OneDrive Osobní trezor – jak chránit nejcitlivější soubory, odemykání, zamykání a omezení

Do cloudu obvykle ukládáte fotografie, dokumenty i skeny dokladů. Většina z nich nepotřebuje mimořádnou ochranu, ale kopie občanského průkazu, pasu, smlouvy nebo lékařské zprávy ano. Microsoft pro takové soubory nabízí v OneDrivu Osobní trezor: zvláštní část, která se odemyká dalším ověřením totožnosti. Tento článek je praktický průvodce: co trezor nabízí, jak se odemyká a zamyká, jaká má omezení a kdy se vyplatí.

Údaje vycházejí z oficiální nápovědy Ochrana souborů v Osobním trezoru na OneDrivu a obnovení z koše OneDrivu (stav k 13. 11. 2026). Nabídka tarifů a limitů se může měnit; aktuální pravidla ověřte u Microsoftu.

Související články: OneDrive přihlášení, Microsoft Authenticator – nastavení a OneDrive – koš a obnovení souborů.

Aktualizováno: listopad 2026.

Co je Osobní trezor

Podle nápovědy je to chráněná část OneDrivu pro nejdůležitější nebo citlivé soubory a fotografie. Charakteristika:

• dostupný je pro osobní předplatitele OneDrive Basic, Personal a Family,
• funguje na webu, v mobilní aplikaci a v počítačové aplikaci pro Windows,
• nastavuje se samostatně na každém zařízení,
• nastavení vyžaduje dvoustupňové ověření a PIN kód.

Jednoduše řečeno: i když se někdo dostane k vašemu přihlášenému OneDrivu (například půjčený počítač nebo odcizený odemčený telefon), trezor zůstává zamčený, dokud se znovu neověříte.

Orientační postup používání Osobního trezoru OneDrive – vlastní infografika

Odemykání: ověření totožnosti

Při každém přístupu k trezoru se musíte ověřit. Podle nápovědy lze zvolit metodu: SMS, e-mail, aplikaci Microsoft Authenticator, otisk prstu, rozpoznání obličeje nebo PIN. Kód z aplikace Authenticator funguje i bez připojení k internetu. Doporučení: používejte aplikaci nebo biometrii, SMS jen jako zálohu; viz Dvoufaktorová autentizace (2FA).

Automatické zamykání

Trezor se po nečinnosti zamkne sám:

• web: po 20 minutách nečinnosti,
• mobilní zařízení: po 3 minutách (dobu lze změnit v nastavení aplikace),
• Windows: dobu nastavíte v Nastavení OneDrivu → Účet → Osobní trezor,
• ruční uzamčení: ve složce Osobní trezor zvolte Uzamknout.

Praktická rada: na sdíleném počítači trezor po použití zamkněte ručně, nečekejte na automatický čas. Před odchodem od počítače zamykejte i Windows; viz Windows Hello.

Limit u bezplatného účtu

Podle nápovědy bez předplatného Microsoft 365 pro rodiny nebo osobního můžete do trezoru přidat jenom tři soubory. S předplatným lze přidat libovolný počet souborů do limitu úložiště. Text stránky není u všech tarifů zcela jednoznačný, proto přesné podmínky svého tarifu ověřte v nastavení účtu. Pro trojici nejdůležitějších dokumentů (například sken pasu, smlouva, zdravotní zpráva) může stačit i bezplatná varianta, ale pro větší archiv je potřeba předplatné.

Co trezor neumí: omezení

Microsoft uvádí tato omezení:

• soubory z trezoru nelze sdílet; nejprve je musíte přesunout ven,
• položky trezoru se nezobrazují ve výsledcích hledání,
• na počítači se nezobrazují miniatury (na webu a v mobilu ano),
• dokumenty Office lze upravovat jen na počítači nebo na webu, v mobilní aplikaci jen prohlížet,
• starší formát .doc se nemusí otevřít,
• na Windows 10 se při uzamčení nechrání názvy ani hodnoty hash souborů,
• soubory otevřené v aplikacích Windows se mohou objevit v seznamu nedávno otevřených.

Z toho plyne pravidlo: trezor je archiv citlivých dokumentů, ne pracovní složka. Pokud s dokumentem často pracujete nebo ho sdílíte, trezor se nehodí.

Smazání souborů z trezoru

Podle nápovědy:

• na Windows 10 se soubory smazané z trezoru trvale odstraní a nejsou v koši počítače,
• na webu a v mobilu jsou smazané položky v koši vidět až po odemčení trezoru,
• v koši OneDrivu pro osobní účet se položky po 30 dnech automaticky mažou; položky z trezoru se zobrazí jen u odemčeného trezoru příkazem Zobrazit položky osobního trezoru.

Podrobněji viz OneDrive – koš a obnovení souborů. Před mazáním z trezoru si tedy dvakrát rozmyslete, co mažete.

Úložiště a předplatné

Soubory v trezoru se počítají do limitu úložiště OneDrivu. Co se stane s obsahem trezoru při zrušení nebo vypršení předplatného, nápověda neuvádí; počítejte s tím, že se může omezit možnost přidávat další soubory. Důležité dokumenty proto mějte i mimo OneDrive (šifrovaný disk), podle pravidla 3-2-1; viz Zálohování dat – pravidlo 3-2-1. Stránka také nepopisuje, jak trezor vypnout; v případě potřeby kontaktujte podporu Microsoftu.

Co do trezoru patří a co ne

Vhodné jsou: skeny dokladů, rodné listy, smlouvy, zdravotní zprávy, daňové dokumenty, seznam hesel a záložních kódů (pokud je z nějakého důvodu uchováváte v cloudu), intimní fotografie, které nechcete mít v běžné galerii. Naopak nevhodné: rozpracované dokumenty, soubory, které potřebuje více lidí, a provozní data firmy (pro ně slouží firemní nástroje s centrální správou).

K ochraně citlivých skenů se hodí i obecné zásady: skenujte jen to, co je nutné, nepovolujte zbytečně kopie dokladů třetím osobám a při odeslání kopie označte účel (například vodoznakem „pouze pro pojišťovnu“).

Jak trezor porovnat s jinými možnostmi

Osobní trezor je kompromis mezi pohodlím a bezpečností. Je jednoduchý a integrovaný, ale nenabízí koncové šifrování pod vaší výhradní kontrolou. Pokud potřebujete maximální soukromí, zvažte šifrovaný kontejner či archiv s vlastním heslem, který nahrajete do libovolného cloudu; heslo si pak ale musíte spolehlivě pamatovat nebo uložit do správce hesel. Pro dokumenty, které nutně potřebujete mít k dispozici i bez internetu, je vhodná offline kopie na šifrovaném USB disku v trezoru doma. Rozumné je kombinovat: trezor pro každodenní dostupnost a šifrovanou offline kopii pro katastrofické scénáře.

Bezpečnostní zásady při práci s trezorem

1. Zabezpečte účet Microsoft: silné heslo a dvoufaktorové ověření.
2. Používejte aplikaci Authenticator nebo biometrii místo SMS.
3. Zamykejte ručně na sdílených zařízeních.
4. Nesdílejte PIN a neukládejte ho do téhož zařízení.
5. Pozor na phishing: falešné e-maily „váš trezor byl zablokován“ vedou na podvodné stránky; přihlašujte se ručně na onedrive.live.com. Viz Co je to phishing.

Když soubor chybí nebo trezor nejde odemknout

Pokud nemůžete trezor odemknout, zkontrolujte nejdřív zvolenou metodu: máte u sebe telefon s Authenticatorem, funguje SMS či e-mail, nebyl změněn kontakt účtu? Pokud se soubor ztratil, postupujte podle nápovědy Jak najít ztracené nebo chybějící soubory na OneDrivu a Obnovení souboru na OneDrivu. Pamatujte, že smazané položky z trezoru uvidíte v koši až po jeho odemčení. K účtu se přihlašujte jen z oficiální adresy onedrive.live.com nebo z aplikace, ne z odkazu v e-mailu.

Pokud jste ztratili telefon s Authenticatorem, použijte jinou zaregistrovanou metodu ověření a zkontrolujte obnovu účtu Microsoft. Čím dříve přidáte druhou metodu ověření, tím menší riziko zamčení z vlastního trezoru.

Praktický příklad (smyšlený)

Ivana naskenuje pas, rodný list a smlouvu o hypotéce a uloží je do Osobního trezoru. Odemyká ho aplikací Authenticator. Když si půjčí cizí počítač, trezor po použití ručně zamkne. Při pokusu sdílet smlouvu s bankou zjistí, že ji nejdřív musí přesunout z trezoru; učiní tak a po odeslání ji vrátí zpět. Příklad je smyšlený a slouží jen k ilustraci.

Kontrolní seznam – vlastní infografika

Osobní trezor v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn – vlastní infografika

Související články

V kategorii Microsoft a Windows najdete také Microsoft 365 přihlášení, Pracovní nebo školní účet Microsoft a Outlook.com a Hotmail přihlášení.

Shrnutí

Osobní trezor v OneDrivu chrání nejcitlivější soubory dalším ověřením totožnosti (SMS, e-mail, Authenticator, biometrie nebo PIN) a automaticky se zamyká: na webu po 20 minutách, v mobilu po 3. Bezplatný účet pojme jen tři soubory, předplatitelé libovolný počet do limitu úložiště. Soubory z trezoru nelze sdílet, nevyhledávají se a po smazání na Windows 10 nejdou obnovit z koše. Důležité dokumenty zálohujte i mimo OneDrive.

Často kladené otázky k Osobnímu trezoru OneDrive