Как защитить важные файлы в Windows

Чтобы защитить важные файлы на ПК с Windows, нужна не одна программа, а несколько привычек: обновлять Windows и приложения, пользоваться Безопасностью Windows, защитить аккаунты надёжными уникальными паролями и двухфакторной аутентификацией, шифровать диск, осторожно относиться к загрузкам и почте и хранить проверенные резервные копии. Чек-лист проходит по каждому пункту в порядке важности и объясняет, от чего он защищает, а от чего нет.

Начните с того, что может пойти не так

Файлы теряются или попадают в чужие руки обычными способами: выходит из строя диск, ноутбук теряется или его крадут, вы по ошибке удаляете или перезаписываете файл, вредоносная программа портит данные или кто-то получает доступ к одному из ваших аккаунтов. Разные привычки закрывают разные риски, поэтому полезно знать, для чего нужен каждый пункт чек-листа.

Какая привычка от какой проблемы защищает
Привычка	От чего защищает в первую очередь
Обновления и Безопасность Windows	Вредоносные программы и атаки через известные уязвимости
Надёжные пароли и двухфакторная аутентификация	Доступ посторонних к вашим аккаунтам
Шифрование диска	Чтение файлов с потерянного или украденного устройства
Осторожность с загрузками и почтой	Вредоносные программы и мошенничество, которые начинаются с вашего щелчка
Резервные копии и проверка восстановления	Отказ оборудования, удаление, повреждение, потеря, кража

Обратите внимание: от потери самих файлов во всех этих случаях защищает только резервное копирование. Остальное уменьшает то, как часто оно вам понадобится.

1. Обновляйте Windows и приложения и пользуйтесь Безопасностью Windows

Обновления закрывают уязвимости, которыми пользуются злоумышленники. Включите автоматические обновления в Центре обновления Windows (Windows Update) и перезагружайтесь, когда система просит. Обновляйте также браузер и программы, которые открывают документы, например средства просмотра PDF и офисные пакеты.

В Windows встроена Безопасность Windows (Windows Security) с антивирусом Защитник Windows (Microsoft Defender Antivirus); она включена по умолчанию, пока вы не установите другое защитное ПО. Оставьте защиту в реальном времени включённой и запустите проверку, если что-то выглядит подозрительно. Одновременная работа нескольких антивирусов в реальном времени может вызывать конфликты, поэтому выберите один.

2. Защитите аккаунты надёжными уникальными паролями и двухфакторной аутентификацией

Большинство взломов аккаунтов происходит из-за пароля, который использовался на другом сайте или был простым. Используйте длинный уникальный пароль для каждого важного аккаунта и храните их в надёжном менеджере паролей, а не в документе или заметках браузера.

Включите двухфакторную аутентификацию (MFA, двухэтапная проверка) для почты, облачного хранилища, аккаунта резервного копирования и онлайн-банка. Важнее всего почта, потому что через неё можно сбросить все остальные пароли.
Где возможно, используйте приложение-аутентификатор: оно, как правило, безопаснее кода в SMS.
Для повседневной работы используйте обычную учётную запись Windows без прав администратора, а входите как администратор только для установки программ или изменения системных настроек.

3. Шифруйте диск на ноутбуках и других переносных устройствах

Если ноутбук потерян или украден, шифрование диска сильно затрудняет чтение ваших файлов после извлечения накопителя. В зависимости от редакции Windows и оборудования доступно Шифрование устройства (Device encryption) или шифрование диска BitLocker. Откройте «Параметры» и найдите «Шифрование устройства» или BitLocker, чтобы узнать, что поддерживает ваш ПК.

Сохраните ключ восстановления в безопасном месте отдельно от ПК, например в учётной записи Майкрософт или в распечатанном виде в надёжном месте. Без него вы можете потерять доступ к собственным файлам.
Шифрование диска защищает выключенное или заблокированное устройство. Оно не защищает файлы от вредоносной программы, которая работает, пока вы вошли в систему, и не является резервной копией.
Дополните его паролем для входа и коротким временем до автоблокировки экрана.

4. Будьте осторожны с загрузками, почтой и ссылками

Многие заражения начинаются, когда кто-то открывает вложение или запускает установщик из неподходящего источника. Несколько правил предотвращают большинство таких случаев.

Скачивайте программы только с официального сайта издателя. Руководство Безопасно ли скачивать программу для резервного копирования? — чек-лист, который подходит к любому установщику.
Относитесь с подозрением к неожиданным вложениям, срочным просьбам и ссылкам, которые просят войти в аккаунт. Если сообщение якобы от банка или работодателя, зайдите на настоящий сайт самостоятельно, не переходя по ссылке.
Не запускайте файлы, назначение которых не можете объяснить. Не разрешайте Windows или защитной программе игнорировать предупреждение, пока не понимаете в точности, почему.
Удаляйте программы, которыми больше не пользуетесь. Чем меньше программ, тем меньше нужно обновлять.

5. Делайте резервные копии и проверяйте восстановление

Резервное копирование — привычка, которая защищает файлы при любых неполадках, поэтому оно есть в любом списке. Держитесь идеи нескольких копий, одна из которых хранится вне ПК: см. правило резервного копирования 3-2-1.

Решите, что важно. Документы, фотографии, рабочие папки, архивы почты. Поможет руководство Что копировать на компьютере с Windows.
Копируйте автоматически. Резервную копию, о запуске которой нужно помнить, в итоге пропускают.
Храните историю. Версии позволяют вернуться после неудачной правки или повреждения. См. Версии файлов и облачная корзина: как это работает.
Проверяйте восстановление. Восстановите несколько файлов и откройте их. Повторяйте раз в несколько месяцев и после любых крупных изменений.

Помните и о том, что аккаунт резервного копирования — такой же аккаунт, как любой другой. Защитите его надёжным паролем и двухфакторной аутентификацией.

Чем Tornova помогает с частью этого списка

Tornova Backup закрывает пункт о резервном копировании и отчасти пункт об аккаунте. Это не антивирус, не брандмауэр и не средство шифрования диска, и сегодня она не обнаруживает программы-вымогатели.

Резервное копирование: облачная копия выбранных вами в Windows файлов, папок или дисков, с необязательными версиями и функцией Automatic Backup (автоматическое резервное копирование) по расписанию, которое вы задаёте.
Защита аккаунта: необязательная двухфакторная аутентификация (TOTP, одноразовые коды из приложения-аутентификатора). Если она включена, для начала восстановления нужна дополнительная проверка.
Данные в облаке: шифруются при передаче (TLS 1.2 или новее) и при хранении в облачном хранилище; хранилище никогда не открыто публично. Статья Шифрование резервных копий: простое объяснение объясняет, что это значит и чего не значит.
Контроль восстановления: вы выбираете и запускаете восстановление на сайте, а завершает его приложение Tornova для Windows (Tornova App) на выбранном ПК.

См. страницы «Возможности» и «Безопасность». Сопутствующее руководство Защита данных и безопасность резервных копий: советы добавляет ещё полезных ежедневных привычек.

Чек-лист на одной странице

Центр обновления Windows включён, и Windows недавно перезагружалась.
Безопасность Windows (или один другой надёжный защитный продукт) включена.
У каждого важного аккаунта есть уникальный пароль и двухфакторная аутентификация.
На ноутбуках включено Шифрование устройства или BitLocker, а ключ восстановления сохранён в другом месте.
Программы берутся только с официальных сайтов; неожиданные вложения остаются неоткрытыми.
Важные файлы копируются автоматически и хранятся более чем в одном месте.
За последние несколько месяцев вы восстанавливали настоящий файл из резервной копии.

Часто задаваемые вопросы

Достаточно ли Безопасности Windows или нужен другой антивирус?

Для многих домашних пользователей Безопасность Windows вместе с разумными привычками — надёжная основа. Если вы добавляете другой защитный продукт, используйте только один антивирус в реальном времени.

Заменяет ли BitLocker резервную копию?

Нет. Шифрование защищает файлы от чтения на потерянном или украденном устройстве. Оно не помогает, если диск выйдет из строя или файлы будут удалены или повреждены, поэтому резервные копии всё равно нужны.

Достаточно ли папок облачного хранилища для защиты файлов?

Синхронизируемая папка повторяет изменения, включая ошибки и удаление. Она может помочь, но резервная копия с собственной историей — более надёжный способ восстановления. См. руководство о резервном копировании и синхронизации.

Как часто проверять, что резервное копирование работает?

Регулярно смотрите на статус копирования и раз в несколько месяцев восстанавливайте настоящий файл. Делайте это и после изменения настроек или замены диска.

Шифрует ли Tornova Backup файлы до того, как они покинут ПК?

Нет. Сегодня данные шифруются при передаче и при хранении в облачном хранилище. Шифрование на стороне клиента запланировано, но пока недоступно.