Một trong những “tính năng” của Windows là OneDrive, tự động sao lưu dữ liệu của bạn mà không cần hỏi. Đây là một chức năng gây phiền toái đối với nhiều người dùng, bởi lẽ chúng ta thường ngần ngại sao lưu dữ liệu của mình lên máy chủ của Microsoft vì nhiều lý do, bao gồm sự thiếu tin tưởng vào công ty này. Trong suốt nhiều năm qua, Microsoft đã hứng chịu nhiều vụ rò rỉ dữ liệu nghiêm trọng, ảnh hưởng đến hàng triệu người dùng. Bên cạnh đó, bạn cũng cần cân nhắc về việc công ty này có thể sử dụng dữ liệu của bạn cho mục đích đào tạo AI. Ngay cả với thư mục Personal Vault được mã hóa của OneDrive, tính tiện lợi vẫn chưa thực sự cao. Có lẽ bạn sẽ nghĩ tôi sẽ chuyển sang Google Drive hoặc iCloud, nhưng tôi thậm chí còn ít tin tưởng vào những dịch vụ này hơn nữa.
Thay vào đó, tôi sử dụng các dịch vụ đám mây mã hóa đáng tin cậy như Proton và các tùy chọn lưu trữ cục bộ. Trên thực tế, ngay cả với khả năng mã hóa đầu cuối và kiến trúc không kiến thức (zero-knowledge architecture – nghĩa là chỉ tôi mới có quyền truy cập vào dữ liệu của mình), tôi vẫn ưu tiên lưu trữ những dữ liệu quan trọng nhất cục bộ – đây là một thực tiễn tốt nhất. Hãy cùng khám phá các lựa chọn thay thế mà tôi đang sử dụng thay vì Microsoft, và bạn cũng có thể áp dụng theo.
Vô hiệu hóa hoặc gỡ cài đặt OneDrive: Bước đầu tiên để kiểm soát dữ liệu
OneDrive tự động sao lưu dữ liệu mà không hỏi ý kiến
Khi bạn thực hiện cài đặt mới Windows 11 hoặc mua một chiếc PC mới, OneDrive tự động sao lưu các thư mục hệ thống mặc định của bạn. Nó hiện đã được tích hợp sâu vào hệ điều hành. OneDrive đồng bộ các thư mục Desktop, Documents, Downloads, Pictures, Music và Video lên máy chủ của Microsoft. Trong quá trình làm việc, tôi thường lưu nhiều tệp vào màn hình nền để tiện lợi, giống như nhiều người dùng khác. Tôi chắc chắn không muốn các tệp ISO, VHD và các tài liệu nhạy cảm mà tôi tải xuống hoặc tạo ra bị đồng bộ tự động lên Microsoft. Ngay cả với thư mục Personal Vault được mã hóa của OneDrive, nó vẫn không thuận tiện như mong đợi.
Việc này cũng làm xáo trộn các PC khác của tôi vì tôi đăng nhập bằng cùng một tài khoản Microsoft. Do đó, một trong những điều đầu tiên tôi làm là tạm dừng đồng bộ OneDrive trong khi tôi thiết lập các tùy chọn đáng tin cậy khác. Sau khi đồng bộ được tạm dừng, tôi sẽ vào OneDrive Settings -> Manage Backup và tắt tất cả các thư mục.
Đôi khi, tôi muốn đi xa hơn một bước và gỡ cài đặt hoàn toàn OneDrive. Bạn có thể gỡ cài đặt nó trên Windows 11 bằng cách vào Settings -> Apps -> Installed apps. Tìm kiếm OneDrive và chọn tùy chọn để gỡ cài đặt. Ngoài ra, nếu tôi muốn đảm bảo rằng tất cả các tàn dư của nó được loại bỏ, bao gồm các tệp tạm thời và cài đặt Registry, bạn có thể sử dụng Revo Uninstaller để xóa sạch. Nếu tôi cần cài đặt lại nó sau này, điều này đôi khi xảy ra tùy thuộc vào tình huống, nó có thể được cài đặt lại từ Microsoft Store hoặc từ terminal bằng lệnh winget, trong đó -e trong chuỗi đảm bảo đây là sản phẩm chính xác.
winget install --id Microsoft.OneDrive -eTận dụng lưu trữ đám mây mã hóa đầu cuối để bảo mật tối đa
Lưu trữ đám mây mã hóa đầu cuối mang lại bảo mật vượt trội
Đừng hiểu lầm, mặc dù tôi không tin tưởng OneDrive với dữ liệu của mình, nhưng lưu trữ đám mây vẫn rất tiện lợi. Tuy nhiên, tôi muốn đảm bảo dữ liệu của mình được bảo vệ. Khi cần sao lưu, đồng bộ và chia sẻ dữ liệu từ đám mây, tôi sử dụng một giải pháp mã hóa tập trung vào quyền riêng tư. Có nhiều giải pháp tuyệt vời cung cấp kiến trúc không kiến thức, đảm bảo bảo mật, quyền riêng tư và quyền kiểm soát của người dùng đối với dữ liệu của họ – các dịch vụ như Proton, IceDrive, Internxt, pCloud và nhiều dịch vụ khác.
Lựa chọn của tôi là Proton nhờ giao diện thân thiện với người dùng và các tùy chọn đa dạng trong các sản phẩm của nó, bao gồm Proton Drive, Docs, Mail, VPN, Pass và Calendar. Ngoài việc sao lưu các tệp trên PC của tôi lên Proton Drive, tôi còn có thể sử dụng nó để tự động sao lưu ảnh từ điện thoại thay vì dựa vào iCloud hoặc Google, đây là một lợi ích bổ sung. Nó cũng có tính năng Optimized Storage, tương tự như chức năng Files On-Demand của OneDrive, cho phép tôi tiết kiệm không gian ổ đĩa. Thêm vào đó, một Easter Egg thú vị là khả năng chơi trò Doom gốc từ Proton Drive khi tôi cần nghỉ ngơi.
Tương tự như OneDrive, Proton cho phép tôi chọn bất kỳ thư mục nào tôi muốn sao lưu và không chọn trước hoặc bắt đầu đồng bộ chúng mà không có sự đồng ý của tôi. Các tệp được mã hóa trên PC của tôi trước khi tải lên máy chủ Proton, và được mã hóa trong quá trình truyền bằng giao thức TLS/SSL để ngăn chặn tấn công trung gian. Các tệp của tôi được mã hóa bằng ECC Curve25519 và OpenPGP, mỗi tệp và thư mục đều có khóa mã hóa riêng.
Khi tôi chia sẻ tệp, Proton tạo ra một khóa duy nhất và mã hóa chúng cho từng người nhận. Tuy nhiên, điều quan trọng cần lưu ý là mặc dù người nhận không cần có tài khoản Proton, nhưng với sự hỗ trợ bổ sung để chia sẻ trực tiếp qua email, trải nghiệm sẽ tốt hơn nếu họ có. Một tài khoản Proton miễn phí sẽ cung cấp quyền truy cập vào dung lượng lưu trữ hạn chế và các sản phẩm Proton khác, như Proton Mail, Drive, VPN, v.v.
Proton Drive – Giải pháp lưu trữ đám mây bảo mật thay thế OneDrive.
Lưu trữ dữ liệu cục bộ: Sự lựa chọn an toàn tuyệt đối
Quên đám mây đi để có quyền riêng tư và bảo mật tốt nhất
Tôi thuộc trường phái cũ và sử dụng nhiều giải pháp sao lưu cục bộ cho các tệp nhạy cảm nhất của mình. Ổ cứng ngoài và USB flash drives có giá cả phải chăng và chứa phần lớn dữ liệu của tôi. Tôi cũng sử dụng hệ thống sao lưu tự lưu trữ (self-hosted backup systems), chẳng hạn như bộ lưu trữ gắn mạng (NAS) và cái gọi là “sneakernet”. Đối với những người dùng trẻ tuổi, “sneakernet” ám chỉ quá trình chuyển dữ liệu thủ công từ một ổ đĩa di động sang một ổ đĩa khác bằng cách di chuyển vật lý đến một máy tính khác. USB flash drives và ổ cứng ngoài hiện có dung lượng lưu trữ lớn với giá cả phải chăng. Nhưng tôi luôn đảm bảo rằng mình tạo nhiều bản sao trên nhiều ổ đĩa phòng trường hợp một ổ đĩa bị lỗi. Việc này có vẻ hơi tẻ nhạt, nhưng tôi đã quen với cách làm này.
Chỉ khoảng 5 năm trước, tôi có một máy chủ riêng chạy Windows Home Server (đã bị khai tử vào năm 2016), không có kết nối internet. Tôi sẽ cài đặt các bản cập nhật thủ công nếu cần. Đó là một ý tưởng tuyệt vời, và tôi là một fan lớn; tôi rất buồn khi thấy nó biến mất.
Tuy nhiên, NAS hiệu quả về chi phí hơn nhiều và cung cấp phần mềm giúp đơn giản hóa các giải pháp lưu trữ tự lưu trữ. Chẳng hạn, bạn có thể chạy phần mềm Synology hoặc QNAP giúp quản lý dữ liệu trên các ổ NAS của mình. Mọi thứ được lưu trữ và quản lý cục bộ, và bạn có thể thay thế ổ đĩa mới khi cần. Các giải pháp NAS có nhiều mức giá, nhưng bạn có thể bắt đầu với một NAS giá rẻ để làm quen và phát triển lên khi nhu cầu dữ liệu của bạn tăng lên.
Bảo vệ dữ liệu của bạn: Đừng để Microsoft kiểm soát
OneDrive tiện lợi và cơ chế của nó đơn giản để đảm bảo dữ liệu được sao lưu theo thời gian thực. Bạn có quyền kiểm soát việc quản lý dữ liệu của mình, nhưng tôi không thoải mái với ý tưởng công ty có quyền truy cập vào dữ liệu của tôi. Nó không cung cấp mã hóa đầu cuối, không giống như các dịch vụ không kiến thức khác.
Cũng cần lưu ý rằng Microsoft kiểm soát các khóa mã hóa. Với Proton và các dịch vụ khác, bạn kiểm soát dữ liệu của mình. Tôi muốn kiểm soát hoàn toàn, và lưu trữ dữ liệu cục bộ đảm bảo điều đó, các dịch vụ lưu trữ mã hóa cũng đặt tôi vào vị trí kiểm soát.
Đây là một số phương pháp tôi sử dụng để quản lý dữ liệu của mình an toàn hơn những gì Microsoft cung cấp, nhưng bạn có thể muốn cân nhắc điều gì đó khác. Dù chiến lược dữ liệu bạn sử dụng là gì, nó vẫn tốt hơn là cho phép Microsoft lưu trữ dữ liệu của bạn. Nếu bạn không tin tưởng Microsoft với dữ liệu nhạy cảm của mình, những giải pháp lưu trữ và sao lưu nào bạn đang sử dụng thay thế?
