SeraShield 的恢复与备份可以如何实现

替换手机会改变问题

想象手机维修后被替换，您成功恢复了应用。即使旧加密密钥没有迁移，保险库图标也可能重新出现。Apple 钥匙串具有将项目绑定原始设备的访问设置。如果设计采用其中一种，就必须说明设备不见时用户可以怎么办。

拥有加密文件的备份与拥有其密钥是两回事。只有密钥而没有文件，无法重建数据；有文件副本但没有恢复密钥的方法，内容仍然不可读。恢复界面应告诉用户还缺哪一部分。

区分设备备份、同步和导出档案

Apple 将 iCloud 云备份与 iCloud 照片等同步服务区分开来。同步图库中的更改可能传播到其他设备。需要之前某个时间点的独立副本时，可以单独恢复的档案很有用。Apple 还说明了 iCloud 标准保护和高级数据保护的区别，因此保险库应明确自身数据和密钥的最终存放位置，而不能仅依赖 iCloud 这个名称。

对 SeraShield 而言，绑定设备的设计可能减少密钥流转的位置。加密档案可能让恢复成为可能，但需要决定恢复秘密由谁持有、如何处理错误，以及应用更新后如何继续读取旧档案。这些都是研究中的方案。我们尚未选定恢复模式，也没有承诺云同步。

定义成功恢复能证明什么

有意义的测试，是只使用用户实际持有的说明和资料，在全新的替换设备上打开正确文件。在原手机上测试可能无意中依赖已经存在的密钥。

1. 在另一台设备上恢复包含已知文件的档案，并比较恢复出的内容。
2. 检查恢复秘密错误、密钥材料缺失及档案损坏时的处理方式。
3. 恢复旧版本档案时不要覆盖唯一剩余的副本。
4. 在用户选择备份选项前，用通俗语言解释不同的丢失情境。