大多數關於雲端儲存安全的建議都是寫給執行伺服器的公司的。如果您的檔案——照片、檔案、稅務記錄——分散在Google Drive、Dropbox或OneDrive等處,您所面臨的風險則有所不同:被劫持的帳戶、悄無聲息同步到各處的意外刪除、某台裝置上的勒索軟體,或者是您依賴的服務突然關閉。以下是真正能保護您的做法。

首先鎖定帳戶

沒有任何備份策略能在雲端帳戶被劫持後倖存。首先也是最重要的一點:為每個儲存服務使用獨特的密碼,並為它們每一個開啟雙重身分驗證——Google、Dropbox、Microsoft和Box都支援該功能。僅僅這一個步驟就能消除人們遺失檔案存取權限的最常見途徑。

與此同時,檢查哪些第三方應用程式可以存取每個帳戶。只授予您實際使用的應用程式存取權限,並移除其他所有應用程式。當Sync連接到您的雲端磁碟時,它是透過每項服務的官方登入方式進行的——您批准存取權限,並且隨時可以從雲端帳戶的設定中撤銷它。

了解刪除時會發生什麼

以下是幾乎沒有人想過的安全風險:同步會傳播錯誤。如果您的檔案在兩個位置之間鏡像,並且您在一側刪除了某個內容,完整的雙向同步也會忠實地在另一側將其刪除。工具完成了它的工作——而您的檔案則兩次遺失。

這就是為什麼Sync將其操作分離開來,而不是強加單一的行為。完全同步使兩個位置完全相同,包括鏡像刪除操作——僅在您真的希望如此時才使用它。備份和備份同步僅在目標位置添加和更新檔案,絕不刪除。對於安全副本來說,這種區別本身就是一項安全功能。我們關於如何將檔案同步至Google Drive、Dropbox等應用程式的指南涵蓋了所有五種操作。

不要依賴單一供應商

每項雲端服務都是可靠的,直到哪天您的帳戶被鎖定、被自動化系統標記,或是定價發生變化。解決辦法不是挑選一個完美的供應商——而是不依賴於任何單一的供應商。

因為Sync可以在一個應用程式中連接Google Drive、Dropbox、OneDrive、Box和Amazon S3,所以分散風險只需再建一個任務:將您的重要資料夾備份到一項服務中,然後再對同一個資料夾執行另一個備份到不同的服務中。兩個供應商,兩個帳戶,一個好習慣。

保持一份離線副本

雲端帳戶可能會遭到網路釣魚;而放在抽屜裡的USB磁碟則不會。離線副本也是您抵禦勒索軟體的最佳防線,勒索軟體會加密它能觸及的所有內容——包括連接的雲端資料夾中的檔案。Sync將USB和外部磁碟視為一等目標位置,因此離線備份與雲端備份是同一種任務:連接磁碟、執行任務、斷開連接。一個簡單的節奏——定期雲端備份,每月離線備份——就足以涵蓋那些真正重要的情境。

自行加密真正敏感的內容

主流供應商在傳輸和儲存時都會對您的資料進行加密,這防範了大多數威脅。但任何擁有您帳戶密碼的人仍能看到您檔案的明文。對於極少數真正敏感的檔案——身分證明檔案、財務記錄——請添加您自己的一層保護:在備份之前,將它們放入加密的壓縮檔(受密碼保護的ZIP檔案或加密的磁碟映像)中。這樣,無論帳戶發生什麼情況,每個磁碟上的副本都受到只有您掌握的金鑰的保護。

減少中間環節,降低暴露風險

資料安全的一條潛在規則:您的檔案每多經過一個地方,就多了一處可能外洩的隱患。Sync在您的裝置和您選擇的磁碟之間傳輸檔案——它不會透過自己的儲存來路由您的資料。您的檔案只存在於您決定的地方:您的裝置、您的磁碟,以及您控制的雲端帳戶。

簡而言之

保護個人檔案的雲端儲存安全歸結為五個習慣:每個帳戶開啟雙重身分驗證、無法傳播刪除操作的備份、使用不止一個供應商、一份離線副本,以及對真正敏感的內容進行自行加密。這些都不需要任何技術背景——只需要一個讓安全之路變得簡單的工具。

Sync可以免費開始使用,連接任何單一磁碟,支援iPhone和iPad、Android、Mac以及Windows。

常見問題解答

對於個人檔案,最大的雲端儲存安全風險是什麼?

是帳戶被劫持,而不是供應商發生資料外洩。弱密碼或重複使用密碼,以及缺乏雙重身分驗證,是大多數人實際失去對其雲端檔案存取權限的原因——首先鎖定這些,就能消除最常見的攻擊。

雙重身分驗證真的能阻止大多數帳戶接管嗎?

是的。Google、Dropbox、Microsoft和Box都支援它,它封堵了帳戶被接管的最常見途徑——單純的密碼外洩或被猜出。結合為每個服務使用獨特的密碼,它消除了大部分風險。

雲端備份能保護我免受勒索軟體的攻擊嗎?

只有當備份無法被存取並與其他所有內容一起被加密時才可以。勒索軟體會加密它能存取到的檔案,包括已連接的雲端資料夾,因此,USB或外部磁碟上的離線副本才是您真正的防線——而不是另一個始終連接的雲端帳戶。

在將檔案備份到雲端之前,我應該先對其進行加密嗎?

對於真正敏感的檔案(如身分證明檔案、財務記錄),是的。供應商在傳輸和靜止狀態下都會加密資料,但任何知道您帳戶密碼的人仍然可以查看這些檔案的明文。首先將它們放入受密碼保護的壓縮檔中,可以增加一層只有您能控制的保護。

使用單一的雲端供應商,還是將檔案分散在幾個供應商之間更安全?

分散在兩個供應商之間更安全。沒有任何一項服務能夠對帳戶被鎖定、檔案被標記、或是定價及政策的變更免疫,因此將重要資料夾備份到兩個不同的供應商,意味著一個問題不會讓您失去一切。

如果我已經在使用雲端,我還需要離線備份嗎?

需要——雲端帳戶可能會遭受網路釣魚攻擊或被鎖定,但抽屜裡的USB磁碟不會。在常規的雲端備份之外增加每月的離線備份,可以涵蓋完全依賴雲端設定無法應對的故障模式。