Більшість порад щодо безпеки хмарного сховища написано для компаній, які обслуговують сервери. Але якщо ви — звичайна людина з власними файлами (фотографіями, документами, податковими деклараціями), розподіленими між Google Drive, Dropbox чи OneDrive, ваші ризики зовсім інші: злам облікового запису, випадкове видалення, яке непомітно синхронізується всюди, програма-вимагач на одному з пристроїв або закриття сервісу, на який ви покладалися. Ось що захистить вас насправді.

Що робить хмарне сховище безпечним

«Безпечне хмарне сховище» зводиться до кількох речей, які ви можете перевірити самі, хоч яким сервісом користуєтеся:

  • Вхід у два кроки. Сам лише пароль — найслабша ланка. Увімкніть двофакторну автентифікацію в кожному обліковому записі, де зберігаються ваші файли.
  • Шифрування під час передавання та зберігання. Великі сервіси заявляють, що шифрують файли під час завантаження та зберігання. Це захищає від сторонніх, але не від того, хто потрапив у ваш обліковий запис.
  • Шлях назад після помилки. Історія версій і кошик, з якого можна відновити файли, означають, що видалений чи перезаписаний файл не зникне назавжди.
  • Власне шифрування для кількох чутливих файлів. Податкові документи та скани посвідчень особи варто зашифрувати до того, як вони залишать ваш пристрій, щоб провайдер зберігав лише замкнений файл.
  • Друга копія деінде. Жодне налаштування не вбереже від втрати доступу до самого облікового запису. Копія в другого провайдера або на диску вдома — вбереже.

Спершу надійно захистіть облікові записи

Жодна стратегія резервного копіювання не допоможе, якщо хмарний обліковий запис зламано. Перш за все: використовуйте унікальний пароль для кожного хмарного сервісу та обов’язково ввімкніть двофакторну автентифікацію для кожного з них — Google, Dropbox, Microsoft та Box підтримують її. Цей простий крок усуває найпоширенішу причину втрати доступу до файлів.

Заодно перевірте, які сторонні застосунки мають доступ до кожного вашого облікового запису. Надавайте доступ лише тим застосункам, якими справді користуєтеся, а решту видаліть. Коли Sync підключається до ваших хмарних дисків, він робить це через офіційну форму входу відповідного сервісу: ви самі підтверджуєте доступ і можете будь-коли відкликати його в налаштуваннях свого хмарного сховища.

Зверніть увагу, що відбувається під час видалення

Ось ризик безпеки, про який майже ніхто не думає: синхронізація поширює помилки. Якщо ваші файли дзеркально відображаються між двома розташуваннями й ви видаляєте щось на одній стороні, повна двостороння синхронізація слухняно видалить це й на іншій. Інструмент просто виконав свою роботу — а ваш файл зник двічі.

Саме тому Sync чітко розділяє свої операції замість нав’язування єдиного шаблону поведінки. Повна синхронізація робить два розташування ідентичними, включно з дзеркальним відображенням видалень, — використовуйте її лише тоді, коли вам дійсно це потрібно. Резервне копіювання та Синхронізація резервної копії лише додають та оновлюють файли й ніколи нічого не видаляють на стороні призначення. Для захисної копії ця відмінність і є головною функцією безпеки. Наш посібник із синхронізації файлів із Google Drive, Dropbox та іншими сховищами детально описує всі п’ять операцій.

Не покладайтеся на одного постачальника

Будь-який хмарний сервіс здається надійним — рівно до того дня, коли ваш обліковий запис заблокують, автоматична система позначить файл або зміняться тарифи. Вирішення полягає не в пошуку ідеального провайдера, а в тому, щоб не залежати від жодного з них одноосібно.

Оскільки Sync підключається до Google Drive, Dropbox, OneDrive, Box та Amazon S3 з одного застосунку, розподіл ризиків зводиться до створення другого завдання: створіть резервну копію важливих папок в одному сервісі, а потім налаштуйте ще одне резервне копіювання тих самих папок до іншого. Два постачальники, два облікові записи, одна проста звичка.

Зберігайте одну копію офлайн

Хмарний обліковий запис можна викрасти через фішинг, а USB-диск у шухляді — ні. Офлайн-копія — це також ваш найкращий захист від програм-вимагачів, які шифрують усе, до чого можуть дотягнутися, включно з файлами в підключених хмарних папках. Sync розглядає USB та зовнішні диски як повноцінні місця призначення, тому офлайн-копіювання є таким самим завданням, як і хмарне: підключіть диск, виконайте завдання, відключіть накопичувач. Простий ритм — регулярне копіювання в хмару та щомісячна копія офлайн — захищає від усіх справді небезпечних ситуацій.

Самостійно шифруйте найважливіші конфіденційні дані

Провідні сервіси шифрують ваші дані під час передавання та збереження, що захищає від більшості загроз. Проте кожен, хто отримає пароль від вашого облікового запису, все одно зможе переглядати файли у відкритому вигляді. Для невеликої кількості справді конфіденційних документів — посвідчень особи, фінансових записів — створіть власний рівень захисту: помістіть їх у зашифрований архів (захищений паролем ZIP або зашифрований образ диска) перед створенням резервної копії. Тоді копія на кожному диску буде захищена ключем, який є лише у вас, що б не сталося з обліковим записом.

Менше посередників — менше ризиків

Золоте правило безпеки даних: кожна додаткова точка, через яку проходять ваші файли, створює додаткову загрозу витоку. Sync передає файли між вашим пристроєм і вибраними вами дисками напряму — він не маршрутизує ваші дані через власні сервери збереження. Ваші файли залишаються саме там, де ви визначили: на ваших пристроях, ваших накопичувачах і в тих хмарних сховищах, якими керуєте ви самі.

Короткі підсумки

Безпека хмарного сховища для особистих файлів зводиться до п’яти звичок: двофакторна автентифікація для кожного облікового запису, резервні копії, які не поширюють видалення, використання кількох провайдерів, одна копія офлайн та самостійне шифрування справді важливих даних. Жодна з них не вимагає глибоких технічних знань — потрібен лише інструмент, який робить безпечний шлях найпростішим.

Почати користуватися Sync можна безкоштовно з будь-яким одним диском на iPhone та iPad, Android, Mac та Windows.