备份加密
用途
存放备份的驱动器可能丢失或落入他人之手。没有密码，任何人都无法读取加密备份：其中的每个文件都以扩展名为 .cvlt 的加密文件形式存放（AES-256-GCM，密钥通过 Argon2id 由密码生成）。
开始之前
- 是否加密在首次备份时决定。 对于已经存在的备份，无法开启或关闭加密。要改变这一点，必须在新的空文件夹中创建新的完整备份。
- 想好一个至少 8 个字符的密码，并把它记在安全的地方，与备份驱动器分开存放。密码无法找回，也无法重置。 没有它，任何人都无法读取备份中的文件，本程序也不能。
- 加密保护的是文件内容。文件和文件夹的名称及其大致大小在备份中是可见的。
操作步骤
在向导的第 3 步中选择“历史与加密”（参见“使用向导创建首次备份”）。在“备份”页面上：
- 在“保存到哪里”区域中，指定一个新的空备份文件夹，或一个还没有这些文件夹备份的文件夹。
- 在“数据保护”区域中勾选“加密备份（AES-256-GCM）”。
- 在“备份密码”字段中输入密码，并在“再次输入密码”字段中再输入一次。
- 如果备份需要自动启动，请勾选“在 Windows 凭据管理器中记住密码”。密码会存入与你的账户关联的 Windows 存储区，绝不会写入程序文件或模板。
- 点击“开始备份”。如果备份需要重复进行，请把它保存为模板（参见“将设置保存为模板”）。
计划备份的密码
计划备份在无人值守时启动，因此必须记住密码。对于现有模板：
- 在“模板”页面上选择模板，然后点击“载入表单”。
- 在两个字段中输入备份密码，并勾选“在 Windows 凭据管理器中记住密码”。
- 点击“另存为模板”，保持相同的名称，对于“替换模板？”这一问题，点击“是(Y)”。
每次备份之前，程序都会检查密码是否与先前写入的文件匹配。如果不匹配，备份不会启动：同一个备份中不会出现用两个不同密码加密的文件。
应看到的结果
- 备份文件夹中的文件扩展名为 .cvlt。没有密码就无法打开它们。
- 在“模板”页面上的模板说明中显示“加密：是”。
- 恢复、浏览和刻录光盘时，程序会要求输入备份密码（参见“从加密备份恢复文件”）。
后续步骤
出现问题时
- “请输入密码”、“两次输入的密码不一致。”或“密码应至少包含 8 个字符。”： 密码字段下方的消息会说明需要更正什么。更正后，“开始备份”就能使用。
- “… 中这些文件夹的备份未加密。现有备份无法开启加密…”： 在此备份文件夹中，这些文件夹已经有未加密的备份。先前写入的文件将保持明文，因此程序拒绝操作。在“保存到哪里”区域中指定一个新的空文件夹：将在其中创建完整的加密备份。新备份从头开始版本历史，旧版本只保留在旧备份中，仍未加密。只有在新备份经过检查、且你不再需要旧版本时，才删除旧备份。
- “… 中这些文件夹的备份已加密。现有备份无法关闭加密。”： 同样：指定一个新的空文件夹，将在其中创建完整的未加密备份。
- “输入的密码与此备份中先前写入的文件不匹配。”： 输入之前备份时使用的密码。如果是计划备份报告此错误，说明记住的密码已过时：请记住正确的密码（参见上文的“计划备份的密码”）。
- “在 Windows 凭据管理器中记住密码”选项无法勾选： 请先勾选“加密备份（AES-256-GCM）”。
- 通知说备份未启动，因为密码未被记住： 参见上文的“计划备份的密码”。
- 密码丢失： 参见“忘记备份或光盘的密码”。