Cách bảo vệ các tệp nhạy cảm khi sử dụng dịch vụ lưu trữ đám mây

Lưu trữ đám mây rất tiện lợi vì giúp bạn truy cập tệp trên nhiều thiết bị. Một tài liệu được lưu trên điện thoại có thể xuất hiện trên máy tính. Một tệp PDF được tải lên từ máy tính xách tay có thể mở trên máy tính bảng. Bạn có thể chia sẻ một thư mục với gia đình, khách hàng, bạn học hoặc đồng nghiệp mà không cần gửi những tệp đính kèm email có dung lượng lớn.

Nhưng các tệp nhạy cảm cần được chăm chút hơn các tệp thông thường.

Một bức ảnh kỳ nghỉ, tệp PDF công thức nấu ăn hoặc bài thuyết trình công khai có thể không gây ra nhiều rủi ro nếu được lưu nhầm thư mục. Nhưng bản quét hộ chiếu, báo cáo tài chính, video riêng tư, tài liệu y tế, hồ sơ gia đình, hồ sơ pháp lý hoặc ghi chú thông tin khôi phục thì khác. Nếu các tệp nhạy cảm được lưu một cách tùy tiện, chia sẻ quá rộng rãi, đồng bộ với nhầm thiết bị hoặc bị bỏ lại trong thư mục tạm thời, chúng có thể bị lộ theo những cách bạn không mong muốn.

Lưu trữ đám mây không mặc nhiên là thiếu an toàn. Rủi ro thường đến từ thói quen: bảo mật tài khoản yếu, thư mục lộn xộn, liên kết chia sẻ cũ, quyền truy cập không rõ ràng, các bản sao trùng lặp và sự nhầm lẫn giữa đồng bộ hóa với sao lưu.

Hướng dẫn này giải thích cách bảo vệ các tệp nhạy cảm khi sử dụng dịch vụ lưu trữ đám mây mà vẫn giữ được sự tiện lợi khi truy cập trên nhiều thiết bị.

Bắt đầu bằng việc xác định các tệp nhạy cảm

Bước đầu tiên là biết những tệp nào cần được chăm chút hơn.

Các tệp nhạy cảm có thể bao gồm:

• Thẻ căn cước
• Hộ chiếu
• Giấy phép lái xe
• Giấy khai sinh
• Tài liệu thuế
• Sao kê ngân hàng
• Tài liệu bảo hiểm
• Hồ sơ y tế
• Thỏa thuận pháp lý
• Hợp đồng
• Hồ sơ tiền lương hoặc thu nhập
• Ảnh riêng tư
• Video riêng tư
• Ghi chú cá nhân
• Hồ sơ gia đình
• Tài liệu kinh doanh
• Thông tin khôi phục
• Bản quét chữ ký
• Tài liệu về an ninh nhà ở

Không phải mọi tệp trong những nhóm này đều có mức độ rủi ro như nhau, nhưng không nên xử lý chúng như các tệp tải xuống thông thường.

Có một nguyên tắc đơn giản:

Nếu bạn không muốn một tệp được hiển thị khi chia sẻ màn hình, bị người thân mở, bị đồng nghiệp tìm thấy hoặc bị chia sẻ nhầm, hãy coi đó là tệp nhạy cảm.

Tạo một khu vực riêng cho các tệp nhạy cảm

Đừng để lẫn các tệp nhạy cảm với các tệp dùng hằng ngày.

Một thư mục đám mây chứa đủ loại tệp tải xuống, biên lai, ảnh, bản nháp dự án và tài liệu riêng tư sẽ trở nên khó quản lý một cách an toàn. Bạn có thể vô tình chia sẻ nhầm thư mục, đồng bộ thư mục đó với nhầm thiết bị hoặc không còn theo dõi được các bản sao trùng lặp.

Hãy tạo một khu vực thư mục rõ ràng dành cho các tệp nhạy cảm.

Ví dụ:

• Private Documents
• Personal Records
• Family Admin
• Finance
• Legal
• Health
• Identity Documents
• Confidential Work
• Private Media Review

Hãy dùng tên thư mục dễ hiểu với bạn nhưng không tiết lộ quá nhiều nếu xuất hiện trong trình duyệt tệp hoặc kết quả tìm kiếm.

Ví dụ, Personal Records có thể phù hợp hơn một tên thư mục liệt kê mọi tài liệu nhạy cảm bên trong.

Bên trong mỗi thư mục, hãy dùng các thư mục con đơn giản:

• 2026
• Archive
• To Review
• Shared Temporarily
• Backup Verified

Mục tiêu không phải là giấu mọi thứ sau những cái tên khó hiểu. Mục tiêu là ngăn các tệp nhạy cảm nằm rải rác trong những thư mục thông thường.

Tránh lưu các tệp riêng tư trong thư mục tạm thời

Nhiều tệp nhạy cảm đi vào dịch vụ lưu trữ đám mây thông qua những vị trí tạm thời.

Những vị trí phổ biến bao gồm:

• Thư mục Tải xuống
• Màn hình nền
• Tệp đính kèm email
• Tệp tải xuống từ ứng dụng nhắn tin
• Tệp xuất từ ứng dụng quét
• Ảnh tải lên từ máy ảnh
• Thư mục chuyển tệp
• Thư mục dùng chung
• Tệp tải lên gần đây
• Ảnh chụp màn hình
• Thư mục “Chờ sắp xếp”

Thư mục tạm thời hữu ích khi tiếp nhận tệp, nhưng không nên là nơi lưu trữ lâu dài.

Ví dụ, nếu bạn quét hộ chiếu, bản quét có thể xuất hiện đầu tiên trong thư viện ảnh, thư mục của ứng dụng quét, thư mục Tải xuống hoặc thư mục tải lên đám mây. Nếu bạn không chủ động di chuyển, các bản sao có thể vẫn còn ở nhiều nơi.

Hãy áp dụng quy trình sau:

1. Lưu hoặc quét tệp.
2. Chuyển tệp vào đúng thư mục được bảo vệ.
3. Đổi tên tệp cho rõ ràng.
4. Xóa các bản sao tạm thời không cần thiết.
5. Xác nhận xem tệp có nên được đồng bộ với các thiết bị khác hay không.
6. Sao lưu tệp nếu cần.

Thư mục tạm thời là nơi tiếp nhận tệp. Thư mục nhạy cảm là nơi nên lưu các tệp quan trọng.

Đặt tên tệp rõ ràng nhưng thận trọng

Tên tệp giúp bạn tìm lại tệp sau này, nhưng tên của các tệp nhạy cảm cần cân bằng giữa sự rõ ràng và kín đáo.

Tên tệp nên mô tả tài liệu đủ để bạn nhận biết, nhưng không cần tiết lộ mọi chi tiết riêng tư.

Các ví dụ hữu ích:

• 2026-tax-summary.pdf
• 2026-travel-document-copy.pdf
• 2026-insurance-policy.pdf
• 2026-home-utility-record.pdf
• 2026-family-admin-record.pdf
• 2026-contract-signed.pdf

Tránh đặt tên tệp tiết lộ quá nhiều trong kết quả tìm kiếm hoặc danh sách tệp gần đây.

Ví dụ, hãy thận trọng với tên tệp chứa đầy đủ số định danh cá nhân, số tài khoản đầy đủ, chi tiết y tế hoặc mô tả riêng tư.

Bạn có thể lưu ngữ cảnh chi tiết trong một ghi chú bảo mật hoặc ghi chú tham khảo riêng tư thay vì đưa mọi thứ vào tên tệp.

Xem xét kỹ quyền chia sẻ

Chia sẻ là một trong những rủi ro lớn nhất của lưu trữ đám mây.

Một tệp có thể được lưu an toàn cho đến khi bị chia sẻ quá rộng rãi.

Trước khi chia sẻ các tệp nhạy cảm, hãy kiểm tra:

• Ai có thể truy cập tệp?
• Tệp được chia sẻ với một người cụ thể hay bất kỳ ai có liên kết?
• Người nhận có thể xem, bình luận, chỉnh sửa, tải xuống hoặc chia sẻ lại không?
• Liên kết có hết hạn không?
• Có thể thu hồi quyền truy cập không?
• Bạn đang chia sẻ cả thư mục hay chỉ một tệp?
• Có tệp riêng tư không liên quan nào nằm trong cùng thư mục không?
• Người nhận có được truy cập các tệp được thêm vào thư mục sau này không?

Tránh chia sẻ cả thư mục khi bạn chỉ cần chia sẻ một tài liệu.

Ví dụ, nếu ai đó cần một tệp PDF bảo hiểm, đừng chia sẻ toàn bộ thư mục Family Admin. Chỉ chia sẻ tệp cần thiết và thu hồi quyền truy cập khi không còn cần nữa.

Chỉ cấp mức quyền truy cập tối thiểu cần thiết.

Thận trọng với tùy chọn “bất kỳ ai có liên kết”

“Bất kỳ ai có liên kết” rất tiện lợi, nhưng có thể gây rủi ro cho các tệp nhạy cảm.

Một liên kết có thể được chuyển tiếp, sao chép, lưu trong lịch sử trò chuyện, mở trên thiết bị khác hoặc được tìm thấy sau này bởi một người không phải người nhận ban đầu.

Đối với các tệp nhạy cảm, hãy ưu tiên chia sẻ với những người hoặc tài khoản cụ thể khi có thể.

Chỉ sử dụng liên kết dạng công khai khi:

• Tệp không quá nhạy cảm
• Thời gian chia sẻ ngắn
• Bạn có thể thu hồi quyền truy cập sau đó
• Bạn hiểu những ai có thể nhận được liên kết
• Bạn cảm thấy thoải mái nếu liên kết được chuyển tiếp

Sau khi chia sẻ, hãy kiểm tra các liên kết còn hoạt động và xóa những liên kết không còn cần thiết.

Các liên kết chia sẻ cũ rất dễ bị quên. Một tệp được chia sẻ cho một công việc có thể vẫn truy cập được trong nhiều tháng hoặc nhiều năm.

Tách riêng thư mục dùng chung khỏi thư mục riêng tư

Không nên dùng một thư mục dùng chung làm nơi lưu trữ riêng tư của bạn.

Nếu một thư mục được chia sẻ với gia đình, khách hàng, đồng nghiệp hoặc cộng tác viên, hãy coi đó là không gian làm việc chung. Đừng lưu các tệp riêng tư không liên quan ở đó.

Ví dụ, một thư mục chia sẻ với nhà thầu không nên chứa tài liệu gia đình không liên quan. Một thư mục khách hàng không nên chứa hồ sơ tài chính cá nhân. Một thư mục du lịch gia đình không nên chứa hồ sơ định danh riêng tư trừ khi tất cả những người có quyền truy cập đều thực sự cần đến chúng.

Hãy sử dụng các khu vực riêng biệt:

• Nơi lưu trữ riêng tư
• Thư mục gia đình dùng chung
• Thư mục công việc dùng chung
• Thư mục chia sẻ tạm thời
• Kho lưu trữ

Khi một dự án chung kết thúc, hãy kiểm tra lại thư mục:

• Xóa các tệp riêng tư
• Lưu trữ các bản cuối cùng
• Thu hồi quyền truy cập nếu không còn cần thiết
• Xóa các tài liệu tạm thời
• Chuyển các hồ sơ cần giữ lâu dài vào nơi lưu trữ riêng tư

Các thư mục dùng chung cần được dọn dẹp thường xuyên vì quyền truy cập có thể vẫn tồn tại sau khi mục đích ban đầu đã kết thúc.

Bảo vệ chính tài khoản đám mây

Bảo mật tệp trên đám mây phụ thuộc rất nhiều vào bảo mật tài khoản.

Ngay cả những thư mục được tổ chức tốt cũng dễ bị xâm phạm nếu tài khoản dễ bị truy cập.

Hãy áp dụng các biện pháp bảo vệ tài khoản mạnh:

• Mật khẩu mạnh và riêng biệt
• Xác thực hai yếu tố
• Cập nhật email hoặc số điện thoại khôi phục
• Khóa thiết bị trên mọi thiết bị đã đăng nhập
• Đăng xuất khỏi các thiết bị cũ
• Kiểm tra hoạt động của tài khoản
• Tránh dùng tài khoản chung cho các tệp nhạy cảm
• Thận trọng với các phiên trình duyệt trên máy tính công cộng
• Không phê duyệt các yêu cầu đăng nhập đáng ngờ

Nếu tài khoản đám mây của bạn được dùng chung với các thành viên trong gia đình, hãy cân nhắc kỹ trước khi lưu các tệp riêng tư ở đó. Một tài khoản dùng chung có thể khiến quyền truy cập tệp trở nên không rõ ràng.

Đối với thông tin nhạy cảm, hãy sử dụng tài khoản riêng của bạn với quyền truy cập từ thiết bị được xác định rõ ràng.

Kiểm tra các thiết bị có thể truy cập tệp trên đám mây

Lưu trữ đám mây không chỉ liên quan đến đám mây. Nó còn liên quan đến mọi thiết bị đã đăng nhập vào tài khoản.

Các tệp nhạy cảm có thể xuất hiện trên:

• Điện thoại
• Máy tính bảng
• Máy tính xách tay
• Máy tính để bàn
• Máy tính gia đình dùng chung
• Điện thoại cũ
• Máy tính công việc
• Phiên trình duyệt
• Thiết bị sao lưu
• Thư mục được đồng bộ
• Bộ nhớ đệm ngoại tuyến

Hãy thường xuyên kiểm tra quyền truy cập từ thiết bị.

Hãy tự hỏi:

• Những thiết bị nào đang đăng nhập?
• Có thiết bị nào đã cũ hoặc bị mất không?
• Có thiết bị nào được dùng chung không?
• Các tệp có còn được lưu để dùng ngoại tuyến trên những thiết bị tôi không còn sử dụng không?
• Các thư mục đám mây có được đồng bộ với máy tính công việc không?
• Các phiên trình duyệt có còn mở không?
• Các tệp riêng tư có hiển thị trong danh sách tệp gần đây không?

Hãy xóa các thiết bị và phiên truy cập mà bạn không còn tin cậy hoặc sử dụng.

Mức độ bảo vệ của một tệp nhạy cảm chỉ bằng mức độ bảo mật của thiết bị kém an toàn nhất có thể truy cập tệp đó.

Hiểu sự khác biệt giữa đồng bộ hóa và sao lưu trên đám mây

Đồng bộ hóa trên đám mây và sao lưu trên đám mây không giống nhau.

Đồng bộ hóa trên đám mây giúp cập nhật các tệp trên nhiều thiết bị. Nếu bạn xóa một tệp ở một vị trí được đồng bộ, thao tác xóa đó có thể được đồng bộ sang nơi khác. Nếu bạn ghi đè một tệp, thay đổi đó có thể lan sang các nơi khác. Nếu một thư mục bị sắp xếp lại không đúng cách, sai sót đó có thể xuất hiện trên nhiều thiết bị.

Sao lưu được thiết kế để phục vụ việc khôi phục.

Điều này quan trọng với các tệp nhạy cảm vì bạn có thể cần cả khả năng truy cập lẫn khả năng bảo vệ.

Ví dụ:

• Đồng bộ hóa trên đám mây giúp bạn mở tài liệu trên điện thoại và máy tính.
• Sao lưu giúp bạn khôi phục tài liệu nếu vô tình xóa hoặc ghi đè.

Trước khi dựa vào dịch vụ lưu trữ đám mây để lưu các tệp nhạy cảm, hãy hiểu rõ:

• Thao tác xóa có được đồng bộ giữa các thiết bị không?
• Có lịch sử phiên bản không?
• Các tệp đã xóa có thể được khôi phục trong bao lâu?
• Có thể khôi phục các phiên bản trước không?
• Có bản sao lưu riêng không?
• Điều gì xảy ra nếu không thể truy cập tài khoản?

Không nên chỉ dựa vào đồng bộ hóa để bảo vệ các tệp quan trọng.

Cẩn thận với ảnh và video riêng tư

Ảnh và video riêng tư thường cần một quy trình khác với các tệp đám mây thông thường.

Nếu được tải lên một cách tùy tiện vào dịch vụ lưu trữ đám mây thông dụng, chúng có thể xuất hiện trong:

• Ảnh tải lên từ máy ảnh
• Kỷ niệm ảnh
• Album dùng chung
• Thư mục được thêm gần đây
• Kết quả tìm kiếm
• Thư mục trên máy tính được đồng bộ
• Thiết bị của gia đình
• Bản xem trước ảnh và video
• Thư mục đã xóa gần đây

Trước khi lưu ảnh và video riêng tư trong dịch vụ lưu trữ đám mây, hãy tự hỏi:

• Tôi có cần lưu những ảnh và video này trên đám mây không?
• Những thiết bị nào sẽ hiển thị chúng?
• Thư mục có được chia sẻ không?
• Có tạo bản xem trước không?
• Ảnh và video có được sao lưu riêng không?
• Thay vào đó, có nên lưu chúng trong một kho riêng tư chuyên dụng không?
• Các bản sao tạm thời đã được xóa khỏi thư viện ảnh chính chưa?

Safety Photo+Video phù hợp khi ảnh và video riêng tư cần được tách khỏi thư viện ảnh dùng hằng ngày. Nguyên tắc rộng hơn rất đơn giản: không nên xử lý ảnh và video riêng tư như các tệp thông thường có thể lưu tùy tiện.

Cẩn thận với các ghi chú riêng tư được xuất thành tệp

Ghi chú riêng tư cũng có thể trở thành các tệp nhạy cảm trên đám mây.

Ví dụ, bạn có thể xuất ghi chú dưới dạng:

• Tệp PDF
• Tệp văn bản
• Tệp Markdown
• Tài liệu
• Ảnh chụp màn hình
• Bản sao lưu
• Tệp nén Zip

Nếu những tệp xuất đó chứa thông tin tham khảo riêng tư, bạn cần xử lý chúng cẩn thận.

Tránh để các tệp xuất từ ghi chú riêng tư trong thư mục Tải xuống, Màn hình nền, thư mục dùng chung hoặc thư mục gốc trên đám mây.

Hãy chuyển chúng vào đúng vị trí được bảo vệ, đổi tên một cách thận trọng và xóa các bản sao tạm thời nếu không còn cần thiết.

Safety Note+ phù hợp với các ghi chú riêng tư, nhưng bất kỳ ghi chú nào được xuất ra đều trở thành một tệp. Sau khi xuất, tệp đó cần được bảo vệ như mọi tài liệu nhạy cảm khác.

Sử dụng các quy trình có tính đến mã hóa khi cần

Một số tệp nhạy cảm có thể cần được bảo vệ mạnh hơn mức tổ chức thư mục đám mây thông thường.

Đối với dữ liệu có độ nhạy cảm cao, hãy cân nhắc xem bạn có cần:

• Mã hóa ở cấp thiết bị
• Bảo vệ ở cấp ứng dụng
• Tệp nén được bảo vệ bằng mật khẩu
• Dịch vụ mã hóa đầu cuối
• Mã hóa không kiến thức
• Nơi lưu trữ cục bộ riêng biệt
• Sao lưu ngoại tuyến
• Chia sẻ với quyền truy cập giới hạn

Cách tiếp cận phù hợp phụ thuộc vào rủi ro.

Một biên lai sinh hoạt gia đình không cần mức bảo vệ giống giấy tờ tùy thân hoặc hồ sơ kinh doanh mật. Một kho lưu trữ ảnh và video riêng tư có thể cần quy trình khác với một thư mục dự án dùng chung.

Tệp càng nhạy cảm, bạn càng cần kiểm soát cẩn thận việc lưu trữ, truy cập và khôi phục.

Xóa các bản sao không cần thiết

Các tệp nhạy cảm thường phát sinh nhiều bản sao.

Các bản sao có thể tồn tại trong:

• Tệp xuất từ ứng dụng quét
• Thư viện ảnh
• Thư mục Tải xuống
• Tệp đính kèm email
• Ứng dụng nhắn tin
• Tệp tải lên đám mây
• Màn hình nền
• Thư mục dùng chung
• Tệp Zip
• Thư mục đã giải nén
• Thư mục khôi phục từ bản sao lưu
• Mục Đã xóa gần đây

Sau khi lưu tệp đúng cách, hãy xem xét liệu các bản sao bổ sung có còn cần thiết hay không.

Ví dụ, nếu bạn quét một giấy tờ tùy thân và tải lên một thư mục đám mây được bảo vệ, bạn có thể không cần các bản sao trong thư viện ảnh, thư mục xuất của ứng dụng quét và thư mục Tải xuống.

Chỉ xóa các bản sao không cần thiết sau khi xác nhận rằng bản cần giữ đã được lưu an toàn, có thể đọc được và đã được sao lưu nếu cần.

Tạo thói quen kiểm tra các tệp nhạy cảm

Các tệp nhạy cảm trên đám mây cần được kiểm tra thường xuyên.

Một lần kiểm tra hằng tháng hoặc hằng quý có thể bao gồm:

• Kiểm tra các thư mục nhạy cảm
• Xóa các tệp lỗi thời
• Đổi tên các tệp có tên không rõ ràng
• Kiểm tra các liên kết chia sẻ
• Thu hồi quyền truy cập không cần thiết
• Xóa các tệp khỏi thư mục dùng chung
• Xóa các bản sao tạm thời
• Kiểm tra quyền truy cập từ thiết bị
• Xác minh trạng thái sao lưu
• Kiểm tra các tệp tải xuống cũ
• Lưu trữ các hồ sơ đã hoàn tất

Việc kiểm tra này không cần mất nhiều thời gian.

Hãy tập trung vào các khu vực có rủi ro cao:

• Thư mục dùng chung
• Thư mục Tải xuống
• Tệp mới tải lên gần đây
• Thư mục tài chính
• Giấy tờ tùy thân
• Ảnh và video riêng tư
• Thư mục chia sẻ tạm thời
• Thiết bị cũ

Kiểm tra thường xuyên giúp ngăn những vấn đề nhỏ về quyền riêng tư trở thành tình trạng lộ thông tin kéo dài.

Danh sách kiểm tra thực tế cho các tệp nhạy cảm trên đám mây

Trước khi lưu một tệp nhạy cảm trong dịch vụ lưu trữ đám mây, hãy tự hỏi:

• Tệp này có cần được truy cập qua đám mây không?
• Đây có phải tài khoản phù hợp không?
• Thư mục có riêng tư không?
• Tên tệp có rõ ràng nhưng không tiết lộ quá nhiều không?
• Tệp có nằm trong thư mục dùng chung không?
• Quyền truy cập qua liên kết có được giới hạn không?
• Các bản sao tạm thời đã được xóa chưa?
• Những thiết bị nào có thể truy cập tệp?
• Tài khoản có được bảo vệ bằng các biện pháp bảo mật đăng nhập mạnh không?
• Tệp đã được sao lưu hoặc có thể khôi phục không?
• Tệp này có phù hợp hơn với một kho riêng tư, ứng dụng ghi chú bảo mật hoặc nơi lưu trữ chỉ trên thiết bị không?

Danh sách kiểm tra này giúp bạn đưa ra quyết định có chủ đích thay vì lưu các tệp nhạy cảm ở bất cứ nơi nào thuận tiện.

Những sai lầm phổ biến cần tránh

Tránh lưu các tệp nhạy cảm trong thư mục Tải xuống hoặc thư mục gốc trên đám mây.

Tránh chia sẻ toàn bộ thư mục khi chỉ cần một tệp.

Tránh để quyền truy cập “bất kỳ ai có liên kết” hoạt động lâu hơn mức cần thiết.

Tránh vô tình lưu các tệp riêng tư trong thư mục gia đình hoặc công việc dùng chung.

Tránh cho rằng đồng bộ hóa trên đám mây giống với sao lưu.

Tránh quên những thiết bị cũ vẫn đang đăng nhập vào tài khoản đám mây của bạn.

Tránh đưa đầy đủ số định danh cá nhân hoặc các chi tiết nhạy cảm vào tên tệp.

Tránh để tài liệu đã quét trong cả thư viện ảnh lẫn thư mục đám mây khi không có lý do.

Tránh xuất ghi chú riêng tư rồi quên mất bản đã xuất.

Tránh lưu ảnh và video riêng tư một cách tùy tiện trong các thư mục đám mây thông dụng.

Những điểm chính cần ghi nhớ

Lưu trữ đám mây có thể hữu ích cho các tệp nhạy cảm, nhưng cần những thói quen thận trọng.

Hãy bắt đầu bằng việc xác định những tệp nào là nhạy cảm. Lưu chúng riêng biệt với các tệp dùng hằng ngày, đặt tên rõ ràng nhưng thận trọng và tránh để chúng ở các vị trí tạm thời như thư mục Tải xuống, Màn hình nền, nơi xuất tệp của ứng dụng quét, thư mục ứng dụng nhắn tin hoặc thư mục gốc trên đám mây.

Xem xét kỹ quyền chia sẻ. Chỉ chia sẻ những gì cần thiết, tránh các liên kết cho phép truy cập rộng rãi khi có thể và thu hồi quyền truy cập khi mục đích chia sẻ đã hoàn tất. Tách riêng các thư mục dùng chung khỏi nơi lưu trữ riêng tư.

Bảo vệ chính tài khoản đám mây bằng các biện pháp bảo mật đăng nhập mạnh và kiểm tra những thiết bị nào có thể truy cập các tệp. Hãy nhớ rằng đồng bộ hóa trên đám mây không giống với sao lưu và các tệp quan trọng cần có kế hoạch khôi phục.

Đối với ảnh, video và ghi chú riêng tư, hãy cân nhắc các quy trình được bảo vệ chuyên biệt thay vì xử lý chúng như những tệp đám mây thông thường.

Quy trình lưu trữ đám mây an toàn nhất là quy trình có chủ đích: biết nội dung nào là nhạy cảm, lưu đúng nơi, kiểm soát quyền truy cập, xóa các bản sao không cần thiết và kiểm tra quyền truy cập thường xuyên.