簡短答案
在你把 Google Drive 連結切換為「限制」之前，請檢視進入同一個檔案的三道獨立入口：授予具名使用者的直接存取權、從共用資料夾繼承而來的存取權，以及檔案任何已發布的副本。即使其中一道門已關閉，其他門仍可能保持開啟。以下稽核會依序走過這三道門，因為若在繼承或發布途徑仍開放時就限制連結，會產生虛假的安全感。
本指南涵蓋 Google Drive 檔案，不涵蓋 Google 相簿相簿分享，那是另一個介面，控制項也不同。
步驟 1：盤點直接存取權
開啟檔案並查看其分享設定。Google Drive 會區分具名使用者與一般連結存取，包括「限制」存取。
Google Drive 分享會區分具名使用者與一般連結存取，包括「限制」存取。來源
在變更任何設定之前，先寫下兩份清單：可以開啟該檔案的具名帳號，以及目前的連結存取狀態。具名存取與連結存取彼此獨立。從清單移除某個名字不會改變連結狀態，而限制連結也不會移除具名使用者。
一個實用習慣是記錄檔案名稱、具名帳號、連結狀態，以及你檢查的日期。如果之後有人問為何失去存取權，你就有紀錄可說明變更了什麼、何時變更。
步驟 2：檢查來自資料夾的繼承存取權
位於共用資料夾內的檔案，可能對該資料夾分享對象中的所有人開放，即使檔案本身的分享面板看起來範圍很窄。資料夾繼承可能影響檔案存取。
資料夾繼承可能影響檔案存取。來源
若要檢視繼承，請往上追溯。記下包含該檔案的每一個資料夾，然後檢查每個資料夾的分享設定。如果上層資料夾被廣泛分享，即使檔案本身設定不同，資料夾內的檔案仍可能透過該資料夾被觸及。將檔案移出資料夾，或縮小資料夾的分享範圍，都會改變情況——但請刻意為之，因為縮小資料夾分享範圍會影響其中的每一個檔案，不只是你正在稽核的那一個。
一個有用的規則：將檔案及其上層資料夾一起稽核。忽略資料夾樹狀結構的檔案層級檢視並不完整。
步驟 3：檢查是否有已發布的副本
發布是與連結分享不同的獨立動作。已發布的檔案即使在你收緊一般分享設定後，仍可能透過其發布途徑被觸及。對於公開發布的檔案，Google 指示使用者在限制公開存取時，應停止發布該檔案。
對於公開發布的檔案，Google 指示使用者在限制公開存取時，應停止發布該檔案。來源
因此，稽核問題不只是「誰有連結？」，還包括「這個檔案是否曾經發布過？」如果檔案曾在任何時間點發布，請將停止發布納入清理工作，而不只是變更連結設定。
決策表：要變更什麼，以及順序
| 發現 | 意義 | 可考慮的動作 | 順序 |
|---|---|---|---|
| 你不再希望擁有存取權的具名使用者 | 對特定帳號的直接存取 | 移除你已決定應失去存取權的具名帳號 | 1 |
| 連結存取範圍比預期更廣 | 任何擁有連結的人都可能開啟它 | 縮小連結設定，包括視情況設為「限制」 | 2 |
| 檔案位於廣泛分享的資料夾中 | 存取權可能繼承自該資料夾 | 檢視並縮小資料夾的分享範圍，或移動檔案 | 3 |
| 檔案曾在某個時間點發布 | 除了分享之外，可能還有發布途徑 | 在限制公開存取時停止發布該檔案 | 4 |
| 上述皆未發現 | 本次稽核未找出任何途徑 | 記錄檢查結果，並在未來任何分享變更後重新稽核 | — |
順序很重要，原因很簡單：如果你先限制連結，之後才發現繼承或發布途徑，就必須重新開啟檔案並重做一次。稽核全部三道門，然後以你能解釋的順序關閉它們。
常見錯誤
把連結設定當成全部。 連結存取只是一道門。具名存取、資料夾繼承與發布都是獨立的。檔案在連結層級看起來已鎖定，仍可能透過其他方式被觸及。
只稽核檔案，不稽核其資料夾。 資料夾繼承可能影響檔案存取，因此跳過資料夾樹狀結構的檔案層級檢視可能漏掉最寬廣的途徑。
忘記發布是獨立動作。 如果檔案曾發布，停止發布應納入清理工作。變更一般分享設定並不是同一個步驟。
移除具名存取卻沒有記錄。 沒有書面紀錄，之後就無法分辨變更是刻意還是意外。
混淆 Drive 檔案與相簿。 Google 相簿相簿分享有其專屬控制項。針對一個介面寫的建議不會自動適用於另一個。
假設公開個人檔案相符就證明擁有權。 如果你的稽核發現看似與你有關的公開帳號或個人檔案，請將其視為待檢視的線索，而非證明同一個人控制該檔案或帳號。
保護你自己的數位足跡
分享稽核只是一個快照。持久的習慣是在檔案受眾改變時檢視分享設定——例如專案結束、合作者離開，或文件從工作資料夾移到封存資料夾時。
保留簡單日誌：檔案、具名帳號、連結狀態、註記的資料夾繼承、是否發布、檢查日期。這套紀律在更廣泛地檢視較舊帳號時同樣有幫助；我們關於尋找被遺忘的線上帳號的指南涵蓋了更廣泛的清查。
當檢視已知公開帳號是任務的一部分時——例如檢查你使用的使用者名稱是否出現在公開個人檔案上——使用者名稱查詢可以協助你收集線索。TraceSeek 在 3,000+ 個平台上檢查使用者名稱，並表示首次掃描免費，掃描時間為 20–30 秒。這些是產品陳述，並非獨立測量。使用者名稱搜尋並非完整的帳號清冊，而公開相符結果是線索，不是擁有權證明。TraceSeek 不會變更平台設定、不會揭露私人紀錄，也不能取代上述 Drive 端的稽核。
最後，將清理與關閉分開。移除登入連結或編輯個人檔案，並不代表已刪除儲存的資料，而編輯過或空白的個人檔案也不是刪除的證據。在你打算完成的任何關閉真正完成之前，請保留你所能控制的復原方式。
關鍵事實
Google Drive 分享會區分具名使用者與一般連結存取，包括「限制」存取。
資料夾繼承可能影響檔案存取，因此檔案層級檢視應包含存放該檔案的資料夾。
對於公開發布的檔案，Google 指示使用者在限制公開存取時，應停止發布該檔案。
TraceSeek 在 3,000+ 個平台上檢查使用者名稱，且根據產品說明，首次掃描免費。
使用者名稱搜尋並非完整的帳號清冊，而公開使用者名稱相符結果是線索，不是擁有權證明。