่มเติมที่ไฟล์ของคุณส่งผ่าน คืออีกหนึ่งจุดที่ไฟล์สามารถรั่วไหลได้ Sync ถ่ายโอนไฟล์ระหว่างอุปกรณ์ของคุณและไดรฟ์ที่คุณเลือกโดยตรง — ไม่มีการส่งข้อมูลของคุณผ่านพื้นที่จัดเก็บข้อมูลของตนเอง ไฟล์ของคุณจะคงอยู่ในที่ที่คุณตัดสินใจให้มันอยู่: บนอุปกรณ์ของคุณ ไดรฟ์ของคุณ และบัญชีคลาวด์ที่คุณควบคุม
สรุปสั้นๆ
การรักษาความปลอดภัยของที่เก็บข้อมูลบนคลาวด์สำหรับไฟล์ส่วนบุคคลสรุปได้เป็น 5 นิสัย: การตรวจสอบสิทธิ์แบบสองปัจจัยในทุกบัญชี การสำรองข้อมูลที่ไม่สามารถส่งต่อการลบไฟล์ได้ การใช้ผู้ให้บริการมากกว่าหนึ่งราย สำเนาออฟไลน์หนึ่งชุด และการเข้ารหัสไฟล์ด้วยตนเองสำหรับข้อมูลที่ละเอียดอ่อนอย่างแท้จริง ทั้งหมดนี้ไม่ต้องอาศัยความเชี่ยวชาญทางเทคนิค — เพียงแค่ใช้เครื่องมือที่ทำให้เส้นทางที่ปลอดภัยกลายเป็นเรื่องง่าย
Sync เริ่มต้นใช้งานได้ฟรีกับไดรฟ์ใดก็ได้หนึ่งไดรฟ์ บน iPhone และ iPad, Android, Mac, และ Windows
