كيف تختار التخزين السحابي وتحمي ملفاتك

قبل أن تقارن بين العلامات التجارية، دوّن الغرض من التخزين. فحفظ نسخة احتياطية من صور الهاتف، وإرسال ملفات مشروع كبيرة إلى العملاء، وحفظ المستندات الممسوحة ضوئيًا، ومزامنة مجلد عمل بين حاسوب محمول وآخر مكتبي، كلها مهام مختلفة، وقد تتفوق خدمة في إحداها وتكون مرهقة في أخرى.

وتضيّق بضعة أسئلة عملية نطاق الاختيار بسرعة. ما الأجهزة وأنظمة التشغيل التي تستخدمها؟ هل تخزّن الملفات لنفسك في الغالب أم تشاركها مع آخرين؟ هل بعضها حساس، كوثائق الهوية أو العقود أو السجلات الطبية؟ هل تحتاج إلى تحرير المستندات في المتصفح مع زملائك؟ الإجابات الصريحة تمنعك من اختيار خدمة لميزات لن تلمسها أبدًا.

ومن المفيد كذلك الفصل بين التخزين اليومي والأرشيف طويل الأمد. يحتفظ كثيرون بالعمل الجاري في خدمة، وبنسخة ثانية مستقلة من الملفات المهمة في مكان آخر، وهذا يحميهم إن فُقد أحد الحسابات يومًا أو أُغلق أو تعرّض للاختراق.

يشفّر جميع المزودين الموثوقين تقريبًا البيانات أثناء انتقالها بين جهازك وخوادمهم، ثم أثناء تخزينها. الفرق الحقيقي هو من يملك المفاتيح. ففي النموذج الشائع للتشفير على الخادم، المعتمد افتراضيًا في خدمات مثل Google Drive وMicrosoft OneDrive وDropbox، يدير المزوّد المفاتيح. وهذا يتيح البحث داخل المستندات والمعاينة والتحرير عبر الويب واستعادة كلمة المرور بسهولة، لكنه يعني أيضًا أن المزوّد قادر تقنيًا على الوصول إلى بياناتك، مثلًا عندما يفرض القانون ذلك.

أما في التشفير من طرف إلى طرف، أو ما يُعرف بالمعرفة الصفرية، فتُشفَّر الملفات على جهازك قبل رفعها ولا يملك المفتاح سواك. ومن الخدمات المعروفة المبنية على هذا النموذج Proton Drive وMEGA. وميزته خصوصية قوية حتى لو اخترقت جهة ما خوادم المزوّد. أما ثمنه فمسؤولية إضافية: إذا فقدت كلمة المرور ومفتاح الاسترداد معًا فلا يستطيع المزوّد فك تشفير ملفاتك، وبعض ميزات الراحة تعمل بشكل مختلف أو لا تعمل.

والنهج المعقول لكثيرين أن يُبقوا الملفات اليومية منخفضة الحساسية في خدمة رئيسية، ويضعوا المستندات الحساسة في خدمة مشفّرة من طرف إلى طرف، أو يشفّروها محليًا قبل رفعها. وتوفر بعض الخدمات الرئيسية مجلدات محمية إضافية أو تشفيرًا اختياريًا في خطط معينة، فاقرأ صفحة الأمان الحالية لأي خدمة تفكر فيها.

جودة المزامنة هي ما تلاحظه كل يوم. تحقق مما إذا كان تطبيق سطح المكتب يستطيع إبقاء الملفات على الإنترنت فقط إلى أن تفتحها، ما يوفر مساحة القرص، وما إذا كان يتعامل مع المجلدات الكبيرة وآلاف الملفات الصغيرة دون أن يتعطل. وإن كان النسخ الاحتياطي للصور أولوية، فانظر في خيارات الرفع التلقائي في تطبيق الهاتف، ومنها الرفع عبر Wi-Fi فقط.

ويختلف دعم المنصات أكثر مما يتوقع الناس. تقدم معظم الخدمات الكبرى تطبيقات لأنظمة Windows وmacOS وAndroid وiOS إضافة إلى واجهة ويب، لكن دعم Linux متفاوت، وبعض الميزات تصل إلى منصة قبل غيرها بوقت طويل. وإن كنت تعمل عبر أنظمة عدة، فجرّب الخدمة على كل منها، مستخدمًا خطة مجانية أو فترة تجريبية إن وُجدت، قبل نقل كل شيء إليها.

وفي المشاركة قارن مقدار التحكم المتاح لك. ومن الخيارات المفيدة المشاركة مع أشخاص محددين بدل أي شخص لديه الرابط، والوصول للعرض فقط، ومنع التنزيل، والروابط التي تنتهي صلاحيتها أو تتطلب كلمة مرور. ومن المفيد أيضًا التأكد من قدرتك على رؤية كل ما شاركته في مكان واحد وإيقافه بسرعة.

لا يقل سجل الإصدارات وسلة المحذوفات أهمية عن السعة الخام. فهما يتيحان لك التراجع عن مستند استُبدل بالخطأ واستعادة ملفات حذفتَها أنت أو زميل أو برنامج خبيث على حاسوب متزامن. وتختلف مدة الاحتفاظ بالإصدارات القديمة والملفات المحذوفة بين الخدمات والخطط، فاقرأ التفاصيل الحالية بدل أن تفترض.

انظر أين يقع مقر الشركة وأين تخزّن البيانات، وماذا تقول سياسة الخصوصية عن فحص المحتوى ومشاركة المعلومات، وهل تنشر تقارير شفافية. وللاستخدام التجاري أضف أدوات إدارة المسؤولين وسجلات النشاط والقدرة على سحب صلاحية الموظف في يوم مغادرته.

وأخيرًا فكّر في المغادرة قبل أن تصل. الخدمة الجيدة تتيح لك تنزيل بياناتك كلها دفعة واحدة دون عناء. فإذا كان التصدير بطيئًا أو معقدًا فسيكون الانتقال لاحقًا مؤلمًا، ومن المفيد أن تعرف ذلك قبل أن ترفع ملفات سنوات.

لا يفيد التشفير القوي كثيرًا إن استطاع أحدهم تسجيل الدخول باسمك. استخدم كلمة مرور طويلة وفريدة محفوظة في مدير كلمات مرور، وفعّل المصادقة الثنائية، ويفضل عبر تطبيق مصادقة أو مفتاح أمان مادي بدل الرسائل النصية وحدها. واحفظ رموز النسخ الاحتياطي في مكان غير متصل بالإنترنت.

وأبقِ بيانات الاسترداد محدّثة، فالبريد الإلكتروني ورقم الهاتف المحدّثان هما وسيلتك للعودة بعد فقدان جهاز. وفي الخدمات المشفّرة من طرف إلى طرف، احفظ مفتاح الاسترداد أو عبارة الاسترداد عندما يُطلب منك ذلك، وأبقِه منفصلًا عن كلمة المرور، كأن تطبعه وتحفظه في المنزل أو تضعه في مدير كلمات المرور.

وراجع الأجهزة المسجلة والتطبيقات المتصلة من وقت لآخر. أزل الهواتف القديمة والحواسيب التي لم تعد تستخدمها والتطبيقات الخارجية التي مُنحت الوصول إلى ملفاتك منذ زمن بعيد. وكن حذرًا من رسائل البريد التي تعلن أن أحدهم شارك معك مستندًا، وافتح الملفات المشتركة بتسجيل الدخول عبر التطبيق أو العنوان المعتاد لا عبر رابط في رسالة غير متوقعة.

معظم التسريبات من التخزين السحابي ليست اختراقات ذكية، بل روابط شُورِكت على نطاق واسع جدًا ولم يُوقَف العمل بها. شارك مع أشخاص محددين بأسمائهم متى أمكن، واختر العرض فقط ما لم تكن هناك حاجة حقيقية إلى التحرير، وحدد تاريخ انتهاء لكل ما هو مؤقت. وعند انتهاء المشروع نظّف روابطه.

وتذكّر أن المزامنة لا تعني النسخ الاحتياطي. فإذا حُذف ملف أو شوّشه برنامج فدية على جهاز متزامن واحد، فقد ينتشر التغيير إلى كل جهاز آخر. احتفظ بنسخة مستقلة واحدة على الأقل من الملفات التي لا تُعوَّض، كقرص خارجي محفوظ دون اتصال أو خدمة ثانية. وقاعدة عملية معروفة هي ثلاث نسخ على نوعين مختلفين من وسائط التخزين مع إبقاء واحدة خارج الموقع.

وقبل رفع مستندات شديدة الحساسية إلى خدمة لا تعتمد التشفير من طرف إلى طرف، فكّر في تشفيرها محليًا بأداة تشفير موثوقة. عندها حتى لو اختُرق الحساب فلن ينكشف سوى ملفات لا يستطيع أحد قراءتها.

يحصل بعض الناس على حساب تخزين سحابي أو اشتراك عبر سوق للسلع الرقمية مثل rStock، حيث تبيع متاجر مستقلة الحسابات وإمكانية الوصول، ويُراجَع كل عرض منتج قبل نشره. rStock ليست تابعة لأي من Dropbox وMEGA وProton وGoogle وMicrosoft ولا لأي علامة أخرى، وعليك اتباع شروط استخدام مزوّد التخزين لأي حساب تحصل عليه وتستخدمه.

عامل أي حساب لم تنشئه بنفسك على أنه غير موثوق إلى أن تؤمّنه: غيّر كلمة المرور، وعيّن بريد الاسترداد ورقم الهاتف الخاصين بك، وفعّل المصادقة الثنائية، وسجّل الخروج من كل الجلسات الأخرى، وراجع التطبيقات المتصلة. وإلى أن يتم ذلك، ويفضل في جميع الأحوال، أبقِ مستنداتك الأكثر حساسية في حساب أنشأتَه بنفسك وتتحكم فيه بالكامل.