在停用账号前，选择可恢复的 Bitwarden 加密导出

你实际要做的决定

在你停用、删除或迁移 Bitwarden 账号之前，你实际上是在选择备份需要具备多大的可移植性。这与“哪种导出更安全”是不同的问题。两种加密选项都能保护文件；它们的区别在于文件可以在哪里重新打开。

Bitwarden 受账号限制的加密导出只能导入到其原始账号或组织。来源

仅凭这一事实就能解决许多情况。如果账号将消失，那么一个只能回到该账号的文件就是糟糕的停用备份，无论其加密强度有多高。

两种导出类型，两种生命周期

编辑建议，非产品规则：把第二列当作首先要回答的问题。在比较其他任何内容之前，先问“当我需要这个文件时，这个账号还会存在吗？”

为什么相同邮箱不是安全网

一个常见的假设是，用完全相同的邮箱地址重新创建账号就能恢复对旧受限导出的访问。已审核的事实并不支持这一假设。

受账号限制的导出不能仅仅因为使用了相同的邮箱地址就恢复到新创建的账号中；轮换账号加密密钥可能会使先前的受限导出失效。来源

实际后果：如果你计划关闭一个账号，之后再用同一地址重新打开一个账号，不要将其视为受限导出的恢复路径。请根据账号的未来来规划导出类型，而不是根据其名称。

当可移植性更重要时

如果目标是将凭据迁移到另一个 Bitwarden 账号，或者保留一个完全独立于原账号存活的备份，那么受独立密码保护的选项正是为此设计的。

受密码保护的加密导出使用另行选择的独立密码，可以导入到另一个 Bitwarden 账号。来源

由此产生两个诚实的限制。第一，独立密码现在成为你恢复链的一部分：没有它，文件就无法打开，本指南也无法为你恢复。第二，选择可移植格式并不能告诉你文件包含什么内容。不要假设所有附件或项目类型都包含在内；在删除任何内容之前，请根据你自己的导出和 Bitwarden 的当前文档进行确认。

删除或迁移前要执行的检查清单

1. 明确最终状态。 你是要保留账号、删除账号，还是迁移到另一个账号？把答案写下来；它决定了导出类型。
2. 选择与最终状态匹配的导出。 保留账号用受限导出；停用或更换账号用独立密码保护的导出。
3. 将导出密码存储在你正在停用的账号之外的地方。 仅保存在该账号内的密码不是恢复方法。
4. 在源账号仍然存在时测试文件。 尝试导入到目标账号。这是唯一能证明文件在你需要的地方可用的检查。
5. 在迁移完成前保留一个你控制的恢复方法。 在测试导入成功之前，不要移除你最后可用的访问路径。
6. 然后才停用旧账号。 删除源账号是任何依赖它的内容的不可逆点。
7. 记录你未验证的内容。 如果你尚未确认附件和每种项目类型都存在，请记下这一缺口，而不是假设完整性。

预期会遇到的失败路径

• 你导出了受限版本，然后删除了账号。 文件绑定到一个不再存在的账号。用相同邮箱重新创建账号并不是有文档记录的修复方法。
• 账号加密密钥被轮换。 先前的受限导出可能因此失效，所以旧的受限文件即使在账号仍然存在时也可能失败。
• 你忘记了独立的导出密码。 没有它，受密码保护的导出无法打开，任何账号登录都无法替代它。
• 跳过了导入测试。 你在删除后才发现问题，那时源账号已无法提供帮助。

这如何融入你更广泛的清理工作

本工作表仅涵盖 Bitwarden 方面。如果你的迁移还涉及浏览器存储的凭据，下一个相关步骤是谨慎处理该导出，而不是将其暴露在磁盘上：请参阅在不留下暴露导出的情况下迁移你的 Chrome 密码记录。关于停用服务后公共账号痕迹如何残留的更广泛问题，关系指南和方法论页面解释了用户名查询能确立什么、不能确立什么。

本指南不做什么

它不收集你的密码，不在没有导出密码的情况下恢复文件，也不确认任何特定导出的内容。这些限制是有意为之：上述决定是关于选择哪种格式，而这个决定可以在打开任何文件之前做出。

TraceSeek 是一个独立的工具，用于在 3,000+ 个平台上进行公开用户名查询，首次扫描免费，结果通常在 20-30 秒内。它不读取、存储或恢复密码保险库导出，因此与导出选择本身无关；只有当你还想审查与正在停用的用户名相关的公开痕迹时，它才相关。