OneDrive được tích hợp nguyên bản vào Windows và điều đó chỉ có ý nghĩa là dữ liệu được mã hóa và bảo mật. Mặc dù Mã hóa^(Encryption) đảm bảo không thể truy cập tệp nếu thiết bị bị mất, nhưng Bảo mật^(Security) cung cấp tính năng bảo vệ cấp tài khoản, giúp chủ sở hữu tài khoản khó có thể vi phạm và dễ dàng khôi phục. Trong bài đăng này, chúng tôi xem xét các cách mã hóa và bảo mật Tệp OneDrive .

Các chủ đề được thảo luận trong bài đăng này:

1. Mã hóa tệp OneDrive
   1. Bật mã hóa trên thiết bị di động của bạn
   2. Bảo vệ nâng cao Microsoft 365
      1. Bảo vệ tệp trong Vault cá nhân
      2. Liên kết được bảo vệ bằng mật khẩu
      3. Phát hiện và khôi phục phần mềm ransomware
      4. Mã hóa dữ liệu^{(Data Encryption)} trong OneDrive for Business
      5. Mã hóa tệp OneDrive để bảo mật
2. Bảo mật tài khoản OneDrive
   1. Tạo một mật khẩu mạnh
   2. Sử dụng xác minh hai yếu tố
   3. Thêm^(Add) thông tin bảo mật vào tài khoản Microsoft của bạn^(Microsoft)

Cách mã hóa tệp OneDrive

Có hai cách để mã hóa Tệp^(Files) OneDrive . Frist là phương pháp gốc có thể được thực hiện thông qua điện thoại và phương pháp thứ hai là sử dụng Microsoft 365 Advanced Protection .

1] Bật mã hóa trên thiết bị di động của bạn

Cả iOS và Android đều cung cấp mã hóa thiết bị. Nếu bạn tìm kiếm nó trong cài đặt của mình, bạn sẽ có thể tìm thấy nó. Sau khi hoàn tất, chỉ có thể mở điện thoại thông qua vân tay, mã PIN^(PIN) hoặc Hình^(Pattern) mở khóa .

2] Bảo vệ nâng cao ^{(Advanced Protection)}Microsoft 365

1] Bảo vệ tệp trong Vault cá nhân

Personal Vault là một khu vực an toàn trong OneDrive^{(Personal Vault is a secure area in OneDrive)} được bảo vệ bằng mật khẩu. Nó có thể được sử dụng để bảo vệ bất kỳ tệp nào bạn thêm vào đây. Phần tốt nhất của tính năng này là nó sẽ tự động khóa nếu nó không được sử dụng trong một khoảng thời gian. Bạn cũng có thể thêm số lượng tệp không giới hạn trong Personal Vault. ^{(unlimited number of files in Personal Vault.)}Tôi khuyên rằng nếu bạn có quá nhiều dữ liệu nhạy cảm, hãy luôn sử dụng tính năng này.

2] Liên kết được bảo vệ bằng mật khẩu

Một trong những vấn đề lớn nhất với các tệp điều trần sử dụng liên kết là bất kỳ ai có liên kết đều có thể truy cập được. Nếu bạn không thể thêm tài khoản vào tệp bạn muốn chia sẻ, cách phù hợp để chia sẻ tệp là sử dụng mật khẩu. Tùy chọn có sẵn trong Cài đặt liên kết^(Link) , nơi bạn cũng có thể thêm ngày hết hạn cho tệp được chia sẻ. Cả hai phương pháp này đều là cách phù hợp để chia sẻ tệp.

3] Phát hiện và khôi phục phần mềm ransomware

Nếu PC của bạn bị nhiễm tệp bao gồm những tệp đó trên OneDrive , Microsoft office 365 sẽ thông báo cho bạn về điều đó. Nó sẽ đảm bảo rằng các tệp trên đám mây có thể được phục hồi sau khi bạn xác nhận rằng các tệp bị nhiễm. Vì OneDrive cung cấp tính năng lập phiên bản, nên bạn có thể khôi phục các tệp một cách dễ dàng. Tuy nhiên, hãy đảm bảo rằng phần mềm độc hại hoặc ransomware không còn khả dụng trên PC nữa.

4 ] Mã hóa dữ liệu^{(] Data Encryption)} trong OneDrive for Business & Sharepoint

Tại đây, bạn nhận được hai bảo mật bổ sung — bên mã hóa khi chuyển tiếp và lúc nghỉ của bảo mật dữ liệu. Khi ở trạng thái nghỉ, tài khoản sẽ được mã hóa mức đĩa BitLocker và mã hóa từng tệp nội dung của khách hàng. ^(BitLocker)Trong khi cái trước khóa ổ đĩa, cái sau thêm một khóa mã hóa duy nhất cho mỗi tệp.

Vì các tệp được lưu trữ trên đám mây, không quan trọng nó ở đâu, bất kỳ tệp tái tạo nào, khi quy trình được yêu cầu phải trải qua ba thành phần lưu trữ vật lý - kho lưu trữ blob, Cơ sở dữ liệu nội dung^{(Content Database)} và Kho khóa^{(Key Store)} . Với cả ba, dữ liệu sẽ vô dụng. Đọc thêm về nó ở đây.^{(Read more about it here.)}

Đọc^(Read) : Mẹo bảo mật tài khoản OneDrive^{(Tips to secure a OneDrive account)} .

5] Mã hóa tệp OneDrive để bảo mật^{(Encrypting OneDrive)}

Có nhiều chương trình của bên thứ ba có sẵn để mã hóa toàn bộ ổ cứng hoặc trên cơ sở từng tệp. Câu lạc bộ Windows^{(Windows Club)} có danh sách một số phần mềm mã hóa tệp miễn phí tốt nhất^{(best free file encryption software)} . Bạn có thể sử dụng các chương trình này để mã hóa toàn bộ thư mục OneDrive trên máy tính cục bộ của mình để khi tải lên, chúng sẽ được mã hóa - hoặc bạn chỉ có thể mã hóa những thư mục chứa thông tin nhạy cảm. Bạn cũng có thể sử dụng mã hóa BitLocker  hoặc NTFS mặc định  của Windows để mã hóa tệp.

2] Cách bảo mật tài khoản OneDrive

Có ba cách để bảo mật Tài khoản OneDrive^{(OneDrive Account)} . Nó sẽ đảm bảo tài khoản khó bị hack và với thông tin bổ sung, bạn có thể khôi phục nếu có vi phạm.

1] Tạo mật khẩu mạnh

Không chỉ tài khoản OneDrive mà bất kỳ tài khoản nào cũng phải có mật khẩu mạnh. Có những trình tạo mật khẩu mạnh^{(strong password generators)} trong trình duyệt mà bạn có thể sử dụng với tài khoản của mình.

2] Bật xác minh hai yếu tố

Tương tự như một mật khẩu mạnh, điều quan trọng là phải bật xác thực hai yếu tố^{(enabling two-factor authentication)} . Mỗi khi đăng nhập, bạn sẽ phải xác thực bằng mã được tạo bởi các ứng dụng bảo mật như Microsoft Authenticator và Google Authenticator .

3] Thêm^(Add) thông tin bảo mật vào tài khoản Microsoft của bạn^(Microsoft)

Đảm^(Make) bảo rằng bạn đã đưa đủ thông tin vào tài khoản của mình, bao gồm id email khôi phục và số điện thoại. Điều này sẽ giúp bạn lấy lại tài khoản nếu bị hack hoặc quên mật khẩu.

OneDrive Personal và OneDrive for Business đều cung cấp các tính năng bảo mật cho tệp và tài khoản. Điều quan trọng là chúng tôi cũng bật một số tính năng nhất định mà người dùng cuối phải bật, chẳng hạn như 2FA, Personal Vault , v.v. Những người sử dụng OneDrive cho doanh nghiệp đã có một môi trường an toàn nhưng hãy đảm bảo rằng PC và tài khoản được bảo vệ.

Bài đăng này đã được cập nhật vào tháng 7 năm 2021^{(July 2021)} .

How to encrypt and secure OneDrive files?

OneDrive is nativelу integrated into Windows, and it only makes sense the data is encryptеd and secure. While Encryption makeѕ sure the files are not acсessible if the device is lost, Security offers account-level protection, which makes breach difficult and recоvery easy for the owner of the account. Іn this post, we look at the ways to encrypt and secure OneDrivе Files.

Topics discussed in this post:

1. Encrypt OneDrive Files
   1. Enable encryption on your mobile devices
   2. Microsoft 365 Advanced Protection
      1. Protect files in Personal Vault
      2. Password-protected links
      3. Ransomware detection & recovery
      4. Data Encryption in OneDrive for Business
      5. Encrypting OneDrive files for security
2. Secure OneDrive Account
   1. Create a strong password
   2. Use two-factor verification
   3. Add security info to your Microsoft account

How to Encrypt OneDrive Files

There are two ways to encrypt OneDrive Files. Frist is the native method that can be done through the phone, and the second is to use the Microsoft 365 Advanced Protection.

1] Enable encryption on your mobile devices

Both iOS and Android offer device encryption. If you search it in your settings, you should be able to find it.  Once done, the phone can be opened only through the fingerprint, PIN, or Pattern.

2] Microsoft 365 Advanced Protection

1] Protect files in Personal Vault

Personal Vault is a secure area in OneDrive which is password protected. It can be used to safeguard any file which you add here. The best part of this feature is that it will automatically lock if it is not used for a period of time. You can also add an unlimited number of files in Personal Vault. I would suggest that if you have too much sensitive data, always use this feature.

2] Password-protected links

One of the biggest issues with hearing files using a link is that anybody with a link can be accessed. If you cannot add an account to the file you want to share, the right way to share a file will be using a password. The option is available under Link settings, where you can also add the expiry date for the shared file. Both of these methods are the right way to share files.

3] Ransomware detection & recovery

If your PC gets infected file include those on OneDrive, Microsoft office 365 will notify you about it. It will make sure the files on the cloud can be recovered once you confirm that the files are infected. Since OneDrive offers versioning, it is possible to restore the files easily. However, make sure that the malware or ransomware is not available anymore on the  PC.

4] Data Encryption in OneDrive for Business & Sharepoint

Here you get two additional security—in-transit and at-rest encryption side of data security. When at rest, the account gets BitLocker disk-level encryption and per-file encryption of customer content. While the former locks the drive, the latter adds a unique encryption key to each file.

Since the files are stored in the cloud, it doesn’t matter where it is, any reconstruction file, when the requested process has to go through three physical storage components—the blob store, the Content Database, and the Key Store. With all three, the data will be useless. Read more about it here.

Read: Tips to secure a OneDrive account.

5] Encrypting OneDrive files for security

There are many third-party programs available to encrypt entire hard drives or on a file-to-file basis. The Windows Club has a list of some of the best free file encryption software. You can use these programs to encrypt the entire OneDrive folders on your local computer so that when they are uploaded, they are encrypted – or you can encrypt only the ones containing sensitive information. You may also use Windows default BitLocker or NTFS encryption to encrypt the files.

2] How to Secure OneDrive Account

There are three ways to secure OneDrive Account. It will make sure the account is difficult to hack, and with additional information, you can recover if there is a breach.

1] Create a strong password

It goes without saying that not just a OneDrive account, but any account should have a strong password. There are strong password generators within the browser that you can use with your account.

2] Enable two-factor verification

Similar to a strong password, it is important to enabling two-factor authentication. Every time you log in, you will have to authenticate it using a code generated by secure apps such as Microsoft Authenticator and Google Authenticator.

3] Add security info to your Microsoft account

Make sure you have included enough information in your account, including recovery email id and phone number. This will help you get back the account if it is hacked or forgotten the password.

OneDrive Personal and OneDrive for Business both offer security features to files and accounts. It is important that we also enable certain features that have to be enabled by the end-user, such as 2FA, Personal Vault, and more. Those using OneDrive for business already have a secure environment but make sure the PC and account are protected.

This post has been updated in July 2021.

Related posts

• Vô hiệu hóa thông báo OneDrive khi đồng bộ tạm dừng tự động

• Fix OneDrive error code 0x8004de40 trên Windows 10

• Fix onedrive Error Code 0x8007016a

• Onedrive Error 0x80070194, The cloud file provider thoát bất ngờ

• Allow OneDrive Để vô hiệu hóa permission inheritance trong các thư mục chỉ đọc

• Fix OneDrive không thể kết nối Windows error nhắn trong Windows 10

• Cách chia sẻ file or folder bằng OneDrive

• OneDrive vs Google Drive - Cloud Service nào tốt hơn?

• Làm thế nào để khôi phục lại một phiên bản trước của Document trong OneDrive

• Remove Outlook .pst Tệp dữ liệu từ OneDrive trong Windows 10

• Cách sử dụng OneDrive để truy cập các tệp của bạn trên PC Windows 10 của bạn

• Microsoft OneDrive Privacy Settings and Policy giải thích

• Microsoft OneDrive Tips and Tricks tốt nhất để sử dụng nó như Pro

• Một cái gì đó đã sai Error code 102 trong OneDrive

• cloud sync engine không thể xác thực dữ liệu đã tải xuống

• OneDrive Thumbnails không hiển thị trên Windows 10

• OneDrive.exe Entry Point KHÔNG Found trên Windows 10

• Error 0x80071129: tag present trong reparse point buffer không hợp lệ

• Download and Install OneDrive cho Windows trên PC của bạn

• Cách khắc phục OneDrive error 0x80049d61 trong Windows 10