一份备份文件并不等于随时可以恢复

2FASync 的备份保留的是密文

导出的备份是经过认证的加密快照，不是方便复制到公开表格的明文 TOTP 密钥列表。把它当普通图片或无密码的配置文件，会误解其用途。

文件可以单独保管，但请记录备份所对应的时间与保险库，不要把过期副本误当成最新数据。

恢复密钥需要独立保存

恢复材料不应与备份文件长期放在同一个容易共享的位置。另一方面，只有密文而完全没有有效的解锁途径，也可能无法读回数据。

恢复密钥是 2FASync 保险库的解锁途径，并不是 Google 账号或其他网站的通用备用代码。

更新密钥不等于销毁旧备份

在保险库中更新恢复方式，不会让早已复制到外部位置的每份旧备份都自动失效。对旧文件需要按照自己的风险评估安全清理。

不要为了测试恢复而删除唯一可用的生产账号。应先确认手头已有可验证的备用方法，再开展计划内的恢复操作。

备份位置比文件扩展名更重要

加密文件不应与用于解密的全部恢复材料长期放在一个不设权限的共享文件夹。如果有人同时取得密文和有效的解锁资料，单纯依赖文件已加密并不足以消除风险。

备份日期同样重要。最近添加的重要账号可能没有出现在上个月生成的快照里；删除条目后，旧备份仍有可能保留较早版本的加密记录。需要知道每份文件是在哪个时间点创建的。

本地加密备份的恢复依赖匹配的恢复材料，流程与从会员云端重新同步并不完全相同。不要误以为只要知道 Google 密码，就一定能解开任何备份。