備份存在，不代表遺失手機就一定能開啟

加密備份並非明文匯出

2FASync 提供的備份是經驗證的加密快照，不是可以貼進筆記本的 TOTP 密鑰清單。取得檔案的人不應僅靠下載就能讀取秘密，但若解鎖資料一同外洩仍有風險。

應標示備份建立的時間與對應保管庫，避免在換機時把舊版本當成包含最新所有帳號的資料。

復原金鑰需要另外保管

把復原金鑰放進跟備份相同的公開共用資料夾，不利於保護帳戶；只保留密文檔而失去所有解鎖方式，又可能導致無法還原。

2FASync 的復原金鑰無法直接替代銀行、郵件或其他服務自己發給你的備用代碼。

換發金鑰之後別忘了舊副本

即使日後輪替復原金鑰，已經複製出去的舊加密備份不會自動從所有存放位置消失。應依自己原本的保管方式處理不再需要的副本。

驗證備份程序應有充分的可用登入方式，避免為了測試而刪除唯一能登入重要網站的驗證器。

如何判斷哪份備份還有用

如果上個月才做備份，這個月又新增重要的帳戶，舊快照不會自動長出新增記錄。建議清楚註記檔案日期、所屬保管庫及可使用的對應復原方式，避免誤以為所有裝置上的狀態都是同一天。

加密備份本身不等於可以立即打開的明文檔。只有密文卻失去所有有效解鎖材料時，即使檔案完整也可能無法救回資料。

輪替復原金鑰時，也別忘了舊備份仍可能存在曾經同步或複製過的位置。是否需要清除舊副本，必須依當初存放的通道與權限分別評估。