Täielik juhend turvaliseks kohalikuks ja pilvepõhiseks failide salvestamiseks

Informatec Digital » Ressursid » Täielik juhend turvaliseks kohalikuks ja pilvepõhiseks failide salvestamiseks

Digitaalsete dokumentide kaitsmine ei ole enam ainult hiiglaslike korporatsioonide pärusmaa. Tänapäeval tegelevad kõik tundlike failidega, mis ei tohiks sattuda valedesse kätesse : üürilepingud, meditsiinilised aruanded, töölepingud, isikutunnistuste fotod, paroolid jne. See, kuidas te kogu seda teavet salvestate ja jagate, määrab, kas saate meelerahu või elada pidevas andmete rikkumise hirmus.

Olenemata sellest, kas kasutate sahtlis talletatud USB-mälupulka või mitut pilveteenust, kui te ei järgi mõnda põhireeglit, võib teie teave olla haavatavam, kui arvate. See artikkel selgitab üksikasjalikult ja keerulise tehnilise žargoonita, kuidas turvaline failisalvestus toimib, millised riskid on olemas ja millised lahendused on tõeliselt usaldusväärsed nii kohalikul kui ka pilves, et saaksite teha teadlikke valikuid selle kohta, kuhu ja kuidas oma kõige olulisemaid andmeid salvestada.

Mida „turvaline failide salvestamine” tegelikult tähendab?

Turvalisest salvestamisest rääkides ei piisa ainult sellest, et fail "ei lähe kaduma". Salvestusruum on turvaline, kui see kaitseb andmete konfidentsiaalsust, terviklikkust ja kättesaadavust . Teisisõnu tähendab see, et ükski volitamata isik ei saa seda näha, keegi ei saa seda ilma loata muuta ja teil on sellele juurdepääs siis, kui seda vajate.

Praktikas hõlmab see mitme kihi kombineerimist: tugev krüptimine , juurdepääsukontroll, kindel autentimine, varukoopiad ja ohtude jälgimine . Hea süsteem peaks tagama teie dokumentide kaitse nii edastamise ajal (kui saadate need või laadite serverisse üles) kui ka siis, kui neid hoitakse passiivses olekus.

Lisaks ei piirdu turvaline salvestus enam kontoris asuva kõvakettaga. Tänapäeval ulatuvad salvestuskeskkonnad kohalikest füüsilistest seadmetest avalike, privaatsete või hübriidsete pilveteenusteni , aga ka spetsiaalsete turvaliste failijagamisplatvormideni, mis on loodud reguleeritud sektorite (rahandus, tervishoid, valitsus jne) jaoks.

Teine oluline punkt on see, et turvaline süsteem ei pea olema ebamugav. Parimad lahendused leiavad mõistliku tasakaalu kõrge turvalisuse ja kasutusmugavuse vahel : need võimaldavad meeskonnatööd, dokumentide jagamist, reaalajas koostööd ja automatiseeritud varundamist, ilma et kasutaja peaks olema küberturvalisuse ekspert.

Dokumentide digitaalse ja pilve salvestamise eelised

Paberkandjal digitaalsetele formaatidele üleminek tähendab tohutut edasiminekut nii korralduse kui ka turvalisuse osas. Esiteks säästab paberi kasutamise vähendamine füüsilist ruumi, haldusaega ja raha : te ei vaja enam dokumendikappe, kaste ega kaustu täis panipaiku ega pea te tunde veetma dokumentide virnade läbi otsides.

Lisaks pakuvad hästi hallatud digitaalsed varukoopiad palju suuremat meelerahu tulekahju, üleujutuse, varguse või muude katastroofide tagajärjel tekkinud kahjude korral . Kui teie failid on varundatud pilve ja mitmele kohalikule salvestusseadmele, ei tähenda füüsiline intsident kodus või kontoris kõige kaotamist.

Teine tohutu eelis on ligipääsetavus. Turvalise pilvesalvestuse abil saate oma dokumentidele juurde pääseda igast internetiühendusega seadmest : mobiiltelefonist, sülearvutist, tahvelarvutist, tööarvutist... seni, kuni kasutate turvalisi sisselogimisandmeid ja veelgi parem – kaheastmelist autentimist.

Professionaalses sfääris hõlbustavad pilvesalvestusteenused palju paindlikumaid töövooge. Dokumentide koondamise abil jagatud ruumi on meeskondadel üks organiseeritud ja koostööl põhinev koht, kus on lihtne versioone hallata, õigusi määrata ja e-posti teel saadetud duplikaatfailide kaost vähendada.

Ja me ei tohi unustada keskkonnaaspekti. Iga dokument, mille otsustate digitaalselt salvestada ja allkirjastada printimise asemel, tähendab vähem paberit, vähem tinti, vähem transporti ja vähem jäätmeid – midagi, mida paljud ettevõtted juba oma jätkusuutlikkuse poliitikasse lisavad.

Mis on failide jagamine ja turvaline salvestamine?

Turvaline failide jagamine on dokumentide saatmise, vastuvõtmise ja salvestamise tava nii, et ainult volitatud isikud pääsevad nende sisule juurde nii edastamise ajal kui ka pärast faili salvestamist.

Selle saavutamiseks ei piisa lihtsalt "e-kirjale faili lisamisest ja ongi kõik". Tugev süsteem ühendab endas krüpteerimise, tugeva autentimise, juurdepääsukontrolli ning paljudel juhtudel digitaalallkirjad ja sertifikaadid, mis võimaldavad osapoolte identiteeti ja dokumentide terviklikkust kontrollida.

Kaasaegsed turvalised jagamislahendused sisaldavad sageli selliseid valikuid nagu faili krüptimine enne üleslaadimist, allalaadimislinkidele paroolide või aegumiskuupäevade määramine , failile juurde pääsenud isikute ja nende juurdepääsu aja logimine või teatud tundliku sisu vaatamiseks täiendava autentimise nõudmine.

Organisatsioonide jaoks on nende lahenduste integreerimine oma üldisesse infoturbestrateegiasse ülioluline. Asi pole selles, et „Dropbox vedeleks ringi“ ilma igasuguse kontrollita, vaid selgete reeglite määratlemises selle kohta, mida saab üles laadida, kellega seda jagada, milliste õigustega ja kuidas kõike auditeeritakse.

Teine oluline komponent on andmete kadumise ennetamine (DLP). See hõlmab poliitikaid ja tööriistu, mis aitavad jälgida juurdepääsu, tuvastada anomaalset käitumist, piirata volitamata koopiaid ning perioodiliselt süsteeme ja võrke üle vaadata, et leida potentsiaalseid turvaauke enne nende ärakasutamist.

Failide jagamise ja salvestamise tavalised riskid

Digitaalsete dokumentidega töötamisel on palju eeliseid, kuid sellega kaasneb ka hulk korduvaid riske, mida tuleks meeles pidada. Esimene on ebapiisav krüptimine . Kui andmeid saadetakse või salvestatakse lihttekstina, saab igaüks, kes side pealt kuulab või seadmele juurde pääseb, neid vaevata lugeda.

Eelnevaga on seotud volitamata juurdepääsu probleem . Ilma tugevate autentimis- ja autoriseerimismehhanismideta võib sisemine töötaja, vale saaja või väline ründaja näha teavet, mida nad ei peaks nägema, millega kaasnevad kõik õiguslikud ja mainega seotud tagajärjed.

Teine klassikaline taktika on nõrkade, korduvate või jagatud paroolide kasutamine . Kui volitust on võimalik sekunditega ära arvata või see lekib, kuna seda on mujal uuesti kasutatud, saab ründaja teie dokumentide, e-posti ja pilveteenuste peavõtme.

Pahavara ei tohi unustada. Viirused, troojalased ja lunavara kasutavad ära turvaauke või kasutajate hooletust, et nakatada arvuteid, krüpteerida faile ja varastada konfidentsiaalseid andmeid . Hea ja ajakohase pahavaratõrjeprogrammi omamine pole tundliku teabe käitlemisel enam valikuline.

Lõpuks on olemas sisemised ohud: legitiimse juurdepääsuga kasutajad, kes hooletuse või pahatahtliku kavatsuse tõttu volitamata dokumente välja filtreerivad, kustutavad või jagavad . Selle vastu võitlemiseks on olulised detailsed juurdepääsukontrollid, detailsed tegevuslogid ja hästi arenenud turvakultuur.

Failide turvalise jagamise meetodid

Oluliste dokumentide saatmise või jagamise turvalisuse suurendamiseks on mitu meetodit. Üks enimkasutatavaid on krüpteeritud failide edastamine turvaliste protokollide (nt SSL/TLS) ja robustsete algoritmide (nt RSA või AES-256) abil, mis takistavad kolmandatel isikutel sisust aru saada isegi siis, kui nad selle kinni püüavad.

Samuti on tavaline kaitsta üksikuid faile kindlate paroolide ja failitaseme krüptimisega . Nii ei saa keegi isegi siis, kui pääseb ligi faili sisaldavale e-kirjale või kaustale, seda ilma paroolita avada, mida ideaalis tuleks jagada eraldi kanali kaudu.

Samal ajal lisavad turvalised veebisalvestusteenused ja pilveplatvormid (nt Drive, OneDrive, Dropbox jne) täiendava kihi: fail salvestatakse kaitstud serveritesse koos varukoopiate, krüptimise ja kontrollitud jagamisvõimalustega . Ideaalne, kui on vaja koostööd mitme inimese või meeskonna vahel.

Isegi e-kirju saab tugevdada sõnumite ja manuste otsast lõpuni krüptimisega . Sellisel juhul saavad sisu lugeda ainult saatja ja saaja, kellel on vastavad võtmed, vähendades oluliselt pealtkuulamise ohtu.

Parimad tavad tõeliselt turvaliseks salvestamiseks ja jagamiseks

Esimene oluline parim tava on võimaluse korral rakendada otsast lõpuni krüptimist . See tähendab, et dokument krüpteeritakse teie seadmes ja dekrüpteeritakse ainult volitatud saaja seadmes, takistades kolmandatel osapooltel (sealhulgas mõnedel teenusepakkujatel) selle lugemist edastamise või nende serverites majutamise ajal.

Samuti on oluline arutada mitmefaktorilist autentimist (MFA). See süsteem nõuab teie isikusamasuse kinnitamist vähemalt kahe erineva elemendi abil (näiteks parool ja mobiiltelefonile saadetud kood või parool ja sõrmejälg), nii et isegi kui keegi varastab ainult teie parooli, ei pääse ta teie kontole ligi.

Ärimaailmas on digitaalsete õiguste haldus (DRM) üha olulisem . Need lahendused võimaldavad ettevõtetel piirata selliseid tegevusi nagu failide kopeerimine, printimine või edastamine ning isegi tühistada kaugjuurdepääsu, mis aitab oluliselt vältida sisu lekkeid ja väärkasutamist.

Hästi läbimõeldud juurdepääsukontroll on veel üks oluline element. Kõik ei pea kõike nägema. Organisatsioonid peavad määratlema, kes millele juurde pääseb, milliste õigustega (kirjutuskaitstud, muutmis-, allalaadimisõigus jne) ja kui kauaks , rakendades oma salvestussüsteemidele minimaalsete õiguste põhimõtet.

Kõike seda peab toetama tugev sisuhalduspoliitika. See tähendab selgete reeglite kehtestamist dokumentide liigitamise, säilitamise, jagamise ja hävitamise kohta , järgides selliseid raamistikke nagu NIST CSF ja järgides privaatsuseeskirju, näiteks isikuandmete kaitse üldmäärust (GDPR).

Lisaks on nende poliitikate toimimiseks vaja tipptasemel küberturvalisuse tehnoloogiaid : tulemüüre, viirusetõrjet, sissetungimise tuvastamise süsteeme, identiteedi- ja juurdepääsuhalduse (IAM) lahendusi, DLP-tööriistu, täiustatud ohutõrjet, ajakohaseid parandusi jne.

Ja ennekõike on oluline inimlik element. Ilma korraliku väljaõppeta jääb kõik eelpoolmainitud saavutamata. On ülioluline, et töötajad ja kaastöötajad mõistaksid riske, oskaksid luua tugevaid paroole, vältida ebaturvalisi võrke ja ära tunda andmepüügikatseid . Tehnilisest turvalisusest ilma turvakultuurita ei piisa.

Täiustatud turvalised jagamislahendused ettevõtetele

Tugevalt reguleeritud keskkondades (tervishoid, pangandus, avalik sektor, kriitilised tööstusharud jne) on turvalatt veelgi kõrgem. Seetõttu on üha olulisemad spetsiaalsed platvormid failide turvaliseks jagamiseks ja salvestamiseks, millel on täiustatud haldus-, vastavus- ja jälgitavusfunktsioonid.

Need lahendused pakuvad tavaliselt nn privaatseid sisuvõrke, mis on võimelised ühendama erinevaid turvalisi vahetuskanaleid : krüptitud e-posti, jagatud kaustu, virtuaalseid andmeruume, SFTP-d, hallatud failiedastust (MFT) jne – kõik ühe poliitika ja kontrollide komplekti alla.

Idee seisneb selles, et organisatsioonid saavad ühendada olemasolevad ettevõtte sisuhoidlad (nt SharePoint, OneDrive, Google Drive, Dropbox või Box) ja rakendada neis kõigis ühtset turvalisuse, auditeerimise ja juhtimise kihti, sundimata töötajaid juba kasutatavaid tööriistu drastiliselt muutma.

Seda tüüpi platvormide pakutavate täiustatud funktsioonide hulka kuuluvad dokumentide kaasredigeerimine koos sügavate integratsioonidega kontoritarkvaraprogrammidega , koostöö väliste kolmandate osapooltega, säilitades samal ajal andmete kontrolli, juurdepääsude ja toimingute üksikasjalik kohtuekspertiisi logimine ning konfiguratsioonivõimalused, mis sobivad konkreetsete regulatiivsete raamistikega.

Paljude ettevõtete jaoks tähendab sellise lahenduse valimine üleminekut "lahtistelt parandustelt ja tööriistadelt" tsentraliseeritud ja järjepideva sisuturbe lähenemisviisi poole , vähendades riske, lihtsustades auditeid ning parandades oluliselt nähtavust selle kohta, mida ja kellega jagatakse.

Kohalik salvestusruum: USB-draivid, kõvakettad ja varukoopiad

Lisaks pilveteenustele kaaluvad paljud kasutajad oma tundlike dokumentide salvestamist füüsilistesse seadmetesse: USB-draividele , microSD-kaartidele või kodus hoitavatele välistele kõvaketastele, mis toimivad omamoodi "digitaalse seifina", mis pole kunagi teiste inimeste arvutitega ühendatud.

See variant on hästi planeeritud, kuid sellega kaasnevaid riske tuleb mõista. Seade võib katki minna, kaduma minna, varastada või selle andmed võivad aja jooksul kahjustuda elektrikatkestuse, löögi või lihtsalt kulumise tõttu.

Probleemide minimeerimiseks on soovitatav kasutada mitut salvestusseadet ja hoida vähemalt kahte või kolme koopiat erinevates seadmetes, ideaaljuhul eraldi füüsilistes asukohtades . Näiteks väline kõvaketas kodus, teine ​​usaldusväärses asukohas ja varukoopiana krüpteeritud pilvehoidla. Mitme salvestusseadme ja koondamise strateegiate kasutamine vähendab oluliselt juhusliku andmete kadumise ohtu.

Kõigil juhtudel on sisu krüptimine hädavajalik. Ainult PDF-faili USB-mäluseadmele salvestamisest ei piisa. Ideaalis peaks seade või vähemalt failid olema kaitstud tugeva krüptimise ja tugeva parooliga . Nii ei saa keegi isegi füüsilisele salvestusseadmele juurdepääsu saades ilma võtmeta midagi lugeda. Lisaks on võtmehalduseks ja täiendavaks kaitseks soovitatav kasutada usaldusväärset riistvara, näiteks TPM 2.0 .

Mis puutub "minimaalsesse" haavatavusse, siis krüpteeritud USB-draiv, mida kunagi kodust ei eemaldata ja mis on ühendatud ainult puhta, uuendatud ja kaitstud arvutiga, on isiklikuks kasutamiseks mõistlikult turvaline valik . Selle peamine vaenlane pole niivõrd häkkimine, kuivõrd parooli unustamine, füüsiline kahju või varukoopiate puudumine.

Mis on turvaline pilv ja mida see peaks pakkuma?

Turvaline pilv on sisuliselt veebipõhine salvestusteenus, mis kasutab täiustatud tehnilisi ja korralduslikke meetmeid teie andmete kaitsmiseks volitamata juurdepääsu, kaotsimineku või rünnakute eest . Kõik pilved ei ole võrdsed ja erinevused on üsna märgatavad.

Esiteks peab see pakkuma andmete krüptimist nii edastamise kui ka salvestatud olekus. See tähendab, et teenusega suhtlemine toimub krüpteeritud kanalite (HTTPS/TLS) kaudu ja failid salvestatakse serveritesse krüpteeritult , nii et kui keegi peaks liiklust pealt kuulama või andmekeskuses asuva ketta ohtu seadma, ei saa ta selle sisust aru.

Samuti on väga oluline, et teenusepakkuja lubaks teil aktiveerida kaheastmelise autentimise . Mobiiltelefonile saadetud või rakenduse loodud ühekordse koodi lisamine lisab olulise tõkke paroolivarguse vastu.

Hea pilveteenus peaks hõlmama üksikasjalikke õigusi ja juurdepääsukontrolli : otsustama, kes saab iga kausta või faili vaadata, muuta, alla laadida või jagada, ning saama juurdepääsu hõlpsalt tühistada, kui keegi seda enam ei vaja.

Teine oluline element on varundamine ja automaatse taastamise võimalused . Paljud pakkujad salvestavad failide eelmised versioonid, mis aitab taastada teavet pärast juhuslikku kustutamist, vigu või isegi teatud lunavararünnakuid.

Sama oluline on jälgimise aspekt: ​​pilv peab pakkuma tegevuslogisid ja hoiatusi kahtlase käitumise kohta ning omama kaitsesüsteeme pahavara, DDoS-rünnakute ja muude infrastruktuuriohtude vastu.

Kõige populaarsemad turvalised pilvesalvestuslahendused

Kõige levinumate turvaliste veebisalvestusvõimaluste hulka kuuluvad suured ja üldotstarbelised pakkujad. Näiteks Google Drive pakub 15 GB tasuta salvestusruumi ja täielikku integratsiooni Google Workspace'iga (dokumendid, arvutustabelid, esitlused, fotod), mis teeb selle väga mugavaks nii koostööks kui ka isiklikuks kasutamiseks.

Dropbox on oma kasutajasõbraliku liidese, suurepärase sünkroonimissüsteemi ning jagamis- ja koostööfunktsioonide poolest endiselt etaloniks . Kuigi see pakub vaid paar gigabaiti tasuta salvestusruumi, laiendavad selle tasulised paketid mahtu ning lisavad täiustatud failide taastamise ja meeskonnahalduse valikuid.

Microsoft OneDrive integreerub sujuvalt Windowsi ja Microsoft 365-ga. See pakub 5 GB tasuta salvestusruumi ja pakette, mis ühendavad salvestusruumi Wordi, Exceli, PowerPointi, Outlooki ja muuga , mistõttu on see väga loogiline valik, kui te juba kasutate Microsofti ökosüsteemi iga päev.

Apple'i kasutajate jaoks on iCloud Drive loomulik valik: see võimaldab teil sünkroonida dokumente iPhone'i, iPadi ja Maci vahel tugeva krüptimise ja 5 GB tasuta salvestusruumi abil . See on eriti mugav neile, kes elavad Apple'i ökosüsteemis ja soovivad, et kõik toimiks sujuvalt.

Professionaalsemal tasandil on Box selgelt suunatud ettevõtetele, kes vajavad täiustatud turvalisust ja vastavust regulatsioonidele . Selle tugevuseks on reaalajas koostöö, detailne õiguste kontroll ja integreerimine enam kui tuhande rakendusega, alates Microsoft 365-st kuni Salesforce'ini.

pCloud paistab silma oma väga paindlike plaanide ja isegi eluaegse salvestusruumi pakkumise poolest . Selle peakorter Šveitsis ja kõrgetasemelised turvasertifikaadid muudavad selle väga atraktiivseks valikuks neile, kes seavad privaatsuse esikohale.

Lõpuks on Sync.com saavutanud maine oma privaatsusele ja otsast lõpuni krüptimisele keskendumise poolest . Mõne gigabaidise tasuta salvestusruumi ja konkurentsivõimeliste tasuliste pakettidega on see hea valik, kui soovite olla kindel, et isegi teie teenusepakkuja ei näe teie failide sisu.

Pilveturvalisus: kes mida teeb ja millised teenused on kõige tundlikumad

Pilveteenuste kasutamisel põhineb turvalisus jagatud vastutuse mudelil . Pakkuja vastutab infrastruktuuri (andmekeskused, riistvara, võrgud ja osa tarkvarast) kaitsmise eest, kuid klient vastutab oma andmete, konfiguratsioonide ja juurdepääsu turvamise eest.

See tähendab, et peate korrektselt haldama õigusi, paroole, kasutajarühmi ja üleslaaditavat sisu . Kui jätate avalikke linke tundlikele dokumentidele või jagate kontot mitme inimese vahel, pole probleem enam pakkujas, vaid teie seadetes ja harjumustes.

Lisaks ei kujuta kõik pilveteenused endast sama riskitaset. E-post, koostööplatvormid ja dokumendisalvestusteenused on eriti tundlikud , kuna need koondavad kriitilisi andmeid ja neid kasutab iga päev arvukalt kasutajaid.

Kõige vähem turvalistel teenustel puudub sageli tugev krüptimine, need ei vasta regulatiivsetele nõuetele, nende andmekeskused on halvasti turvatud, nad majutavad andmeid leebete regulatsioonidega riikides, on täiesti tasuta ilma selge ärimudelita või ei investeeri turvalisusse piisavalt . Enne kui usaldate neile oma teabe, on oluline neid tegureid hoolikalt hinnata.

Euroopa ettevõtete jaoks lisab isikuandmete kaitse üldmäärus veel ühe vastutuse kihi. Isikuandmeid koguvad organisatsioonid peavad tagama nende konfidentsiaalsuse ja kaitse . Halvasti valitud teenusepakkuja või vale konfiguratsiooni tõttu tekkinud andmete rikkumine võib kaasa tuua märkimisväärseid karistusi ja püsiva mainekahjustuse.

Pilvetüübid: privaatne, avalik ja hübriidpilv

Sõltuvalt sellest, kes infrastruktuuri kontrollib ja kuidas ressursse kasutatakse, võime rääkida privaatsetest, avalikest ja hübriidpilvedest. Privaatpilv on ühele organisatsioonile pühendatud pilvekeskkond , millel on väga kõrge kontroll andmete majutamise, segmenteerimise ja rakendatavate turvameetmete üle.

See valik on tavaliselt kallim ja skaleerimise osas vähem paindlik, kuid hästi hallatuna pakub see väga kõrget turvalisuse taset, kuna ressursse ei jagata teiste klientidega ja seda saab rangelt kohandada vastavalt üksuse vajadustele.

Avalikku pilve seevastu pakuvad suured pakkujad paljudele erinevatele klientidele jagatud infrastruktuuri kaudu. See on üldiselt säästlikum ja skaleeritavam ning pakkujad investeerivad palju turvalisusse, kuid teatud aspektide üle võib olla väiksem peenkontroll ja potentsiaalne riskipositsioon on kasutajate arvu tõttu suurem.

Hübriidpilv ühendab mõlemad lähenemisviisid. See võimaldab teil hoida väga tundlikke andmeid privaatsetes keskkondades ning ära kasutada avaliku pilve paindlikkust ja kulutõhusust vähem kriitiliste töökoormuste jaoks. Lisaks lisab teabe segmenteerimine mitme keskkonna vahel täiendava turvakihi, kuna kõik ei ole koondunud ühte kohta.

Paljude ettevõtete jaoks hõlmab võidustrateegia hästi läbimõeldud hübriidmudelit: konfidentsiaalsed andmed oma või privaatses infrastruktuuris ning koostööl põhinevad teenused, vähem kriitilised varukoopiad või mahutavuse tipud avalikus pilves, kõik kooskõlas heade turvapraktikatega.

Kuidas valida tõeliselt turvaline pilveteenus

Turvalise pilveteenuse pakkuja valimisel on oluline arvestada mitme põhikriteeriumiga. Esimene on füüsiline juurdepääs andmekeskusele : ettevõttel peavad olema ranged kontrollimeetmed, et takistada volitamata isikute juurdepääsu riistvarale, kus teie andmeid hoitakse.

Teine on teabe pidev krüpteerimine . Veenduge, et teenusepakkuja krüpteerib andmeid nii edastamise ajal kui ka salvestatud olekus ning pakub võimaluse korral otsast lõpuni krüpteerimist või isehallatavate võtmete valikuid, eriti ettevõtte keskkondades.

Samuti on oluline sertifitseerimine ja standarditele vastavus. Mõnes riigis on olemas spetsiifilised skeemid, näiteks pilveteenuste kõrge turvalisusega sertifikaadid, mis tagavad väga ranged tehnilised, operatiivsed ja juriidilised nõuded . Euroopas peetakse üldiselt ka eeliseks andmete majutamist piirkondades, kus kehtivad ranged privaatsusseadused.

Teiste oluliste aspektide hulka kuuluvad selgus teenuse osutamise tingimustes, serveri asukohas, varunduspoliitikas, intsidentidele reageerimise aegades ja läbipaistvuses rikkumiste haldamisel . Hea teenusepakkuja ei peida end probleemide ilmnemisel, vaid annab neist kiiresti teada ja tegutseb kiiresti.

Lõppkokkuvõttes peitub võti krüpteeritud kohaliku salvestusruumi ja usaldusväärsete pilveteenuste kombineerimises, mida toetavad parimad tavad ja terve mõistus. Mõne nutika valiku ja distsipliini abil on täiesti võimalik faile turvaliselt salvestada ja jagada, ohverdamata mugavust ja koostööd igapäevatöös.