OneDrive به طور بومی در ^(OneDrive)ویندوز^(Windows) ادغام شده است، و فقط منطقی است که داده ها رمزگذاری شده و ایمن باشند. در حالی که رمزگذاری^(Encryption) اطمینان می‌دهد که در صورت گم شدن دستگاه، فایل‌ها در دسترس نیستند، امنیت^(Security) محافظت در سطح حساب را ارائه می‌کند که نفوذ را دشوار و بازیابی را برای صاحب حساب آسان می‌کند. در این پست به روش های رمزگذاری و ایمن سازی فایل های OneDrive می پردازیم.^(OneDrive)

موضوعات مورد بحث در این پست:

1. فایل های OneDrive را رمزگذاری کنید
   1. رمزگذاری را در دستگاه های تلفن همراه خود فعال کنید
   2. حفاظت پیشرفته مایکروسافت 365
      1. از فایل ها در صندوق شخصی محافظت کنید
      2. پیوندهای محافظت شده با رمز عبور
      3. شناسایی و بازیابی باج افزار
      4. رمزگذاری داده ها^{(Data Encryption)} در OneDrive برای کسب و کار^(Business)
      5. رمزگذاری فایل های OneDrive برای امنیت
2. حساب OneDrive را ایمن کنید
   1. یک رمز عبور قوی ایجاد کنید
   2. از تایید دو مرحله ای استفاده کنید
   3. ^(Add)اطلاعات امنیتی را به حساب مایکروسافت خود ^(Microsoft)اضافه کنید

نحوه رمزگذاری فایل های OneDrive

دو راه برای رمزگذاری فایل های^(Files) OneDrive وجود دارد . Frist یک روش بومی است که می تواند از طریق تلفن انجام شود، و دوم استفاده از Microsoft 365 Advanced Protection است.

1] رمزگذاری را در دستگاه های تلفن همراه خود فعال کنید

هر دو iOS و Android رمزگذاری دستگاه را ارائه می دهند. اگر آن را در تنظیمات خود جستجو کنید، باید بتوانید آن را پیدا کنید. پس از انجام این کار، تلفن فقط از طریق اثر انگشت، پین^(PIN) یا الگو^(Pattern) باز می شود.

2] حفاظت پیشرفته ^{(Advanced Protection)}مایکروسافت 365^{(Microsoft 365)}

1] از فایل ها در صندوق شخصی محافظت کنید

Personal Vault یک منطقه امن در OneDrive^{(Personal Vault is a secure area in OneDrive)} است که با رمز عبور محافظت می شود. می توان از آن برای محافظت از هر فایلی که در اینجا اضافه می کنید استفاده کرد. بهترین بخش این ویژگی این است که اگر برای مدتی از آن استفاده نشود، به طور خودکار قفل می شود. شما همچنین می توانید تعداد نامحدودی فایل را در Personal Vault اضافه کنید. ^{(unlimited number of files in Personal Vault.)}پیشنهاد می‌کنم اگر داده‌های حساس زیادی دارید، همیشه از این ویژگی استفاده کنید.

2] پیوندهای محافظت شده با رمز عبور

یکی از بزرگ‌ترین مشکلات شنیدن فایل‌ها با استفاده از پیوند این است که می‌توان به هر کسی که پیوند داشته باشد دسترسی داشت. اگر نمی توانید یک حساب کاربری به فایلی که می خواهید به اشتراک بگذارید اضافه کنید، راه درست برای اشتراک گذاری فایل استفاده از رمز عبور خواهد بود. این گزینه در تنظیمات پیوند^(Link) موجود است، جایی که می‌توانید تاریخ انقضا را برای فایل مشترک اضافه کنید. هر دوی این روش ها راه درستی برای اشتراک گذاری فایل ها هستند.

3] شناسایی و بازیابی باج افزار

اگر کامپیوتر شما آلوده شود، شامل فایل‌های موجود در OneDrive ، آفیس^(Microsoft) 365 مایکروسافت به شما اطلاع می‌دهد. پس از تأیید اینکه فایل‌ها آلوده هستند، مطمئن می‌شود که فایل‌های روی ابر قابل بازیابی هستند. از آنجایی که OneDrive نسخه سازی را ارائه می دهد، بازیابی فایل ها به راحتی امکان پذیر است. با این حال، مطمئن شوید که بدافزار یا باج‌افزار دیگر در رایانه شخصی در دسترس نیست.

4 ] رمزگذاری داده ها^{(] Data Encryption)} در OneDrive for Business & Sharepoint

در اینجا شما دو امنیت اضافی را دریافت می کنید - در حین انتقال و رمزگذاری در حالت استراحت امنیت داده. در حالت استراحت، حساب رمزگذاری سطح دیسک BitLocker و رمزگذاری هر فایل محتوای مشتری را دریافت می کند. در حالی که اولی درایو را قفل می کند، دومی یک کلید رمزگذاری منحصر به فرد به هر فایل اضافه می کند.

از آنجایی که فایل‌ها در فضای ابری ذخیره می‌شوند، فرقی نمی‌کند که کجا باشد، هر فایل بازسازی، زمانی که فرآیند درخواستی باید از طریق سه جزء ذخیره‌سازی فیزیکی - ذخیره‌سازی blob، پایگاه داده محتوا^{(Content Database)} و فروشگاه کلیدی^{(Key Store)} عبور کند. با هر سه، داده ها بی فایده خواهند بود. اطلاعات بیشتر در مورد آن را اینجا بخوانید.^{(Read more about it here.)}

بخوانید^(Read) : نکاتی برای ایمن کردن حساب OneDrive^{(Tips to secure a OneDrive account)} .

5] رمزگذاری فایل های OneDrive^{(Encrypting OneDrive)} برای امنیت

بسیاری از برنامه های شخص ثالث برای رمزگذاری کل هارد دیسک ها یا به صورت فایل به فایل در دسترس هستند. Windows Club فهرستی از بهترین نرم افزارهای رایگان رمزگذاری فایل را^{(best free file encryption software)} دارد. می‌توانید از این برنامه‌ها برای رمزگذاری کل پوشه‌های OneDrive در رایانه محلی خود استفاده کنید تا در هنگام آپلود، رمزگذاری شوند – یا می‌توانید فقط پوشه‌هایی را که حاوی اطلاعات حساس هستند رمزگذاری کنید. همچنین می‌توانید از رمزگذاری^(Windows) پیش‌فرض  BitLocker  یا NTFS برای رمزگذاری فایل‌ها استفاده کنید.

2] نحوه ایمن کردن حساب OneDrive

سه راه برای ایمن کردن حساب OneDrive^{(OneDrive Account)} وجود دارد . این اطمینان حاصل می کند که هک حساب کاربری دشوار است، و با اطلاعات اضافی، می توانید در صورت وجود تخلف، آن را بازیابی کنید.

1] یک رمز عبور قوی ایجاد کنید

ناگفته نماند که نه فقط یک حساب OneDrive، بلکه هر حسابی باید یک رمز عبور قوی داشته باشد. تولید کننده های رمز عبور قوی^{(strong password generators)} در مرورگر وجود دارد که می توانید با حساب خود از آنها استفاده کنید.

2] تأیید دو مرحله ای را فعال کنید

مانند یک رمز عبور قوی، فعال کردن احراز هویت دو مرحله ای مهم است^{(enabling two-factor authentication)} . هر بار که وارد سیستم می‌شوید، باید آن را با استفاده از کدی که توسط برنامه‌های امنی مانند Microsoft Authenticator و Google Authenticator ایجاد شده است، احراز هویت کنید.

3] اطلاعات امنیتی را به حساب مایکروسافت خود ^(Microsoft)اضافه کنید^(Add)

اطمینان^(Make) حاصل کنید که اطلاعات کافی از جمله شناسه ایمیل بازیابی و شماره تلفن را در حساب خود وارد کرده اید. این به شما کمک می کند در صورت هک شدن یا فراموش کردن رمز عبور، حساب کاربری خود را بازگردانید.

OneDrive Personal و OneDrive for Business هر دو ویژگی های امنیتی را برای فایل ها و حساب ها ارائه می دهند. مهم است که ویژگی‌های خاصی را که کاربر نهایی باید فعال کند، مانند 2FA، Personal Vault و غیره نیز فعال کنیم. کسانی که از OneDrive برای تجارت استفاده می کنند قبلاً یک محیط امن دارند اما مطمئن شوید که رایانه شخصی و حساب کاربری محافظت می شوند.

این پست در جولای 2021^{(July 2021)} به روز شده است .

How to encrypt and secure OneDrive files?

OneDriνе is natively integrated into Windows, and it only makes sensе thе datа is encrypted and secure. While Enсryption makes sure the files are not accessible if the device is lost, Security offers aсcount-leνеl protection, whісh makes breach difficult and recovery easy for the owner of thе account. In thіѕ pоst, we look at the ways tо encrypt and secure OneDrive Files.

Topics discussed in this post:

1. Encrypt OneDrive Files
   1. Enable encryption on your mobile devices
   2. Microsoft 365 Advanced Protection
      1. Protect files in Personal Vault
      2. Password-protected links
      3. Ransomware detection & recovery
      4. Data Encryption in OneDrive for Business
      5. Encrypting OneDrive files for security
2. Secure OneDrive Account
   1. Create a strong password
   2. Use two-factor verification
   3. Add security info to your Microsoft account

How to Encrypt OneDrive Files

There are two ways to encrypt OneDrive Files. Frist is the native method that can be done through the phone, and the second is to use the Microsoft 365 Advanced Protection.

1] Enable encryption on your mobile devices

Both iOS and Android offer device encryption. If you search it in your settings, you should be able to find it.  Once done, the phone can be opened only through the fingerprint, PIN, or Pattern.

2] Microsoft 365 Advanced Protection

1] Protect files in Personal Vault

Personal Vault is a secure area in OneDrive which is password protected. It can be used to safeguard any file which you add here. The best part of this feature is that it will automatically lock if it is not used for a period of time. You can also add an unlimited number of files in Personal Vault. I would suggest that if you have too much sensitive data, always use this feature.

2] Password-protected links

One of the biggest issues with hearing files using a link is that anybody with a link can be accessed. If you cannot add an account to the file you want to share, the right way to share a file will be using a password. The option is available under Link settings, where you can also add the expiry date for the shared file. Both of these methods are the right way to share files.

3] Ransomware detection & recovery

If your PC gets infected file include those on OneDrive, Microsoft office 365 will notify you about it. It will make sure the files on the cloud can be recovered once you confirm that the files are infected. Since OneDrive offers versioning, it is possible to restore the files easily. However, make sure that the malware or ransomware is not available anymore on the  PC.

4] Data Encryption in OneDrive for Business & Sharepoint

Here you get two additional security—in-transit and at-rest encryption side of data security. When at rest, the account gets BitLocker disk-level encryption and per-file encryption of customer content. While the former locks the drive, the latter adds a unique encryption key to each file.

Since the files are stored in the cloud, it doesn’t matter where it is, any reconstruction file, when the requested process has to go through three physical storage components—the blob store, the Content Database, and the Key Store. With all three, the data will be useless. Read more about it here.

Read: Tips to secure a OneDrive account.

5] Encrypting OneDrive files for security

There are many third-party programs available to encrypt entire hard drives or on a file-to-file basis. The Windows Club has a list of some of the best free file encryption software. You can use these programs to encrypt the entire OneDrive folders on your local computer so that when they are uploaded, they are encrypted – or you can encrypt only the ones containing sensitive information. You may also use Windows default BitLocker or NTFS encryption to encrypt the files.

2] How to Secure OneDrive Account

There are three ways to secure OneDrive Account. It will make sure the account is difficult to hack, and with additional information, you can recover if there is a breach.

1] Create a strong password

It goes without saying that not just a OneDrive account, but any account should have a strong password. There are strong password generators within the browser that you can use with your account.

2] Enable two-factor verification

Similar to a strong password, it is important to enabling two-factor authentication. Every time you log in, you will have to authenticate it using a code generated by secure apps such as Microsoft Authenticator and Google Authenticator.

3] Add security info to your Microsoft account

Make sure you have included enough information in your account, including recovery email id and phone number. This will help you get back the account if it is hacked or forgotten the password.

OneDrive Personal and OneDrive for Business both offer security features to files and accounts. It is important that we also enable certain features that have to be enabled by the end-user, such as 2FA, Personal Vault, and more. Those using OneDrive for business already have a secure environment but make sure the PC and account are protected.

This post has been updated in July 2021.

Related posts

• غیر فعال کردن اعلام واندرایو هنگامی که همگام سازی به طور خودکار متوقف

• Fix OneDrive error code 0x8004de40 در ویندوز 10

• رفع کد خطا OneDrive 0x8007016A

• OneDrive Error 0x80070194، cloud file provider به طور غیر منتظره خارج شد

• Allow OneDrive به permission inheritance غیر فعال کردن در پوشه فقط خواندنی

• چگونه برای اضافه کردن OneDrive تنظیمات همگام سازی در Local Group Policy Editor

• واندرایو ایجاد فایل های تکراری با computer name اضافه

• OneDrive.exe Entry Point نه Found در Windows 10

• Download and Install OneDrive برای Windows بر روی کامپیوتر شما

• چگونه برای حذف OneDrive icon از File Explorer در Windows 11/10

• Make OneDrive ادامه همگام سازی که Battery Saver Mode روشن است

• حذف Move به OneDrive از Context Menu در Windows 10

• Microsoft OneDrive Privacy Settings and Policy توضیح داد

• Fix Make مطمئن OneDrive حال اجرا بر روی کامپیوتر شما، سپس دوباره پیام

• نحوه افزودن و همگام سازی چندگانه OneDrive Accounts به کامپیوتر من

• Fix OneDrive Error Code 0x8004de85 یا 0x8004DE8A

• OneDrive Activity Center در حال حاضر خانه Settings and Pause menus

• Error 0x80071129 ها: tag present در reparse point buffer نامعتبر است

• چگونه به رفع OneDrive sync مسائل بر روی ویندوز 10

• OneDrive ریز عکسها نشان نمی در Windows 10