数据库备份策略 - 防止密码全丢的保险

为什么备份如此重要

KeePassDX 没有"忘记主密码"找回功能——如果你的设备丢了、数据库文件损坏了、或者你忘了主密码，数据库里的所有凭证永久消失。

备份是抵御以下风险的唯一手段：

三层备份模型

第一层：本地定期备份

最简单的方式，每次重要修改后手动做一次：

1. 用文件管理器找到 .kdbx 文件
2. 复制一份，重命名加日期后缀（如 personal-20250615.kdbx）
3. 存到同一个文件夹里（或其他位置）

频率建议：每周至少一次。如果条目变更频繁（新注册很多网站），改成每三天一次。

第二层：物理介质备份

定期把最新的 .kdbx 文件复制到物理介质：

• U 盘：便宜、便携、可加密存储
• 移动硬盘：容量大，可以存多个版本
• SD 卡：如果手机支持

物理介质备份建议每月至少一次，并放在与手机物理隔离的地方（家里、保险箱、信任的家人那里）。

第三层：异地备份

如果有条件，定期把备份文件存到异地：

• 云存储（自托管 Nextcloud / 公共云如 OneDrive、坚果云）
• 远程服务器
• 信任的家人/朋友那里

异地备份的目的是防止物理灾难（家里失火、被盗、自然灾害）让所有本地备份同时损毁。

密钥文件也要备份

如果你用密钥文件解锁，密钥文件和数据库文件必须分开备份——同一个备份介质等于没隔离。

• 数据库文件备份在 U 盘 A
• 密钥文件备份在 U 盘 B（或打印出来——虽然不太方便）
• 主密码的纸质副本（手写安全地方）

主密码备份

主密码绝对不能和数据库文件存在同一个备份介质上。纸质手写是最安全的备份方式：

• 写在纸上（用钢笔，不易涂改）
• 放在安全的地方（保险箱、保险柜、信任的人手里）
• 可以写一份加密的提示（比如只写单词首字母），防止纸上被偷看

数字形式也可以，但一定要加密：比如加密成 .pdf 后再备份，或者写进另一个 KeePass 数据库（这个数据库只存主密码，主密码用另一个简单密码——形成一个环，不太推荐）。

备份验证

备份完成后，定期验证能不能打开：

1. 把备份的 .kdbx 文件复制到另一台设备
2. 用 KeePassDX（或 KeePassXC）打开
3. 输入主密码 + 密钥文件
4. 确认能看到所有条目

如果打不开：

• 主密码忘了？（那纸质备份就派上用场了）
• 密钥文件不对？（检查是不是正确的那份密钥文件）
• 文件损坏？（换其他备份版本尝试）

建议：每季度至少验证一次备份。