先识别共同失效因素
把每份备份对应的建筑、容器、设备、云账号和可访问人员列入不含秘密的清单。同一抽屉里的三份纸张，或同一云账户里的多个文件，都不算真正独立。
可用性与保密性同时评估
位置分散可以降低单点损坏，但增加接触人员或在线副本也会扩大泄露面。根据实际风险选择介质与位置，不把恢复材料发送给亲友、客服或所谓备份验证服务。
检查介质而不暴露内容
定期确认封装完整、标记可识别和介质仍可读取；盘点表只写位置、日期和状态。不要把恢复短语输入联网工具来证明备份有效，也不要为方便检查而拍照。
变更位置要留下交接记录
搬家、更换保管人或销毁副本时更新清单，确认旧位置不再保留残片。若无法确认某份副本是否仍受控，应按钱包官方流程评估迁移到新钱包，而不是假设没有人看到。
核对要点
- 副本数量与故障独立性是两件事
- 分散位置不能以扩大泄露面为代价
- 位置变化和销毁都要更新清单
资料来源
文中核对流程为本站整理，适用条件以具体产品当前官方文档为准。示例不是账户实际数据。