OneDriveはネイティブに^(OneDrive)Windowsに統合されており、データが暗号化されて安全であることが意味をなします。暗号化^(Encryption)により、デバイスを紛失した場合にファイルにアクセスできないようになりますが、セキュリティで^(Security)はアカウントレベルの保護が提供されるため、アカウントの所有者は侵害を困難にし、回復を容易にします。この投稿では、 OneDrive^(OneDrive)ファイルを暗号化して保護する方法について説明します。

この投稿で説明されているトピック：

1. OneDriveファイルを暗号化する
   1. モバイルデバイスで暗号化を有効にする
   2. Microsoft 365 Advanced Protection
      1. PersonalVaultでファイルを保護する
      2. パスワードで保護されたリンク
      3. ランサムウェアの検出と回復
      4. ^{(Data Encryption)}OneDriveforBusiness^(OneDrive)でのデータ暗号化^(Business)
      5. セキュリティのためにOneDriveファイルを暗号化する
2. 安全なOneDriveアカウント
   1. 強力なパスワードを作成する
   2. 二要素認証を使用する
   3. ^(Add)Microsoftアカウントにセキュリティ情報を追加する

OneDriveファイルを暗号化する方法

OneDriveファイル^(Files)を暗号化する方法は2つあります。Fristは電話を介して実行できるネイティブな方法であり、2番目はMicrosoft 365AdvancedProtection^{(Microsoft 365)} を^{(Advanced Protection)}使用する方法です。

1]モバイルデバイスで暗号化を有効にする

iOSとAndroidの両方がデバイスの暗号化を提供します。設定で検索すると、見つかるはずです。完了すると、指紋、PIN、またはパターン^(Pattern)を介してのみ電話を開くことができます。

2] Microsoft 365 Advanced Protection

1]PersonalVault内のファイルを保護する

^{(Personal Vault is a secure area in OneDrive)}Personal Vaultは、パスワードで保護されたOneDriveの安全な領域です。ここに追加するファイルを保護するために使用できます。この機能の最も優れている点は、一定期間使用しないと自動的にロックされることです。PersonalVaultに無制限の数のファイルを^{(unlimited number of files in Personal Vault.)}追加することもできます。機密データが多すぎる場合は、常にこの機能を使用することをお勧めします。

2]パスワードで保護されたリンク

リンクを使用してファイルを聞く際の最大の問題の1つは、リンクを持っている人なら誰でもアクセスできることです。共有したいファイルにアカウントを追加できない場合、ファイルを共有する正しい方法はパスワードを使用することです。このオプションは、リンク^(Link)設定で使用できます。このオプションでは、共有ファイルの有効期限を追加することもできます。これらの方法は両方とも、ファイルを共有する正しい方法です。

3]ランサムウェアの検出と回復

お使いのPCがOneDrive^(OneDrive)上のファイルを含む感染ファイルを取得した場合、MicrosoftOffice365^(Microsoft)はそれについて通知します。ファイルが感染していることを確認すると、クラウド上のファイルを確実に回復できるようになります。OneDriveはバージョン管理を提供しているため、ファイルを簡単に復元できます。ただし、マルウェアまたはランサムウェアがPCで利用できなくなっていることを確認してください。

4 ] OneDrive for Business＆Sharepointでのデータ暗号化^{(] Data Encryption)}

ここでは、データセキュリティの転送中と保存中の暗号化の側面という2つの追加のセキュリティを利用できます。休止中、アカウントはBitLockerのディスクレベルの暗号化と顧客コンテンツのファイルごとの暗号化を取得します。前者はドライブをロックしますが、後者は各ファイルに一意の暗号化キーを追加します。

ファイルはクラウドに保存されるため、要求されたプロセスが3つの物理ストレージコンポーネント（BLOBストア、コンテンツデータベース^{(Content Database)}、およびキーストア^{(Key Store)}）を経由する必要がある場合、再構築ファイルがどこにあるかは関係ありません。3つすべてで、データは役に立たなくなります。詳しくはこちらをご覧ください。^{(Read more about it here.)}

読む^(Read)：OneDriveアカウントを保護するためのヒント^{(Tips to secure a OneDrive account)}。

5]セキュリティのためにOneDrive^{(Encrypting OneDrive)}ファイルを暗号化する

ハードドライブ全体を暗号化するため、またはファイルごとに暗号化するために利用できるサードパーティのプログラムはたくさんあります。Windows Clubには、^{(Windows Club)}最高の無料ファイル暗号化ソフトウェア^{(best free file encryption software)}のリストがあります。これらのプログラムを使用して、ローカルコンピューター上のOneDriveフォルダー全体を暗号化して、アップロード時に暗号化するか、機密情報を含むフォルダーのみを暗号化することができます。Windowsのデフォルト のBitLocker またはNTFS暗号化を使用してファイルを暗号化することもできます。

2]OneDriveアカウントを保護する方法

OneDriveアカウント^{(OneDrive Account)}を保護する方法は3つあります。アカウントがハッキングされにくいことを確認し、追加情報があれば、違反があった場合に回復できます。

1]強力なパスワードを作成する

言うまでもなく、OneDriveアカウントだけでなく、どのアカウントにも強力なパスワードが必要です。ブラウザ内には、アカウントで使用できる強力なパスワードジェネレータ^{(strong password generators)}があります。

2]2要素認証を有効にする

強力なパスワードと同様に、2要素認証を有効^{(enabling two-factor authentication)}にすることが重要です。ログインするたびに、MicrosoftAuthenticatorやGoogleAuthenticatorなどの安全なアプリによって生成されたコードを使用して認証する必要があります^{(Google Authenticator)}。

3] Microsoftアカウントにセキュリティ情報を追加します^(Add)

^(Make)アカウントに、復旧用のメールIDや電話番号などの十分な情報が含まれていることを確認してください。これは、アカウントがハッキングされたり、パスワードを忘れたりした場合に、アカウントを取り戻すのに役立ちます。

OneDrivePersonal^(OneDrive) とOneDriveforBusiness^(Personal)はどちら^(Business)も、ファイルとアカウントにセキュリティ機能を提供します。^(OneDrive)2FA、 Personal Vault^{(Personal Vault)}など、エンドユーザーが有効にする必要のある特定の機能も有効にすることが重要です。OneDrive for Businessを使用しているユーザーは、既に安全な環境を備えていますが、PCとアカウントが保護されていることを確認してください。

この投稿は2021年7月^{(July 2021)}に更新されました。

How to encrypt and secure OneDrive files?

OneDrive is nativеly integrated into Windows, and it only makes sense the data is encrypted and secure. While Encryption makes sure the fіles аre not aсcessible if the dеvice is lost, Security offеrs account-level protection, which mаkes breach difficult аnd recovery easy fоr the owner of the аccount. In thіs post, we look аt the ways tо encrypt and secure OneDrive Files.

Topics discussed in this post:

1. Encrypt OneDrive Files
   1. Enable encryption on your mobile devices
   2. Microsoft 365 Advanced Protection
      1. Protect files in Personal Vault
      2. Password-protected links
      3. Ransomware detection & recovery
      4. Data Encryption in OneDrive for Business
      5. Encrypting OneDrive files for security
2. Secure OneDrive Account
   1. Create a strong password
   2. Use two-factor verification
   3. Add security info to your Microsoft account

How to Encrypt OneDrive Files

There are two ways to encrypt OneDrive Files. Frist is the native method that can be done through the phone, and the second is to use the Microsoft 365 Advanced Protection.

1] Enable encryption on your mobile devices

Both iOS and Android offer device encryption. If you search it in your settings, you should be able to find it.  Once done, the phone can be opened only through the fingerprint, PIN, or Pattern.

2] Microsoft 365 Advanced Protection

1] Protect files in Personal Vault

Personal Vault is a secure area in OneDrive which is password protected. It can be used to safeguard any file which you add here. The best part of this feature is that it will automatically lock if it is not used for a period of time. You can also add an unlimited number of files in Personal Vault. I would suggest that if you have too much sensitive data, always use this feature.

2] Password-protected links

One of the biggest issues with hearing files using a link is that anybody with a link can be accessed. If you cannot add an account to the file you want to share, the right way to share a file will be using a password. The option is available under Link settings, where you can also add the expiry date for the shared file. Both of these methods are the right way to share files.

3] Ransomware detection & recovery

If your PC gets infected file include those on OneDrive, Microsoft office 365 will notify you about it. It will make sure the files on the cloud can be recovered once you confirm that the files are infected. Since OneDrive offers versioning, it is possible to restore the files easily. However, make sure that the malware or ransomware is not available anymore on the  PC.

4] Data Encryption in OneDrive for Business & Sharepoint

Here you get two additional security—in-transit and at-rest encryption side of data security. When at rest, the account gets BitLocker disk-level encryption and per-file encryption of customer content. While the former locks the drive, the latter adds a unique encryption key to each file.

Since the files are stored in the cloud, it doesn’t matter where it is, any reconstruction file, when the requested process has to go through three physical storage components—the blob store, the Content Database, and the Key Store. With all three, the data will be useless. Read more about it here.

Read: Tips to secure a OneDrive account.

5] Encrypting OneDrive files for security

There are many third-party programs available to encrypt entire hard drives or on a file-to-file basis. The Windows Club has a list of some of the best free file encryption software. You can use these programs to encrypt the entire OneDrive folders on your local computer so that when they are uploaded, they are encrypted – or you can encrypt only the ones containing sensitive information. You may also use Windows default BitLocker or NTFS encryption to encrypt the files.

2] How to Secure OneDrive Account

There are three ways to secure OneDrive Account. It will make sure the account is difficult to hack, and with additional information, you can recover if there is a breach.

1] Create a strong password

It goes without saying that not just a OneDrive account, but any account should have a strong password. There are strong password generators within the browser that you can use with your account.

2] Enable two-factor verification

Similar to a strong password, it is important to enabling two-factor authentication. Every time you log in, you will have to authenticate it using a code generated by secure apps such as Microsoft Authenticator and Google Authenticator.

3] Add security info to your Microsoft account

Make sure you have included enough information in your account, including recovery email id and phone number. This will help you get back the account if it is hacked or forgotten the password.

OneDrive Personal and OneDrive for Business both offer security features to files and accounts. It is important that we also enable certain features that have to be enabled by the end-user, such as 2FA, Personal Vault, and more. Those using OneDrive for business already have a secure environment but make sure the PC and account are protected.

This post has been updated in July 2021.

Related posts

• 同期が自動的に一時停止したときにOneDrive通知を無効にします

• Windows 10のFix OneDrive error code 0x8004de40

• OneDriveエラーコード0x8007016Aを修正しました

• OneDrive Error 0x80070194、cloud file providerは予期せずに終了しました

• Allow OneDrive読み取り専用フォルダでpermission inheritanceを無効にするには

• file or folderをOneDriveで共有する方法

• OneDriveの以前のバージョンのDocumentを復元する方法

• Reset OneDrive Windows 11/10のOneDrive問題を修正する

• Windows 10 PC上のファイルにアクセスするには、OneDriveを使用する方法

• cloud sync engineはダウンロードしたデータを検証できませんでした

• OneDrive Personal Vault間違った言語を表示します

• あなたは異なるアカウントを同期しています - OneDrive Error

• Windows 11/10のOneDriveからフォルダを除外する、除外または削除する方法

• OneDrive storageスペースをチェックする方法

• Turn Off OneDrive Deletedファイルはどこでもメッセージを削除します

• Windows 10のContext MenuからMoveをOneDriveに取り外します

• OneDriveで何かが間違ってError code 102に行きました

• Microsoft OneDrive Privacy Settings and Policy

• Fix OneDrive Windows 10でWindows errorメッセージに接続できません

• 10のOneDrive syncの問題を修正する方法