云备份安全指南：如何安全使用 iCloud、Google Drive 和 OneDrive

照片、文档、通讯录、密码——我们的数字生活大部分存储在云端。方便是方便，但如果安全设置不到位，就可能成为数据泄露的入口。

云备份的安全风险

风险	说明	后果
账号被盗	密码泄露或钓鱼攻击	全部文件暴露
分享链接泄露	链接被搜索引擎收录	数据公开
自动同步失误	敏感文件自动上传	意外暴露
勒索软件同步	被感染文件同步到云端	备份损坏

各平台安全设置

Apple iCloud

1. 高级数据保护：设置 > [姓名] > iCloud > 高级数据保护（端到端加密）
2. 双重认证：设置 > [姓名] > 登录与安全
3. 移除闲置设备

Google Drive

1. 两步验证：myaccount.google.com > 安全性（推荐安全密钥）
2. 审查共享设置：检查"知道链接的任何人"权限
3. 清理第三方应用权限

Microsoft OneDrive

1. 两步验证：account.microsoft.com > 安全
2. 个人保管库：需要额外验证的安全文件夹
3. 勒索软件检测：自动检测和文件版本恢复

安全对比

功能	iCloud	Google Drive	OneDrive
端到端加密	高级保护时	否	否
两步验证	是	是	是
安全密钥	是	是	是
勒索软件防护	否	版本历史	自动检测
安全文件夹	否	否	个人保管库

额外加密工具

工具	特点	价格
Cryptomator	开源，云文件夹加密	免费
7-Zip	压缩+AES-256加密	免费
VeraCrypt	虚拟加密磁盘	免费

3-2-1备份原则

• 3份副本
• 2种介质（云+移动硬盘）
• 1份异地保存

安全分享云端文件

云端分享链接一旦泄露，任何人都能访问。免费版通常不支持密码保护和过期设置。

LOCK.PUB可以为任何云端链接添加密码和过期时间。用LOCK.PUB包装Google Drive链接，只有知道密码的人才能访问。

安全设置行动清单

步骤	行动	时间
1	开启两步验证	5分钟
2	审查分享链接	15分钟
3	清理应用权限	10分钟
4	加密重要文件	20分钟
5	建立3-2-1备份	30分钟

云存储虽然方便，但安全需要自己负责。分享敏感文件时，用LOCK.PUB多加一层保护。