从列表移除 vs 物理删除 —— 别混淆，一个只是把保险库从界面藏起来
界面 Remove 是什么意思
在主界面右键点击保险库 → Remove（只有保险库处于 Locked 状态才能 Remove）。
这个操作只做一件事：把这个保险库的入口从 Cryptomator 主界面列表里删掉。它不做的事情：
- ❌ 不删保险库的密文目录（
vault.cryptomator、masterkey.cryptomator、d/所有文件原地不动） - ❌ 不删云盘上的同步文件
- ❌ 不删任何 Recovery Key 相关东西
- ❌ 不动你的密码或主密钥
换句话说，Remove 只是"我不想在 Cryptomator 界面上看到它了"。之后想重新用这个保险库：
- 点主界面的加号 + → Open Existing Vault
- 找到保险库密文目录里的
masterkey.cryptomator - 选中 → 重新出现在列表里
彻底删除保险库
如果你真的想彻底销毁一个保险库（包括里面的所有文件和加密密钥），需要做的：
第一步：确保保险库已锁定
主界面上保险库处于 Locked 状态（没解锁中的虚拟盘）。
第二步：手动删除密文目录
用系统文件管理器（Windows 资源管理器 / macOS Finder / Linux 文件管理器）找到保险库密文目录，整个删掉。
第三步：等云盘同步
让云盘客户端同步这个删除操作，把云上也删掉。云盘需要一点时间来完成大目录的删除同步。
第四步：清空云盘版本历史（重要！）
很多云盘的版本历史功能会保留被删除文件的历史版本。你删了 masterkey.cryptomator，但版本历史里可能还有它——攻击者能从版本历史里恢复旧的 masterkey。
一定要到云盘网页版，找到：
| 云盘 | 版本历史位置 |
|---|---|
| Google Drive | 文件（或文件夹）右键 → Manage versions → Delete permanently |
| Dropbox | 文件版本历史页面 → 找到对应版本 → Delete |
| OneDrive | 右键 → Version history → 找到旧版本 → Restore 或 Delete |
不确定有没有版本历史？安全起见清空，防止残留。
第五步：（可选）销毁 Recovery Key
如果你真的、永远不会再用到这个保险库，销毁 Recovery Key：
- 纸质备份 → 烧掉 / 碎纸机碎
- 密码管理器里的 → 删掉那个条目
- 金属板备份 → 物理熔化 / 砸烂
不要做的事情
- ❌ 不要在保险库解锁状态下删目录——会导致 Cryptomator 崩溃、文件系统混乱
- ❌ 不要只删
masterkey.cryptomator就以为删干净了——其他密文文件还在，Recovery Key 能重建 masterkey - ❌ 不要用"文件粉碎"工具删——保险库密文目录里的文件都是密文，粉碎和普通删除效果差不多（除非你特别在意"云盘也看不到残留片段"）
- ❌ 不要忘了清版本历史——这是最容易被忽略的步骤
什么时候只 Remove 就够了
- 你只是暂时不用这个保险库
- 你换了电脑，想在新电脑重新添加这个保险库
- 保险库目录在一个不显眼的位置，你不想删它
直接 Remove，密文目录还在，Recovery Key 也还在，随时可以重新 Open Existing Vault 加回来。