Хмарне сховище: синхронізація, резервні копії та спільний доступ
«Мої файли в хмарі, тож вони в безпеці». Це одна з найпоширеніших і найдорожчих помилок. Google Drive, Dropbox, OneDrive та iCloud роблять важливу річ — тримають файли однаковими…
Оновлено:
«Мої файли в хмарі, тож вони в безпеці». Це одна з найпоширеніших і найдорожчих помилок. Google Drive, Dropbox, OneDrive та iCloud роблять важливу річ — тримають файли однаковими на всіх пристроях і доступними з будь-якого місця. Але синхронізація, резервне копіювання та спільний доступ — три різні функції з різними властивостями, і хмарний сервіс, який чудово виконує першу, може повністю провалити другу саме в той момент, коли вона потрібна. Ця стаття роз’яснює різницю й показує, як побудувати сховище так, щоб зручність не обернулася втратою.
Синхронізація, резервна копія і спільний доступ — різні речі
Синхронізація стежить за папкою на пристрої й відтворює кожну зміну в хмарі й на решті пристроїв. Створили файл на ноутбуку — він з’явився на телефоні. Видалили — зник усюди. Зашифрував його вірус — зашифрована версія відправилась у хмару і на всі пристрої за хвилину. Синхронізація не має поняття «хороший» чи «поганий» стан; вона вірно копіює будь-який. Її мета — однаковість, а не збереження.
Резервне копіювання робить знімки стану даних у різні моменти й зберігає їх незалежно від оригіналу. Видалення на комп’ютері не видаляє копію; пошкоджений файл лягає новою версією поряд зі здоровою, а не поверх неї. Копія має бути недосяжною для того, що може зіпсувати оригінал — вірусу, помилкової команди, зламаного акаунта.
Спільний доступ — надання файлів іншим людям за посиланням або запрошенням. Це окрема функція зі своїми ризиками: посилання «для всіх, хто має посилання» — це фактично публічний файл, а редактор спільної папки може видалити її вміст у всіх.
Де синхронізація підводить
- Шифрувальники. Локальні файли шифруються, клієнт синхронізації завантажує їх у хмару. Кошик і історія версій рятують, якщо їх вистачає: у більшості сервісів це 30 днів (у платних планах — до 180 або більше). Шифрувальники, які тижнями сидять тихо перед атакою, розраховані саме на цей термін.
- Тихе пошкодження. Файл зіпсовано пів року тому — усі версії за межами вікна зберігання вже зіпсовані.
- Помилка людини. Видалення спільної папки одним учасником видаляє її в усіх; відновлення можливе, але не завжди повне.
- Втрата акаунта. Заблокований за «порушення правил» акаунт, зламаний пароль, забуте відновлення — і хмара недоступна разом із єдиною копією.
- «Лише в хмарі». Функції звільнення місця (Files On-Demand, «оптимізація сховища») лишають на диску лише посилання; локальної копії не існує, і без інтернету або без акаунта файлів немає.
Як побудувати правильно
- Синхронізуйте робочі файли для зручності — це справді корисно.
- Робіть окрему резервну копію синхронізованої папки: локальну (Time Machine, Історія файлів, зовнішній диск) і/або в спеціалізований сервіс резервного копіювання (Backblaze, iDrive, Arq, Duplicati у власне сховище), який зберігає версії довго й пише окремим обліковим записом.
- Тримайте одну копію відключеною: зовнішній диск, який підключається лише під час копіювання, або хмарне сховище з захистом від видалення (object lock, незмінні знімки).
- Захистіть хмарний акаунт двофакторною автентифікацією й перевіреними способами відновлення; він тепер зберігає ваше життя.
- Шифруйте перед вивантаженням, якщо файли конфіденційні: Cryptomator або вбудоване наскрізне шифрування сервісів на кшталт Proton Drive, щоб постачальник не міг читати вміст.
- Перевіряйте налаштування спільного доступу: раз на кілька місяців переглядайте, що відкрито «за посиланням», і закривайте зайве.
Як налаштувати хмару, щоб файли були в безпеці
- Синхронізація — це не резервна копія; вона копіює й помилки, й віруси.
- Використовуйте хмару для доступу з усіх пристроїв і окремий інструмент резервного копіювання з довгою історією версій.
- Не вмикайте режим «лише в хмарі» для даних, які не можна втратити, або доповнюйте його локальною копією.
- Одна копія має бути поза досяжністю комп’ютера й хмарного акаунта.
- Двофакторна автентифікація на хмарному акаунті — обов’язкова.
- Періодично перевіряйте відновлення з копії, а не лише її наявність.
Часті запитання
Google Drive «Резервне копіювання й синхронізація» — це ж копія?
Це синхронізація вибраних папок із хмарою з обмеженою історією версій. Від видалення й пошкодження за межами вікна версій вона не захищає; від відмови диска — так.
Чи достатньо історії версій у Dropbox/OneDrive?
Для дрібних помилок — так. Для пошкоджень, помічених через місяці, і для цільових атак — зазвичай ні. Перевірте термін у своєму плані.
Чи безпечно зберігати в хмарі паспорти й документи?
Із двофакторною автентифікацією та шифруванням на боці клієнта — прийнятно. Без шифрування вміст доступний постачальнику й будь-кому, хто отримає доступ до акаунта.
Хмара тримає ваші файли поруч; резервна копія тримає їх у безпеці. Це різні речі, і потрібні обидві.
Коротко: синхронізація робить файли однаковими всюди — включно з видаленнями й пошкодженнями, — а резервна копія зберігає незалежні версії, недосяжні для того, що псує оригінал. Хмарні диски — чудова синхронізація й слабка копія; доповніть їх окремим інструментом резервного копіювання, відключеною копією, двофакторною автентифікацією та шифруванням конфіденційного.