OneDrive изначально интегрирован в Windows , и имеет смысл только то, что данные зашифрованы и защищены. В то время как шифрование^(Encryption) гарантирует, что файлы будут недоступны в случае потери устройства, безопасность^(Security) предлагает защиту на уровне учетной записи, что затрудняет взлом и упрощает восстановление для владельца учетной записи. В этом посте мы рассмотрим способы шифрования и защиты файлов OneDrive .

Темы, обсуждаемые в этом посте:

1. Шифрование файлов OneDrive
   1. Включите шифрование на своих мобильных устройствах
   2. Расширенная защита Microsoft 365
      1. Защитите файлы в Personal Vault
      2. Ссылки, защищенные паролем
      3. Обнаружение и восстановление программ-вымогателей
      4. Шифрование данных^{(Data Encryption)} в OneDrive для бизнеса^(Business)
      5. Шифрование файлов OneDrive для безопасности
2. Безопасная учетная запись OneDrive
   1. Создайте надежный пароль
   2. Используйте двухфакторную проверку
   3. Добавьте^(Add) информацию о безопасности в свою учетную запись Microsoft

Как зашифровать файлы OneDrive

Существует два способа шифрования файлов^(Files) OneDrive . Frist — это нативный метод, который можно сделать через телефон, а второй — использовать Microsoft 365 Advanced Protection .

1] Включите шифрование на своих мобильных устройствах.

И iOS, и Android предлагают шифрование устройства. Если вы поищите его в настройках, то сможете его найти. После этого телефон можно открыть только с помощью отпечатка пальца, PIN -кода или графического ключа^(Pattern) .

2] Расширенная защита ^{(Advanced Protection)}Microsoft 365

1] Защитите файлы в Personal Vault

Personal Vault — это безопасная область в OneDrive^{(Personal Vault is a secure area in OneDrive)} , защищенная паролем. Его можно использовать для защиты любого файла, который вы добавляете сюда. Лучшая часть этой функции заключается в том, что она автоматически блокируется, если она не используется в течение определенного периода времени. Вы также можете добавлять неограниченное количество файлов в Personal Vault. ^{(unlimited number of files in Personal Vault.)}Я бы посоветовал, если у вас слишком много конфиденциальных данных, всегда использовать эту функцию.

2] Ссылки, защищенные паролем

Одна из самых больших проблем с прослушиванием файлов с использованием ссылки заключается в том, что любой, у кого есть ссылка, может быть доступен. Если вы не можете добавить учетную запись к файлу, которым хотите поделиться, правильным способом поделиться файлом будет использование пароля. Эта опция доступна в настройках ссылки^(Link) , где вы также можете добавить дату истечения срока действия общего файла. Оба эти метода являются правильным способом обмена файлами.

3] Обнаружение и восстановление программ-вымогателей

Если ваш компьютер заражен файлом, в том числе файлом из OneDrive , Microsoft Office 365 уведомит вас об этом. Это гарантирует, что файлы в облаке могут быть восстановлены, как только вы подтвердите, что файлы заражены. Поскольку OneDrive предлагает управление версиями, можно легко восстановить файлы. Однако убедитесь, что вредоносное ПО или программа-вымогатель больше не доступны на ПК.

4 ] Шифрование данных^{(] Data Encryption)} в OneDrive для бизнеса^(Business) и Sharepoint

Здесь вы получаете две дополнительные меры безопасности — шифрование данных при передаче и при хранении. В состоянии покоя учетная запись получает шифрование BitLocker^(BitLocker) на уровне диска и шифрование содержимого клиента для каждого файла. В то время как первый блокирует диск, второй добавляет уникальный ключ шифрования к каждому файлу.

Поскольку файлы хранятся в облаке, неважно, где они находятся, любой файл реконструкции, когда запрошенный процесс должен пройти через три компонента физического хранилища — хранилище BLOB-объектов, базу данных контента^{(Content Database)} и хранилище ключей^{(Key Store)} . Со всеми тремя данные будут бесполезны. Об этом подробнее здесь.^{(Read more about it here.)}

Прочитайте^(Read) . Советы по защите учетной записи OneDrive^{(Tips to secure a OneDrive account)} .

5] Шифрование^{(Encrypting OneDrive)} файлов OneDrive для безопасности

Существует множество сторонних программ для шифрования жестких дисков целиком или пофайлово. В Клубе Windows^{(Windows Club)} есть список лучших бесплатных программ для шифрования файлов^{(best free file encryption software)} . Вы можете использовать эти программы для шифрования всех папок OneDrive на локальном компьютере, чтобы при загрузке они были зашифрованы, или вы можете зашифровать только те, которые содержат конфиденциальную информацию. Вы также можете использовать BitLocker по умолчанию  для Windows  или шифрование NTFS для шифрования файлов.

2] Как защитить учетную запись OneDrive

Существует три способа защитить учетную запись OneDrive^{(OneDrive Account)} . Это гарантирует, что учетную запись трудно взломать, а с дополнительной информацией вы сможете восстановить ее в случае взлома.

1] Создайте надежный пароль

Само собой разумеется, что не только учетная запись OneDrive, но и любая учетная запись должна иметь надежный пароль. В браузере есть генераторы надежных паролей, которые вы можете использовать со своей учетной записью.^{(strong password generators)}

2] Включить двухфакторную проверку

Как и в случае с надежным паролем, важно включить двухфакторную аутентификацию^{(enabling two-factor authentication)} . Каждый раз, когда вы входите в систему, вам нужно будет аутентифицировать его с помощью кода, созданного безопасными приложениями, такими как Microsoft Authenticator и Google Authenticator .

3] Добавьте^(Add) информацию о безопасности в свою учетную запись Microsoft .

Убедитесь^(Make) , что вы указали достаточно информации в своей учетной записи, включая резервный адрес электронной почты и номер телефона. Это поможет вам вернуть аккаунт, если его взломали или забыли пароль.

OneDrive Personal и OneDrive для бизнеса^(Business) предлагают функции безопасности для файлов и учетных записей. Важно, чтобы мы также включили определенные функции, которые должны быть включены конечным пользователем, такие как 2FA, Personal Vault и другие. Те, кто использует OneDrive для бизнеса, уже имеют безопасную среду, но убедитесь, что компьютер и учетная запись защищены.

Этот пост был обновлен в июле 2021 года^{(July 2021)} .

How to encrypt and secure OneDrive files?

OneDrive is natively integrated into Windows, and it only mаkes sense the data is encrypted and secure. Whilе Encryption makes sure the files are not accessible if the deνice is lost, Security offеrs account-level protеction, which makes breach difficult and recovery easy for the owner of the account. In this post, we look at the ways to encrypt and secure OneDrive Files.

Topics discussed in this post:

1. Encrypt OneDrive Files
   1. Enable encryption on your mobile devices
   2. Microsoft 365 Advanced Protection
      1. Protect files in Personal Vault
      2. Password-protected links
      3. Ransomware detection & recovery
      4. Data Encryption in OneDrive for Business
      5. Encrypting OneDrive files for security
2. Secure OneDrive Account
   1. Create a strong password
   2. Use two-factor verification
   3. Add security info to your Microsoft account

How to Encrypt OneDrive Files

There are two ways to encrypt OneDrive Files. Frist is the native method that can be done through the phone, and the second is to use the Microsoft 365 Advanced Protection.

1] Enable encryption on your mobile devices

Both iOS and Android offer device encryption. If you search it in your settings, you should be able to find it.  Once done, the phone can be opened only through the fingerprint, PIN, or Pattern.

2] Microsoft 365 Advanced Protection

1] Protect files in Personal Vault

Personal Vault is a secure area in OneDrive which is password protected. It can be used to safeguard any file which you add here. The best part of this feature is that it will automatically lock if it is not used for a period of time. You can also add an unlimited number of files in Personal Vault. I would suggest that if you have too much sensitive data, always use this feature.

2] Password-protected links

One of the biggest issues with hearing files using a link is that anybody with a link can be accessed. If you cannot add an account to the file you want to share, the right way to share a file will be using a password. The option is available under Link settings, where you can also add the expiry date for the shared file. Both of these methods are the right way to share files.

3] Ransomware detection & recovery

If your PC gets infected file include those on OneDrive, Microsoft office 365 will notify you about it. It will make sure the files on the cloud can be recovered once you confirm that the files are infected. Since OneDrive offers versioning, it is possible to restore the files easily. However, make sure that the malware or ransomware is not available anymore on the  PC.

4] Data Encryption in OneDrive for Business & Sharepoint

Here you get two additional security—in-transit and at-rest encryption side of data security. When at rest, the account gets BitLocker disk-level encryption and per-file encryption of customer content. While the former locks the drive, the latter adds a unique encryption key to each file.

Since the files are stored in the cloud, it doesn’t matter where it is, any reconstruction file, when the requested process has to go through three physical storage components—the blob store, the Content Database, and the Key Store. With all three, the data will be useless. Read more about it here.

Read: Tips to secure a OneDrive account.

5] Encrypting OneDrive files for security

There are many third-party programs available to encrypt entire hard drives or on a file-to-file basis. The Windows Club has a list of some of the best free file encryption software. You can use these programs to encrypt the entire OneDrive folders on your local computer so that when they are uploaded, they are encrypted – or you can encrypt only the ones containing sensitive information. You may also use Windows default BitLocker or NTFS encryption to encrypt the files.

2] How to Secure OneDrive Account

There are three ways to secure OneDrive Account. It will make sure the account is difficult to hack, and with additional information, you can recover if there is a breach.

1] Create a strong password

It goes without saying that not just a OneDrive account, but any account should have a strong password. There are strong password generators within the browser that you can use with your account.

2] Enable two-factor verification

Similar to a strong password, it is important to enabling two-factor authentication. Every time you log in, you will have to authenticate it using a code generated by secure apps such as Microsoft Authenticator and Google Authenticator.

3] Add security info to your Microsoft account

Make sure you have included enough information in your account, including recovery email id and phone number. This will help you get back the account if it is hacked or forgotten the password.

OneDrive Personal and OneDrive for Business both offer security features to files and accounts. It is important that we also enable certain features that have to be enabled by the end-user, such as 2FA, Personal Vault, and more. Those using OneDrive for business already have a secure environment but make sure the PC and account are protected.

This post has been updated in July 2021.

Related posts

• Отключите OneDrive уведомления при синхронизации автоматически

• Fix OneDrive error code 0x8004de40 на Windows 10

• Исправить код ошибки OneDrive 0x8007016A

• OneDrive Error 0x80070194, The cloud file provider вышел неожиданно

• Allow OneDrive для отключения permission inheritance в папках только для чтения

• Как добавить и синхронизировать несколько OneDrive Accounts на мой компьютер

• Что-то пошло не так Error code 102 в OneDrive

• Есть проблема с вашей учетной записью: OneDrive для Business error

• Как восстановить предыдущую версию Document в OneDrive

• Fix Make Конечно, OneDrive работает на вашем компьютере, затем попробуйте еще раз сообщение

• OneDrive Error 0x8007016A: cloud file provider не работает

• Fix OneDrive Error Code 0x8004de85 или 0x8004de8a

• Как заблокировать OneDrive с Password, Touch ID or Face ID на iPad

• Как ограничить пропускную способность, используемую OneDrive and Dropbox

• Удалить Move до OneDrive из Context Menu в Windows 10

• Как разбить, исключить или удалить папку из OneDrive в Windows 11/10

• OneDrive.exe Entry Point не Found на Windows 10

• Error 0x80071129: tag present в reparse point buffer недействителен

• Как исправить проблемы OneDrive sync на Windows 10

• Этот пункт может не существовать или больше не доступен - Ошибка OneDrive