本地存储与 iCloud 照片：隐私、同步和备份

本地存储把照片的可用副本保存在你控制的设备上；iCloud 照片让同一个同步图库在 Apple 设备之间可用。iCloud 照片有助于应对设备丢失和迁移，但不是独立、带版本历史的备份：编辑和删除也会同步。

同步和备份解决不同问题

同步让图库的当前状态保持一致。在一台设备上添加照片，其他设备也会出现；编辑或删除，变化也会传递。

备份保留可恢复的副本，理想情况下，其保留策略独立于日常使用的图库。有用的备份能应对已经同步的错误或数据损坏。

iCloud 照片提供有价值的设备外存储，以及手机丢失后的恢复能力，但 Apple 将其描述为让各设备上的“照片”保持“最新”。首先应把它当作同步。对于误删或账号问题后必须能够恢复的媒体，应额外保留副本。

删除同步意味着什么？

Apple 说明，启用 iCloud 照片后，在一台设备上删除照片或视频，也会从使用同一 Apple 账户登录的其他设备上删除。之后，项目会在“最近删除”中保留 30 天，除非提前永久删除。

这 30 天很有用，但不是永久版本历史。大规模清理前，应导出不可替代的原件，或确认同步图库之外还有其他备份。

本地存储与 iCloud 照片对比

隐私：密钥在哪里很重要

在 iCloud 标准数据保护下，数据在传输和存储时均已加密，Apple 在数据中心保护相关加密密钥，并可以协助恢复账号。

Apple 可选的高级数据保护将端到端加密扩展到包括“照片”在内的类别。Apple 表示，此时密钥保留在受信任设备上，自己无法恢复这些端到端加密数据。你必须设置恢复联系人或恢复密钥，因为所有恢复方式都失败时，Apple 无法恢复访问。

高级数据保护增强了对云端泄露的防护，但不能阻止删除同步，不能阻止能够访问受信任设备的人查看“照片”，也不能替代账号安全。共享相簿和“任何拥有链接的人”分享不支持高级数据保护的端到端加密。

设备丢失、故障与迁移

仅本地存储最容易受到实物丢失和硬件故障影响。如果设备上是唯一副本，加密既能保护机密性，也可能让恢复变得不可能。

iCloud 照片适合设备更换或迁移：登录并启用同步后，图库会重新可用。所需时间取决于图库大小、存储设置和网络。在新设备上确认重要文件可见且可用之前，不要抹掉旧手机或将其以旧换新。

如需有计划的迁移清单，参阅更换手机时如何保护照片。

离线访问

本地原件在没有网络时仍然可用。使用 iCloud 照片和优化 iPhone 存储空间时，设备可能保留节省空间的版本，全分辨率原件则在 iCloud；此时下载原件可能需要联网。

如果可靠的离线访问很重要，在空间允许时使用下载并保留原件，或保留导出的本地副本。旅行前应确认可用性，不要假设每份原件都已缓存。

账号被盗用

iCloud 照片依赖 Apple 账户及其受信任设备的安全。使用双重认证，检查已登录设备，拒绝陌生登录请求，并保护设备密码。“失窃设备保护”可以在窃贼已知密码的盗窃后，为重要账号更改增加生物识别要求和安全延迟。

独立本地副本避免了云账号暴露，但也带来实物访问和丢失风险。媒体越敏感、越不可替代，就越需要同时规划机密性和恢复。

哪种设置适合你？

Safety Photo+Video 的定位

Safety Photo+Video 是一种可选的保险库工作方式，并不能代替对 iCloud 照片的理解。其现行 App Store 和 Google Play 页面说明，可选云备份在上传前就在设备上加密，只有用户持有解密和还原所需的密钥。

这种模型适合某些需要密码和备份独立于“照片”图库的私密媒体。但限制同样重要：必须在设备丢失前启用加密备份，应测试支持的还原行为，可能需要付费存储，而且用户必须保留加密密码。不可替代的文件应额外保留一份副本。

来源

• Apple，设置和使用 iCloud 照片
• Apple，在 iPhone 或 iPad 上删除照片
• Apple，如何关闭 iCloud 照片
• Apple，如何开启高级数据保护
• Apple，iCloud 安全选项
• Safety Photo+Video，App Store 页面和 Google Play 页面

来源已于 2026 年 7 月 22 日核查。