功能定位：离线恢复到底解决什么问题
SafeW 的加密保险库（Encrypted Vault）把本地文件、密码与 2FA 种子打包成量子抗性容器，默认仅保存在设备本地。当手机丢失、系统重装或更换电脑时，离线恢复能在完全不连外网的前提下，把保险库完整迁移到新设备，既规避云端泄露，也满足 GDPR「可携带权」合规要求。
与「云端同步」相比，离线恢复不消耗 SafeW 订阅流量，也不受节点封锁影响；代价是用户必须自行保管 24 位助记词与 Vault Key 文件，任何一项丢失都无法找回。
前置检查：哪些东西必须提前准备好
1. 24 位助记词：首次创建保险库时由 SafeW 生成，仅出现一次，务必离线抄写。
2. Vault Key 文件：扩展名为 .sw-vault，体积通常 8–30 kB，内含加密头与校验值。
3. 新设备已安装 SafeW 桌面端或移动端，版本号≥3.1.8（3.2.0 起支持量子加速解密）。
4. 新设备系统时间误差≤2 分钟，否则解密时会报「时戳异常」。
以上四项缺一不可，建议用一次性核对表打钩确认，避免在恢复中途才发现缺件。
经验性观察：助记词抄写错误率
社区抽样 200 例求助帖，约 12% 因单词顺序或拼写错误导致恢复失败。建议抄写后立刻做「离线校验」：在另一台断网设备输入一次，确认能进入预览界面即可删除。
操作路径：桌面端（Windows/macOS/Linux）
- 安装并启动 SafeW，点击左上角「≡」→「保险库」→「恢复已有保险库」。
- 选择「离线恢复」，界面会提示插入 Vault Key 文件；点击「浏览」加载 .sw-vault。
- 按顺序输入 24 位助记词，全部小写，空格分隔；点击「下一步」。
- 设置新的本地解锁密码（可与旧密码不同，仅用于本机解锁）。
- 等待进度条完成，桌面右下角弹出「保险库已就绪」即表示成功。
若第 4 步提示「Header MAC mismatch」，99% 为助记词顺序错误；可点击「重新输入」无限次重试，不会触发擦除。
操作路径：移动端（Android/iOS）
- 首次打开 SafeW，欢迎页左滑两次，点「已有保险库」→「离线恢复」。
- 系统会请求「文件管理」权限，允许后选中事先拷贝到本机的 .sw-vault 文件。
- 进入助记词输入页，支持扫码导入（需提前把助记词生成二维码并离线打印）。
- 验证通过后，设定 6 位 PIN 码，用于后续快速解锁。
- 恢复完成，首页「保险库」标签显示绿色对勾。
提示：iOS 因沙盒限制，.sw-vault 需先存到「文件」App；Android 可直接从 SD 卡或 OTG U 盘读取。
分支场景：只有助记词，没有 Vault Key 文件
SafeW 采用「密钥分割」设计：助记词生成主密钥，Vault Key 保存容器头与盐值。若仅持有助记词，可尝试「裸密钥还原」：
- 桌面端路径：欢迎页→「高级」→「裸密钥还原」→输入助记词→手动填写创建时的「容器大小」与「迭代次数」（可在原设备的「保险库属性」里查看）。
- 移动端目前无此入口，需借一台桌面端中转，导出 .sw-vault 后再移回手机。
该方案耗时较长，解密速度约为正常的 30%，且若记错迭代次数，会无限循环验证；仅作应急，不建议常规使用。
回退方案：恢复后数据不完整怎么办
现象：保险库列表缺失部分条目或附件打不开。
可能原因：Vault Key 文件损坏、U 盘坏块、助记词顺序错位。
验证：在桌面端按住 Shift 点击「保险库属性」，查看「条目哈希」与旧设备对比，若不一致即存在错位。
处置：重新复制 Vault Key 文件，或使用 HMAC-SHA256 工具校验原文件哈希，确保与旧设备记录一致。
性能与耗时：量子加速到底快多少
经验性观察：在 Ryzen 7 7840U + DDR5-5600 环境下，3.2.0 的量子加速解密 5 GB 保险库耗时约 38 秒，比 3.1.8 缩短约 40%；同场景 iPhone 15 Pro 需 65 秒，主要瓶颈在闪存连续读取。若关闭量子加速，时间翻倍。
不适用场景清单
- 保险库创建时未勾选「允许离线恢复」，则 Vault Key 文件不存在，无法使用本文方案。
- 企业版开启「强制云端托管」策略后，本地导出会被自动擦除，需联系管理员获取组织级备份。
- 旧设备主板损坏且未提前导出任何备份，离线恢复不可行，只能依赖曾开启的云端同步（如有）。
最佳实践：把「恢复」变成例行演练
- 每季度在闲置电脑或旧手机做一次离线恢复演练，确认助记词与 Vault Key 文件仍可读。
- 演练后立刻删除临时保险库，避免多设备同时写入导致冲突。
- 把 Vault Key 文件与助记词分开存放：前者放加密 U 盘，后者放纸质信封，降低同时丢失概率。
- 更新 SafeW 大版本后，先验证旧备份仍可解密，再投入正式使用。
FAQ：离线恢复常见疑问
助记词输错几次会锁死？
不会锁死，可无限重试；但连续 20 次错误后需重启 SafeW 以防范暴力破解。
Vault Key 文件能否复制多份？
可以，文件本身无设备绑定，复制后任意离线保存；但任何人拿到 Vault Key+助记词即可完全解锁，请使用加密 U 盘。
恢复后旧设备还能继续用吗？
可以，但两地同时写入会导致条目分叉；建议恢复后关闭旧设备的「自动同步」或立即卸载 SafeW。
量子加速会增加耗电吗？
解密阶段 CPU 会满载，笔记本测试约增加 8 W 瞬时功耗，属短时高负载；日常解锁仍用轻量算法，无感知差异。
可以把 Vault 放在 NAS 上在线恢复吗？
官方不建议，NAS 在线挂载可能被勒索软件篡改；请先拷贝到本地再执行离线恢复，完成后删除副本。
未来趋势：离线恢复将更轻量
经验性观察显示，SafeW 在 3.3 内测版已实验「分段式密钥缓存」与「闪存直读」接口，预计可把 5 GB 保险库解密耗时再降 20%，并支持移动端裸密钥还原。正式版发布前，建议继续沿用本文流程，确保备份兼容。
收尾：下一步行动清单
读完若尚未导出备份，请立即在旧设备打开 SafeW→「保险库属性」→「导出 Vault Key」，抄写助记词并做季度演练；若已换新机，按本文桌面端或移动端路径 15 分钟内即可完成离线恢复。把「备份-演练-回退」三步写进个人 SOP，才能真正把量子级加密的优势转化为可落地的数据安全。