私密照片不上云指南

让私密照片不上云，并不只是把它们隐藏起来。你必须找出每个可能上传、同步、备份或共享文件的 App 和服务，然后维护一份加密的离线恢复副本。

仅本地存储减少了云端暴露，但也让设备遗失和故障变得更危险。请同时规划隐私与恢复。

从日常使用的照片图库开始

在 iPhone 上，打开设置 → 你的姓名 → iCloud → 照片。如果同步此 iPhone已开启，“照片”就会上传并同步图库。

Apple 没有在同一个“iCloud 照片”图库内提供逐张照片的“永不上传此项目”开关。“已隐藏”项目仍属于该图库，也仍然同步。

如果只有少量照片必须保持离线，请把这一部分放入独立的本地存储系统，并确认其云端功能已关闭。

不要随意关闭“iCloud 照片”

Apple 表示，应先下载原片，再停用同步。使用“优化 iPhone 储存空间”时，一些全分辨率文件可能在下载前只存在于 iCloud 中。

更改设置之前：

1. 确认设备或外置存储设备有足够空间。
2. 选择下载并保留原片。
3. 等待图库完成下载。
4. 导出并核对重要文件。
5. 弄清楚你是在一台设备上停用同步，还是为整个账户删除“iCloud 照片”。

在账户层面关闭并删除“iCloud 照片”，可能会启动删除倒计时。请仔细阅读每条提示。

检查 Google 相册备份

在 Android 或 iPhone 上，Google 相册可以备份相机内容和选定的设备文件夹。请检查：

• 主要的“备份”开关；
• 选定要备份的设备文件夹；
• 伴侣分享；
• 共享相簿；以及
• “加密文件夹”备份。

Google 表示，关闭备份时，“加密文件夹”可以留在本机，但恢复出厂设置、清除 App 数据或删除 Google 相册 App，都可能删除其中的项目。仅本地存储意味着你必须另外准备一份恢复副本。

检查每一个照片 App

即使系统照片同步已关闭，照片编辑器、即时通讯 App、文件管理器、保险库和社交 App，仍可能上传选定内容。

对于每个 App：

• 检查照片权限；
• 检查备份与同步设置；
• 查看账户与隐私设置；
• 查找自动导入或相机上传功能；
• 检查共享链接；以及
• 确认导出文件保存在哪里。

不要因为某个产品无需账户就能打开，便认定它仅在本地存储。

建立加密的离线归档

使用你控制的外置存储设备或电脑：

1. 导出未修改的原片。
2. 将它们整理到日期标注清晰的文件夹中。
3. 加密存储设备或文件。
4. 将密码分开保存。
5. 在另一个实体地点保留第二份加密副本。
6. 每年打开样本文件检查两次。

CISA 建议对设备、可移动媒体和文件加密，并搭配受到保护的备份。

关于 iPhone 的操作，请参考如何将隐藏照片转移到 USB 存储设备。

确认云端不再接收新文件

更改设置后，在相关 App 或存储空间中拍摄一张普通测试照片。等待足够时间后，从另一台设备检查对应的云端网站。

还要检查：

• 云端存储使用量；
• 近期上传活动；
• 共享相簿；
• 回收站或已删除项目区域；以及
• 另一台已登录的设备。

请记住，停用后续上传并不会自动删除较早的云端副本。

本地存储也有自己的威胁模型

离线文件可能：

• 随手机一起遗失；
• 随某块存储设备一起损毁；
• 被人从未加密的设备读取；
• 在没有明显提示的情况下损坏；
• 因 App 重置而删除；或
• 因忘记密码而无法访问。

请保留至少两份已核对的副本，并将恢复信息单独保存。

本地保险库可以发挥什么作用

保险库可以让选定媒体不出现在普通图库中，但请核实可选云端备份已关闭，而且导入没有留下另一份会同步的原片。删除任何内容之前，请先测试导出。

关于更广泛的比较，请阅读本地存储与“iCloud 照片”对比。本文由 Safety Photo+Video 发布，该 App 支持本地整理和可选云端功能。请了解 Safety Photo+Video App，关闭任何你不需要的云端选项，并用不含敏感内容的样本核实行为。

来源

• Apple，如何关闭“iCloud 照片”
• Google 相册帮助，在“加密文件夹”中隐藏照片和视频
• CISA，如何保护存储在设备上的数据
• Apple，管理照片和视频储存空间

来源核查日期：2026 年 7 月 28 日。