Collabora CODE nu are o setare care să cripteze copia stocată a fiecărui document aflat în repaus. CODE este editorul online dintr-o integrare WOPI; platforma de fișiere conectată sau serviciul de stocare este responsabil pentru salvarea documentului. Pentru a proteja fișierele după ce sunt salvate, configurați criptarea pe acel strat de stocare. Dacă gazda WOPI este Nextcloud, criptarea pe server este o opțiune; dacă problema dvs. este un disc de server furat, utilizați în schimb criptarea bloc-device pe spațiul de stocare al gazdei.
Această distincție este importantă deoarece CODE trebuie să proceseze conținutul documentelor în timp ce un utilizator le editează. Collabora spune că documentele sunt eliminate din memorie la sfârșitul sesiunilor și nu sunt stocate persistent pe serverele Collabora Online, dar criptarea în repaus nu ascunde un document deschis de editor sau de o aplicație de stocare autorizată. Instrucțiunile de mai jos folosesc Nextcloud ca exemplu concret; ownCloud, Seafile și gazdele WOPI personalizate au propriile controale de criptare a stocării.
| Gol | Unde se configurează | Ceea ce nu rezolvă |
|---|---|---|
| Protejarea fișierelor scrise pe un furnizor de stocare la distanță | Criptare pe server Nextcloud sau criptare proprie a furnizorului de stocare, în funcție de arhitectura dvs. | Cheile server-side ale Nextcloud sunt disponibile serverului; acesta nu ascunde un document deschis de server. |
| Protejați discurile serverului local dacă hardware-ul este dezinstalat | Criptare disc sau dispozitiv bloc pentru sistemul de operare, cum ar fi LUKS pe Linux | Odată ce sistemul este deblocat și funcționează, procesele autorizate pot citi fișiere. |
| Împiedicați furnizorul de stocare sau administratorul serverului să citească conținutul fișierelor | Un flux de lucru de criptare client-side sau end-to-end acceptat | Editarea online poate necesita conținut decriptat pentru a ajunge la CODE; verificați compatibilitatea cu platforma dvs. de fișiere înainte de a alege acest model. |
| Protejați traficul dintre utilizatori, gazda WOPI și CODE | HTTPS/TLS pe conexiunile relevante | TLS protejează datele în tranzit, nu copia stocată pe disc. |
Ghidul de administrare actual al Nextcloud descrie criptarea pe server ca fiind deosebit de utilă pentru stocarea externă. Aceasta criptează conținutul fișierelor, nu numele fișierelor sau structura directoarelor, iar cheile sale sunt păstrate pe serverul Nextcloud. Nu înlocuiește criptarea end-to-end atunci când scopul este de a împiedica un administrator Nextcloud să citească fișierele și nu înlocuiește criptarea discului atunci când scopul este protecția împotriva furtului fizic.
occ.Deschideți un document de test prin interfața Nextcloud Files și lansați-l în Collabora. În configurația WOPI tipică, Nextcloud este gazda fișierelor, iar CODE este editorul. CODE solicită documentul pentru editare și trimite modificările salvate înapoi către gazdă. Configurați criptarea stocării persistente în Nextcloud sau în backend-ul de stocare, nu într-un meniu de editare CODE.
Conectați-vă ca administrator Nextcloud și deschideți secțiunea Criptare pe partea serverului din setările de Administrare. Selectați Activați criptarea pe partea serverului și urmați confirmarea de pe ecran. Textul meniului poate varia în funcție de versiunea Nextcloud. Funcția de criptare și modulul de criptare sunt separate: dacă pagina raportează că nu este încărcat niciun modul, continuați la secțiunea Aplicații.
Deschideți Aplicații , găsiți modulul de criptare implicit (denumit în manual și Modulul de criptare implicit Nextcloud) și activați-l. Reveniți la setările de criptare și confirmați că modulul este selectat. Ghidul Nextcloud instruiește apoi utilizatorii să se deconecteze și să se conecteze din nou pentru a-și inițializa cheile de criptare.
Executați comanda status ca și cont de server web Nextcloud din directorul de instalare Nextcloud. Într-o instalare tipică de arhivă Debian sau Ubuntu, aceasta poate arăta astfel:
cd /var/www/nextcloud
sudo -u www-data php occ encryption:statusFolosește calea reală de instalare și utilizatorul serverului web. Pentru o implementare de container, rulează occîn interiorul containerului Nextcloud folosind comanda documentată a instalării respective. O stare sănătoasă raportează că criptarea este activată și identifică modulul implicit. Aceasta confirmă starea funcției de pe server; nu dovedește în sine că fiecare fișier mai vechi a fost criptat.
occ encryption:statusconfirmă că Nextcloud raportează criptarea ca fiind activată și denumește modulul implicit activ.În mod implicit, Nextcloud criptează fișierele create sau modificate după activarea criptării pe server. Dacă aveți nevoie și de criptarea fișierelor existente, faceți mai întâi o copie de rezervă nouă, planificați o fereastră de întreținere și împiedicați utilizatorii să modifice fișierele în timpul operațiunii. Documentele de referință ale comenzilor Nextcloud occ encryption:encrypt-allprezintă criptarea fișierelor pentru toți utilizatorii. Urmați instrucțiunile pentru versiunea Nextcloud instalată, executați comanda ca și cont de server web și așteptați finalizarea înainte de a readuce serviciul la utilizare normală.
sudo -u www-data php occ encryption:encrypt-allNu utilizați occ encryption:disableca scurtătură pentru revenire la versiunea inițială. Dezactivarea semnalizatorului nu decriptează fișierele existente. Nextcloud documentează o procedură separată de decriptare completă și avertizează că dezactivarea criptării fără decriptarea fișierelor poate cauza erori imprevizibile. Testați procedura de backup și recuperare înainte de a schimba starea de criptare în producție.
occ encryption:statusși confirmați că modulul dorit este activ.Dacă instanța Nextcloud stochează fișiere doar pe propriul disc local și principala problemă este o unitate furată sau scoasă din uz, criptarea discului la nivelul sistemului de operare este de obicei controlul mai direct. Aceasta criptează dispozitivul bloc în timp ce este oprit; după pornire și deblocare, Nextcloud și CODE pot citi în continuare documentele necesare pentru editare. Configurați-o în timpul provisionării serverului sau prin procedura de stocare a sistemului de operare și păstrați cheile de recuperare în afara serverului.
Dacă cerința dvs. este ca administratorii și furnizorii de stocare să nu vadă niciodată conținutul documentelor, utilizați un design de criptare end-to-end acceptat de platformă și verificați compatibilitatea acestuia cu Collabora înainte de a-l implementa. Un editor de browser are nevoie de date ale documentelor disponibile pentru sesiunea de editare, așadar criptarea în repaus pe backend-ul de stocare nu poate oferi această garanție în timp ce un utilizator editează. CODE în sine nu adaugă o opțiune universală de comutare pentru criptarea documentelor în repaus.
Aflați cum să importați un fișier PST în Outlook 2010 sau să exportați e-mailuri, contacte, calendar și activități. Urmați meniurile corecte și evitați folderele lipsă sau duplicatele.
Aflați cum să ajustați înălțimea și lățimea grilei în Word 2010, să modificați frecvența liniilor vizibile și să setați spațierea orizontală și verticală subiacentă a grilei de desen.
Recuperează o parolă Outlook PST uitată cu pașii actuali ai Kernel, inclusiv cum să identifici fișierul corect, să faci o copie de rezervă și să verifici limitele instrumentului.
Utilizați programul de completare LiveWeb pentru a plasa un site web pe un diapozitiv PowerPoint, a seta dimensiunea și comportamentul de reîmprospătare și a verifica compatibilitatea înainte de prezentare.
Adăugați sărbători specifice fiecărei țări în noul Outlook, Outlook pe web sau Outlook clasic. Aflați cum să evitați evenimentele duplicate și să verificați dacă lipsesc datele din perioada 2026-2027.
Exportați un tabel Access 2010 în Excel 2010, alegeți dacă doriți să includeți formatarea, salvați pașii de export reutilizabili și verificați problemele comune legate de transferul de date.
Găsiți șabloane Word 2010 încorporate, începeți un document dintr-un fișier .dotx descărcat și salvați un șablon personalizat reutilizabil fără a suprascrie lucrarea.
Utilizați secțiunile PowerPoint 2010 pentru a grupa diapozitive corelate, a redenumi și a rearanja grupuri și a naviga printr-un pachet lung de diapozitive fără a modifica conținutul diapozitivelor.
Folosește Inspectorul de documente din Word pentru a revizui detaliile autorului, comentariile, modificările urmărite, textul ascuns și alte date înainte de partajare și pentru a afla ce poate omite scanarea.
Mutați filele personalizate din panglică și comenzile din bara de instrumente Acces rapid în Office 2010 cu un fișier .exportedUI și protejați setările deja existente pe PC-ul de destinație.
