OneDrive 如何保護您在雲端中的資料

如何保護您的資料

以下是某些您可執行的作業，以在 OneDrive 協助保護您的檔案：

建立強式密碼。 檢查密碼強度。
在您的 Microsoft 帳戶中新增安全性資訊。 您可以新增電話號碼、備用電子郵件地址及安全性問題和解答等資訊。這樣一來，如果您不小心忘記密碼，或是您的帳戶遭駭客入侵，我們就可以用安全性資訊來驗證您的身分識別，幫您拿回帳戶存取權。請移至安全性資訊頁面。
使用雙重要素驗證。 這個方法會要求您在每次登入不受信任的裝置時，必須輸入額外的安全性代碼，以保護您的帳戶安全。第二個要素可透過撥打電話、簡訊或應用程式來進行。如需雙步驟驗證的詳細資訊，請參閱如何將雙步驟驗證與 Microsoft 帳戶搭配使用。
啟用行動裝置上的加密。 如果您有 OneDrive 行動裝置應用程式，建議您啟用 iOS 或 Android 裝置上的加密。這可在您的行動裝置遺失、遭竊或有人取得該裝置的存取權時，協助保護您的 OneDrive 檔案。
Microsoft 365 的訂閱。 Microsoft 365 訂閱提供您防範病毒和網路犯罪的進階保護，以及從惡意攻擊中復原檔案的方法。

OneDrive 保護您資料的方式

Microsoft 工程師使用需要雙因素驗證的 Windows PowerShell 主控台來管理 OneDrive。我們透過執行工作流程來執行日常工作，因此可以快速回應新的情況。沒有工程師可以持續存取該服務。當工程師需要存取時，他們必須要求它。這時會檢查資格，而且如果工程師存取獲得核准，也只會持續一段有限時間。

此外，OneDrive 與 Office 365 在系統、處理序及人員上花費許多心思，以降低個人資料外洩的可能性，以及在資料外洩發生時進行快速偵測，並減輕其造成的傷害後果。我們在此空間的一些投資包括：

存取控制系統：OneDrive 和 Office 365 會維持「零獨立存取」原則，即表示工程師除非是為了回應需要提高存取權限的特定事件而明確獲授與該服務的存取，否則是無權存取服務。每當授與存取權時，都會根據最低權限原則完成：針對特定要求授與的權限，僅允許為該要求提供服務所需的最基本動作。為了這麼做，OneDrive 和 Office 365 會維持「提高權限角色」之間的嚴格分隔，每個角色只允許採取某些預先定義的動作。「對客戶資料的存取」角色與其他角色不同，這些角色更常用來管理服務，且在核准前會受到最詳盡的檢查。結合這些存取控制投資，可大幅降低 OneDrive 或 Office 365 工程師不當存取客戶資料的可能性。

安全性監視系統和自動化： OneDrive 和 Office 365 會維持強固、即時的安全性監視系統。除了其他問題外，這些系統還會針對嘗試非法存取客戶資料，或試圖將資料從我們的服務非法傳輸而發出警示。與上述的存取控制重點相關，我們的安全性監視系統還會維持所提出之提高權限要求的詳細記錄，以及針對指定提高權限要求所採取的動作。 OneDrive 和 Office 365 也維持自動解決方案投資，其可自動因應偵測到的問題採取動作來緩解威脅，還有專用的團隊以回應無法自動解決的警示。為了驗證我們的安全性監視系統，OneDrive 和 Office 365 會定期進行紅隊演練，內部滲透測試團隊會在其中模擬攻擊者在即時環境中的行為。這些練習可定期改善我們的安全性監視和回應功能。

人員與處理序： 除了上述的自動化之外，OneDrive 和 Office 365 還維持處理序與團隊，以負責更廣泛對組織進行有關隱私權和事件管理處理序的教育，並且在安全性缺口期間得以執行這些處理序。例如，會維持詳細的隱私權外洩的標準作業程序 (SOP)，並在整個組織中與團隊共用。此 SOP 詳細說明 OneDrive 和 Office 365 中個別團隊，以及集中式安全性事件回應團隊的角色與責任。這些會涵蓋團隊需要執行的動作以改善自己的安全性態勢 (進行安全性檢閱、與中央安全性監視系統整合和其他最佳作法)，以及團隊在實際安全性缺口發生時需要執行的動作 (快速升級至事件回應、維護並提供可用來加速回應處理序的特定資料來源)。此外，還會定期訓練團隊的資料分類，以及對個人資料的正確處理和儲存程序。

主要重點就是 OneDrive 與 Office 365 對消費者和企業計劃花盡心思，以降低個人資料外洩對客戶影響的可能性與後果。如果個人資料外洩真的發生了，我們會致力於在確認資料外洩後立即快速通知客戶。

傳輸中和待用中保護

傳輸中保護

當資料從用戶端傳輸至服務，以及在資料中心之間傳輸時，會使用傳輸層安全性 (TLS) 加密來保護它。我們只允許安全存取。我們不會允許透過 HTTP 進行已驗證的連線，但改為重新導向至 HTTPS。

待用中保護

實體保護：只有少數重要人員可以存取資料中心。其身分識別是使用多重要素驗證來驗證，包括智慧卡和生物特徵辨識。有內部部署安全主管、動作感應器，以及視訊監視。入侵偵測警示可監控異常活動。

網路保護：網路和身分識別與 Microsoft 公司網路隔離。防火牆會限制來自未經授權位置的流量進入環境中。

應用程式安全性：建置功能的工程師依循安全性開發生命週期。自動與手動分析可協助識別可能的弱點。 Microsoft 安全回應中心可協助將內送弱點報告分級，並評估補救措施。透過 Microsoft Cloud Bug Bounty，全世界的人都可以回報弱點來賺取佣金。

內容保護：每個檔案會以唯一的 AES256 金鑰於待用中進行加密。這些唯一金鑰會使用儲存在 Azure Key Vault 中的一組主要金鑰進行加密。

高可用性，永遠可以復原

我們的資料中心於區域內進行異地分散，並可容錯。資料會鏡像到至少兩個不同的 Azure 區域，它們彼此間至少有數百哩的距離，讓我們能夠減輕區域內自然災害或遺失的影響。

持續驗證

我們會持續監視資料中心，讓它們的狀況保持良好且安全。這從清查開始。清查代理程式會執行每部電腦的狀態擷取。

清查後，我們可以監視並補救電腦的健康情況。持續部署可確保每部電腦接收修補程式、更新的防毒程式簽章，以及儲存的已知良好設定。部署邏輯確保我們一次只能修補或替換一定百分比的機器。

Microsoft 內的 Microsoft 365「紅隊」由入侵專家組成。他們尋找任何獲得未經授權存取的機會。「藍隊」由防禦工程師組成，其專注於預防、偵測與復原。他們會建置入侵偵測及回應技術。若要掌握 Microsoft 安全性團隊的知識，請參閱安全性 Office 365 (部落格)。

其他 OneDrive 安全性功能

做為雲端儲存服務， OneDrive 提供許多其他安全性功能。包括：

下載時對已知威脅進行病毒掃描 - Windows Defender 反惡意程式引擎會在下載時掃描文件，以尋找符合 AV 簽章的內容 (每小時更新)。
可疑的活動監視 - 若要防止對您帳戶的未經授權存取，OneDrive 監視並封鎖可疑的登入嘗試。此外，如果我們偵測到異常活動，會傳送電子郵件通知給您 (例如嘗試從新裝置或位置進行登入)。
勒索軟體偵測和復原 - 身為 Microsoft 365 訂閱者，若 OneDrive 偵測到勒索軟體或惡意攻擊，您會收到警示。您可以在攻擊後最多 30 天內，輕鬆地將檔案復原到其受影響的某時間點。您也可以在惡意攻擊或其他類型的資料遺失後最多 30 天內 (例如檔案損毀或意外刪除和編輯)，還原整個 OneDrive。
所有檔案類型的版本歷程記錄 - 在不想要的編輯或意外刪除的情況下，您可以從 OneDrive 資源回收筒還原刪除的檔案，或還原 OneDrive 中舊版的檔案。
密碼保護和即將到期的共用連結 - 作為 Microsoft 365 的訂閱者，您可以要求使用密碼才能存取共用檔案，或在共用連結上設定到期日，以確保共用檔案更安全。
大量檔案刪除通知與復原 - 如果您不小心或刻意刪除 OneDrive雲端備份中的大量檔案，我們會提醒您，並提供您復原這些檔案的步驟。

個人保存庫

OneDrive 個人保存庫是 OneDrive 中受保護的區域，您只能使用強式驗證方法或身分識別驗證的第二個步驟存取，例如指紋、臉部、PIN 或透過電子郵件或簡訊傳送給您的代碼。¹ 您在個人保存庫鎖定的檔案便具備這層額外的安全性，讓這些檔案在假如有人存取您的帳戶或裝置時，更加安全。個人保存庫可在電腦、OneDrive.com，以及 OneDrive 行動應用程式上使用，同時也包含下列功能：

直接掃描個人保存庫 - 您可以使用 OneDrive 行動裝置應用程式直接在個人保存庫中拍攝相片或拍攝影片，以遠離裝置中較不安全的區域 (例如手機相簿)。² 您也可以將重要的旅遊、身分識別、車輛、房屋和保險文件直接掃描到您的個人保存庫。之後無論您身在何處，都可以透過您的裝置存取這些相片和文件。
BitLocker 加密 - 在 Windows 10 PC 上，OneDrive 會同步處理您的個人保存庫檔案到您本機硬碟的 BitLocker 加密區域。
自動鎖定 - 個人保存庫會在一段時間不活動之後，自動在您的電腦、裝置或線上重新鎖定。鎖定後，之前使用的任何檔案也會鎖定，且需要重新驗證才可存取。³

有了這些功能，即使 Windows 10 電腦或行動裝置遺失、遭竊或有人取得存取權，上述措施有助於保護鎖定的個人保存庫檔案。

¹ 臉部和指紋驗證需要特定硬體，包括 Windows Hello 支援裝置、指紋辨識器、IR 照明感應器，或其他生物特徵辨識感應器和支援裝置。² Android 和 iOS 上的 OneDrive 應用程式需要 Android 6.0 或以上版本，或 iOS 12.0 和以上版本。³ 自動鎖定間隔會依裝置而不同，且使用者可以設定。