Lưu trữ đám mây nào an toàn nhất?

Không có một dịch vụ nào an toàn nhất cho tất cả mọi người. Cách bạn thiết lập quan trọng hơn việc bạn chọn dịch vụ nào. Bất kỳ dịch vụ lớn nào cũng là lựa chọn hợp lý khi đã bật đăng nhập hai bước, các tệp nhạy cảm được mã hóa trước khi tải lên và có một bản sao thứ hai ở nơi khác. Sync cho phép bạn giữ bản sao thứ hai đó ở một nhà cung cấp khác, hoặc trên ổ đĩa USB, ngay trong cùng một ứng dụng.

Rủi ro bảo mật lưu trữ đám mây lớn nhất đối với các tệp cá nhân là gì?

Tài khoản bị xâm phạm, chứ không phải một vụ rò rỉ dữ liệu từ phía nhà cung cấp. Mật khẩu yếu hoặc bị dùng lại và việc thiếu xác thực hai yếu tố là cách mà hầu hết mọi người thực sự bị mất quyền truy cập vào các tệp trên đám mây của họ — kiểm soát chặt chẽ điều đó trước tiên sẽ loại bỏ hình thức tấn công phổ biến nhất.

Xác thực hai yếu tố có thực sự ngăn chặn được hầu hết các vụ chiếm đoạt tài khoản không?

Có. Google, Dropbox, Microsoft và Box đều hỗ trợ tính năng này, và nó ngăn chặn phương thức chiếm đoạt tài khoản phổ biến nhất — chỉ sử dụng mật khẩu bị rò rỉ hoặc bị đoán ra. Khi kết hợp với mật khẩu duy nhất cho từng dịch vụ, nó sẽ loại bỏ phần lớn rủi ro.

Bản sao lưu đám mây có thể bảo vệ tôi khỏi mã độc tống tiền (ransomware) không?

Chỉ khi bản sao lưu không thể bị tiếp cận và mã hóa cùng với mọi thứ khác. Mã độc tống tiền sẽ mã hóa các tệp mà nó có thể truy cập, bao gồm cả các thư mục đám mây đang kết nối, vì vậy một bản sao ngoại tuyến trên ổ đĩa USB hoặc ổ đĩa ngoài mới là tuyến phòng thủ thực sự của bạn — chứ không phải một tài khoản đám mây luôn kết nối khác.

Tôi có nên mã hóa tệp trước khi sao lưu lên đám mây không?

Đối với các tài liệu thực sự nhạy cảm — giấy tờ tùy thân, hồ sơ tài chính — câu trả lời là có. Các nhà cung cấp mã hóa dữ liệu trong quá trình truyền và khi lưu trữ, nhưng bất kỳ ai có mật khẩu tài khoản của bạn vẫn có thể xem các tệp ở dạng rõ. Việc đưa chúng vào một tệp nén có mật khẩu bảo vệ trước tiên sẽ tạo thêm một lớp bảo mật mà chỉ riêng bạn nắm quyền kiểm soát.

Sử dụng một nhà cung cấp đám mây hay phân tán tệp qua nhiều nhà cung cấp sẽ an toàn hơn?

Phân tán qua hai nhà cung cấp an toàn hơn. Không có dịch vụ đơn lẻ nào miễn nhiễm với việc tài khoản bị khóa, tệp bị gắn cờ, hoặc sự thay đổi về chính sách hay giá cả, vì vậy việc sao lưu các thư mục quan trọng sang hai nhà cung cấp khác nhau đồng nghĩa với việc một sự cố sẽ không khiến bạn mất tất cả.

Tôi có vẫn cần bản sao lưu ngoại tuyến nếu đã sử dụng đám mây không?

Có — một tài khoản đám mây có thể bị lừa đảo (phishing) hoặc bị khóa, nhưng một ổ đĩa USB trong ngăn kéo thì không thể. Một bản sao lưu ngoại tuyến hàng tháng bên cạnh bản sao lưu đám mây thường xuyên sẽ đối phó được với những trường hợp rủi ro mà thiết lập hoàn toàn bằng đám mây không thể giải quyết.

Các phương pháp hay nhất về bảo mật lưu trữ đám mây

Hầu hết các lời khuyên về bảo mật lưu trữ đám mây đều được viết cho các doanh nghiệp vận hành máy chủ. Nếu bạn là một cá nhân với các tệp dữ liệu — ảnh, tài liệu, hồ sơ thuế — nằm rải rác trên Google Drive, Dropbox hoặc OneDrive, các rủi ro của bạn sẽ rất khác: một tài khoản bị chiếm đoạt, một thao tác xóa vô tình âm thầm đồng bộ đến mọi nơi, mã độc tống tiền (ransomware) trên một thiết bị, hoặc một dịch vụ mà bạn phụ thuộc bị đóng cửa. Dưới đây là những gì thực sự bảo vệ bạn.

Điều gì làm cho lưu trữ đám mây an toàn

"Lưu trữ đám mây an toàn" gói gọn trong vài điều bạn có thể tự kiểm tra, dù bạn dùng dịch vụ nào:

Đăng nhập hai bước. Chỉ một mật khẩu là mắt xích yếu nhất. Hãy bật xác thực hai yếu tố cho mọi tài khoản đang chứa tệp của bạn.
Mã hóa khi truyền và khi lưu trữ. Các dịch vụ lớn cho biết họ mã hóa tệp trong lúc tải lên và khi đang lưu trữ. Điều đó bảo vệ bạn khỏi người ngoài, chứ không bảo vệ khỏi người đã vào được tài khoản của bạn.
Đường lui khi lỡ tay. Lịch sử phiên bản và thùng rác có thể khôi phục giúp một tệp đã xóa hoặc bị ghi đè không mất vĩnh viễn.
Tự mã hóa cho số ít tệp nhạy cảm. Giấy tờ thuế và bản quét giấy tờ tùy thân nên được mã hóa trước khi rời khỏi thiết bị, để nhà cung cấp chỉ lưu một tệp đã khóa.
Một bản sao thứ hai ở nơi khác. Không có cài đặt nào bảo vệ bạn khỏi việc mất quyền truy cập vào chính tài khoản. Một bản sao ở nhà cung cấp thứ hai hoặc trên ổ đĩa tại nhà thì có.

Kiểm soát chặt chẽ các tài khoản trước tiên

Không có chiến lược sao lưu nào tồn tại được nếu tài khoản đám mây bị chiếm đoạt. Trước khi làm bất cứ điều gì khác: hãy sử dụng mật khẩu duy nhất cho từng dịch vụ lưu trữ, và bật xác thực hai yếu tố cho tất cả các tài khoản đó — Google, Dropbox, Microsoft và Box đều hỗ trợ tính năng này. Bước duy nhất này sẽ loại bỏ con đường phổ biến nhất khiến mọi người bị mất quyền truy cập vào các tệp của mình.

Đồng thời, hãy xem lại những ứng dụng bên thứ ba nào có thể truy cập vào từng tài khoản. Chỉ cấp quyền truy cập cho những ứng dụng bạn thực sự sử dụng và gỡ bỏ phần còn lại. Khi Sync kết nối với các ổ đĩa đám mây của bạn, ứng dụng thực hiện điều đó thông qua cổng đăng nhập chính thức của từng dịch vụ — bạn phê duyệt quyền truy cập, và bạn có thể thu hồi quyền đó từ phần cài đặt tài khoản đám mây của mình bất kỳ lúc nào.

Hiểu rõ điều gì xảy ra khi bạn xóa tệp

Đây là rủi ro bảo mật mà hầu như không ai nghĩ tới: việc đồng bộ hóa sẽ lan truyền các sai lầm. Nếu các tệp của bạn được nhân bản giữa hai vị trí và bạn xóa nội dung nào đó ở một bên, quá trình đồng bộ hai chiều hoàn toàn sẽ xóa chính xác tệp đó ở phía bên kia. Công cụ đã làm đúng nhiệm vụ của nó — và tệp của bạn đã biến mất ở cả hai nơi.

Đây là lý do tại sao Sync tách biệt các thao tác của mình thay vì áp đặt một hành vi duy nhất. Chế độ Đồng bộ hoàn toàn làm cho hai vị trí trở nên giống hệt nhau, bao gồm cả việc phản ánh thao tác xóa — chỉ sử dụng chế độ này khi đó thực sự là điều bạn muốn. Các tác vụ Sao lưu và Đồng bộ sao lưu chỉ thêm và cập nhật tệp ở đích đến, không bao giờ xóa. Đối với một bản sao an toàn, sự phân biệt đó chính là tính năng bảo mật. Hướng dẫn của chúng tôi về đồng bộ tệp lên Google Drive, Dropbox và hơn thế nữa sẽ giải thích chi tiết cả năm thao tác.

Đừng phụ thuộc vào một nhà cung cấp duy nhất

Mọi dịch vụ đám mây đều đáng tin cậy cho đến ngày tài khoản của bạn bị khóa, bị hệ thống tự động gắn cờ, hoặc chính sách giá cả thay đổi. Giải pháp không phải là đi tìm một nhà cung cấp hoàn hảo — mà là không phụ thuộc vào bất kỳ nhà cung cấp đơn lẻ nào.

Vì Sync kết nối với Google Drive, Dropbox, OneDrive, Box và Amazon S3 từ một ứng dụng duy nhất, việc phân tán rủi ro chỉ đơn giản là tạo thêm một tác vụ thứ hai: sao lưu các thư mục quan trọng của bạn vào một dịch vụ, sau đó chạy một tác vụ sao lưu khác của cùng các thư mục đó sang một dịch vụ khác. Hai nhà cung cấp, hai tài khoản, một thói quen.

Giữ một bản sao ngoại tuyến

Tài khoản đám mây có thể bị lừa đảo (phishing); còn một ổ đĩa USB cất trong ngăn kéo thì không thể. Bản sao ngoại tuyến cũng là tuyến phòng thủ tốt nhất của bạn trước mã độc tống tiền (ransomware), loại mã độc chuyên mã hóa những gì nó có thể tiếp cận — bao gồm cả các tệp trong những thư mục đám mây đang kết nối. Sync xử lý các ổ đĩa USB và ổ đĩa ngoài như các đích đến hàng đầu, vì vậy một tác vụ sao lưu ngoại tuyến cũng giống hệt như một tác vụ sao lưu đám mây: kết nối ổ đĩa, chạy tác vụ, ngắt kết nối. Một nhịp điệu đơn giản — sao lưu đám mây thường xuyên, sao lưu ngoại tuyến hàng tháng — sẽ bao quát trọn vẹn các kịch bản quan trọng.

Tự mã hóa những dữ liệu thực sự nhạy cảm

Các nhà cung cấp lớn mã hóa dữ liệu của bạn trong quá trình truyền và khi lưu trữ, điều này giúp chống lại hầu hết các mối đe dọa. Nhưng bất kỳ ai có mật khẩu tài khoản của bạn vẫn có thể nhìn thấy các tệp ở dạng rõ ràng. Đối với nhóm nhỏ các tài liệu thực sự nhạy cảm — giấy tờ tùy thân, hồ sơ tài chính — hãy thêm lớp bảo vệ của riêng bạn: đưa chúng vào một kho lưu trữ được mã hóa (tệp ZIP có mật khẩu bảo vệ hoặc hình ảnh ổ đĩa được mã hóa) trước khi sao lưu. Khi đó, bản sao trên mọi ổ đĩa đều được bảo vệ bởi chiếc chìa khóa mà chỉ riêng bạn nắm giữ, bất kể điều gì xảy ra với tài khoản.

Càng ít trung gian, càng ít rủi ro

Một nguyên tắc ngầm trong bảo mật dữ liệu: mỗi vị trí trung gian mà tệp của bạn đi qua là một nơi khác mà dữ liệu có thể bị rò rỉ. Sync truyền tệp trực tiếp giữa thiết bị của bạn và các ổ đĩa bạn đã chọn — ứng dụng không định tuyến dữ liệu của bạn qua bất kỳ máy chủ lưu trữ trung gian nào của riêng mình. Tệp của bạn nằm ở nơi bạn quyết định: trên thiết bị của bạn, ổ đĩa của bạn và các tài khoản đám mây do bạn kiểm soát.

Tóm tắt ngắn gọn

Lưu trữ đám mây an toàn cho các tệp cá nhân gói gọn trong năm thói quen: xác thực hai yếu tố trên mọi tài khoản, các tác vụ sao lưu không thể lan truyền thao tác xóa, sử dụng nhiều hơn một nhà cung cấp, một bản sao ngoại tuyến, và tự mã hóa các dữ liệu thực sự nhạy cảm. Không có điều nào đòi hỏi kiến thức kỹ thuật phức tạp — bạn chỉ cần một công cụ giúp con đường an toàn trở thành con đường dễ dàng nhất.

Sync hoàn toàn miễn phí để bắt đầu với bất kỳ một ổ đĩa nào, trên iPhone và iPad, Android, Mac, và Windows.