有雲儲存空間，亦可透過私有雲儲存
將舊版的原始檔案救回，避免惡意程
式造成的資料損失（圖五）。
當企業用戶選擇某個目錄自動加
密，或是單一檔案加密時，私有雲儲
存，則會利用該帳號的唯一匹配的金
鑰將其加密，加密後的檔案會產生副
檔名的異動，例如
A.docx
A.docx.
spt
，
此時檔案已被加密。倘若使用
者利用移動裝置存取該檔案，在沒有
對應的
APP
安裝或是安裝的
APP
沒
有正常登入取得授權時，該檔案則無
法順利解開，反之，如果使用者安裝
對應的
APP
並進行登入成功（可整
合企業
AD
認證），則該檔案即可直
接讀取，無須使用者再次進行解密動
作，同時可確保，即便使用者離職並
將大量企業資料帶走，只要企業將其
AD
帳號或是私有雲存儲系統內帳號
刪除，離職使用者在無法登入成功的
情況之下，所有被帶走的檔案均無法
進行解密與讀取。
圖五　版本控制
168
2015
技術論壇
雲端運算與資料中心
資料儲存與備份
BYOD
與資訊安全
網路技術與應用