先想清楚你到底要存什么
在比较各个品牌之前，先把用途写下来。备份手机照片、给客户发送大型项目文件、保存扫描的证件资料，以及在笔记本和台式机之间同步工作文件夹，是完全不同的需求，一个在某方面表现出色的服务，换到另一个场景可能就很别扭。
几个实际的问题就能迅速缩小范围。你用的是哪些设备和操作系统？文件主要是自己存，还是要和别人共享？其中有没有敏感内容，比如身份证件、合同或病历？你是否需要和同事一起在浏览器里编辑文档？诚实地回答这些问题，能避免你为了一些永远用不上的功能去选择某个服务。
把日常存储和长期归档分开也很有帮助。许多人会把正在进行的工作放在一个服务里，再把重要文件的另一份独立副本存到别处，这样即使某个账户丢失、被锁或被盗，也还有退路。
加密：服务端加密与端到端加密
几乎所有正规的服务商都会在数据往返于你的设备和服务器之间时进行加密，存储时也会再加密一次。真正的区别在于谁掌握密钥。在常见的服务端加密模式下，比如 Google Drive、Microsoft OneDrive 和 Dropbox 默认采用的方式，密钥由服务商管理。这让文档内搜索、预览、网页编辑和简单的密码找回成为可能，但也意味着服务商在技术上能够访问你的数据，比如在法律要求的情况下。
在端到端加密或零知识加密模式下，文件在上传之前就已在你的设备上完成加密，只有你自己持有密钥。Proton Drive 和 MEGA 就是围绕这种模式打造的知名服务。它的好处是，即使服务商的服务器遭到入侵，你的隐私依然能得到有力保护。代价则是责任：如果你同时丢失了密码和恢复密钥，服务商无法替你解密文件，而且一些便利功能的运作方式会有所不同，甚至根本无法使用。
对许多人来说，比较合理的做法是：把日常、低风险的文件放在主流服务里，把敏感文件放进端到端加密的服务，或者在上传前先在本地加密。一些主流服务商在某些套餐中也提供额外受保护的文件夹或可选的加密功能，所以请查看你正在考虑的服务目前的安全说明页面。
同步、共享与平台支持
同步质量是你每天都能感受到的。看看桌面应用能否让文件保持“仅在线”状态，等你打开时才下载，这样可以节省硬盘空间；再看看它在面对大型文件夹和成千上万个小文件时会不会卡住。如果照片备份是重点，就留意手机应用的自动上传选项，包括能否设置为只在 Wi-Fi 下上传。
平台支持的差异比人们想象的要大。大多数主流服务都提供 Windows、macOS、Android 和 iOS 应用以及网页版，但对 Linux 的支持参差不齐，有些功能会先在一个平台上线，很久之后才登陆另一个平台。如果你在多个系统之间切换工作，在把所有东西搬过去之前，先在每个系统上试用一下，有免费套餐或试用期的话就好好利用。
在共享方面，比较一下你能获得多大的控制权。实用的选项包括：只与特定的人共享，而不是任何拿到链接的人都能打开；仅限查看的权限；禁止下载；以及会过期或需要密码的链接，中文网盘常见的“提取码”就是其中一种。还值得确认的是，你能否在一个地方看到自己共享过的所有内容，并快速关闭共享。
其他值得考察的标准
版本历史和回收站与存储容量本身同样重要。有了它们，你就能回滚被误覆盖的文档，找回被你自己、同事或已同步电脑上的恶意软件删除的文件。旧版本和已删除文件的保留时长因服务和套餐而异，所以请查看最新的说明，不要想当然。
看看公司总部设在哪里、数据存放在哪里，隐私政策对扫描内容和共享信息是怎么说的，以及它是否发布透明度报告。如果是商业用途，还要加上管理员控制、活动日志，以及能在员工离职当天就撤销其访问权限的能力。
最后，加入之前先想好将来怎么离开。好的服务能让你顺畅地批量下载全部数据。如果导出又慢又麻烦，以后换服务就会很痛苦，在你上传多年积累的文件之前，最好先弄清楚这一点。
先把账户本身锁好
如果别人可以直接以你的身份登录，再强的加密也无济于事。使用一个保存在密码管理器里的独立长密码，并开启双重验证，最好使用验证器应用或硬件安全密钥，而不是只靠短信。把备用码离线保存好。
让你的恢复信息保持最新，因为有效的恢复邮箱和手机号，是你丢失设备后重新进入账户的途径。对于端到端加密的服务，在系统提示时保存好恢复密钥或恢复短语，并把它与密码分开存放，比如打印出来放在家里，或者保存在密码管理器中。
不时检查已登录的设备和已关联的应用。移除旧手机、不再使用的电脑，以及很久以前被授予文件访问权限的第三方应用。对那些宣称有人与你共享了文档的邮件保持怀疑，打开共享文件时，通过应用或你平时使用的网址登录，而不是点击意外消息里的链接。
共享链接和同步文件夹的好习惯
云存储的大多数泄露并不是什么高明的黑客攻击，而是共享范围过大、又一直没有关闭的链接。尽可能与指定的人共享，除非确实需要编辑，否则选择仅限查看，并为临时内容设置到期日期。项目结束时，把相关的链接清理干净。
记住，同步并不等于备份。如果某个文件在一台已同步的设备上被删除，或者被勒索软件加密损坏，这个变化可能会蔓延到所有其他设备。对于无法替代的文件，至少保留一份独立副本，比如一块离线存放的移动硬盘，或者另一个服务。经典的经验法则是：三份副本，两种不同类型的存储介质，其中一份放在异地。
在把高度敏感的文件上传到不提供端到端加密的服务之前，可以考虑先用一款信誉良好的加密工具在本地加密。这样一来，即使账户被盗，泄露的也只是谁都读不懂的文件。
如果你从交易平台获得了存储账户
有些人会通过 rStock 这样的数字商品交易平台获得云存储账户或订阅；在 rStock 上，独立店铺出售账号和访问权限，每个商品在上架前都要经过审核。rStock 与 Dropbox、MEGA、Proton、Google、Microsoft 或任何其他品牌均无关联，对于你获得并使用的任何账户，都应当遵守该存储服务商的使用条款。
任何不是你自己创建的账户，在加固之前都应视为不可信：修改密码，设置你自己的恢复邮箱和手机号，开启双重验证，退出其他所有会话，并检查已关联的应用。在这些步骤完成之前，最好也包括完成之后，都把你最敏感的文件保存在一个由你自己创建并完全掌控的账户中。