本地加密 + 网盘手动拖拽：备份恢复手册

方案：rclone 在本地加密 → 手动拖拽上传网盘。目录和文件名原样可见，文件内容全密文（密钥只有你持有）。

特点：网盘侧零配置，任意网盘通用（百度/阿里/夸克/天翼等）；全程手动，无常驻后台、无自动任务。

---

一、流程总览

备份：D:\Data（明文）──rclone 加密──▶ 暂存目录（文件名明文+内容密文）──手动拖──▶ 网盘
恢复：网盘 ──手动下载──▶ 暂存目录 ──rclone 解密──▶ D:\恢复（明文）

• 加密在本地完成，网盘拿到的是密文：无法解密、无法扫描内容
• 未改动文件不重复加密；暂存目录保留时，重拖上传可触发网盘秒传

---

二、一次性配置（约 15 分钟，永久有效）

1. 安装 rclone

1. rclone.org 下载 Windows amd64 的 zip
2. 解压到 C:\rclone
3. 加入 PATH：设置 → 系统 → 高级系统设置 → 环境变量 → 用户变量 Path → 编辑 → 新建 → 填 C:\rclone
4. 新开 cmd 窗口执行 rclone version，显示版本号即成功

2. 生成密码串

命令行执行以下两条（A、B 是两个不同的强密码，各 15 位以上）：

rclone obscure "备份密码A"
rclone obscure "备份密码B"

输出的两串乱码分别记到记事本。

⚠️ 立即把两个原始密码抄到纸上锁起来。密码丢失 = 云端数据永久报废，无任何找回通道。

3. 写配置文件

（1）资源管理器地址栏粘贴 %APPDATA%\rclone\ 回车，没有该文件夹就手动创建

（2）新建文本文件，改名为 rclone.conf（注意不是 .txt）

（3）用记事本打开，粘贴以下内容并替换两处占位符：

[localcrypt]
type = crypt
remote = D:/加密暂存
filename_encryption = off
directory_name_encryption = false
password = 密码A的乱码串
password2 = 密码B的乱码串

remote 是暂存目录位置，可改任意盘符路径（如 E:/enc）。目录不用手动创建，首次运行自动生成。

4. 验证

执行以下命令，不报错即成功（空输出属正常）：

rclone lsd localcrypt:

---

三、日常备份（两个动作）

动作 1：加密到暂存目录

rclone copy D:/Data localcrypt:Data -P

• 第一次为全量，之后每次只处理改动过的文件
• 完成后 D:\加密暂存\Data\ 出现「目录树相同、内容密文、带 .bin 后缀」的副本

建议做成 .bat 双击运行，内容两行：

rclone copy "D:/Data" localcrypt:Data -P
pause

⚠️ .bat 必须存为 ANSI 编码（记事本另存为 → 编码选 ANSI），否则中文路径乱码、报 directory not found。路径含中文时务必加引号。

动作 2：手动拖

打开网盘网页版/客户端，把整个暂存的 Data 文件夹拖上去。未改动文件与云端密文逐字节一致，网盘秒传跳过，实际只上传新文件。

---

四、恢复（两个动作）

动作 1 —— 下载：从网盘把 Data 文件夹整体下载回 D:\加密暂存\（覆盖本地原暂存内容无妨）。

动作 2 —— 解密，执行：

rclone copy localcrypt:Data D:/恢复/ -P

只恢复单个文件：

rclone copy "localcrypt:Data/子目录/文件名.docx" D:/恢复/

---

五、辅助命令

rclone copy D:/Data localcrypt:Data --dry-run    # 预演：只列清单不执行
rclone ls localcrypt:Data                        # 查看暂存内容（显示真实文件名）
rclone lsd localcrypt:Data                       # 查看暂存子目录
rclone check D:/Data localcrypt:Data             # 校验本地与暂存完全一致
rclone cat localcrypt:Data/子目录/文件名.docx    # 解密单文件打到 stdout

---

六、重复执行与中断安全

• 随时可 Ctrl+C：不留半成品文件（写入用临时文件名，完成后才改名生效）
• 重跑同一条命令即续传：已完成文件按「大小 + 修改时间」比对后直接跳过
• 中断的单个文件会整个重传，不是从断点续传字节
• 暂存目录别删：删了就要全量重新加密 + 网盘全量重传（秒传失效），原因见第九节第 5 条

---

七、速度参考与调优

加密这步是纯本地磁盘操作（读 → 加密 → 写），上限由硬盘决定：

场景	参考速度
SSD → SSD	200~500 MB/s
SSD → 机械盘	80~150 MB/s
源和暂存同一块物理盘	30~60 MB/s
海量小文件	可低至几 MB/s

• 源和暂存尽量放两块不同的物理盘（改配置里的 remote）
• 小文件多时加并发：--transfers 16 --checkers 16（机械盘 8~16，SSD 可上 32）
• 全量慢只此一次，以后增量通常为分钟级

---

八、注意事项

1. 暂存目录约与源数据等大，注意磁盘空间
2. 文件名是明文，命名避免敏感词
3. .bin 后缀是正常现象，不是错误
4. 密码纸质备份必须做
5. 每 3~6 个月演练一次恢复流程，没验证过的备份等于没备份
6. 本地明文原件不受本方案保护（那是 BitLocker 的领域）

---

九、加密与恢复的原理（技术细节）

本节面向技术读者。细节以 rclone 官方文档 crypt 页与源码 crypt/cipher.go 为准。

1. 架构：crypt 是包装层，不是卷加密

• crypt remote 是个 Wrapper：把底层 remote（本方案 = 本地文件系统路径）当作不透明字节存储，list/open/read/write 全部穿层处理。
• 逐文件加密，没有全局卷、没有清单或索引文件；目录树原样映射到底层。
• 本方案关闭了名字加密：文件名直通，仅追加 .bin 后缀（crypt 的 suffix 参数可自定义）。若开启 standard 模式，名字会走 EME 模式的 AES 宽块加密（保长度），本方案不涉及。
• 备份命令 rclone copy D:/Data localcrypt:Data 的数据通路：读明文 → 切 64 KiB 块 → SecretBox 封装 → 写密文。恢复是完全对称的反向。

2. 密码学原语

• 内容加密用 NaCl SecretBox：XSalsa20（流密码）+ Poly1305（16 字节 MAC），合起来即 AEAD；配套 32 字节密钥 + 24 字节 nonce。
• 全局单密钥：数据密钥由口令派生一次、对所有文件通用；每文件的安全性来自随机 nonce，而非每文件独立密钥。
• 密钥派生：scrypt（N=16384, r=8, p=1） 从口令拉伸出 32 字节密钥。password 与 password2 各自参与派生（第二口令在交互式配置里就叫 salt 口令）。任一口令丢失 ⇒ 无法重建密钥 ⇒ 数据永久报废。
• 选 NaCl 而非 AES-GCM 是 rclone 的历史选择：库久经考验、实现恒定时间，且 XSalsa 的 24 字节 nonce 空间便于下面的计数器构造。

3. 密文文件格式

偏移   长度   内容
0      8      magic: "RCLONE\0\0"
8      24     随机 nonce
32     ...    分块密文流

• 明文按 64 KiB 分块，每块独立 SecretBox 封装，每块附 16 字节 Poly1305 标签。
• 块 i 的 nonce = 头部 nonce 的前 16 字节（本文件专属随机前缀）+ 末 8 字节填块号 i（计数器）。
• 密文总长 = 明文 n + 32 + 16×⌈n/65536⌉；空文件只剩 32 字节纯头。
• 每块独立认证 ⇒ 损坏或篡改可定位到具体 64 KiB 块，且伪造不出能通过 MAC 校验的「有效」明文。

4. 为什么要分块：可寻址的 AEAD

• 裸 AEAD 流式加密不可寻址：想读第 X 字节，必须从头解密并校验整个前缀。
• 分块 + 计数器 nonce 把密文改造成可随机访问格式：读偏移 X ⇒ 块号 ⌊X/64KiB⌋ ⇒ 直接 seek 到 32 + i×(65536+16)，解一个块、验一个 MAC，O(1) 寻址。
• 这就是 rclone 能在密文上 ls / cat / seek、且 crypt 层几乎零开销的原因。

5. 随机 nonce 的推论：幂等靠跳过，不靠确定性

• nonce 每次加密重新随机 ⇒ 同一明文两次加密，密文不同（非确定性加密）。
• 正面：没有「密文相等 ⇒ 明文相等」的探测面（即避开了 convergent encryption 的等密文泄露问题）。
• 代价：密文不可复用。第六节的幂等靠「大小 + 时间戳」比对跳过未改动文件，而不是密文可复现（密文长度是明文长度的确定性函数、时间戳由 crypt 层回写为明文 mtime，所以元数据比对在密文侧依然成立）。
• 同理：删暂存目录重建 ⇒ 所有密文换新随机数 ⇒ 网盘全量重传、秒传失效。

6. obscure 不是加密

• rclone obscure 是可逆混淆，只防翻配置文件时被瞄一眼；拿到那串字符，一条 rclone reveal 就能还原口令。
• 威胁模型结论：rclone.conf 必须按「明文密钥」对待。本方案的安全边界是「网盘侧拿不到密钥」；本地失陷（机器被控、配置被拷）不在防护范围内——那是 BitLocker 的辖区。

7. 恢复（解密）路径

• 打开密文 → 校验 8 字节 magic（不符即判为非密文或已损坏）→ 取 24 字节 nonce → 逐块读、验 MAC、解密、拼流写出。
• 解密吞吐 ≈ 磁盘上限：XSalsa20 单核 GB/s 级，scrypt 仅启动时执行一次，均非瓶颈（对照第七节速度表，瓶颈全在盘）。
• 块级独立带来局部可救性：某块 MAC 失败只毁该文件该块，rclone 会报错定位；其余文件不受影响。
• 脚本化验证：rclone cat localcrypt:Data/某文件 可将单文件解密打到 stdout，不落盘即可比对内容。

---

十、常见问题

Q：换网盘要重新配置吗？

不用。密文与网盘无关，重新拖一次即可。可同时在多个网盘各放一份。

Q：报 directory not found 且路径乱码？

.bat 存成了 UTF-8，改存 ANSI 编码。

Q：报 input too short when revealing password？

配置里的乱码串粘贴错了，重新 obscure 并替换。

Q：加密后文件变大多少？

每个文件固定 +32 字节头，另加每 64 KiB 明文 16 字节 MAC：小文件 +48 字节；1 GiB 文件约 +256 KiB（0.02%），可忽略。

---

建议本手册与密码纸质记录一同保存。