2026.11.03

用 7-Zip 加密網站備份：建立含 AES-256 與加密檔名的 7z 檔

網站備份可能含有資料庫匯出檔、設定檔、上傳檔案及個人資料。把備份資料夾壓成加密的 7z 檔，可以降低檔案存放或傳送時被未授權查看的風險。加密壓縮只是保護備份檔的方式，不能取代定期備份、異地保存或還原演練；製作與驗證完成前，請保留原始備份資料夾，不要刪除或覆寫。

先確認來源資料與 7-Zip

確認要封存的網站備份已完成，資料夾內包含預期的網站檔案和資料庫備份；若資料夾仍在同步或複製，先等作業完成。從7-Zip 官方網站下載適合 Windows 的版本並安裝。把備份放在有存取權限控管的位置，避免在共用電腦或不可信資料夾內輸入密碼。

將資料夾加入 7z 壓縮檔並啟用加密

在檔案總管找到網站備份資料夾，按右鍵開啟 7-Zip 子選單，選「加入壓縮檔」。在壓縮檔格式選擇 7z，並將檔案名稱設為容易辨識且不含敏感客戶名稱的名稱，例如 site-backup-2026-11-03.7z。
在加密區輸入長且不重複的密碼，確認加密方式為 AES-256，並勾選「加密檔名」（Encrypt file names）。再次輸入密碼確認後建立壓縮檔。加密檔名可避免未輸入密碼時看見壓縮檔內的檔案清單；請不要把密碼寫在同一個資料夾、檔名或傳送壓縮檔的訊息中。
把密碼透過另一個可信管道交給需要還原的人，例如公司核准的密碼管理器或獨立的電話確認。使用足夠長、難以猜測且未用於其他服務的密碼；遺失密碼通常無法取回備份內容。

先測試壓縮檔，再解壓到新資料夾

在 7-Zip 檔案管理員選取新建的壓縮檔，使用「測試」功能並輸入密碼，確認檔案沒有讀取錯誤。接著將它解壓到另一個空白的新資料夾，不要解壓覆蓋原備份。比對解壓後的目錄結構與主要檔案，抽查資料庫匯出檔和必要的設定或媒體檔能否開啟。若檔案重要，另安排測試還原至隔離的測試環境；壓縮檔測試成功只代表封存內容可讀，不代表網站已能完整還原。

相容性、保存與回復

7z 格式支援 AES-256，但接收端必須使用支援 7z 與加密檔名的解壓工具，並持有正確密碼。跨 Windows、macOS 或 Linux 傳送前，先在目標平台確認可安裝相容工具並成功解壓；若環境不支援，和管理者討論合規的替代封裝方式，不要因此降低備份保護要求。
確認測試成功後，依組織備份政策把加密檔存放至受控且獨立的位置，保留原始備份直到新檔完成驗證與複製。壓縮檔不是備份策略本身，也無法防止檔案遺失、勒索軟體或密碼遭竊。
若測試失敗，先保留原始資料夾，檢查密碼、磁碟空間與檔案讀取錯誤，再建立另一個新壓縮檔並重做測試。不要刪除唯一一份可用的原始備份，也不要把尚未驗證的壓縮檔當成可還原副本。

可參閱 7-Zip 官方的7z 格式與 AES-256 說明。若網站使用 WordPress，BarryBlogs 的UpdraftPlus 備份與還原檢查教學可協助確認備份是否具備可還原性。