前置说明：通用单机档案适配规则
本文不绑定特定品牌软件，所有操作基于Windows通用单机环境（Win10/11家庭/专业版均可），步骤中涉及的“我的档案库”“数据存储目录”等，替换为你实际使用软件的对应名称/路径即可。
第一步：强制锁定本机数据存储权限，防止非法读取/删除
1.1 找到软件的真实数据目录
很多单机档案软件会把数据默认存在C盘用户目录下，不会显示在软件设置的“默认存储”浅层位置，按以下2种方式精准定位：
- 方式一：任务管理器找打开的文件句柄
打开你的档案软件，右键点击Windows底部任务栏→选择“任务管理器”→切换到“详细信息”→找到你的档案软件进程（通常是软件名.exe）→右键点击进程→选择“打开文件所在的位置”→在该文件夹下找带“.mdb”“.accdb”“.db”“.sqlite”后缀的文件（这些是核心数据库），如果有子文件夹比如“data”“db_backup”（默认备份的也要保护），右键点击该子文件夹→选择“属性”→切换到“安全”→记录下当前的完整路径（比如D:\MyFiles\单机档案\data）。
- 方式二：软件本地配置文件查
如果第一种方式找不到，在“打开文件所在的位置”的文件夹下找带“.ini”“.conf”“.config”后缀的文本文件，用记事本打开，搜索“path”“data”“db”“backup”关键词，找到类似“DbPath=D:\MyFiles\单机档案\data”的行，引号内的就是真实路径。
1.2 设置专属用户+权限锁定
- 1.2.1 新建本地标准非管理员用户
按Win+R键，输入
net user 档案管理员专用 123!Qweasd123 /add（密码123!Qweasd123替换为你自己的强密码，包含大小写字母、数字、特殊符号），回车提示“命令成功完成”；再输入net localgroup users 档案管理员专用 /delete回车，防止普通登录用户访问该账户权限。
- 1.2.2 修改数据库/备份文件夹的所有者和权限
找到步骤1.1的真实数据/备份文件夹，右键→属性→安全→点击“高级”→点击顶部的“更改”（所有者处）→在弹出的框里输入刚才新建的“档案管理员专用”→点击“检查名称”→名字会自动带下划线→点击确定→勾选“替换子容器和对象的所有者”→点击确定→等待权限应用完成。
再次右键该文件夹→属性→安全→点击“编辑”→把除了“档案管理员专用”和“SYSTEM”之外的所有用户（比如Administrators、Users、你的当前登录名）的权限全部勾选“拒绝”（勾选后会自动全选所有子权限）→点击确定→再次应用高级权限替换（怕有遗漏的子文件/文件夹没覆盖）。
- 1.2.3 修改软件启动方式
找到软件的主程序.exe，右键→属性→兼容性→勾选“以其他用户身份运行”→点击确定。以后每次打开软件，都需要输入刚才新建的“档案管理员专用”的用户名和密码，这样只有输入正确密码的人才能读写数据。
第二步：自动加密+定期本地+异地备份，三重冗余
2.1 用Windows自带BitLocker To Go加密备份U盘/移动硬盘
- 插入备份U盘/移动硬盘（建议至少2个不同品牌的，容量≥数据目录的5倍），打开“此电脑”，右键该盘→选择“启用BitLocker”→勾选“使用密码解锁驱动器”，输入2次强密码（和刚才的账户密码不要一样）→点击“下一步”→必须选择“保存到文件”（不要保存到Microsoft账户，避免云端泄露）→选择保存路径到非本机、非加密的U盘备用（比如家里老人的旧MP3/TF卡）→点击“下一步”→选择“加密整个驱动器”→点击“下一步”→选择“兼容模式”（方便换电脑恢复）→点击“下一步”→点击“开始加密”，等待加密完成（时间取决于磁盘大小和速度，不要中途拔盘）。
2.2 用Windows任务计划程序+批处理实现自动本地+异地备份
- 2.2.1 新建自动备份批处理文件
在桌面新建一个文本文档，重命名为“单机档案自动备份.bat”（注意把“.txt”后缀去掉），右键→编辑，复制以下完整内容并替换路径：
```batch
@echo off
chcp 65001 >nul
set 源路径=D:\MyFiles\单机档案\data
set 本地备份路径=D:\Archive_Backup\Local
set 异地备份U盘路径=F:\Archive_Backup\Remote
set 日期=%date:~0,4%%date:~5,2%%date:~8,2%
set 时间=%time:~0,2%%time:~3,2%%time:~6,2%
set 备份文件名=单机档案备份_%日期%_%时间%.7z
if not exist "%本地备份路径%" mkdir "%本地备份路径%"
if exist "%异地备份U盘路径%" (
"C:\Program Files\7-Zip\7z.exe" a -t7z -m0=lzma2 -mx=9 -p你的强加密密码 -v2g "%本地备份路径%\%备份文件名%" "%源路径%"
copy /Y "%本地备份路径%\%备份文件名%" "%异地备份U盘路径%"
forfiles /p "%本地备份路径%" /m .7z /d -7 /c "cmd /c del @path"
forfiles /p "%异地备份U盘路径%" /m .7z /d -30 /c "cmd /c del @path"
)
exit
```
替换说明：①源路径=步骤1.1的真实数据目录；②本地备份路径=本机非系统盘的新建空文件夹；③异地备份U盘路径=步骤2.1加密好的U盘里的新建空文件夹；④你的强加密密码=单独设置的压缩包密码；⑤如果你的7-Zip安装路径不是默认的，替换第三行引号内的路径（7-Zip下载地址：https://www.7-zip.org/download.html，选Windows x64版本安装）。
保存后，双击运行测试，看本地和U盘路径下是否生成了带密码的.7z分卷压缩包（超过2G自动分卷）。
- 2.2.2 配置任务计划程序
按Win+R键，输入
taskschd.msc回车，打开任务计划程序，点击右侧“创建任务”：
- 常规选项卡：名称填“单机档案每日自动备份”，勾选“不管用户是否登录都要运行”，勾选“使用最高权限运行”，配置选择“Windows 10/11”。
- 触发器选项卡：点击“新建”，开始任务选择“按计划”，设置“每天”“你不使用电脑的时间（比如凌晨2点）”，点击确定。
- 操作选项卡：点击“新建”，操作选择“启动程序”，程序或脚本选择刚才的“单机档案自动备份.bat”，点击确定。
- 条件选项卡：取消勾选“只有在计算机使用交流电源时才启动此任务”（笔记本适用），其他保持默认。
- 设置选项卡：勾选“如果任务失败，按以下频率重新启动”，设置为“每10分钟”“3次”，点击确定。
最后会弹出输入当前管理员账户密码的框，输入后任务创建完成。
第三步：紧急情况数据恢复
3.1 压缩包恢复（适用于误删/病毒加密后还有备份的情况）
安装7-Zip，找到最近的.7z备份文件，双击→输入压缩包密码→选中所有内容→点击“提取”→选择新的安全路径（不要覆盖可能损坏的源文件），然后打开档案软件，在软件设置里把“数据存储目录”修改为新的提取路径，重启软件即可。
3.2 源文件误删恢复（适用于没有备份但删除时间短的情况）
不要在源文件所在的盘写入任何数据（包括不要安装软件、不要下载东西），安装DiskGenius免费版（下载地址：https://www.diskgenius.cn/download.php，选Windows x64免费版），打开软件→选中源文件所在的盘→点击“恢复文件”→选择“误删除文件”→点击“开始扫描”→等待扫描完成→在左侧找到你的数据库/备份文件夹→勾选→点击“复制到”→选择其他非源文件盘的安全路径，然后参考3.1修改软件存储目录。
微信咨询
电话联系
QQ客服
微信咨询一对一服务