如何把 Mac 備份到 Proton Drive

簡短回答：Proton Drive 解決了保密性，但沒有解決備份要解決的問題，因為同步仍會在你刪除一次檔案時在所有地方刪除它。

加密很強。但它屬於 Proton，與你的 Proton 帳號綁定，在把它當作唯一副本之前值得考慮這一點。

Proton Drive 已經做得很好的地方

Proton Drive 會在上傳前就在你的裝置上加密檔案，Proton 無法讀取。這才是「端對端加密」這個詞原本的意思，也和 Dropbox 或 Google Drive 有明顯差別，因為它們的服務商握有能解密你資料的金鑰。

如果你避開大服務商的原因是不想讓公司讀取你的檔案，Proton 已經解決了這個問題。macOS App 需要 macOS 13 或更高版本，裝載在這裡：

ls ~/Library/CloudStorage/

加密沒有保護到的地方

保密性和持久性是兩個不同的問題，解決其中一個並不會觸及另一個。

刪除仍然會傳播。在 Mac 上刪除一個檔案，它就會從 Proton Drive 和你的其他裝置上消失。加密的刪除仍然是刪除。
損壞仍然會傳播。在本地損壞的檔案會以損壞的狀態同步上去，加密得漂漂亮亮。
版本歷史是付費功能，而且有期限。Proton 在付費方案中保留舊版本，免費方案只提供當前檔案和資源回收筒。無論哪種，都只是幾周的時間視窗。
本地副本在你的磁碟上。與原件在同一塊磁碟上，所以一次故障就會同時帶走兩者。

那為什麼要在傳送前再加密一次備份？

這是個合理的問題。Proton 的加密很強，而原因有三個，都跟數學無關。

失去帳號可能就等於失去檔案。Proton 的加密與你的 Proton 帳號綁在一起。一旦無法存取帳號，不論是忘了密碼、遺失復原片語，還是被鎖在外面，這些檔案實際上就沒了。用你自己的金鑰加密、以不透明資料區塊放在該帳號裡的備份，則可以搬到別的地方，而且不需要 Proton 參與，你就能自己打開。
它讓備份目標可以互換。一個在離開 Mac 之前就已加密的儲存庫，無論放在 Proton Drive、隨身碟還是 NAS 上，都是同一個儲存庫。你可以更換服務商，而無需重新加密任何東西，也無需信任新的服務商。
這是唯一始終可靠的東西。服務商會更改方案、條款，甚至易主。你親自完成、金鑰從未離開你機器的加密，不依賴任何人信守承諾。

Proton 仍然是好選擇。目標是擁有一份獨立完整、屬於你自己的備份。

自己動手，在「終端機」中操作

找到裝載點，然後歸檔、加密並記錄：

PD=$(ls -d ~/Library/CloudStorage/ProtonDrive-* | head -1)
tar -cJf - ~/Documents | openssl enc -aes-256-cbc -pbkdf2 -out "$PD/documents.tar.xz.enc"
shasum -a 256 "$PD/documents.tar.xz.enc" > "$PD/documents.sha256"

以後檢查：

shasum -a 256 -c "$PD/documents.sha256"

常見的限制一樣存在：只有一份封存檔、一組密語，除非你自己做加上日期的副本，否則沒有歷史紀錄，腳本停止執行時也不會有任何提醒。

無法確認的上傳

和所有第三方服務商一樣，macOS 沒有受支援的方式來查詢 Proton Drive 資料夾中的檔案是否已上傳完成。Finder 中的狀態標記來自 Proton 自己的 File Provider 擴展，其他軟體無法讀取。

所以剛寫入的備份在一段時間內只在你的磁碟上，別處都沒有。任何告訴你並非如此的工具都是在猜。Copy Shelter 會說明它實際確認了哪種狀態，並且只計算它檢查過的副本。

正確利用這些空間

你已經在付費的 Proton 方案是一個很好的異地目標，而異地副本正是大多數人缺少的那一份。Copy Shelter 會在這樣的資料夾中寫入一個加密、帶版本的儲存庫：在你的 Mac 上用在那裡產生、從不傳輸的金鑰加密，使用你選擇的密碼片語，並在建立備份時產生一個復原金鑰。在 Mac 上刪除檔案不會把它從備份中刪除，舊版本會一直保留到你另作決定，每一塊資料都會按計畫讀回，並與其儲存時的雜湊值核對。

而且因為格式有公開文件，csctl 只需資料夾和你的密碼片語就能讀取備份，所以即使你離開了 Proton、我們消失了，或兩者都發生，這份存檔依然可用。這與你當初選擇 Proton 的理由相同，只是再往下深入了一層。

常見問題

Proton Drive 已經加密了，為什麼還要再加密備份？

因為 Proton 的加密綁定在你的 Proton 帳號上，而用你自己的金鑰加密的備份則不然。它可以被移到另一家服務商或一塊磁碟上，在不涉及 Proton 的情況下開啟，而且即使你失去了帳號訪問權，它也依然存在。這關乎所有權和可移植性。其密碼學本身是可靠的。

Proton Drive 會保留我檔案的舊版本嗎？

付費方案會，但有期限。免費方案只提供當前檔案和資源回收筒。無論哪種，都只是針對最近失誤的復原視窗。

Proton 能讀取我的檔案嗎？

不會。檔案在上傳前就在你的裝置上加密，Proton 不持有金鑰。這是與 Dropbox 和 Google Drive 的明顯差別，也是選擇它的主要原因。

Proton Drive 資料夾在 macOS 上的什麼位置？

位於 ~/Library/CloudStorage/ 下，一個以 ProtonDrive- 開頭的資料夾中。macOS App 需要 macOS 13 或更高版本。任何能寫入資料夾的程式都能寫入那裡。

在 Proton Drive 中保留一份副本就夠了嗎？

不算。一份副本就是一份副本，不論放在哪裡。三份副本、兩種儲存媒介、其中一份放在異地，才是值得遵守的原則，而雲端檔案夾很適合當作異地的那一份。

如果我不再向 Proton 付費，我的備份會怎樣？

帳號會變為只讀，或最終被刪除，具體按 Proton 的條款執行。這正是為什麼備份應當是一個可以複製出來、在別處開啟的自成一體的對象。

相關閱讀：Dropbox、Google Drive、在 Mac 上加密備份，以及儲存庫格式。

如何將 Mac 備份到 Proton Drive