照片是人们最后悔丢失、却最少系统性保护的文件。标准答案简单到真的能执行。
原则
- 数据保留 3 份拷贝。
- 存放在 2 种不同类型的存储介质上。
- 其中 1 份在异地。
每一项都针对特定的失效：
- 三份拷贝——防范单块硬盘损坏，而硬盘损坏是"什么时候"而不是"会不会"的问题。
- 两种介质——防范影响某一类存储的系统性故障，或某个软件问题把一个系统上的一切都搞坏。
- 一份异地——防范火灾、水灾、失窃和勒索软件，它们会一次性带走同一地点的一切，无论你有多少块硬盘。
为什么云同步不是备份
这是最重要的实践要点。同步服务复制的是文件的*当前状态*。这意味着：
- 删掉一张照片，它在所有地方都消失，通常在几秒之内。
- 文件损坏了，损坏也会被同步。
- 勒索软件加密你的文件，加密后的版本会被同步，覆盖掉好的那份。
- 误移动文件夹会传播到每一台设备。
多数服务会在有限时间内保留已删除文件（常见 30 天）——有用，但那是安全网，不是存档。如果你一年后才发现丢失，那就真没了。
备份保留的是*历史版本*，独立于实时副本。这才是要紧的区别。
一套现实的个人方案
- 第 1 份：你电脑或手机上的工作库。
- 第 2 份：一块外置硬盘，配一个真正保留版本历史的备份工具（时间机器、文件历史记录，或专门的备份软件）。不是手动拖拽复制，那是镜像而不是备份。
- 第 3 份：一项云备份服务（注意不是同步），或存放在别处的第二块外置硬盘——亲戚家、办公室、保险箱。
如果用异地硬盘，要定期轮换；否则两次轮换之间发生的意外，会让你损失那整个时间区间。
让它真正生效的习惯
- 自动化。 需要你记着做的备份，三周后就会停摆。
- 验证恢复，而不是验证备份。 从未恢复过的备份是一个未经检验的假设。每年随机恢复一两个文件夹试试。
- 盯住手机。 大多数照片是手机拍的，而很多从未被导出。确认自动上传已开启，*并且*上传的目的地本身也有备份。
- 备份原件，而不只是导出件。丢了 RAW 库、只剩 JPEG，是真实且常见的遗憾。
- 把目录数据库一起备份。 如果你用照片管理软件，它的数据库保存着你的修图参数、评级和关键词——常常比图片本身花了更多功夫。
- 检查存储套餐。 免费额度会悄无声息地用满，然后上传就停了。很多"丢失"的照片其实从未被上传过。
长期考虑
- 硬盘会随年限老化——按每 3–5 年更换一次外置硬盘来规划，做迁移而不是不断堆积。
- 格式和服务都不会永存——存档使用广泛支持的格式（JPEG、TIFF、PNG）而不是专有格式，也不要指望某一家厂商永远存在。
- 相对于损失，存储很便宜。 把这件事做对的全部成本，通常低于一次专业数据恢复的尝试，而那次尝试还未必成功。