大多数关于云端存储安全的建议都是写给运行服务器的公司的。如果您的文件——照片、文档、税务记录——分散在Google Drive、Dropbox或OneDrive等处，您所面临的风险则有所不同：被劫持的账户、悄无声息同步到各处的意外删除、某台设备上的勒索软件，或者是您依赖的服务突然关闭。以下是真正能保护您的做法。

首先锁定账户

没有任何备份策略能在云端账户被劫持后幸存。首先也是最重要的一点：为每个存储服务使用独特的密码，并为它们每一个开启双重身份验证——Google、Dropbox、Microsoft和Box都支持该功能。仅仅这一个步骤就能消除人们丢失文件访问权限的最常见途径。

与此同时，检查哪些第三方应用可以访问每个账户。只授予您实际使用的应用访问权限，并移除其他所有应用。当Sync连接到您的云端驱动器时，它是通过每项服务的官方登录方式进行的——您批准访问权限，并且随时可以从云端账户的设置中撤销它。

了解删除时会发生什么

以下是几乎没有人想过的安全风险：同步会传播错误。如果您的文件在两个位置之间镜像，并且您在一侧删除了某个内容，完整的双向同步也会忠实地在另一侧将其删除。工具完成了它的工作——而您的文件则两次丢失。

这就是为什么Sync将其操作分离开来，而不是强加单一的行为。完全同步使两个位置完全相同，包括镜像删除操作——仅在您真的希望如此时才使用它。备份和备份同步仅在目标位置添加和更新文件，绝不删除。对于安全副本来说，这种区别本身就是一项安全功能。我们关于将文件同步至Google Drive、Dropbox等应用的指南涵盖了所有五种操作。

不要依赖单一提供商

每项云服务都是可靠的，直到哪天您的账户被锁定、被自动化系统标记，或是定价发生变化。解决办法不是挑选一个完美的提供商——而是不依赖于任何单一的提供商。

因为Sync可以在一个应用中连接Google Drive、Dropbox、OneDrive、Box和Amazon S3，所以分散风险只需再建一个任务：将您的重要文件夹备份到一项服务中，然后再对同一个文件夹运行另一个备份到不同的服务中。两个提供商，两个账户，一个好习惯。

保持一份离线副本

云端账户可能会遭到网络钓鱼；而放在抽屉里的USB驱动器则不会。离线副本也是您抵御勒索软件的最佳防线，勒索软件会加密它能触及的所有内容——包括连接的云端文件夹中的文件。Sync将USB和外部驱动器视为一等目标位置，因此离线备份与云端备份是同一种任务：连接驱动器、运行任务、断开连接。一个简单的节奏——定期云端备份，每月离线备份——就足以覆盖那些真正重要的场景。

自行加密真正敏感的内容

主流提供商在传输和存储时都会对您的数据进行加密，这防范了大多数威胁。但任何拥有您账户密码的人仍能看到您文件的明文。对于极少数真正敏感的文档——身份证明文件、财务记录——请添加您自己的一层保护：在备份之前，将它们放入加密的压缩包（受密码保护的ZIP文件或加密的磁盘映像）中。这样，无论账户发生什么情况，每个驱动器上的副本都受到只有您掌握的密钥的保护。

减少中间环节，降低暴露风险

数据安全的一条潜在规则：您的文件每多经过一个地方，就多了一处可能泄露的隐患。Sync在您的设备和您选择的驱动器之间传输文件——它不会通过自己的存储来路由您的数据。您的文件只存在于您决定的地方：您的设备、您的驱动器，以及您控制的云端账户。

简而言之

保护个人文件的云端存储安全归结为五个习惯：每个账户开启双重身份验证、无法传播删除操作的备份、使用不止一个提供商、一份离线副本，以及对真正敏感的内容进行自行加密。这些都不需要任何技术背景——只需要一个让安全之路变得简单的工具。

Sync可以免费开始使用，连接任何单一驱动器，支持iPhone和iPad、Android、Mac以及Windows。

常见问题解答

对于个人文件，最大的云端存储安全风险是什么？

是账户被劫持，而不是提供商发生数据泄露。弱密码或重复使用密码，以及缺乏双重身份验证，是大多数人实际失去对其云端文件访问权限的原因——首先锁定这些，就能消除最常见的攻击。

双重身份验证真的能阻止大多数账户接管吗？

是的。Google、Dropbox、Microsoft和Box都支持它，它封堵了账户被接管的最常见途径——单纯的密码泄露或被猜出。结合为每个服务使用独特的密码，它消除了大部分风险。

云端备份能保护我免受勒索软件的攻击吗？

只有当备份无法被访问并与其他所有内容一起被加密时才可以。勒索软件会加密它能访问到的文件，包括已连接的云端文件夹，因此，USB或外部驱动器上的离线副本才是您真正的防线——而不是另一个始终连接的云端账户。

在将文件备份到云端之前，我应该先对其进行加密吗？

对于真正敏感的文档（如身份证明文件、财务记录），是的。提供商在传输和静止状态下都会加密数据，但任何知道您账户密码的人仍然可以查看这些文件的明文。首先将它们放入受密码保护的压缩包中，可以增加一层只有您能控制的保护。

使用单一的云提供商，还是将文件分散在几个提供商之间更安全？

分散在两个提供商之间更安全。没有任何一项服务能够对账户被锁定、文件被标记、或是定价及政策的变更免疫，因此将重要文件夹备份到两个不同的提供商，意味着一个问题不会让您失去一切。

如果我已经在使用云，我还需要离线备份吗？

需要——云端账户可能会遭受网络钓鱼攻击或被锁定，但抽屉里的USB驱动器不会。在常规的云端备份之外增加每月的离线备份，可以覆盖完全依赖云端设置无法应对的故障模式。