Microsoft 帳戶遭入侵兼永久停權：雲端同步點解救唔到你啲檔案
海外用戶靠輿論取回 25 年資料，備份同帳戶保安要分開處理
25 年資料一度困喺同一個帳戶
荷蘭 streamer Joshua Khane 喺 7 月 14 日公開投訴，話自己用咗 25 年嘅 Microsoft 帳戶俾人入侵，密碼同保安資料都遭人改動。據當事人公開嘅電郵，Microsoft 確認帳戶有未經授權嘅存取，跟住將帳戶永久停權，令佢一度攞唔返 OneDrive 檔案、家庭相片、Xbox 遊戲同其他數碼購買。事件鬧大後，Microsoft 喺 7 月 16 日恢復帳戶及相關資料。較準確嘅講法係帳戶曾經永久停權、用戶失去存取權；公開資料證實唔到檔案當時已永久刪除。 Microsoft 至今亦冇就呢宗個案交代完整技術細節。
圖片：Microsoft
一個登入綁住成副數碼身家
呢件事麻煩嘅地方，係 Microsoft 帳戶早已唔止用嚟登入 Windows。Outlook 電郵、OneDrive 相片同文件、Xbox save、成就、Minecraft，以至 Microsoft Store 購買紀錄，都可以掛喺同一個身份下面。香港同樣直接用到呢批服務，所以一個帳戶失守，影響可以由工作文件一路燒到家庭相簿同買咗好多年嘅遊戲。雲端平台幫你收好資料，帳戶就似成套服務共用嘅總門匙；門匙俾人換走，就算 server 上面啲檔案仲喺度，你一樣攞唔返。
OneDrive 同步仍然受同一條鎖控制
OneDrive 將 Desktop、Documents 或 Pictures 同步上雲端，用起上嚟好方便，不過同步會照樣傳播刪除、加密同錯誤操作。Microsoft 365 訂戶可以用 OneDrive Restore 將最近 30 日嘅改動還原，亦有資源回收筒同版本紀錄，但呢啲功能全部建基於你仲入到帳戶；官方亦寫明，檔案一經永久清走資源回收筒就攞唔返。所以同步應付到壞機、換機同短期誤刪，但帳戶一旦永久失效，單靠同步就保唔住資料。 真正獨立嘅備份，要喺冇 Microsoft 登入嘅情況下照樣開得到。
一般人做得到嘅 3-2-1 備份
做法唔使一開始就買 NAS。跟 3-2-1 原則，保留 3 份資料、放喺 2 種儲存媒體，其中 1 份擺喺異地。例如電腦留工作副本，定期抄去一隻平時拔走嘅外置 SSD，再用另一間雲端服務存放加密副本；又或者以 OneDrive 做異地副本，同時將完整檔案抄到 OneDrive 資料夾以外嘅硬碟。記得確認檔案已真正下載，唔好只見到 Files On-Demand 個捷徑就當有本機副本。最重要嗰批相片同文件，最好間中抽幾個開嚟試，確認備份真係讀得到。
Passkey、雙重驗證同 recovery code 都要齊
Khane 事後承認帳戶冇開雙重驗證。保護 Microsoft 帳戶，可以先加 passkey，抗釣魚同撞密碼能力都好過重用密碼；再保留多過一種驗證方法，例如 Authenticator、後備裝置或保安金鑰。Microsoft 亦提供 25 位 recovery code，官方建議印出嚟放喺安全地方，唔好儲喺平時登入同一帳戶嗰部機。後備電郵同電話要定期更新，recovery code 亦要確認仲有效。雙重驗證唔會解決平台停權，不過可以大幅收窄黑客搶走帳戶嘅機會，亦避免所有復原方法一齊困喺同一部手機入面。
NAS 有用，但硬碟盒本身保唔住資料
XDA 將個案引到自架服務，方向有參考價值：本機保存相片同文件，至少唔會因雲端帳戶停權就即刻斷晒存取。不過 NAS 要面對硬碟故障、誤刪、勒索軟件、火災同偷竊；RAID 主要幫部機捱過硬碟故障，救唔到同步落每隻碟嘅錯誤。用 NAS 嘅人仍然要整版本備份、離線副本同異地副本，亦要測試還原。至於 Xbox 呢類受平台授權控制嘅數碼遊戲，抄低收據同購買紀錄只係方便追查，平台帳戶依然係關鍵，自己架部 server 取代唔到嗰張授權。
唔好等帳戶出事先執相簿
Windows Central 引述 Xbox 消息人士，話 Microsoft 正檢討遭入侵帳戶嘅支援流程，不過新安排幾時有、普通用戶會得到咩保障，仲未有正式時間表。現階段最實際嘅做法，係將帳戶保安同資料備份一齊執好：開 passkey 或雙重驗證、離線保存 recovery code，再為重要檔案做一份唔靠同一登入嘅副本。先由家庭相片、證件掃描本同工作文件做起，今日抄走一份，就算其中一個帳戶或裝置出事，都唔會一次過輸晒。
參考來源
- XDA Developers — A hacker locked away 25 years of Microsoft data — here's why self-hosting matters — original report
- Microsoft deleted a hacked user's 25-year-old Xbox account, along with his OneDrive baby photos (Updated) — 更新報道確認 Microsoft 喺 7 月 16 日恢復帳戶、OneDrive 檔案同 Xbox 遊戲庫。
- “It was horrifying”: Xbox sources say Microsoft is finally working to fix its abysmal hacked-account support — 提供當事人補充、其他受影響個案，同 Xbox 檢討支援流程嘅消息。
- How to get a Microsoft account recovery code — Microsoft 官方 25 位 recovery code 設定及保存指引。
- Create and save a passkey — Microsoft 官方 passkey 建立、保存及登入說明。
- Restore your OneDrive — Microsoft 官方交代 OneDrive 30 日還原範圍、版本復原同永久刪除限制。
- Data Backup Options — 美國 CISA 對 3-2-1 備份、異地副本同不同儲存媒體嘅指引。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
