设备同步：一个保管库，iPhone和iPad都能用

设备同步让同一个Vaultaire保管库在登录同一个iCloud账户的所有Apple设备上都能使用。它把加密iCloud备份当作传输通道，把全部同步账目留在已加密的保管库里，并且从不把你的图案变成账户密码。

这和用iCloud同步照片有什么不同

设备同步同步保管库，而不是库。该单位一次为一个保管库，您可以选择参与哪些保管库。传输的是一组由单独的模式派生备份密钥保护的记录。同步保管库中的照片不会出现在任一设备上的“照片”应用中，不会出现在“回忆”或共享相册中，并且不属于有权使用 Mac 的家庭成员可以浏览的图库的一部分。

设备同步搬运的是保管库，不是图库。单位是保管库，而且由你决定哪些参与。经过网络的是已加密的记录，没有从你图案派生出的密钥，它们什么也不是。已同步保管库里的照片不会出现在任何设备的照片App里，不在回忆里，不在共享相簿里，也不在能用你Mac的人可以随手翻的图库里。

两套系统各走各的。为某个保管库打开同步不会改变iCloud照片的任何设置，关掉iCloud照片也不会停掉任何保管库。

如何在iPhone和iPad之间同步照片保管库

1. 为该保管库打开加密iCloud备份

设备同步建立在加密iCloud备份之上，所以那个开关必须对你要用的保管库打开。这个设置按保管库生效，不是全局的。你从不外发的保管库会留在一台设备上，一条云端记录也不产生。

2. 在第二台设备上打开同一个保管库

将第二个设备登录到同一设备 iCloud 帐户，安装 Vaultaire，并绘制相同的图案。该模式派生出独立于设备的备份密钥，用于打开加密的模式访问信封 CloudKit。信封提供现有的保险库密钥和包装的主密钥；第二个设备不会从其本地盐独立地重新生成第一个设备的保管库密钥。不会向 Vaultaire 帐户服务发送任何内容。

3. 让两台设备碰上面

同步在App回到前台时运行，也在iCloud告知有改动时运行。每台设备取回新的加密记录，合并改动历史，然后把保管库状态写到本地。在一台设备上添加的文件，会在这样一轮之后出现在另一台上。

两台设备同时改动时，合并会怎么做

同步系统的裂口，出在两台设备同时动手的那一刻。Vaultaire把这个裂口封在已加密的保管库内部，用的是专门为照片保管库挑的规则。

一次添加，胜过一次从未见过该文件的删除。如果iPad删掉一个文件，而离线的iPhone同时在添加另一个，两边的意图都活下来：删除只作用于iPad真正见过的东西，iPhone上的新文件不会被一并卷走。只有当另一台设备的历史显示它见过某个文件时，删除才会把该文件从那台设备上拿掉。

完全相同的文件会合成一份。在两台设备上保存同一张照片，合并看到的是一条记录，而不是两份需要你事后清理的副本。重复的加密数据块会走清理旧备份状态的同一条路径被回收。

合并不在乎顺序。跑两遍，或者按不同顺序应用改动，得到的仍是同一个保管库。正因如此，两台设备无需任何服务器来裁定谁赢，就能收敛到同一个状态。

iCloud实际存了什么

此形状避免将纯文本保管库名称、文件名、设备名称和成员资格字段放置在 CloudKit 架构。它不会使云足迹保持不变。记录计数、填充记录大小、更新时间和总存储量仍然可以提供结构信号，并且 Vaultaire 并不声称一个备份的保管库与任意数量的保管库无法区分。

苹果可以观察到 CloudKit 写入的记录、填充的记录有多大、何时更改以及私有数据库包含多少条记录。它不会从 Vaultaire 接收模式、备份密钥或可读文件负载。这是提供者边界，而不是声称所有服务元数据都消失。

Apple仍能看到的是普通的运行数据：有记录被写入、填充之后的大致尺寸，以及发生的时间。这是诚实的边界。Vaultaire藏不住网络流量存在这件事，也不会反着说。

iPhone和iPad之间照片不同步时

同步卡住不动，原因几乎总在一份很短的清单里。按顺序排查。

该保管库的备份是关着的。设备同步需要该保管库的加密iCloud备份，两台设备上都要有。为一个保管库打开，帮不到其余的保管库。

保管库还没打开。一个保管库的同步任务需要一个经图案确认、正在进行的会话。锁着的设备不会同步该保管库，这是有意为之。

账户不是同一个。两台设备必须在同一个iCloud账户下，并且能用iCloud Drive。第二个Apple账户会得到两个永不相遇的独立保管库，哪怕图案一模一样。

iOS还没给App时间。同步在前台运行，也靠推送触发。如果接收端设备上的App是关着的，把它打开，给它一点时间和一条可用的连接。

设备已断开连接。如果你用过“断开此设备”，这台设备会保留本地副本，并停止交换改动，直到你重新打开同步。

设备在胁迫模式下被清除过。一次紧急解锁之后，Vaultaire会刻意把这台设备移出同步，好让这次清除永远不会像一次普通删除那样蔓延到你的其他设备。回到同步是一个明确的动作，需要恢复短语。

控制、隔离与恢复

胁迫隔离是保护其他设备的规则。 胁迫模式 仅限本地：它从该安装中删除非胁迫索引和恢复映射，保留加密状态 iCloud 备份和对等副本完好无损，并使该设备不同步。之后它不会自行拉回隐藏的保管库状态。您可以使用该保管库的 恢复短语.

紧急隔离保护你其余的设备。胁迫模式只在本机生效：它清除这台设备上的东西，保持加密iCloud备份原样，并把这台设备移出同步。此后它不会自行把隐藏保管库的状态拉回来。你用各自的恢复短语，一个一个有意识地恢复。

在一个已打开的保管库里，设置页显示的是“此设备 + 另外1台设备”这样的数字。它从不显示设备名称、标识，或任何关于你其他保管库的信息；在保管库打开之前，它什么也不显示。参与设备的数量对你有用；一份设备名单则是等着发生的泄露。

把恢复短语和设备分开保存。如果图案和短语都丢了，这套系统里没有任何一部分能把密钥找回来，我们也不能。

设备同步不做什么

这不是实时协作。两个人在同一秒改同一个保管库，不是它要解的题；合并是按轮次跑的，不是按每一次点击。

它不跨Apple账户同步，也不去Android、Windows或网页端。传输通道是你的私有iCloud数据库，所以设备同步止步于你的账户止步的地方。

它不替代你自己掌管的备份。加密iCloud备份应对的是设备丢失，设备同步应对的是在两台设备上干活。两者有重叠，但剩下的事情都要靠恢复短语。