同步保持当前记录，备份保留可恢复副本

1. 列出需要恢复的数据与目标故障，决定保留当前副本还是多个历史版本。
2. 查看工具官方导出说明，确认加密类型、附件和通行密钥等覆盖范围。
3. 提前准备受控保存位置与独立解锁材料，再执行加密导出或复制加密数据库。
4. 在本人受控环境核对副本可读取或导回；先用虚构练习库熟悉流程。
5. 记录副本日期与适用工具，更新时保留必要历史版本，处理不再需要的明文临时文件。

先确定要防的故障，再决定副本

设备损坏、误删记录和忘记解锁材料是不同故障。另一台同步设备可能也收到相同修改，因此不能把它自动当作历史备份。先写清希望恢复哪个时间点的数据、谁能读取副本以及多久更新一次。 Bitwarden 官方离线说明限定为已解锁客户端的只读使用；不能把离线缓存等同于能在全新设备上恢复的独立备份。

• 为关键账号新增、重要改密或迁移前后安排一次备份，而不是只在记得时做。
• 副本名称记日期与工具，不把密码或恢复码写进文件名。
• 将备份放在可控制且与原设备分离的位置，并保留必要的历史版本。

本地数据库与明文导出不同

KeePassXC 使用本地加密数据库，复制锁定后的 KDBX 文件可保留原数据库形式；它的 CSV、XML 或 HTML 导出则可能是未加密且字段不完整的转换文件。备份时先分清“数据库副本”与“为了迁移而导出”。

• 核对保存了正确数据库，不只复制快捷方式或空白新建库。
• 若数据库还需要密钥文件或其他解锁材料，分别准备可用副本并控制保管权限。
• 不要把 CSV 导出长期放在共享下载目录里作为所谓离线安全库。

云密码库的加密导出仍有导入条件

Bitwarden 提供加密 JSON；账户受限导出与密码保护导出有不同恢复边界，前者不能当作任意新账户的恢复文件。Proton Pass 官方提供含加密 JSON 的 ZIP、未加密 ZIP 和 CSV，建议长期保存或转移时使用加密选项。

• 选择格式前确认将来打算导回原账户、另一账户还是其他软件。
• 导出加密密码要能在原库不可用时取得，不能只保存在原库里。
• 导出不等于所有条目、附件或通行密钥都完整覆盖，按当前官方支持逐项核对。

Google 与 Apple 的密码 CSV 需当作秘密原件

Google Password Manager 的桌面密码导出可下载 CSV；Apple 密码 App 的 Mac 导出也是未加密 CSV，官方明确提醒持有文件者可读密码。密码导出文件不能用来推断所有通行密钥、Wi-Fi 或共享资料也在其中。

• 导出前确定受控位置；如果默认进入下载目录，及时按计划保护和移动。
• 长期保留时采用可信的加密存储，并妥善保存其解锁材料，不把文件发到普通邮件或聊天。
• 迁移核对后处理不再需要的明文副本，也留意回收站及已同步位置，删除不能承诺消除所有残留。

恢复核对用虚构库先演练

可以新建只含虚构“示例邮箱 A”和“示例读书 B”记录的小型练习库，不使用真实密码或恢复码，先理解导出、解密、导入与字段变化。真正备份应在本人受控环境核对可恢复性，不把真实文件上传给本站。

• 检查条目数量、用户名、网址、备注和需要保留的附件字段，而不是只看文件存在。
• 测试导入应隔离于日常库，避免覆盖或制造重复记录；操作前保留当前可用数据。
• Bitwarden 官方提醒，2024.3.1 之前创建且含递增计数器的旧通行密钥，其导出副本不宜作为长期备份；仍应按网站准备其他可用凭据与恢复方式。

准备事项对照表

相关指南

相关保护能力

• 备份与导出：分清同步当前状态、离线副本、加密导出和恢复码。
• 独立密码：让每个网站使用不同密码，先确定密码库怎样解锁、在哪些设备使用。
• 换设备与丢失设备：在旧设备仍可用时准备迁移，丢失后先使用已准备的合法恢复入口。

可用工具与条件

继续查看工具的免费范围、支持平台与恢复边界。