备份和导出是一回事吗：先分清两个概念

一句话分清

官方 FAQ 的定义非常简明：

• 导出（Export）：你手动触发的一次性操作——今天想导就导，不导不动；
• 备份（Backup）：应用自动定期执行的动作——设好之后不用管。

两者的产物格式完全相同：都是那个保险库文件，加密状态也取决于保险库密码。区别只在触发方式。

为什么这个区分重要

因为它对应两种完全不同的风险模型：

• 只会手动导出的人，备份频率等于「想起来的时候」。验证码这类数据的特点是持续增长——上次导出之后绑的新服务，全都不在旧备份里。三个月前的一次性导出，灾难来时能恢复一半就算运气好；
• 开了自动备份的人，最新条目在下次备份时就进了备份文件，无需记忆、无需自律。

推荐的策略组合

1. 自动备份为主：设一个本机文件夹或云端位置（见自动备份与云端备份），让备份这件事自动化；
2. 手动导出为辅：重大变更后（大批迁移、换密码）手动再导一份离线存档，见手动导出；
3. 验证备份可用：隔一段时间拿备份文件确认能正常导入（换机演练，见恢复备份）——没有验证过的备份等于没有备份。

备份文件的安全属性

• 加密保险库导出的文件，没有保险库密码就是一堆乱码（原理见加密设计）；
• 因此备份文件可以放在云盘、局域网等相对宽松的位置——加密保证了泄露不等于失守；
• 前提依旧是密码本身足够强且你自己记得住，见设置保险库密码。

一句话总结本站备份章节的立场：验证码数据的价值高到不值得冒「没备份」的险，也低不到值得冒「没加密」的险。