警惕异常登录提示
前几天邻居老张急匆匆找我，说他的网盘突然弹出异地登录提醒，设备还是个不认识的安卓手机。这种情况别犹豫，立刻改密码。云存储账号一旦被盗，照片、合同这些私密文件可能被批量下载甚至勒索。现在很多服务商支持登录地理围栏功能，比如只允许国内IP访问，这个设置最好打开。
开启双重验证不是摆设
很多人开了短信验证码就觉得安全了，其实SIM卡劫持早就能绕过这种防护。建议绑定身份验证器App，像Google Authenticator这类生成动态码的工具更可靠。上周同事小李的百度网盘就是靠这个挡住了钓鱼链接的攻击，虽然收到了伪装成分享链接的病毒邮件，但对方始终拿不到60秒刷新的动态码。
加密后再上传才是硬道理
别指望服务商百分百保护你的数据。重要文件在本地先用7z压缩并设置AES-256加密，密码单独记在密码管理器里。这样就算服务器被拖库，攻击者拿到的也只是加密垃圾包。有次公司项目资料同步到企业云盘，我们就是靠这招，连内部实习生都看不到核心参数表。
监控共享链接权限
临时给客户发了个设计稿链接，三个月后发现还在被频繁访问？定期检查共享链接的到期时间和访问次数很关键。阿里云OSS可以设置预签名URL的有效期，腾讯云COS也支持一键关闭历史外链。上周清理旧项目时，我就发现了17个已离职合作方仍在使用的过期链接。
备份策略要分层
某天早上发现所有云端文件都被改成.locked后缀，基本可以确定遭遇勒索病毒。这时候本地同步文件夹大概率也被感染了。我们团队现在执行3-2-1规则：3份数据副本，2种不同介质（比如固态硬盘+磁带），1份离线存放在保险柜。去年分公司中招时，靠离线磁带三天就恢复了全部业务数据。
日志分析能救命
打开云服务商的操作审计页面，按“删除”“权限变更”“批量下载”关键词过滤日志。上个月系统自动告警显示某个子账号在凌晨执行了全盘同步操作，追查发现是外包人员违规使用API密钥。现在我们在VPC内网部署了简单的监控脚本：
<script>
// 监控OSS删除事件
const events = getCloudTrailLogs();
if (events.some(e => e.action === 'DeleteObject' && e.count > 100)) {
sendAlert('检测到异常批量删除！');
}
</script>这类自动化巡查比人工盯屏靠谱多了。