你有没有试过在没网的时候，用手机记下几条待办事项，等连上Wi-Fi再自动同步到电脑？或者用U盘把公司文档拷回家，在家用离线同步工具更新本地副本？这类操作很常见，但“离线同步”这四个字，容易让人误以为“没联网=绝对安全”。其实不是。
离线同步，到底同步了什么？
所谓“离线同步”，并不是完全不依赖网络或外部设备，而是指数据传输过程不实时走公网。比如：用Syncthing在两台局域网电脑间传文件；用Resilio Sync通过局域网或直连方式同步；甚至用加密U盘+手动拷贝+校验脚本完成“类同步”。这些方案确实避开了云端服务器，但安全与否，关键看三个环节：数据存储是否加密、传输通道是否可控、同步逻辑是否可被篡改。
本地硬盘上的同步文件，真没人能碰？
很多人觉得“文件只存在自己电脑里，肯定安全”。可现实是：同事借你电脑修个驱动，顺手翻了下“Sync”文件夹；系统崩溃重装前忘了清空临时同步缓存；甚至杀毒软件把同步工具的配置文件误删，导致下次启动时降级为明文模式……这些都不是假设。比如FreeFileSync默认不加密，配置文件里直接写着源路径和目标路径，连密码都不设。
别小看那个“同步日志”
有些离线同步工具（如GoodSync、Unison）会生成详细日志，记录每次同步的文件名、大小、修改时间，甚至哈希值。这些日志本身不敏感，但如果保存在未加密目录，又恰好包含项目名称、客户代号等信息，就可能成为社工突破口。更麻烦的是，如果日志权限设成777（Linux下全用户可读写），隔壁工位的实习生都能拖走一整年的操作痕迹。
一个真实场景：家庭NAS同步相册
老张用Rsync脚本每天凌晨把手机照片同步到家里的群晖NAS，脚本里写的是：
rsync -av --delete /Volumes/iphone/DCIM/ admin@192.168.1.100:/volume1/photo_backup/怎么让离线同步真正靠谱？
不用上军用级方案，日常做到三点就够了：
• 同步前，给敏感文件夹加密码（比如用VeraCrypt建加密容器，再往里面放同步目录）；
• 用支持端到端加密的工具（如Syncthing开启“高级选项→启用加密传输”）；
• 定期检查同步服务的运行账户权限，别让它以root或Administrator身份常驻后台。
附：快速自查清单
- 你的同步工具配置文件是否明文暴露路径和账号？
- 同步目录所在磁盘是否启用了系统级加密（BitLocker/FileVault）？
- 最后一次查看同步日志是什么时候？日志里有没有意外泄露的信息？