Work Folders в Windows Server 2016

Work Folders в Windows Server 2016

В современном мире пользователи организации зачастую используют не только свой рабочий персональный компьютер, но и другие устройства. Ноутбуки, планшеты и телефоны прочно вошли в список рабочих инструментов, на которых пользователи просматривают и создают документы. Потребность в синхронизации файлов решается многими сторонними сервисами, такими как i-cloud, google-drive и прочими решениями, не всегда контролируемыми ИТ-службой. Пользователи применяют разные учетные записи для работы со своими файлами, что вносит дополнительный беспорядок.

В локальной сети задача предоставления пользователю его файлов, вне зависимости от используемого компьютера, решается перенаправлением его папок на сервер компании. Это достаточно удобно, но имеет ряд ограничений. Это и работа только на Windows, и некоторые проблемы с Offline files, и требование хорошей пропускной способности сети до сервера с файлами пользователя.

Удобно и безопасно решить данную задачу теперь поможет внедрение WorkFolders — серверной роли, появившейся в Windows Server 2012 R2. Для синхронизации WorkFolders использует протокол HTTP с шифрованием, что облегчает связь клиента и сервера вне локальной сети через Интернет. Клиент WorkFolders встроен в Windows версии 8.1 и выше, а также доступен в виде обновления для Windows 7. Для мобильных устройств есть приложения для iOS и Android.

Одним из вариантов прозрачного для пользователя внедрения WorkFolders является перенаправление папок «Мои документы» и «Рабочий стол» в синхронизируемую папку. Таким образом обеспечивается централизованное хранение актуальных файлов пользователя и предоставление ему всегда актуальных данных на всех его устройствах.

Рассмотрим установку WorkFolders на примере недавно вышедших Windows Server 2016 и Windows 10 Anniversary Update.

Для установки роли WorkFolders нам понадобятся сервер, который будет хранить данные пользователя, и клиентская станция с Windows 10. На сервере развернута минимальная инфраструктура для домена и добавлен диск D — для будущих данных пользователей.

В диспетчере сервера запустим мастер добавления ролей и в списке служб файлового сервера выберем компонент WorkFolders. Мастер автоматически добавит компонент IIS Hostable Web Core, так как через него и осуществляется доступ пользователей к нашему серверу.

Далее дождемся окончания установки и продолжим конфигурирование. Но перед этим создадим группу безопасности, которая будет включать пользователей этого WorkFoldes-сервера.

Укажем заранее созданную папку, в которой будут храниться файлы пользователей.

Выберем формат названия подпапок пользователя, в данном случае просто по имени. Фильтр синхронизируемых папок заполнять не будем, пусть будет всё содержимое.

Название общего ресурса оставим по умолчанию, в нашем варианте доступ по SMB использоваться не будет.

Добавим группу, созданную ранее.

Политику безопасности отрабатывают не только Windows-системы, но и мобильные клиенты. В данном случае добавим только обязательное шифрование файлов.

Наш первый сервер WorkFolders почти готов.

Для шифрования во время передачи данных между клиентом и сервером понадобится доверенный SSL-сертификат для всех ваших устройств. Например, от StartSSL.

Для просмотра хеша сертификата можно воспользоваться командой PowerShell.

Наш сертификат — wf.contoso.com. В DNS также создана запись CNAME, указывающая на наш сервер.

Установка сертификата для IIS Hostable Web Core выполняется следующей командой:

netsh http add sslcert ipport=0.0.0.0:443 certhash=AD3F3E5596600AACC277B2DC01A7EE4B68CA4148 appid= certstorename=MY

Здесь appid — ID модуля WorkWolders, а certhash — хеш сертификата.

Проверяем правило, разрешающее доступ по TCP-порту 443 в брандмауэре, и теперь сервер WorkFolders готов.

Настало время для настройки клиентских машин.

Для этого воспользуемся групповой политикой, перенаправив «Рабочий стол» в папку WorkFoldersDesktop.

Папку «Мои документы» перенаправим по аналогии в WorkFoldersDocuments. Клиент WorkFolders сконфигурируем на автоматическое подключение и укажем адрес нашего сервера.

На компьютере пользователя после применения данной политики в проводнике появится новый пункт «Рабочие папки», в которые система в фоновом режиме перенесет файлы «Рабочего стола» и «Моих документов».

А в панели управления можно будет увидеть текущий статус синхронизации и доступный объем памяти на сервере.

На iPhone настройка будет выглядеть следующим образом.

После установки из Apple Store запускаем приложение.

Можно как указать адрес сервера, так и ввести адрес своей электронной почты. Во втором случае клиент выполнит автоматическую настройку, добавив к домену почты имя workfolders. Например, в случае, если адрес почты joe@contoso.com, клиент обратится к серверу https://workfolders.contoso.com.

После ввода учетных данных и создания ПИН-кода приложение отобразит содержимое WorkFolders с сервера.

Для Android все выглядит аналогично, потребуется версия 4.4 KitKat или выше.

На этом задача решена. Что дальше?

Можно опубликовать наш сервер WorkFolders в Интернете как обычный веб-сервер, и пользователи будут синхронизироваться как в локальной сети компании, так и находясь за ее пределами.

Можно применить квоты и фильтрацию по расширениям файлов для пользователей на файловом сервере. В панели управления доступное место будет показано в соответствии с квотами.

Можно сделать несколько серверов для разных групп пользователей, чтобы разнести их по территориальному признаку. Для этого надо будет заполнить атрибут msDS-SyncServerUrl учетной записи пользователя. Клиент, подключаясь к серверу WorkFolders, получит указание на нужный сервер.

В мобильных клиентах не обязательно скачивать весь контент, есть возможность скачивать по требованию либо закрепить нужный файл, и клиент будет держать его в актуальном состоянии.

Хотя WorkFolders и не является решением для резервного копирования, ничто не мешает делать копию папок пользователей и возвращать файлы пользователю при утрате всех его устройств.

Вот такое решение штатно существует в продуктах Microsoft уже длительное время и продолжает развиваться. Если ваши пользователи не применяют альтернативное ПО, возможно, это тот случай, когда они оценят данное решение, а ИТ-администраторы возьмут на вооружение еще одну роль Windows Server 2016.

Синхронизация файлов SharePoint с помощью клиента синхронизации OneDrive (Groove.exe)

Важно:
Поддержка старого приложения синхронизации OneDrive для бизнеса в SharePoint Online завершена. Если вы видите этот значок на панели задач, см. эту статью.

В этой статье описано, как синхронизировать файлы Microsoft SharePoint, чтобы работать с ними прямо в проводнике и получать доступ к ним даже при отсутствии подключения к Интернету.

Внимание! если у вашей организации естьMicrosoft 365 или 21 подписку на Vianet, ваш ИТ-администратор мог включить Приложение синхронизации OneDrive (OneDrive.exe) для синхронизации файлов. Узнать, какую версию приложение синхронизации вы видите, можно найти в разделе приложение OneDrive. Сведения о синхронизации с новым Приложение синхронизации OneDrive м можно найти в статье Синхронизация файлов SharePoint с помощью нового приложения синхронизации OneDrive.

Если ваша организация хранит OneDrive или раз SharePoint сайты в локальной среде или еще не включила новую приложение синхронизации в вашей организации, вам необходимо использовать предыдущее приложение синхронизации OneDrive, как описано в этой статье.

Примечание: Локальные SharePoint и OneDrive для работы и учебы файлы не синхронизируются на компьютере Mac.

Синхронизация библиотеки сайта с компьютером

Войдите в SharePoint своей организации на сайте Microsoft 365 с помощью своей рабочей или учебной учетной записи.

Откройте библиотеку, которую нужно синхронизировать.

Нажмите кнопку Синхронизация.

В классической версии SharePoint кнопка синхронизации выглядит так:

Если кнопка Синхронизация не отображается, откройте вкладку Библиотека, а затем выберите команду Синхронизация в группе Подключение и экспорт.

В окне запроса щелкните Синхронизировать сейчас, чтобы запустить мастер приложения для синхронизации. Мастер автоматически определяет имя и веб-адрес библиотеки сайта.

Выберите в окне мастера команду Синхронизировать сейчас, чтобы запустить синхронизацию.

Чтобы открыть синхронизируемую библиотеку в проводнике, нажмите в мастере кнопку Показать мои файлы…. Ищите нужную папку в разделе «Избранное» в папке SharePoint.

Синхронизация библиотеки с синхронизацией OneDrive (groove.exe) в среде с помощью OneDrive (onedrive.exe)

Нажмите клавишу , выполните поиск по OneDriveи выберите OneDrive для работы и учебы. Откроется окно синхронизации.

В веб-браузере откройте библиотеку, которую вы хотите синхронизировать. Щелкните поле адрес и скопируйте URL-адрес.

Вставьте URL-адрес из браузера в OneDrive для работы и учебы там, где он говорит Вставить URL-адрес библиотеки, и нажмите кнопку синхронизировать прямо сейчас.

Подробнее

Дополнительные сведения

Справка в Интернете
См. другие страницы справки по OneDrive и OneDrive для работы и учебы.
Для мобильного приложения OneDrive см. Устранение неполадок мобильного приложения OneDrive.

Поддержка по электронной почте
Если вам нужна помощь, встряхните мобильное устройство, когда на нем открыто приложение OneDrive, или отправьте сообщение группе поддержки OneDrive по электронной почте. Чтобы обратиться в службу поддержки OneDrive, на ПК или компьютере Mac щелкните значок OneDrive в области уведомлений либо строке меню, а затем выберите Другое > Отправить отзыв > Мне кое-что не нравится.

Хотите оставить отзыв?
Вы можете предложить функции, которых вам не хватает OneDrive. См. статью Как отправить отзыв о Microsoft Office?для получения дополнительных сведений.

Настройка iCloud Drive

Файлы и папки, которые хранятся в iCloud Drive, будут обновляться на всех ваших устройствах. Доступ к ним можно получать с устройств iPhone, iPad, iPod touch, компьютеров Mac, компьютеров с ОС Windows либо с веб-сайта iCloud.com.

Подготовка

1. Обновите iPhone, iPad или iPod touch до последней версии iOS или iPadOS, а компьютер Mac — до последней версии macOS. на всех своих устройствах.
2. Убедитесь, что вход в iCloud выполнен с тем же идентификатором Apple ID, который используется для входа в систему на всех ваших устройствах.
3. На компьютере с Windows выполните обновление до Windows 7 или более поздней версии и загрузите iCloud для Windows.

Если используемое устройство невозможно обновить до последней версии iOS или macOS, см. минимальные системные требования для использования iCloud Drive.

Начало работы

Настройте iCloud Drive на всех устройствах, на которых требуется получать доступ к файлам и редактировать их.

На устройстве iPhone, iPad и iPod touch

1. Перейдите в меню «Настройки» > [ваше имя].
2. Нажмите iCloud.
3. Включите функцию iCloud Drive.

Для поиска файлов в iCloud Drive можно использовать приложение «Файлы».

На компьютере Mac

1. Перейдите в меню Apple  > «Системные настройки» и нажмите идентификатор Apple ID. В macOS Mojave и более ранних версий нажимать идентификатор Apple ID не нужно.
2. Выберите iCloud.
3. Выполните вход с помощью идентификатора Apple ID, если необходимо.
4. Выберите iCloud Drive.

Чтобы добавить файлы из папок «Рабочий стол» и «Документы» компьютера Mac в iCloud Drive, включите папки «Рабочий стол» и «Документы».

• После этого папки «Рабочий стол» и «Документы» отобразятся в разделе iCloud на боковой панели Finder.
• Если добавить папку «Рабочий стол» со второго компьютера Mac, файлы из его папок «Рабочий стол» и «Документы» будут находиться в iCloud Drive в папке с именем второго компьютера Mac. Файлы со второго компьютера Mac не объединяются автоматически с файлами на первом компьютере Mac.

Если вы уже используете предоставленную другим провайдером облачных сервисов функцию, которая позволяет синхронизировать или управлять папками «Рабочий стол» и «Документы», эту функцию необходимо отключить, чтобы можно было пользоваться папками «Рабочий стол» и «Документы». Для пользования папками «Рабочий стол» и «Документы» требуется ОС macOS Sierra или более поздняя версия.

На сайте iCloud.com

1. Выполните вход на веб-сайте iCloud.com.
2. Выберите приложение Pages, Numbers или Keynote.
3. Нажмите «Обновить до iCloud Drive», если появится соответствующий запрос.

На компьютере с Windows

После настройки сервиса iCloud Drive на iPhone, iPad, iPod touch или компьютере Mac, можно настроить его на компьютере с Windows.

1. Перейдите в меню «Пуск», откройте «Приложения» или «Программы» и выберите «iCloud для Windows».
2. Введите ваш идентификатор Apple ID, чтобы выполнить вход в iCloud.
3. Выберите iCloud Drive и нажмите «Применить».

Что дальше

После завершения настройки iCloud Drive все документы, сохраненные в iCloud, будут автоматически перемещены в iCloud Drive. Помимо приложений Pages, Numbers и Keynote, файлы на iPhone, iPad и iPod touch хранятся в приложении «Файлы». Если файлы не отображаются в перечисленных приложениях, возможно, они хранятся на устройстве, где сервис iCloud Drive не включен.

Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.

Поднимаем сервис для хранения и синхронизации конфиденциальных данных

Сегодня возможности NFS, SMB/CIFS, FTP уже не удовлетворяют требования пользователей, поэтому все более популярными становятся онлайновые сервисы вроде Dropbox. Они имеют простой интерфейс и удобны в работе, но вместе с тем не гарантируют приватность размещаемых данных. Чтобы обеспечить максимальную безопасность информации, мы рекомендуем использовать свой собственный облачный сервер.

ownCloud

Наверное, самый популярный проект, позволяющий организовать собственное хранилище файлов для обмена данными между пользователями. Причем по возможностям он давно обогнал Dropbox, поскольку кроме шаринга пользователь получает еще календарь, закладки, адресную книгу (с группировкой по категориям), список дел TODO и так далее. Реализовано шифрование файлов, после активации данной возможности информацию не может просмотреть даже администратор. Возможен контроль версий файлов (в качестве бэкенда используется Git, при нехватке пространства старые редакции автоматически удаляются), установка квот и ограничений на максимальный размер файлов. Корзина позволяет восстанавливать файлы и каталоги, удаленные через веб-интерфейс. Пользователь может просматривать PDF- и ODF-файлы, рисунки в фотогалерее, прослушивать музыку. Предусмотрено редактирование текстовых файлов при помощи онлайн-редактора. Доступна синхронизация файлов, календаря и адресной книги с мобильным устройством или ПК и с другими системами, поддерживающими протокол remoteStorage. Система полнотекстового поиска, основанная на движке Apache Lucene, позволяет искать не только по именам файлов, но и по их содержимому.

Базовые возможности легко расширить при помощи плагинов, часть из них предоставляется самим проектом, доступны разработки третьих сторон. Большую коллекцию плагинов можно найти в репозитории. Здесь находим модуль, проверяющий сохраняемые файлы на наличие вирусов (с помощью ClamAV), модуль для организации музыкального сервера, позволяющий прослушивать музыкальную коллекцию с любого устройства в сети, хранилище подкастов и видеороликов с доступом через веб-интерфейс или медиаплеер. Таким же образом добавляется поддержка OpenID и LDAP, а также работа с внешними хранилищами Dropbox, Swift, FTP, SFTP, Google Docs, S3 и WebDAV.

Доступ к данным предоставляется как для зарегистрированных на сервере пользователей ownCloud (помечаются как общие/Shared), так и без регистрации для анонимного посетителя (в виде прямой ссылки). Реализована возможность отправки уведомлений другим пользователям через стандартный механизм нотификации KDE (Open Collaboration Services API, изначально проект развивался под эгидой KDE).

Интерфейс ownCloud организован логично и удобно

Другие статьи в выпуске:

Хакер #176. Анонимность в интернете

Для доступа используется веб-браузер или WebDAV, KDE KIO-Slaves, при помощи которых можно подключить хранилище в виде сетевого диска. Интерфейс системы локализован и организован логично и просто, поэтому с его освоением не должно возникнуть проблем у пользователя с любым уровнем подготовки. Разработаны клиенты ownCloud Desktop Client и Mobile Clients, позволяющие синхронизировать данные с настольной системой под управлением Windows, Linux и OS X либо мобильным устройством Android (доступен в двух версиях — платной и бесплатной) или iOS (iPhone/iPad/iPod). Кроме этого, в интернете можно найти большое количество расширений и приложений App Store, позволяющих сделать работу с ownCloud еще более удобной. Например, для файловых менеджеров Dolphin, Nautilus, Finder и Explorer доступны модули интеграции с ownCloud.

Несколько серверов ownCloud могут взаимодействовать между собой, обеспечивая автоматическое резервное копирование и миграцию данных пользователя на другой сервер. Продукт быстро развивается, новый релиз выходит регулярно каждые три месяца.

Написан ownCloud на PHP и JavaScript, в качестве СУБД можно использовать SQLite, MySQL или PostgreSQL. Для развертывания подойдет стандартный LAMP- или WAMP-сервер, а сам процесс достаточно тривиален.

К сожалению, проект имеет длинную историю взломов — в разное время в коде ownCloud исследователи находили многочисленные критические уязвимости (выполнение произвольного PHP-кода на сервере, получение полного доступа к календарям других пользователей и другие). Поэтому при выходе новой версии советуем незамедлительно обновляться.

Возможности ownCloud расширяются при помощи плагинов

Добавляем второй уровень шифрования

Все публичные облачные хранилища шифруют информацию, но, например, в случае с Dropbox или SkyDrive администраторы могут ее просмотреть. Поэтому если мы хотим сохранить конфиденциальность данных, лучшим способом будет их предварительное шифрование перед отправкой на сервер. Для этого можно использовать любую программу с нужной функцией, вроде TrueCrypt, но это неудобно. Выручают специализированные решения:

(ранее SecretSync) обеспечивает простой способ для шифрования локальной папки перед отправкой на Dropbox. После установки программы создается новый каталог и все, что в него копируется, автоматически шифруется (AES-256) и синхронизируется с Dropbox. Бесплатен для персонального и коммерческого использования. Доступны клиенты для Windows, OS X, iOS и Android. работает по принципу, схожему с Dropbox, Google Drive и Microsoft SkyDrive, SugarSync и хранилищами, использующими WebDAV, но шифрует файлы при помощи AES-256. Совместим с Windows, OS X, iOS и Android. Версия Free с базовыми возможностями (достаточными для персонального использования) доступна бесплатно. совместима с Dropbox, Google Drive, SkyDrive и другими. Доступна сборка только под Windows. Распространяется по условиям GNU GPL.

AjaXplorer

AjaXplorer — решение, выросшее за пять лет из файл-менеджера, используемого для управления файлами на веб-сервере, в полноценную платформу уровня предприятия для обмена данными между пользователями при помощи веб-интерфейса, iOS- и Android-клиента или WebDAV. Возможно простое создание мини-сайта, на котором будут публиковаться списки размещенных документов. Доступно превью для большинства распространенных форматов (аудио, видео, PDF, офисные документы). В случае изменения каталога или файла заинтересованные пользователи получают оповещение. Реализован планировщик. Доступ к файлам могут получить как зарегистрированные, так и анонимные пользователи.

Работа с AjaXplorer напоминает настольное приложение

Веб-интерфейс локализован (хотя и не полностью), построен логично и понятно. Слева собраны все ресурсы (папка, общие и закладки), вверху панель действий (показываются только доступные), справа выводится подробная информация о выбранном файле. Сами файлы отображаются в окне посередине. Вид отображения меняется, ненужные блоки можно убрать. Некоторые действия вызываются при помощи контекстного меню. В общем и целом работа с AjaXplorer напоминает настольное приложение.

Возможна аутентификация средствами Active Directory / LDAP, HTTP, CAS, FTP, OTP и другими. Разделение прав основано на ролях, применяемых к пользователям и группам, администрировать сервер могут несколько человек, которым четко задаются права. Администратор имеет возможность мониторить деятельность пользователей в режиме реального времени.

Обеспечивается шифрование в течение сеанса HTTPS и данных на уровне файловой системы при помощи EncFS. В июне 2013 года профессиональным агентством безопасности во Франции был проведен аудит AjaXplorer, в результате которого уязвимостей, специфических для веб-приложений, обнаружено не было.

Доступны плагины (Bridges), позволяющие интегрировать AjaXplorer в популярные CMS, базирующиеся на PHP, — Drupal, WordPress и Joomla. Доступен соответствующий API, поэтому список легко расширить. Плагин AjaXplorer for Filelink для Mozilla Thunderbird позволяет автоматически заменять большие вложения в сообщении сгенерированной ссылкой на хранилище AjaXplorer.

Модульность позволяет при необходимости нарастить возможности и собрать систему под конкретные нужды. Например, обеспечить доступ к другим источникам данных (файловая система, FTP, SFTP, Samba, Amazon S3, Dropbox, HPCloud, IMAP, POP и так далее), проверять файлы антивирусом. Также при помощи плагинов подключается текстовый и офисный редактор (через веб-сервис Zoho), реализуется возможность просмотра изображений, отображение Exif-информации, проигрывание аудио- и видеофайлов и многое другое. Поведение некоторых модулей можно настраивать более тонко, но для этого конфиги придется редактировать вручную. Например, чтобы установить разрешенные для просмотра и загрузки типы файлов, следует заглянуть в server/conf/conf.access.fs.inc .

Основные плагины поставляются вместе с архивом AjaXplorer, остальные доступны по адресу. Разработать свой плагин не так уж и сложно, проект предоставляет всю необходимую документацию и демонстрационный плагин, который можно использовать как основу.

Для индексации и для быстрого поиска по хранилищу используется библиотека Apache Lucene.

Написан AjaXplorer с использованием HTML, PHP, Ajax и JavaScript. Используются стандартные драйверы файловой системы, поэтому сервер легко переносить и масштабировать.

Seafile

Самый молодой продукт обзора — Seafile. Первые версии были представлены в конце 2012 года, но до релиза 1.3 интерфейс был только на китайском языке, поэтому популярность он лишь начинает набирать. В Seafile реализованы не только функции хранения и синхронизации данных, но и элементы совместной работы с контентом. Пользователь может создавать любое количество библиотек (по сути, отдельное виртуальное хранилище) и открывать доступ для групп, контактов или без ограничений. Допущенные пользователи через библиотеку обмениваются файлами. В случае изменений предусмотрена возможность отправки уведомлений. При создании библиотеки возможна активация доступа по паролю и шифрование. В случае активации шифрования документ «закрывается» до отправки на сервер (его могут просмотреть только допущенные пользователи), поддерживается HTTPS. На уровне библиотеки также реализовано отслеживание версий (по умолчанию 60 дней, можно изменить число, хранить всю историю или отключить совсем), доступ к предыдущим редакциям, восстановление удаленного файла, аудит (кто и когда внес изменения). Поддерживается предварительный просмотр основных типов файлов, обсуждение информации с участниками группы, функции ведения списков задач и управления проектами, персональное Wiki.

В Seafile можно создать несколько библиотек, которые затем синхронизировать по отдельности

Еще одним плюсом является меньшая нагрузка на сервер, по сравнению с другими участниками обзора.

Доступ к данным возможен как через веб-интерфейс, так и при помощи клиента Seafile (Windows, Linux, OS X, Android и iOS).

Код проекта написан на языке Python и распространяется под лицензией GPLv3, для хранения метаданных используется SQLite. Версия Community Edition серверной части предлагается бесплатно для Linux и Raspberry Pi, для Windows цена составляет 150 долларов. Также есть Pro Edition с большими возможностями: доступ по WebDAV, функции поиска, оповещение по email и другое (подробнее здесь). Кроме того, можно размещать файлы на сервере разработчика (бесплатно предоставляется до 1 Гб).

Онлайновые хранилища с упором на безопасность

Найти хранилище для своих файлов сегодня легко, свои варианты предлагают и разработчики ОС, например Apple iCloud, Ubuntu One, Microsoft SkyDrive. Но со временем обнаруживались те или иные проблемы в безопасности, хостеры признают, что могут контролировать контент и закрыть аккаунт. Естественно, у пользователей возникало разумное сомнение, стоит ли впредь доверять свои личные файлы «кому попало». Как результат, появились альтернативные сервисы, заявляющие о большей защищенности информации:

— шифрование файлов производится локально при помощи клиента (Windows, Linux, Android, iOS, Java — веб-доступ), а затем они загружаются на сервер. При этом данные разделяются на несколько частей, которые хранятся в разных местах, что обеспечивает меньшую вероятность их потери. Используется AES-256 для шифрования, RSA-2048 подпись и обмен ключами при совместном использовании папок, SHA-256 для проверки целостности; поддерживается SSL. Все ключи для расшифровки хранятся локально. Администраторы сервиса могут просмотреть лишь количество занимаемого места, от них скрыты даже метаданные. Правда, это означает, что и восстановить информацию при потере пароля невозможно (доступна подсказка пароля). При необходимости шифрование можно отключить. При совместном использовании файлов шифрование также не используется. Бесплатно доступно 5 Гб, пространство можно увеличить до 1 Тб. — проект, развивающийся с 2007 года, по принципу аналогичен Wuala. Пользователю бесплатно предоставляется 2 Гб, в дальнейшем место можно наращивать до 100 Гб. Реализованы клиенты для Windows, Linux, iOS, Android и N900 (ожидается BlackBerry и Windows Phone), есть веб-доступ. Enterprise-версия отличается дополнительными возможностями, вроде SSO AD/LDAP, и расширенными функциями администрирования. Применяется многоуровневый подход к шифрованию с использованием комбинации AES-256/RSA-2048. Поддерживается SSL. — новый игрок, предлагающий бесплатно 5 Гб места (по акциям можно отхватить 50 Гб), шифрование ведется на стороне клиента (AES-256/SHA-512), реализованы агенты для Windows, iOS и Android. Веб-доступа нет. Общие файлы хранятся в зашифрованном виде и «раскрываются» после загрузки. — проект с участием Кима Доткома, предлагающий бесплатно 50 Гб места, с возможностью поднять за $$$ до 4 Тб. Файлы перед загрузкой зашифровываются (AES-128) на стороне пользователя через JavaScript (в будущем HTML5 API WebCrypto). Cоединение дополнительно «закрывается» при помощи SSL. В отличие от других сервисов, не предлагаются клиенты и возможность синхронизации, только загрузка/выгрузка через браузер. Администратор не может получить доступ к файлам, но может просмотреть структуру данных.

Заключение

Каждое решение имеет свои плюсы и минусы, поэтому нужно выбирать исходя из конкретных задач. ownCloud и AjaXplorer подкупают своими богатыми функциями, а Seafile — легкостью и простотой, а также возможностью групповой работы.