تخزين الملفات المجهول: تخزين خاص وآمن

مشاكل خصوصية خدمات التخزين السحابي التجارية معروفة على نطاق واسع. يفحص Google Drive ملفاتك وينشئ ملفات تعريف بناءً على المحتوى. قد يتمكن موظفو Dropbox نظرياً من الوصول إلى ملفاتك. تشارك Apple iCloud الملفات مع الجهات المختصة استجابةً للطلبات القانونية.

بعض الخدمات التي تدّعي التشفير من طرف إلى طرف قادرة على فك تشفيرها من جانب الخادم. للخصوصية الحقيقية يجب تخزين الملفات على خادم تتحكم فيه أنت وبخوارزمية تشفير تختارها.

إنشاء نظام تخزين الملفات الخاص بك على VPS أوفشور يحل هذه المشاكل من الجذر. بياناتك محمية على خادم لا يمكن الوصول إليه إلا أنت وبخوارزمية التشفير التي تحددها.

Nextcloud هو أشهر منصة تخزين ملفات مستضافة ذاتياً. وهو بديل متكامل الميزات لـ Dropbox وGoogle Drive.

لتثبيت Nextcloud على Anubiz Host VPS، جهّز أولاً بيئة خادم الويب (Nginx) وPHP. ثم حمّل ملف تثبيت Nextcloud: wget https://download.nextcloud.com/server/releases/latest.tar.bz2.

أنشئ قاعدة بيانات PostgreSQL وهيّئها من واجهة تثبيت Nextcloud عبر الويب. استخدم Let's Encrypt لشهادة SSL.

فعّل ملحق التشفير من طرف إلى طرف في Nextcloud. يُشفّر هذا الملحق ملفاتك على جانب العميل قبل رفعها إلى الخادم. حتى الخادم لا يستطيع قراءة محتوى الملفات.

ضع في اعتبارك هذه الحلول كبديل لـ Nextcloud:

Seafile: يوفر سرعة مزامنة أسرع مقارنةً بـ Nextcloud. يُنصح به بشكل خاص لمجموعات الملفات الكبيرة. يدعم مكتبة مشفرة من طرف إلى طرف.

Syncthing: أداة مزامنة P2P بدون خادم. لا تحتاج خادماً مركزياً؛ توفر مزامنة مشفرة مباشرة بين الأجهزة. يمكن استخدام VPS كعقدة مرحّل.

CryptPad: منصة مشفرة من طرف إلى طرف لتحرير المستندات وتدوين الملاحظات وتخزين الملفات. مناسبة للعمل التعاوني.

التشفير اليدوي + rsync: شفّر الملفات بـ GPG ثم انقلها إلى VPS بـ rsync. الطريقة الأبسط والأكثر موثوقية لكن لا توجد مزامنة تلقائية.

طبّق هذه الإعدادات لتعظيم أمان نظام تخزين الملفات:

تشفير القرص: شفّر قرص البيانات بـ LUKS. في حالة الوصول المادي تبقى الملفات غير مقروءة.

المصادقة الثنائية: فعّل 2FA المستند إلى TOTP للوصول إلى لوحة تحكم Nextcloud أو Seafile. استخدم تطبيق Authenticator.

صلاحيات الوصول: امنح كل مستخدم صلاحية الوصول فقط للملفات والمجلدات التي يحتاجها. طبّق مبدأ الحد الأدنى من الصلاحيات.

تشفير النسخ الاحتياطية: شفّر النسخ الاحتياطية التلقائية بـ GPG. تأكد من أن خادم النسخ الاحتياطي موجود في موقع أوفشور مختلف.