उन्नत डेटा सुरक्षा सेट करें

अतिरिक्त एन्क्रिप्शन क्या सुरक्षित करता है#

उन्नत डेटा सुरक्षा आपकी टीम के संग्रहित दस्तावेज़ों की सामग्री पर एन्क्रिप्शन की एक और परत जोड़ती है। अगर संग्रहित फ़ाइल डेटा उसे डिक्रिप्ट करने वाली अलग कुंजियों के बिना उजागर हो जाए, तो यह सामग्री की सुरक्षा में मदद करती है। मुफ़्त सहित सभी प्लान पहले से ट्रांज़िट और संग्रहण में एन्क्रिप्शन देते हैं; अतिरिक्त परत सशुल्क प्लान में उपलब्ध है।

इसमें दस्तावेज़ का मुख्य भाग, रखे गए संस्करण और समर्थित सामग्री फ़ाइलें शामिल हैं। सेवा हर नई एन्क्रिप्ट की गई सामग्री या संस्करण के लिए नई रैंडम कुंजी बनाती है और AES-256-GCM का उपयोग करती है। टीम की कुंजियाँ सामग्री की कुंजियों को सुरक्षित करती हैं, और सेवा की रूट कुंजियाँ टीम की कुंजियों को सुरक्षित करती हैं। Markdown Logic इन सभी कुंजियों का प्रबंधन करता है। पासवर्ड, पासकी और पुनर्प्राप्ति कोड खाते की पहचान स्थापित करते हैं; ये ऐसी एन्क्रिप्शन कुंजियाँ नहीं हैं जिन्हें आपको सहेजना या देना हो।

सीमाएँ समझें#

सेवा के अधिकृत घटक देखने, संपादन, रूपांतरण, अनुमति वाले साझा करने और निर्यात के लिए सामग्री डिक्रिप्ट और प्रोसेस करते हैं। यह एंड-टू-एंड एन्क्रिप्शन या ग्राहक द्वारा प्रबंधित कुंजियों वाला एन्क्रिप्शन नहीं है। यह चल रही सेवा या अधिकृत प्राप्तकर्ता को सादा सामग्री देखने से नहीं रोकता, और विश्वसनीय सेवा व उसके एक्सेस नियंत्रण से समझौता होने पर सुरक्षा नहीं देता।

प्रॉपर्टी, फ़ाइल नाम और सामान्य मेटाडेटा इस अतिरिक्त परत के बाहर हैं। चालू खोज इंडेक्स भी इसके बाहर है। इन डेटा पर सेवा की सामान्य संग्रहण सुरक्षा लागू रहती है।

पहले के इंफ़्रास्ट्रक्चर बैकअप अपने मूल संग्रहण स्वरूप में रह सकते हैं। निर्यात, डाउनलोड और प्राप्तकर्ताओं की प्रतियाँ रूपांतरण के बाहर हैं और वापस नहीं ली जातीं। सुरक्षा चालू करना, कुंजियाँ बदलना या दस्तावेज़ मिटाना हर पुरानी प्रति के तुरंत मिटने की गारंटी नहीं देता।

सुरक्षा सक्षम करें#

टीम के मालिक या प्रशासक के रूप में:

सक्षम करें चुनने से पहले, विकल्प दिखने पर इस टीम की रैपिंग कुंजी हर 90 दिन में अपने आप बदलें की समीक्षा करें। पिछली सेटिंग न होने पर यह चुना रहता है; मौजूदा चालू या बंद चयन बना रहता है। इसे चुना रहने देने पर उसी पासकी स्वीकृति से बंद किए जाने तक जारी रहने वाली अनुमति मिलती है। मंज़ूरी से पहले आप इसे हटा सकते हैं।

1. टीम → सेटिंग → डेटा सुरक्षा खोलें।
2. उन्नत डेटा सुरक्षा सक्षम करें चुनें और कहे जाने पर प्रमाणीकरण करें।
3. अगर आपके पास पासकी नहीं है, तो शुरुआती सेटअप में विकल्प मिलने पर पासकी बनाएँ चुनें।
4. खोज इंडेक्सिंग के लिए चालू या बंद चुनें, फिर सक्षम करें चुनें। बदलाव की मंज़ूरी देने के लिए ब्राउज़र के प्रॉम्प्ट में अपनी पासकी सत्यापित करें।

एन्क्रिप्शन पृष्ठभूमि में बदलते समय आप काम जारी रख सकते हैं।

एक बार कार्य स्वीकार हो जाए तो वह पृष्ठ छोड़ने या साइन आउट करने के बाद भी पृष्ठभूमि में चलता रहता है। लंबे रूपांतरण के लिए बार-बार मंज़ूरी देने की ज़रूरत नहीं है। पहुँच वापस लेने या खाता पुनर्प्राप्त करने पर कार्य की सुरक्षा के लिए वह रुक सकता है; सेटिंग में दिखाया गया अगला चरण पूरा करें।

खोज इंडेक्सिंग चुनें#

चालू करने पर सामग्री को एक अलग खोज इंडेक्स में संसाधित करने की अनुमति मिलती है, जिससे सामग्री में खोज संभव होती है। उस इंडेक्स पर उन्नत डेटा सुरक्षा का अतिरिक्त एन्क्रिप्शन लागू नहीं होता। बंद करने पर सामग्री में खोज बंद होती है और उसकी वह इंडेक्स की गई प्रति नहीं बनती। अपनी टीम के अनुकूल विकल्प चुनें।

सुरक्षा चालू होने पर विकल्प बदलने के लिए खोज इंडेक्सिंग प्रबंधित करें चुनें, चालू या बंद चुनें, फिर इंडेक्सिंग सहेजें या नवीनीकृत करें चुनें और अपनी पासकी सत्यापित करें। इंडेक्स हटाने या दोबारा बनाने में समय लग सकता है। बदलावों के बीच थोड़े इंतज़ार से तेज़ी से बार-बार विकल्प बदलना रोका जाता है; अगला बदलाव करने की अनुमति मिलने पर नियंत्रण उपलब्ध हो जाते हैं।

टीम की एन्क्रिप्शन कुंजियाँ बदलें#

कुंजी बदलाव का पेज खोलने के लिए कुंजी बदलने की सेटिंग्स चुनें। सुरक्षा बंद होने, रूपांतरण रुके होने या प्लान बदलने पर भी यह पेज खुल सकता है। नया बदलाव शुरू करने के लिए सुरक्षा पूरी तरह चालू होनी चाहिए और टीम को पेड प्लान की पात्रता पूरी करनी होगी। एक बार बदलाव शुरू करने के लिए Rotate wrapping key चुनें और पासकी से पुष्टि करें।

नियमित बदलाव के लिए Automatically rotate this team’s wrapping key every 90 days चुनें, फिर Save automatic rotation चुनकर पासकी से पुष्टि करें। इस पेज पर ये नियंत्रण अंग्रेज़ी में दिखते हैं। पहले से सुरक्षा इस्तेमाल करने वाली टीमों को भी एक बार मंज़ूरी देनी होगी; पेज खोलने से अनुमति नहीं मिलती। पेज पर मौजूदा सेटिंग, पिछला सफल बदलाव और अगली तय तारीख दिखती है। पहला अंतराल मंज़ूरी से शुरू होता है; हर सफल मैन्युअल या स्वचालित बदलाव से 90 दिन का नया अंतराल शुरू होता है।

नए स्वचालित काम रोकने के लिए आप पासकी से पुष्टि करके सेटिंग बंद कर सकते हैं। स्वीकृत काम सेटिंग या सुरक्षा बंद करने या साइन आउट करने के बाद भी पूरे होते हैं। सुरक्षा बंद होने पर सेटिंग सुरक्षित रहती है; नए काम सुरक्षा पूरी तरह चालू होने और टीम के पेड प्लान की पात्रता पूरी करने तक प्रतीक्षा करते हैं। रूपांतरण के दौरान नए काम नहीं शुरू होते। तय तारीख बीतने के बाद लौटने पर एक बदलाव शुरू होता है; छूटे बदलाव जमा करके नहीं किए जाते।

नए लेखन तुरंत नई रैपिंग कुंजी इस्तेमाल करते हैं। मौजूदा सामग्री की कुंजियाँ पृष्ठभूमि में सीमित बैचों में फिर से रैप की जाती हैं, लगभग एक सप्ताह के लक्ष्य के साथ। छोटी टीमों का काम पहले पूरा हो सकता है; लंबित काम या विफलताओं से अधिक समय लग सकता है। यह पुरानी कुंजियाँ मिटाने की समय सीमा नहीं है। ज़रूरी पुरानी कुंजियाँ, रैपिंग का इतिहास और बैकअप रखे जाते हैं। बदले गए स्टोरेज पैकेज में अपरिवर्तित एन्क्रिप्टेड सामग्री भी होती है, इसलिए बार-बार बदलाव से केवल मेटाडेटा अपडेट नहीं होते, अतिरिक्त स्टोरेज और इनपुट/आउटपुट भी लगता है।

मौजूदा दस्तावेज़, रखे गए संस्करण, मूल रसीदें और अनुमति वाले शेयर उपलब्ध रहते हैं। बदलाव से पहले उजागर हुई प्रतियों या कुंजियों तक पहुँच वापस नहीं ली जा सकती। अगर काम की अनुमति वापस ली गई हो, वह शुरू हो चुका हो सकता हो या परिणाम अज्ञात हो, तो दिखाए गए निर्देशों का पालन करके स्थिति स्पष्ट करने के लिए सहायता से संपर्क करें; केवल सेटिंग बंद करके चालू करना पर्याप्त नहीं हो सकता।

वैकल्पिक खाता सुरक्षा चुनें#

खाता सुरक्षा एक अलग, वैकल्पिक चुनाव है। यह एन्क्रिप्शन चालू या बंद होने पर लागू हो सकती है और एन्क्रिप्शन बंद करने के बाद भी चयनित रहती है। खाता सुरक्षा टैब देखें; एन्क्रिप्शन चालू या बंद करने से मौजूदा चयन नहीं हटता।

अगर आप यह सुरक्षा चुनते हैं, तो दिए गए पुनर्प्राप्ति कोड सहेजें और एक्सेस खोने पर खाता पुनर्प्राप्ति निर्देशों का पालन करें। पुनर्प्राप्ति पेज कोई भी सुरक्षा प्रतीक्षा अवधि और संवेदनशील बदलाव फिर शुरू करने का समय दिखाता है। खाता पुनर्प्राप्ति अधिकृत एक्सेस बहाल करती है; यह सेवा की एन्क्रिप्शन कुंजियाँ वापस नहीं लाती या बदलती नहीं है।

इन वैकल्पिक सुरक्षा उपायों के लिए अभी हर सदस्य का केवल इसी टीम में होना और उसके साइन-इन क्रेडेंशियल सत्यापित होना ज़रूरी है। पुराने खातों वाले सदस्यों को पहले सामान्य तरीके से फिर साइन इन करना पड़ सकता है। एन्क्रिप्शन स्वतंत्र है और इसके लिए इन उपायों या हर सदस्य द्वारा अतिरिक्त सेटअप की ज़रूरत नहीं है। खाते की पिछली सुरक्षित स्थिति से जुड़ी अनसुलझी समस्याओं के लिए सहायता से संपर्क करें; प्रभावित खाते अपने आप ठीक नहीं होते।

खाता पुनर्प्राप्ति के बाद रूपांतरण फिर शुरू करें#

सामान्य साइन आउट या लंबे रूपांतरण के कारण दोबारा अनुमोदन ज़रूरी नहीं है। सुरक्षा या अनुमति में बदलाव से रूपांतरण रुक जाए, तो सेटिंग के निर्देशों का पालन करें। दस्तावेज़ रूपांतरण फिर शुरू करें उपलब्ध होने पर उसे चुनें और सत्यापन निर्देशों का पालन करें।

सुरक्षा अक्षम करें या प्लान बदलें#

एन्क्रिप्शन पृष्ठभूमि में बदलते समय आप काम जारी रख सकते हैं। खाता सुरक्षा वैकल्पिक है, एन्क्रिप्शन चालू या बंद होने पर काम करती है और एन्क्रिप्शन बंद करने पर भी बनी रहती है।

सशुल्क प्लान के बीच बदलने पर सुरक्षा बनी रहती है। Free पर जाने से पहले अधिकृत अक्षम करने की प्रक्रिया पूरी करें और रूपांतरण समाप्त होने का इंतज़ार करें।

संवेदनशील सुरक्षा बदलाव ऑडिट के लिए दर्ज किए जाते हैं। प्रगति और पूरा होने की पुष्टि सेटिंग में करें। अगर प्रगति रुकी हो या स्थिति लोड न हो सके, तो दिखाए गए निर्देशों का पालन करें या फिर कोशिश करें चुनें; कोई परस्पर विरोधी बदलाव शुरू न करें।