لا يحتوي Collabora CODE على إعداد لتشفير النسخة المخزنة من كل مستند. CODE هو المحرر الإلكتروني ضمن تكامل WOPI؛ وتتولى منصة الملفات أو خدمة التخزين المتصلة مسؤولية حفظ المستند. لحماية الملفات بعد حفظها، قم بتكوين التشفير على طبقة التخزين هذه. إذا كان مضيف WOPI الخاص بك هو Nextcloud، فإن تشفير الخادم الخاص به يُعد أحد الخيارات؛ أما إذا كنت قلقًا بشأن سرقة قرص الخادم، فاستخدم تشفير وحدة التخزين على المضيف بدلاً من ذلك.
هذا التمييز مهم لأن البرنامج يجب أن يعالج محتويات المستند أثناء تحرير المستخدم له. تقول Collabora إن المستندات تُحذف من الذاكرة عند انتهاء الجلسات ولا تُخزن بشكل دائم على خوادم Collabora Online، لكن التشفير في حالة السكون لا يخفي المستند المفتوح عن المحرر أو عن تطبيق التخزين المُصرّح له. تستخدم التعليمات أدناه Nextcloud كمثال عملي؛ بينما تمتلك ownCloud وSeafile ومضيفات WOPI المخصصة ضوابط تشفير تخزين خاصة بها.
| هدف | أين يتم ضبطه؟ | ما لا يحلّه |
|---|---|---|
| حماية الملفات المكتوبة إلى موفر تخزين بعيد | يعتمد التشفير من جانب خادم Nextcloud أو التشفير الخاص بمزود التخزين على بنية النظام لديك. | مفاتيح Nextcloud الموجودة على جانب الخادم متاحة للخادم؛ فهي لا تخفي مستندًا مفتوحًا عن الخادم. |
| قم بحماية أقراص الخادم المحلي في حالة إزالة الأجهزة. | تشفير القرص أو جهاز الكتلة في نظام التشغيل، مثل LUKS على نظام Linux | بمجرد فتح النظام وتشغيله، يمكن للعمليات المصرح لها قراءة الملفات. |
| امنع موفر التخزين أو مسؤول الخادم من قراءة محتويات الملفات | سير عمل تشفير مدعوم من جانب العميل أو من طرف إلى طرف | قد يتطلب التحرير عبر الإنترنت فك تشفير المحتوى للوصول إلى رمز التحقق؛ تحقق من التوافق مع نظام ملفاتك قبل اختيار هذا الطراز. |
| حماية حركة البيانات بين المستخدمين ومضيف WOPI و CODE | HTTPS/TLS على الاتصالات ذات الصلة | يحمي بروتوكول TLS البيانات أثناء نقلها، وليس النسخة المخزنة على القرص. |
تُشير إرشادات إدارة Nextcloud الحالية إلى أن التشفير من جانب الخادم مفيدٌ بشكلٍ خاص للتخزين الخارجي. فهو يُشفّر محتويات الملفات، وليس أسماءها أو بنية المجلدات، وتُحفظ مفاتيح التشفير على خادم Nextcloud. ولا يُعدّ هذا التشفير بديلاً عن التشفير التام بين الطرفين عندما يكون الهدف هو منع مسؤول Nextcloud من قراءة الملفات، كما أنه ليس بديلاً عن تشفير القرص عندما يكون الهدف هو الحماية من السرقة المادية.
occ.افتح مستندًا تجريبيًا من خلال واجهة ملفات Nextcloud، ثم افتحه في Collabora. في إعداد WOPI المعتاد، يُعد Nextcloud هو مضيف الملفات، بينما يُعد CODE هو المحرر. يطلب CODE المستند للتعديل، ثم يُرسل التغييرات المحفوظة إلى المضيف. قم بتكوين تشفير التخزين الدائم في Nextcloud أو في وحدة التخزين الخلفية، وليس من قائمة تحرير CODE.
سجّل الدخول كمسؤول Nextcloud وافتح قسم تشفير جانب الخادم في إعدادات الإدارة. فعّل خيار "تمكين تشفير جانب الخادم" واتبع التعليمات الظاهرة على الشاشة. قد تختلف مسميات القوائم باختلاف إصدار Nextcloud. ميزة التشفير ووحدة التشفير منفصلتان: إذا أشارت الصفحة إلى عدم تحميل أي وحدة، فانتقل إلى قسم التطبيقات.
افتح التطبيقات ، وابحث عن وحدة التشفير الافتراضية (المشار إليها أيضًا في الدليل باسم وحدة التشفير الافتراضية لـ Nextcloud)، وقم بتفعيلها. ارجع إلى إعدادات التشفير وتأكد من تحديد الوحدة. بعد ذلك، يرشدك دليل Nextcloud إلى تسجيل الخروج ثم تسجيل الدخول مرة أخرى لتهيئة مفاتيح التشفير الخاصة بك.
قم بتشغيل أمر الحالة باستخدام حساب خادم الويب الخاص بـ Nextcloud من مجلد تثبيت Nextcloud. في تثبيت نموذجي لـ Debian أو Ubuntu، قد يبدو الأمر كالتالي:
cd /var/www/nextcloud
sudo -u www-data php occ encryption:statusاستخدم مسار التثبيت الفعلي واسم مستخدم خادم الويب. بالنسبة لنشر الحاويات، شغّل الأمر occداخل حاوية Nextcloud باستخدام الأمر الموثق الخاص بهذا التثبيت. تشير حالة التشغيل السليمة إلى تفعيل التشفير وتحديد الوحدة النمطية الافتراضية. هذا يؤكد حالة ميزة التشفير على جانب الخادم، ولكنه لا يثبت بحد ذاته تشفير جميع الملفات القديمة.
occ encryption:statusأن Nextcloud يُبلغ عن تمكين التشفير ويُحدد الوحدة النمطية الافتراضية النشطة.بشكل افتراضي، يقوم Nextcloud بتشفير الملفات التي يتم إنشاؤها أو تعديلها بعد تفعيل التشفير من جانب الخادم. إذا كنت ترغب أيضًا في تشفير الملفات الموجودة، فقم أولًا بأخذ نسخة احتياطية جديدة، وحدد فترة صيانة، وامنع المستخدمين من تعديل الملفات أثناء العملية. تتوفر وثائق مرجع أوامر Nextcloud occ encryption:encrypt-allلتشفير الملفات لجميع المستخدمين. اتبع التعليمات الخاصة بإصدار Nextcloud المُثبّت لديك، وشغّل الأمر باستخدام حساب خادم الويب، وانتظر حتى ينتهي قبل إعادة الخدمة إلى وضعها الطبيعي.
sudo -u www-data php occ encryption:encrypt-allلا تستخدم occ encryption:disableهذه الخاصية كاختصار للتراجع. تعطيل هذه الخاصية لا يفك تشفير الملفات الموجودة. توثق Nextcloud إجراءً منفصلاً لفك تشفير جميع الملفات، وتحذر من أن تعطيل التشفير دون فك تشفير الملفات قد يتسبب في أخطاء غير متوقعة. اختبر إجراءات النسخ الاحتياطي والاستعادة قبل تغيير حالة التشفير في بيئة الإنتاج.
occ encryption:statusالوحدة النمطية المقصودة وتأكد من أنها نشطة.إذا كان نظام Nextcloud الخاص بك يخزن الملفات على قرصه المحلي فقط، وكان شاغلك الرئيسي هو فقدان القرص أو تعطله، فإن تشفير القرص على مستوى نظام التشغيل هو الحل الأمثل للتحكم المباشر. يقوم هذا التشفير بتشفير وحدة التخزين أثناء إيقاف تشغيل النظام؛ وبعد إعادة التشغيل وفتح القفل، يظل بإمكان Nextcloud و CODE قراءة المستندات اللازمة للتعديل. قم بضبطه أثناء إعداد الخادم أو من خلال إجراءات التخزين في نظام التشغيل، واحتفظ بمفاتيح الاسترداد خارج الخادم.
إذا كان شرطك هو عدم اطلاع المسؤولين ومزودي التخزين على محتوى المستندات مطلقًا، فاستخدم تصميم تشفير شامل مدعومًا من المنصة، وتحقق من توافقه مع Collabora قبل نشره. يحتاج محرر المتصفح إلى بيانات المستند متاحة لجلسة التحرير، لذا فإن تشفير البيانات المخزنة على خادم التخزين وحده لا يضمن ذلك أثناء تحرير المستخدم. لا يضيف الكود نفسه خيارًا عامًا لتفعيل/إيقاف تشفير المستندات المخزنة.
مايكروسوفت أكسس هو تطبيق قواعد بيانات لنظام ويندوز يُستخدم لتخزين السجلات ذات الصلة، وإنشاء الاستعلامات، وتصميم نماذج إدخال البيانات، وإعداد التقارير. تعرّف على كيفية عمله ومتى يكون استخدامه مناسبًا.
تعرّف على كيفية استيراد ملف PST إلى Outlook 2010 أو تصدير البريد وجهات الاتصال والتقويم والمهام. اتبع الخطوات الصحيحة وتجنب فقدان المجلدات أو وجود ملفات مكررة.
تعلم كيفية ضبط ارتفاع وعرض خطوط الشبكة في برنامج Word 2010، وتغيير تردد الخطوط المرئية، وتعيين تباعد شبكة الرسم الأفقية والرأسية الأساسية.
استرجع كلمة مرور ملف Outlook PST المفقودة باتباع الخطوات الحالية لبرنامج Kernel، بما في ذلك كيفية تحديد الملف الصحيح، وإنشاء نسخة احتياطية، والتحقق من حدود الأداة.
استخدم وظيفة LiveWeb الإضافية لوضع موقع ويب على شريحة PowerPoint، وتعيين حجمه وسلوك التحديث، والتحقق من التوافق قبل العرض.
أضف العطلات الرسمية الخاصة بكل دولة في Outlook الجديد، أو Outlook على الويب، أو Outlook الكلاسيكي. تعرّف على كيفية تجنب الأحداث المكررة والتحقق من وجود تواريخ مفقودة لعامي 2026-2027.
استخدم أداة فحص المستندات في برنامج Word لمراجعة تفاصيل المؤلف والتعليقات والتغييرات المتعقبة والنصوص المخفية وغيرها من البيانات قبل المشاركة، وتعرف على ما قد يفوته الفحص.
تعرف على كيفية إنشاء ملف تعريف Outlook 2010، واختيار الملف الذي يفتح عند بدء التشغيل، وحماية الوصول إلى ملفات PST والبيانات غير المتصلة بالإنترنت.
قم بتصدير جدول Access 2010 إلى Excel 2010، واختر ما إذا كنت تريد تضمين التنسيق، واحفظ خطوات التصدير القابلة لإعادة الاستخدام، وتحقق من مشكلات نقل البيانات الشائعة.
قم بتعيين خط وحجم وتأثيرات نص افتراضية في Word 2010، واحفظ الاختيار في Normal.dotm، وقم بتعديل نمط Normal للمستندات المستقبلية.
