保险库抢救总览 —— 四种最常见的丢失场景与对号入座的解法
一张表解决所有丢失问题
| 你丢了什么 | 你还有什么 | 解法 | 能救吗 |
|---|---|---|---|
| 忘了密码 | 有 Recovery Key | 用 Recovery Key 重置密码(在解锁对话框里或 Password 标签页 Recover Password) | ✅ |
| 忘了密码 + 没 Recovery Key | — | 没有任何方式找回。Skymatic 拿不到你的密码,也没有后门 | ❌ |
| masterkey.cryptomator 丢了/损坏 | 有 Recovery Key | 点 Unlock → Masterkey file not found → Restore the masterkey file instead → 输入 Recovery Key | ✅(Format 8) |
| masterkey 丢了 + vault.cryptomator 丢了 | 有 Recovery Key | 加号 → Recover Existing Vault → 选目录 → 输入 Recovery Key | ✅(1.18.0+ 支持全重建) |
| vault.cryptomator 丢了 | 有 Recovery Key 或旧密码 | 详情面板 Restore vault config → 选 Recovery Key 或密码 | ✅ |
| vault.cryptomator 丢了 + masterkey 丢了 | 有 Recovery Key | Recover Existing Vault → Recovery Key | ✅ |
| 保险库密文目录整体删了 | 有本地备份或云盘版本历史 | 从备份/版本历史恢复整个密文目录 → Open Existing Vault | ✅(只要还能找到密文文件) |
| 保险库密文目录删了 + 没备份 | 有 Recovery Key 但没密文文件 | ❌ Recovery Key 能反推出主密钥,但没有密文文件 = 没有可解密的东西 | ❌ |
| Recovery Key 丢了 + 密码忘了 | — | ❌ 真没了 | ❌ |
场景 1:忘了密码(最常见)
Cryptomator 主界面里选中保险库 → 点 Unlock → 输入 Recovery Key → 设一个新密码 → 完事。密码重置是 Recovery Key 最基本也是最常用的功能。
场景 2:masterkey.cryptomator 丢了
这种情况可能发生在:
- 你把保险库目录复制到 U 盘时没复制完就拔了
- 云盘同步时 masterkey 被误删
- 你手动删 masterkey 做"测试"(别干这个)
表现:主界面里 Unlock 时弹出 "Masterkey file not found."。
解法:勾选 "Restore the masterkey file instead" → 点 Restore → 输入 Recovery Key。
场景 3:vault.cryptomator 丢了
表现:主界面里保险库旁边有感叹号,详情面板显示 "Vault config is missing."。
解法:详情面板里有 Restore vault config 按钮 → 输入 Recovery Key 或密码 → 重建 vault.cryptomator。
场景 4:两个配置都丢了
masterkey + vault.cryptomator 都没了 → 用加号 + → Recover Existing Vault → 选保险库目录 → 输入 Recovery Key。从 1.18.0 起支持完整的双配置重建。
场景 5:整个保险库密文目录被物理删除
这是最惨的——Recovery Key 也救不了。Recovery Key 是"解开加密的钥匙",但没有密文文件本身,钥匙没东西可开。
唯一的恢复路径:
- 从云盘版本历史里恢复整个目录(如果云盘有版本历史功能)
- 从本地备份恢复整个目录(如果你之前做过)
- 从其他云盘副本恢复(如果你按了双云盘备份)
场景 6:Format 7 或更早的保险库
任何文件丢失都无法用 Recovery Key 恢复——Recovery Key 这个功能是从 Vault Format 8 开始的,Format 7 的 masterkey 里没有 Recovery Key 相关字段。
如果你是 Cryptomator 老用户、保险库是 Format 7 的,现在最该做的事是:
- 新建一个 Format 8 保险库
- 把所有文件从旧保险库拖进新保险库(加密写入新保险库)
- 彻底删除旧保险库(包括云端)
- 给新保险库生成 Recovery Key 并存好
这是一次保险库"迁移",花不了多少时间,但能让你未来的加密空间有 Recovery Key 这道安全网。
建议的"防丢失"纪律
- 每个保险库都生成 Recovery Key——哪怕你觉得密码已经很强
- Recovery Key 存两份:密码管理器(电子)+ 纸质锁起来(物理)
- 定期检查 Recovery Key 还在——可以每年打开一次密码管理器,确认那 12 个词还在
- 备份保险库密文目录——定期从云盘再复制一份到本地硬盘
- 云盘版本历史别关——它是你的"最后一道保险",哪怕你有本地备份,版本历史还能救回来单个被覆盖的文件