额外加密保护什么#
高级数据保护为团队已存储的文档内容增加一层加密。当存储的文件数据在缺少独立解密密钥的情况下泄露时，这有助于保护内容。所有套餐（包括免费套餐）都已提供传输和静态加密；此额外层适用于付费套餐。
它涵盖文档正文、保留的版本和受支持的内容文件。服务使用 AES-256-GCM，为每个新加密的内容项或版本生成新的随机密钥。团队密钥保护这些内容密钥，服务根密钥保护团队密钥。所有这些密钥均由 Markdown Logic 管理。密码、通行密钥和恢复代码用于确认账户身份，并不是需要你保管或提供的加密密钥。
了解限制#
获得授权的服务组件会解密和处理内容，以支持查看、编辑、转换、允许的共享和导出。这不是端到端加密，也不是由客户管理密钥的加密。它不会阻止运行中的服务或授权接收者看到明文，也不能防范受信任的服务及其访问控制被攻破的情况。
属性、文件名和普通元数据不在这一额外层内。启用的搜索索引也不在其中。这些数据继续使用服务的标准存储保护。
较早的基础设施备份可能保留其原有存储形式。导出、下载及接收者的副本不在转换范围内，也不会被收回。启用保护、轮换密钥或删除文档，不保证立即清除所有先前副本。
启用保护#
作为团队所有者或管理员，请执行以下步骤：
选择启用前，如有每90天自动轮换此团队的包装密钥选项，请先查看。没有以前的设置时，此项默认选中；已有的开启或关闭选择会保留。保持选中即通过同一次通行密钥确认授予持续权限，直至关闭该选项。你可以在批准前取消选中。
- 打开团队 → 设置 → 数据保护。
- 选择启用高级数据保护，并在出现提示时验证身份。
- 如果没有通行密钥，请在初始设置中出现相应选项时选择创建通行密钥。
- 为搜索索引选择开启或关闭，然后选择启用。在浏览器提示中验证通行密钥，以批准更改。
加密在后台更改期间，你可以继续工作。
任务被接受后，即使离开页面或退出登录，也会在后台继续执行。转换耗时较长不需要重复批准。撤销访问权限或恢复账户可能会为确保安全而暂停任务；请按照设置中显示的下一步操作。
选择搜索索引#
开启会允许将内容处理到独立的搜索索引中，从而启用内容搜索。该索引不采用高级数据保护的额外加密。关闭会停用内容搜索，并避免创建该索引副本。请选择适合团队的选项。
要在保护开启时更改此选择，请选择管理搜索索引，选择开启或关闭，然后选择保存或续期索引并验证通行密钥。删除或重建索引可能需要时间。为防止快速切换，更改之间会有短暂等待期；允许再次更改时，控件会恢复可用。
轮换团队加密密钥#
选择密钥轮换设置打开轮换页面，即使保护已关闭、转换已暂停或计划已变更，也可打开。启动新轮换仍要求保护完全开启且团队符合付费计划资格。要启动一次轮换，请选择Rotate wrapping key并用通行密钥确认。
要定期轮换，请选中Automatically rotate this team’s wrapping key every 90 days，选择Save automatic rotation并用通行密钥确认。轮换页面上的这些控件以英文显示。已使用保护的团队也须批准一次；打开页面不会授予权限。页面显示当前设置、上次成功轮换和下次计划日期。首次间隔从批准时开始；每次成功的手动或自动轮换都会开启新的90天间隔。
你可以用通行密钥确认关闭该设置，以停止启动新的自动轮换。已接受的工作在关闭设置、禁用保护或退出登录后仍会完成。禁用保护时设置会保留；新任务会等待保护完全开启且团队符合付费计划资格。转换期间暂停启动新任务。错过计划日期后恢复时只启动一次轮换，不累积补做。
新写入立即使用新的包装密钥。现有内容密钥在后台分批重新包装，每批工作量有限，目标约为一周。小团队可能更快完成；任务积压或故障可能需要更久。这不是删除旧密钥的期限。所需的旧密钥、包装历史和备份仍会保留。替换后存储的封装还包含未改变的加密内容，因此重复轮换会增加存储空间和输入输出开销，而不只是更新元数据。
当前文档、保留的版本、原始回执和允许的共享仍可使用。轮换不能撤销对已泄露副本或密钥的访问。如果工作被撤销、可能已开始或结果未知，请按页面指引联系支持团队核对状态；仅关闭再开启该设置可能无法解决问题。
选择可选的账户保护#
账户保护是独立的可选设置，无论加密开启还是关闭都可以适用，停用加密后仍保留所选设置。请在账户保护选项卡中查看；启用或停用加密不会移除已有选择。
如果选择这些保护，请保存提供的恢复代码，并在失去访问权限时遵循账户恢复指引。恢复页面会显示任何安全等待期，以及何时可以恢复敏感更改。账户恢复旨在恢复授权访问，不会恢复或替换服务的加密密钥。
这些可选账户保障目前要求每位成员只属于此团队，且登录凭据已验证。使用较早账户的成员可能需要先按通常方式重新登录。加密独立运行，不要求启用这些保障，也不要求每位成员进行额外设置。如果账户以前的受保护状态仍有未解决的问题，请联系支持团队；受影响的账户不会自动修复。
账户恢复后继续文档转换#
正常退出登录或转换耗时较长，不需要再次批准。如果安全或权限更改使转换暂停，请按照设置中的提示操作。出现继续文档转换选项时，请遵循其验证指引。
停用保护或更换套餐#
选择停用高级数据保护，阅读确认内容，然后选择使用通行密钥确认。加密在后台更改期间，你可以继续工作。 账户保护为可选设置，无论加密开启或关闭均适用，关闭加密后仍保留。
在付费套餐之间更换会保留保护。在转为 Free 前，请完成经过授权的停用流程，并等待转换完成。
敏感的保护更改会被记录以供审计。请在设置中确认进度和完成情况。如果进度暂停或无法加载状态，请按照显示的指引操作，或选择重试；不要发起相互冲突的更改。