先按普通、敏感、机密分级：需原件入柜，副本用AES-256加密并保留可恢复密钥，定期校验。
纸质原件放保险柜和电子化加密保存，解决的不是同一件事：前者管住唯一实物，后者管住可检索、可恢复的副本。判断时看几个标准：是否必须出示原件、是否涉及权利变更或诉讼举证、丢失后能否补办、日常是否频繁查找。操作上先分级：合同、保单、证件、发票、借据、保修卡、体检报告等建编号目录；需原件的入柜，并拍照或扫描做副本；副本加密后保留多份并分散位置，可关注 AES-256-GCM 这类公开标准；密钥与恢复方式单独保管。常见坑是只加密不备份、把照片当原件、密钥丢失、共享失控，以及电子化后随意丢弃原件。
保险柜与加密保存，控制的风险不同
保险柜控制物理接触，防拿走、翻找和火灾水渍等实体风险；电子加密控制访问权限，防未授权读取和传输泄露。二者不能互相替代：原件在柜里，副本丢失仍可能补；副本再多，要求核验原件时也不能替代。实际管理可用“原件优先级”：必须出示原件的入柜，频繁调阅的做副本，二者用同一编号对应。涉及权利变更、诉讼举证等场景，通常仍要保留原件；电子副本的证明力取决于来源可追溯、内容未被篡改、与原件的对应关系清楚。
看加密方案，不要只看“有没有密码”
可要求说明加密算法、密钥派生与密钥由谁掌握。公开参数可参考 AES-256-GCM 这类内容加密方式，以及 PBKDF2-SHA256 150000 次迭代这类密钥派生强度；前者关系内容是否逐片校验，后者关系口令被暴力尝试的成本。更关键的是分级：普通资料与敏感资料是否区别处理，敏感资料是否端到端加密，服务端能否直接解开。只设一个登录密码、把文件放在普通网盘共享链接里，通常不等于加密归档。还要看导出、删除、恢复流程是否清楚，避免“加密了却取不出”。
原件与副本要建立同一套编号
比较实用的做法是：给每份材料建编号，记录原件位置、副本位置、到期日与可补办渠道；原件入柜，副本加密归档；调阅时先看副本，需要核验再取原件。这样减少翻柜次数，也避免副本散落在聊天记录和相册里。电子化不是把纸丢掉，而是把查找和备份从唯一实物上分离；保险柜也不是过时，而是守住最后一道原件关。
对于家庭纸质凭证，可把“副本层”交给专门归档工具。看山贵纸-证件文件柜是微信小程序，支持拍照、相册多选、导入 PDF 三种入口，把合同、保单、证件、发票、借据、保修卡、体检报告等纸质凭证归档；设备端加密后上传云端。它采用分级加密：普通级密钥由服务端托管信封包裹，敏感级、机密级为端到端加密；密钥派生使用 PBKDF2-SHA256、150000 次迭代、每用户独立随机盐，内容加密使用 AES-256-GCM、逐片独立随机向量与校验标签。AI 可提取关键字段、标注原文页码，并提供到期提醒、资料包编组与单份/批量导出到微信；另有隐藏柜格、诱饵空间。线上版本 v1.24.3 于 2026-11-09 发布。它更适合管理副本与检索，不替代保险柜中的原件。