第一步：选一款成熟稳定的开源端到端加密工具
这里直接推荐Cryptomator，是纯本地端到端加密，开源地址可验证代码，支持Windows/macOS/Linux/Android/iOS全平台，零费用无广告。
下载地址
- 官方网站下载（全平台通用入口）：https://cryptomator.org/downloads/
- Linux用户终端一键安装命令（Debian/Ubuntu系）：
```bash
sudo apt update
sudo apt install cryptomator
```
第二步：初始化你的“加密保险箱”
Windows/macOS/Linux端操作
打开安装好的Cryptomator，按以下步骤严格执行：
- 点击主界面「创建新保险箱」
- 选择「本地存储库」作为保险箱存放位置（避免存系统盘C:/以外也行，建议单独分区，容量≥你的档案总需求+20%冗余）
- 自定义保险箱名称（比如“公司2024年度核心档案库”）
- 设置访问密码：必须是包含大小写字母、数字、特殊符号（如!@）的16位以上组合，Cryptomator会实时显示密码强度条，必须拉到「非常强」以上
- 勾选「启用恢复密钥」，点击「生成恢复密钥」，弹出窗口后务必用U盘/打印纸两种以上离线方式保存，不要拍照不要存手机电脑！
- 确认恢复密钥输入正确，点击「创建保险箱」
移动端（Android/iOS）同步操作
这里以坚果云同步为例（也支持OneDrive/Google Drive/本地NAS同步），操作如下：
- 电脑端先把刚才创建的本地加密库文件夹（比如“D:\公司2024核心档案库加密版”）添加到坚果云同步目录
- 手机端安装Cryptomator和坚果云，登录同一坚果云账号
- 手机端打开Cryptomator，点击「添加保险箱」→选择「从云服务添加」→选「坚果云」→授权登录
- 找到电脑同步过来的加密库文件夹，点击打开
- 输入之前设置的访问密码，完成移动端初始化
第三步：正确使用加密保险箱存档案
挂载保险箱（像用U盘一样）
- Windows/macOS/Linux端：打开Cryptomator，点击对应保险箱的「解锁」按钮，输入密码，系统会自动挂载一个虚拟盘符（Windows下是Z:或其他剩余盘符，macOS下是Finder侧边栏，Linux下是/media/你的用户名/加密库名）
- 移动端：打开Cryptomator，点击对应保险箱的「解锁」，会弹出虚拟文件系统窗口，直接可以访问
存档案的核心规范（零出错）
绝对禁止的操作：
- 直接修改、删除、重命名加密库文件夹里的任何文件（这些都是加密后的乱码，碰了会丢数据）
- 同时在多个设备上往同一个加密库存大文件（容易导致同步冲突、数据损坏）
- 把访问密码和恢复密钥放在同一个地方
正确的操作：
- 所有档案的写入、读取、修改、删除，只在挂载好的虚拟盘符/虚拟文件系统里进行
- 大文件（≥1GB）存完后，先在电脑端点击Cryptomator对应保险箱的「锁定」，再等坚果云等同步工具完全同步完成，最后解锁其他设备查看
- 如果是多人共享同一加密库，所有人必须遵守“一人修改时其他人先锁定”的规则
第四步：双重备份加密库（彻底防丢失）
端到端加密的工具，丢了密码和恢复密钥就彻底找不回数据，所以必须做双重离线+在线备份：
第一重：本地离线U盘备份
- 准备2个以上大容量、质量可靠的U盘（比如闪迪至尊超极速）
- 每周一、周五各锁定一次加密库，然后把整个加密库文件夹复制到U盘里
- U盘平时放在不同的安全位置（比如家里抽屉、公司保险柜）
第二重：异地在线冷备份
冷备份指只同步不挂载，避免误操作，推荐使用阿里云盘/百度网盘的云盘同步功能（同步时加密库不要解锁）：
- Windows/macOS/Linux端：下载对应网盘的同步客户端
- 创建一个新的本地文件夹（比如“D:\公司2024核心档案库加密冷备份”）
- 每周一锁定加密库后，把加密库文件夹完整复制到这个冷备份文件夹里
- 在网盘同步客户端里，把这个冷备份文件夹设置为「单向同步到云端」（只上传本地新增/修改的内容，不下载云端的，防止本地数据被云端污染）
第五步：应急恢复（密码/设备丢了也不怕）
场景1：忘记访问密码
- 打开Cryptomator，点击对应保险箱的「解锁」→输入密码栏的「忘记密码？」
- 选择「使用恢复密钥解锁」→手动输入之前离线保存的恢复密钥
- 解锁后立即修改为新的高强度访问密码，重新生成并保存新的恢复密钥，销毁旧的
场景2：本地加密库文件夹损坏
- 先锁定所有设备上的对应加密库
- 删除损坏的本地加密库文件夹
- 从本地离线U盘或异地在线冷备份里复制一份最新的加密库文件夹到原来的位置
- 用访问密码或恢复密钥解锁即可
场景3：同步工具出现冲突文件
冲突文件是Cryptomator自动生成的，文件名带有“(冲突)”字样：
- 先锁定所有设备上的对应加密库
- 在电脑端打开加密库文件夹，找到所有带“(冲突)”的文件
- 对比虚拟盘符里的对应文件（如果虚拟盘符打不开，就先从冷备份恢复），确定要保留的版本
- 删除其他冲突版本，然后重新解锁
微信咨询
电话联系
QQ客服
微信咨询一对一服务