更换保险库前，如何导出私人照片

安全顺序是 盘点 → 小规模测试导出 → 核查 → 完整导出 → 导入 → 再次核查 → 等待后再删除。迁移过程中，绝不要让目标保险库成为唯一副本。

每个保险库的导出行为都不同。开始前，请查阅两个应用当前的支持说明，并用一个低风险相册完整测试从头到尾的流程。

1. 建立迁移清单

操作文件前，记录你预期要迁移的内容。

如果不会暴露敏感缩略图，相册数量截图会很有用。清单能把“看起来齐全”变成可检查的结果。

2. 制作用于回退的副本

更换前，确认目标保险库以外有一份受保护的副本。它可以是仍能正常使用的源保险库，加上一份经过核查的应用备份；也可以是电脑或外置存储驱动器上的加密导出文件。

除非同步服务在删除后仍保留可恢复的版本，否则不要把它当作用于回退的副本。同步删除可能传播。

迁移前，请按如何测试私人照片备份，而不抹掉 iPhone？核查有代表性的文件。

3. 测试一个混合内容相册

选择一个小相册，包含：

• 一张近期照片；
• 一张旧照片；
• 一张编辑过的照片；
• 一张 Live Photo，如果你使用这种格式；
• 一段短视频和一段长视频；
• 一个带有重要日期或地点、方便对比的文件。

按源保险库文档说明的方法导出，再导入目标位置，检查：

1. 每个项目都存在；
2. 照片能以预期分辨率打开；
3. 视频能从头播放到尾；
4. 日期和排序仍有用；
5. 编辑效果和特殊格式符合预期；
6. 临时导出文件之后能够安全移除。

如果测试中丢失了编辑效果或 Live Photo 的某个组成部分，请先决定导出当前版本、原始版本，还是两者都导出，再继续。

4. 有意识地选择传输路径

常见路径各有不同的隐私取舍。

在 iPhone 上，Apple 支持通过 共享 > 导出未修改的原片，将照片应用中选定的项目导出到已连接的存储设备。Apple 提醒，此选项会把编辑过的媒体导出为未修改的原始版本。iPhone 导入与导出指南也说明，“已隐藏”中的项目在相册锁定时不会传输，必须先解锁相册。

5. 分批导出

每次迁移一个相册或一种文件类型。每一批结束后：

• 比较源位置和导出的数量；
• 打开第一个、中间一个和最后一个项目；
• 至少播放一段大型视频；
• 记录失败或被重命名的文件；
• 在目标位置核查通过之前保留这一批文件。

与一次持续整夜、过程不透明的传输相比，小批次更方便重试，也更容易诊断文件缺失。

6. 导入时不要删除暂存副本

如果新保险库不保留文件夹，请先创建目标相册。导入一批，等待处理完成，再重复同样的检查。

如果新保险库提供可选备份，不要以为启用后，所有导入项目就已经受到保护。等待其状态确认，并按提供商文档进行一次样本恢复检查。

7. 对目标位置进行验收测试

只有满足以下条件，迁移才算通过：

• 各相册数量与总数都对得上；
• 每一批的样本都能打开；
• 大型视频能够完整播放；
• 重要日期、编辑效果和格式满足你的要求；
• 目标访问和恢复凭证可用；
• 新的备份路径已经独立核查。

记录例外情况。有意排除的重复项目，与无法解释的文件缺失，是两回事。

8. 保留回退时间

让源保险库保持完整，至少保留一个正常使用周期，并等到目标备份完成且经过测试。在这段时间内，避免分别编辑两个图库，否则版本会逐渐分岔。

准备停用旧保险库时，请遵循其关于账号、订阅、备份保留和删除应用的官方说明。删除 iPhone 应用不会自动取消订阅；Apple 在在 iPhone 或 iPad 上删除 App中解释了这个区别。

迁移后的隐私清理

只有验收完成后，才移除临时副本：

• 清理暂存位置及其垃圾桶中不需要的文件；
• 适当时撤销临时照片权限；
• 移除共享链接；
• 确认旧保险库的备份保留选项；
• 在私人恢复指引卡中更新新提供商和测试日期。

要了解迁移背后的存储设计，请参阅如何建立私人照片备份策略。

已核查的来源

• Apple：在 iPhone 上导入和导出照片与视频
• Apple：在 iPhone 上共享照片和视频
• Apple：在 iPhone 或 iPad 上删除 App