Collabora CODE nie ma ustawienia szyfrującego przechowywaną kopię każdego dokumentu w stanie spoczynku. CODE to edytor online w integracji WOPI; za zapisanie dokumentu odpowiada połączona platforma plików lub usługa pamięci masowej. Aby chronić pliki po ich zapisaniu, skonfiguruj szyfrowanie na tej warstwie pamięci masowej. Jeśli hostem WOPI jest NextCloud, jedną z opcji jest szyfrowanie po stronie serwera; jeśli obawiasz się kradzieży dysku serwera, użyj szyfrowania blokowego na pamięci masowej hosta.
To rozróżnienie ma znaczenie, ponieważ CODE musi przetwarzać zawartość dokumentu podczas jego edycji przez użytkownika. Collabora twierdzi, że dokumenty są usuwane z pamięci po zakończeniu sesji i nie są trwale przechowywane na serwerach Collabora Online, ale szyfrowanie w stanie spoczynku nie ukrywa otwartego dokumentu przed edytorem ani autoryzowaną aplikacją do przechowywania danych. Poniższe instrukcje wykorzystują NextCloud jako konkretny przykład; hosty ownCloud, Seafile i niestandardowe hosty WOPI mają własne mechanizmy szyfrowania pamięci masowej.
| Bramka | Gdzie to skonfigurować | Czego nie rozwiązuje |
|---|---|---|
| Chroń pliki zapisane na zdalnym serwerze pamięci masowej | Szyfrowanie po stronie serwera Nextcloud lub własne szyfrowanie dostawcy pamięci masowej, w zależności od architektury | Klucze serwerowe Nextcloud są dostępne dla serwera i nie ukrywają otwartego dokumentu przed serwerem. |
| Zabezpiecz dyski serwera lokalnego w przypadku demontażu sprzętu | Szyfrowanie dysku systemu operacyjnego lub urządzenia blokowego, np. LUKS w systemie Linux | Po odblokowaniu i uruchomieniu systemu uprawnione procesy będą mogły odczytywać pliki. |
| Nie pozwól dostawcy pamięci masowej ani administratorowi serwera na odczytanie zawartości pliku | Obsługiwany przepływ pracy szyfrowania po stronie klienta lub typu end-to-end | Edycja online może wymagać odszyfrowania treści w celu dotarcia do KODU; przed wyborem tego modelu należy sprawdzić kompatybilność z platformą plików. |
| Chroń ruch między użytkownikami, hostem WOPI i KODEM | HTTPS/TLS na odpowiednich połączeniach | TLS chroni dane w trakcie przesyłu, a nie ich kopię zapisaną na dysku. |
Aktualne wytyczne administracyjne Nextcloud opisują szyfrowanie po stronie serwera jako szczególnie przydatne w przypadku pamięci zewnętrznych. Szyfruje ono zawartość plików, a nie ich nazwy ani strukturę katalogów, a jego klucze są przechowywane na serwerze Nextcloud. Nie zastępuje ono szyfrowania typu end-to-end, gdy celem jest uniemożliwienie administratorowi Nextcloud odczytu plików, ani szyfrowania dysków, gdy celem jest ochrona przed kradzieżą fizyczną.
occ.Otwórz dokument testowy za pomocą interfejsu plików Nextcloud i uruchom go w Collabora. W typowej konfiguracji WOPI, Nextcloud jest hostem pliku, a CODE edytorem. CODE żąda dokumentu do edycji i odsyła zapisane zmiany do hosta. Skonfiguruj szyfrowanie pamięci trwałej w Nextcloud lub w zapleczu pamięci masowej, a nie w menu edycji CODE.
Zaloguj się jako administrator Nextcloud i otwórz sekcję „Szyfrowanie po stronie serwera” w ustawieniach administracji. Wybierz „Włącz szyfrowanie po stronie serwera” i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Treść menu może się różnić w zależności od wersji Nextcloud. Funkcja szyfrowania i moduł szyfrowania to oddzielne funkcje: jeśli strona informuje, że żaden moduł nie został załadowany, przejdź do sekcji „Aplikacje”.
Otwórz Aplikacje , znajdź domyślny moduł szyfrowania (w instrukcji nazywany również domyślnym modułem szyfrowania Nextcloud) i włącz go. Wróć do ustawień szyfrowania i potwierdź, że moduł jest wybrany. Następnie przewodnik Nextcloud instruuje użytkowników, aby wylogowali się i zalogowali ponownie w celu zainicjowania kluczy szyfrowania.
Uruchom polecenie status z konta serwera WWW Nextcloud z katalogu instalacyjnego Nextcloud. W typowej instalacji archiwum Debiana lub Ubuntu może to wyglądać następująco:
cd /var/www/nextcloud
sudo -u www-data php occ encryption:statusUżyj rzeczywistej ścieżki instalacji i użytkownika serwera WWW. W przypadku wdrożenia kontenera uruchom occw kontenerze Nextcloud polecenie udokumentowane dla tej instalacji. Status prawidłowy informuje o włączeniu szyfrowania i identyfikuje moduł domyślny. Potwierdza to status funkcji po stronie serwera; samo w sobie nie dowodzi, że wszystkie starsze pliki zostały zaszyfrowane.
occ encryption:statuswyjściowe potwierdzają, że Nextcloud zgłasza szyfrowanie jako włączone i podaje nazwę aktywnego modułu domyślnego.Domyślnie Nextcloud szyfruje pliki utworzone lub zmienione po włączeniu szyfrowania po stronie serwera. Jeśli potrzebujesz również zaszyfrowania istniejących plików, najpierw utwórz nową kopię zapasową, zaplanuj przerwę konserwacyjną i uniemożliwij użytkownikom zmienianie plików podczas operacji. Dokumentacja referencyjna poleceń Nextcloud occ encryption:encrypt-alldotyczy szyfrowania plików dla wszystkich użytkowników. Postępuj zgodnie z instrukcjami dla zainstalowanej wersji Nextcloud, uruchom polecenie z poziomu konta serwera WWW i poczekaj na jego zakończenie, zanim przywrócisz usługę do normalnego działania.
sudo -u www-data php occ encryption:encrypt-allNie należy używać occ encryption:disabletej flagi jako skrótu do wycofania. Wyłączenie flagi nie powoduje odszyfrowania istniejących plików. Nextcloud dokumentuje oddzielną procedurę odszyfrowania wszystkich plików i ostrzega, że wyłączenie szyfrowania bez odszyfrowania plików może spowodować nieprzewidywalne błędy. Przed zmianą stanu szyfrowania w środowisku produkcyjnym należy przetestować procedurę tworzenia kopii zapasowej i odzyskiwania.
occ encryption:statusi potwierdź, że wybrany moduł jest aktywny.Jeśli Twoja instancja Nextcloud przechowuje pliki tylko na własnym dysku lokalnym, a Twoim głównym zmartwieniem jest kradzież lub wycofanie dysku z użytku, szyfrowanie dysku na poziomie systemu operacyjnego zazwyczaj zapewnia bardziej bezpośrednią kontrolę. Szyfruje ono urządzenie blokowe po wyłączeniu zasilania; po uruchomieniu i odblokowaniu, Nextcloud i CODE nadal mogą odczytywać dokumenty potrzebne do edycji. Skonfiguruj to podczas konfiguracji serwera lub za pomocą procedury przechowywania w systemie operacyjnym i przechowuj klucze odzyskiwania poza serwerem.
Jeśli wymagasz, aby administratorzy i dostawcy pamięci masowej nigdy nie widzieli zawartości dokumentów, skorzystaj z szyfrowania end-to-end obsługiwanego przez platformę i przed wdrożeniem zweryfikuj jego zgodność z platformą Collabora. Edytor w przeglądarce potrzebuje danych dokumentu dostępnych na potrzeby sesji edycji, więc samo szyfrowanie w stanie spoczynku w zapleczu pamięci masowej nie może zagwarantować takiej gwarancji, gdy użytkownik edytuje. Sam CODE nie dodaje uniwersalnego przełącznika szyfrowania dokumentów w stanie spoczynku.
Dowiedz się, jak przeciągać obraz w programie Word, wybierać opcje zawijania tekstu, zachowywać go w akapicie lub mocować na stronie oraz rozwiązywać problemy z obrazami, których nie można przenieść.
Dowiedz się, jak wstawić pole wyboru w programie Excel za pomocą narzędzia w komórce, zliczyć zaznaczone elementy za pomocą formuł lub dodać powiązany formant formularza w starszych wersjach programu na komputery stacjonarne.
Generuj litery od A do Z, małe litery lub etykiety powyżej Z w programie Excel za pomocą formuły z uchwytem wypełniania, SEKWENCJI lub wielokrotnego użytku listy niestandardowej.
Dowiedz się, jak przekreślać wiersze w programie Excel w systemie Windows, na komputerze Mac i w przeglądarce, formatować część komórki i usuwać wiersze bez usuwania ich wartości.
Microsoft Access to aplikacja bazy danych systemu Windows do przechowywania powiązanych rekordów, tworzenia zapytań, tworzenia formularzy wprowadzania danych i generowania raportów. Dowiedz się, jak działa i kiedy się sprawdza.
Dowiedz się, jak zaimportować plik PST do programu Outlook 2010 lub wyeksportować pocztę, kontakty, kalendarz i zadania. Postępuj zgodnie z odpowiednimi menu i unikaj pominiętych folderów lub duplikatów.
Dowiedz się, jak dostosować wysokość i szerokość linii siatki w programie Word 2010, zmienić widoczną częstotliwość linii oraz ustawić odstępy między liniami siatki w pionie i w poziomie.
Za pomocą dodatku LiveWeb możesz umieścić witrynę internetową na slajdzie programu PowerPoint, ustawić jej rozmiar i sposób odświeżania oraz sprawdzić zgodność przed prezentacją.
Odzyskaj zapomniane hasło PST programu Outlook, korzystając z bieżących instrukcji Kernela, obejmujących m.in. identyfikację właściwego pliku, wykonanie kopii zapasowej i sprawdzenie ograniczeń narzędzia.
Dodaj święta krajowe w nowym Outlooku, Outlooku w przeglądarce lub klasycznej wersji Outlooka. Dowiedz się, jak unikać duplikatów wydarzeń i sprawdzać, czy nie brakuje dat z lat 2026–2027.
