开自动上传的初衷是不用手拷贝，这件事确实值得做。但很多人不知道一次上传同时交了三样隐数据，也不知道那个看起来很贴心的“释放空间”会把唯一的原件删掉。逐项说清。
一、三样隐形的东西是一起上传的
| 你以为没上传的东西 | 它藏在哪 | 在哪里关 |
|---|---|---|
| 拍摄位置（GPS） | 照片的 EXIF 里，不是相册应用的权限 | 相机侧关闭位置记录，或在上传设置里去掉附加信息 |
| 机型、时间、镜头参数 | 同样在 EXIF | 选“压缩上传”而不是“原图” |
| 人脸识别结果 | 相册的“人物分组”会在云端建模型 | 在相册与云服务设置里关掉人脸识别 |
三者里最值钱的是拍摄位置。一张在某个小区门口拍的照片，上面的 GPS 能直接标出具体单元。把它发到社交平台上时，选“原图”就是这个代价；不想让位置跟着图片外出，就选压缩上传。
二、六个同步设置项的取舍
| 设置项 | 建议 | 原因 |
|---|---|---|
| 只在 WiFi 下上传 | 开 | 避免在公共网络批量上传，也省流量 |
| 上传后自动释放本机空间 | 关 | 一键把原件删掉，网盘就成了唯一副本 |
| 共享链接默认有效期与密码 | 设成短期并加口令 | 长期公开链接会被搜索引擎和转存工具抽走 |
| 自动回忆、自动相册分享 | 关 | 它会把照片推到家人共享或对外页面 |
| 异地登录提醒 | 开 | 网盘账号被接管的第一个信号 |
| 两步验证 | 必开 | 网盘里是你的人生档案，只靠手机号加口令不够 |
六条里只有第二条会直接造成不可逆损失。很多网盘把“上传完成后释放空间”当成默认推荐项，一点就是本地原件被换成一个小占位文件。名字看起来还是那张照片，但原件只存在云上。
可以在电脑上确认本地到底还有没有原件：
# 看相册目录里有没有体积异常小的文件（云端占位文件代替了原件）
Get-ChildItem $env:USERPROFILE\Pictures -Recurse -File | Sort-Object Length | Select-Object -First 10 Name, Length排在最前面那几个只有几百字节的，基本就是占位文件而不是照片。这个检查在准备换手机、或者准备删本地文件前做一次。
三、同步不是备份，网盘也不是备份
两个常见误会。一是把同步当备份：你删错一张、或者勒索软件把本地文档加密，它们都会完整地同步上去，而版本历史只保留有限天数。二是把网盘当唯一副本：账号被接管时，全部照片一次性交给别人，而且对方不需要碰你的手机。
所以一个家庭里可行的布局是：手机和电脑开同步（为了便利），本地另外保留一份移动硬盘或家庭存储（为了原件不唯一），网盘作为异地的那一份（为了防火防盗）。三件事各自解决不同的事故，不是一个东西的三个名字。
四、长辈手机上的网盘该查什么
三件事就够：共享链接全部关掉或改成需要口令；两步验证用他们自己的手机号开上，不要绑定到你的号码；看一下有没有开启免密支付或者自动续费，网盘会员的自动续费在长辈手机上很常见。
五、三个顺手就能改的做法
| 常见做法 | 建议 | 原因 |
|---|---|---|
| 网盘在旧手机、平板上都登着而且记住登录 | 不要 | 旧设备最容易丢，长期登录状态就是一个不用口令的入口 |
| 相册里夹着证件、发票、合同 | 单独放到需要口令的空间 | 账号被接管时，这几类东西的损失比照片大 |
| 全家共用一个网盘账号 | 分开 | 空间可以共享，账号要分开，否则登录记录混在一起无法追溯 |
最后一句
自动上传本身不是问题，问题在于大家把它当成“备份已经做完了”。原件只有一份、位置信息随图发送、账号只用口令保护，这三项里任意一项就足以让你后悔一次。