首页›指南›文档与电子文档管理（GED）
文档与电子文档管理（GED） · 了解
GED 的保护依靠一整套措施：用账户和权限限制攻击者能加密的范围，管控好链接和同步电脑，并让备份脱离已入侵账户的控制。恢复则是一套操作顺序：遏制、选择加密前的时间点、恢复、核查、重新开放。从该时间点到事件发生之间产生的内容将会丢失或需要重建。
勒索软件会加密其可访问的文件，然后以提供密钥为条件索要赎金。在 GED 中，它以所感染的账户或电脑的权限行事。有三种机制会加重损害：
有些攻击还会在加密前窃取数据。恢复只能让文件复原，无法解决这部分问题；这属于危机管理范畴，如涉及个人数据，还需遵守 GDPR（欧盟《通用数据保护条例》）。
没有人能保证任何电脑都不会被感染，但可以限制受感染的电脑或账户所能触及的范围。
对某个文件夹只有读取权限的账户无法加密它。参考类文件夹（模板、流程文件、已签署合同）对大多数人可设为只读。权限应按群组和文件夹设置，而不是“所有人都能修改所有内容”。
ANSSI 建议将这类账户限制在绝对必要的范围内。它们应实名、启用双重身份验证，且不用于日常工作。
赋予陌生人修改权限的链接就是一扇门。对外发出的链接应设有密码和到期日期，一般只给予读取权限。
每台电脑只同步必要的文件夹，敏感文件夹只在浏览器中访问。尽快安装更新：ANSSI 强调，在短时间内并按受控流程安装更新至关重要。最常见的入侵途径仍然是电子邮件：参见附件、链接与勒索软件。
如果用与生产环境相同的账户就能访问备份，备份也会与生产环境一起被加密。三重隔离可以保护它：
还有历史深度的问题。入侵可能在加密前潜伏数周。如果保留期短于这一时长，所有可用备份都可能已包含攻击者或已损坏的文件。
恢复不是按一个按钮那么简单，而是一系列步骤，顺序至关重要。
与此同时，ANSSI 建议绝不支付赎金，保留被加密的数据（密钥日后可能会被公开），向警方报案，并在发生个人数据泄露时由危机小组通知 CNIL（法国国家信息与自由委员会）。
假设情形：一家二十人的事务所每小时备份一次文档。周一上午 9:15，一台同步电脑开始加密“客户”文件夹。警报在 10:05 发出。
最后一个健康的时间点是 9:00 的备份。“客户”文件夹恢复到 9:00 的状态。该文件夹中 9:00 至 9:15 之间的修改会丢失。如果恢复仅限于受影响的文件夹，其他文件夹中的修改则不会丢失。秘书在 9:10 保存的三封信函可以从其邮箱中找回并重新上传。
这就是 RPO（最大可接受数据丢失量）所衡量的：恢复时间点与事件之间的差距。RTO（最大可接受中断时间）衡量的是另一回事：团队恢复工作前所需的时间。两者都应在事件发生前确定，而不是在事件发生时。
如果历史记录完好，它会有帮助。如果攻击者已经清除了历史记录，它就不够用了。两者的区别详见版本管理、复制与备份。
ANSSI 建议绝不支付。支付既不能保证拿到密钥，也不能保证不再遭受攻击。
通过按群组和文件夹设置权限。参见设定谁可以查看哪些文档。
设置密码、到期日期和只读权限。参见共享链接、合作伙伴与下载。
Klytic Docs 每小时进行一次备份。备份经过加密，不可变，在多个站点间复制，受到监控，保留 30 天，恢复流程每月测试。目标是文档 RPO 低于 2 小时，RTO 低于 4 小时。恢复需向 Klytic 支持团队申请，并说明范围和大致日期。如果损失是由 Klytic 服务故障造成的，恢复包含在服务内。如果是贵方遭受勒索软件攻击或账户被盗，只要贵方的电脑已得到妥善保护（已安装更新、杀毒软件处于启用状态），恢复同样包含在服务内。如果保护不足，则与操作失误后的恢复一样，需提交付费技术支持工单。详情见安全与备份页面。
在预防方面，Klytic Docs 提供按人员、群组和文件夹设置的权限、双重身份验证、访问日志，以及带密码保护和到期日期的链接。在 Klytic 方面，技术访问仅限于运维和支持操作，实名并记入日志。
局限：三十天的保留期无法覆盖更晚才发现的入侵。Klytic 负责恢复其服务；贵方电脑、网络和目录服务的清理工作由贵方的 IT 团队或服务商负责。Klytic 不是获得 SecNumCloud 认证的服务。
本页介绍的是一般性框架。发生事件时，请遵循您的恢复计划及主管机关的指引。
查阅时间：2026 年 10 月。
