ภาพประกอบต้นฉบับตามหัวข้อ: แผนภาพต้นฉบับตามหัวข้อโดย ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
รู้ว่าไฟล์เก็บข้อมูลอะไร
ไฟล์สำรองอาจมีเมล็ดกุญแจ กุญแจรายบัญชี หรือเพียงข้อมูลสาธารณะ ต้องอ่านรูปแบบและรุ่นของโปรแกรมที่สร้าง การมีไฟล์นามสกุลเดียวกันไม่รับรองว่าโปรแกรมทุกตัวอ่านได้ บันทึกวิธีกู้และเครือข่ายที่ใช้แยกจากข้อมูลลับ หากไฟล์เป็นเพียงรายการดูยอดอย่างเดียวก็อาจไม่พอสำหรับลงนาม แม้เปิดดูประวัติธุรกรรมได้ครบ
การเข้ารหัสไม่ชดเชยรหัสอ่อน
ผู้ที่ได้ไฟล์เข้ารหัสอาจลองเดารหัสผ่านบนเครื่องของตนโดยไม่ติดข้อจำกัดล็อกอินของเว็บไซต์ ความยากขึ้นกับรหัสผ่าน วิธีสร้างกุญแจ และพารามิเตอร์ของไฟล์ เลือกรหัสที่ยาวและไม่ซ้ำ แทนเพิ่มสัญลักษณ์บนคำคุ้นเคยเพียงเล็กน้อย อย่าสรุปความปลอดภัยจากจำนวนบิตของอัลกอริทึมอย่างเดียว เพราะรหัสที่เดาง่ายอาจเป็นจุดอ่อนหลัก
แยกสำเนาออกจากรหัสปลดล็อก
เก็บรหัสกับไฟล์ในบัญชีคลาวด์เดียวกันอาจทำให้การยึดบัญชีเดียวได้ทั้งสองอย่าง วางแผนสำเนาที่แยกความเสี่ยงด้านไฟไหม้ อุปกรณ์เสีย และการเข้าถึงโดยไม่ได้รับอนุญาต พร้อมดูสิทธิของสมาชิกที่แชร์พื้นที่ อย่าใช้บริการออนไลน์ไม่รู้จักทดสอบความแข็งแรงด้วยการอัปโหลดไฟล์จริง เพราะเท่ากับเปิดโอกาสให้ผู้อื่นเก็บสำเนาไปเดาภายหลัง
ทดสอบกู้โดยไม่สร้างการรั่วใหม่
ใช้ซอฟต์แวร์ทางการบนอุปกรณ์ที่เหมาะสมและเริ่มจากกระเป๋าทดลองหรือข้อมูลที่ไม่มีมูลค่าจริงเพื่อเรียนขั้นตอน เมื่อทดสอบไฟล์จริงต้องเข้าใจว่าการถอดรหัสทำให้กุญแจปรากฏในระบบนั้น ตรวจที่อยู่ที่คาดและความสามารถลงนามตามแผน ไม่ถ่ายภาพหน้าจอที่มีความลับเพื่อส่งให้ฝ่ายช่วยเหลือ และอย่าลบสำเนาเดิมก่อนยืนยันว่าการกู้ทำได้
วางแผนรุ่นและเหตุฉุกเฉิน
จดรุ่นโปรแกรม รูปแบบไฟล์ และคำแนะนำสำหรับผู้มีสิทธิสืบทอดโดยไม่รวมทุกความลับไว้ที่เดียว หากไฟล์รั่วให้ประเมินว่ารหัสแข็งแรงเพียงใดและต้องย้ายกุญแจอย่างไร การเปลี่ยนรหัสของสำเนาใหม่ไม่ลบสำเนาเก่าที่ผู้โจมตีถืออยู่ ความปลอดภัยจึงต้องพิจารณาวงจรชีวิตของไฟล์ทั้งหมด ไม่ใช่เพียงตรวจว่าไฟล์ล่าสุดเปิดแล้วถามรหัสผ่าน
