クラウド へ は 平文 を 置かない 前提。 Cryptomator で ドライブ を 暗号 化 し 共有 フォルダ でも 安心。 大容量 は VeraCrypt も 選択肢。 復号 キー の 保管 と 代替 経路 を 用意 し 復元 手順 を 文書化。
外付け HDD を 二台 用意 し 交互 に 退避。 一台 は 別場所。 クラウド は B2 や Wasabi を rclone で 同期。 圧縮 前 に 暗号化。 月次 で 復元 テスト を 実施 し 予算 と リスク の 釣り合い を 点検。
共有 リンク は 有効期限 を 設定 し 使い回さない。 EXIF など の 付随 情報 は 送付 前 に 除去。 受領 側 の 権限 を 最小化 し ログ を 毎月 点検。 使い終えた アクセス は 速やか に 取り消し 透明性 を 維持。
All Rights Reserved.