它在云盘同步目录里放的是密文，而不是普通文件
Cryptomator 不是新的云盘，而是给现有存储增加客户端加密层。用户在 Dropbox、OneDrive 或其他同步目录中创建保险库，解锁后系统出现一个可正常读写的虚拟磁盘；写入其中的文件会在本地加密，云端收到的是无法直接辨认内容和名称的数据。
这种方式适合个人证件副本、合同、私人照片和工作归档，又能继续利用熟悉云盘的跨设备同步。它不会替换云盘容量、分享和版本功能，也不负责上传线路；如果原云盘停止同步，保险库同样不会神奇地出现在另一台设备。
先用小保险库走完创建、同步、解锁和恢复
- 保险库先放少量测试文件并在第二台设备解锁；
- 修改大文件后等待云盘完全同步再关机；
- 不要手动重命名或整理密文目录中的碎片文件；
- 主密码与恢复密钥保存在独立的离线位置。
第一次建立一个几十 MB 的测试保险库，加入不同名称、目录层级和文件类型，在第二台设备等云盘同步完成后再解锁。随后修改、删除并恢复几个文件，确认虚拟磁盘、回收站和云盘版本记录分别如何表现。
保险库解锁时看到的普通文件只是本地视图。真正参与同步的是密文目录，用户不应在云盘网页中手动改名、合并或删除其中的陌生文件；这些看似杂乱的名称是加密结构的一部分。
虚拟磁盘方便日常读写，但同步完成仍需要等待
编辑大型视频或数据库时，密文可能产生大量变化。应用关闭不代表云盘客户端已上传完成，应观察同步状态并避免两台设备同时编辑同一文件。网络不稳时先复制到本地处理，完成后再放回保险库更稳。
若只需要服务本身提供端到端加密，可比较本站的 Proton Drive；Cryptomator 的优势是可以给用户已选择的存储增加加密，而不是绑定到单一云服务。
忘记密码可能没有客服替你解锁，恢复资料要单独保管
保险库密码遗失后，开源代码也不能替你找回明文。创建时应按官方流程保存恢复密钥，和主密码分开保管；恢复资料不应只存在同一云盘，否则账号与本地设备同时失效时仍无法自救。
加密副本仍需要备份。误删密文、同步冲突或磁盘损坏都可能破坏保险库，定期复制完整密文目录，并在隔离设备上做解锁抽查；确认恢复可行后，才算拥有可用的长期档案。
