如何妥善保存重要家庭文件

「安全」必须具备什么意思

一份文件要同时符合三件事才算安全：它不会丢失，它在有需要时能被对的人取得，而在这之间它不能被错的人使用。家庭通常只防第一项，把文件放进保险箱或上锁的抽屉。那只防得住丢失，却在另外两项上静静失守。

一份只有一个副本、锁在抽屉里的文件，在凌晨两点是取不到的——那时抽屉位于某个病房的接收范围内，而你不在那里。一份扫描到私人电邮账户的文件取得到，但若不小心，任何持有密码的人都用得上。安全，意味着三项同时成立。

三份副本原则

最简单可行的规则，是三份副本、各自有不同的失效方式：

• 正本放在法律上应放的地方——已签署的遗嘱在律师那里，楼契在银行或家庭档案里。
• 在家中放一份工作副本，放在一个已知的位置，而不是分散在各个抽屉。
• 云端放一份数字副本，可从一部位于不同建筑物的电话取得。

纸本与数字，不是二选一

纸本捱得过手机没电、账户被清空、密码被遗忘。数字捱得过火灾、水浸与搬迁。两者都无法独自捱过一切，这正是规则要三份副本、而不是一份完美的副本的原因。

把那些一旦遗失就代价高昂的文件扫描，并让扫描本与纸本并存。在充足光线下拍一张照片通常已经足够；重点是可供阅读的副本，而不是博物馆级的典藏。

不应该放在哪里

有几个存放选择几乎一定会出错。一个只有家庭「大总管」才打得开的抽屉，会在这个人无法抽身的一刻令整份档案失效。一个没有其他人知道密码的墙身保险箱，是同样的问题装在更重的盒子里。而一个标着「重要」的文件夹，等于直接告诉贼人要拿走什么。

至少把一份副本放在一个不依赖你能否被找到的地方，并告诉在紧急时会需要它的人，那份副本在哪里。一个只有一个人打得开的保险箱不是保险箱，而是延误。

为文件命名，让它们找得到

找得到是安全的一半。一份叫 `IMG_4471.pdf` 的扫描本，技术上已储存，实际上却已遗失。按它是什么、关于谁来重新命名每一份，并保留一页列出「有什么、正本在哪里」的索引。

这份索引正是在危机中做最多事的文件，因为它告诉兄弟姐妹或医院要去找什么，而不是让他们猜。我们的紧急文件清单 说明了它上面该有什么。

问题的数字那一半

一旦文件存在某个账户里，那个账户就成了档案的一部分。两个习惯可以保护它。第一，开启双重认证，让一个被盗的密码不足以单独成事。第二，决定在你无法被找到时谁可以取回访问权，并把这个决定写下来——一个只有你打得开的账户，就是一扇上锁的门后面的一份单一副本。

Legaris 的访问默认只有拥有者本人，这对私人记录来说是正确的姿态，但也是家庭应该事先议定由谁持有取回途径的原因。隐私与可及性都是必要条件；只满足其中一项的计划并未完成。

在共享档案的同时不失控制

一份只有一个人打得开的档案是单点故障，但一份人人可编辑的档案是另一种问题。多数家庭最终采用的答案是分级访问：一、两个可以新增与修改文件的人，以及一个较广的圈子，可以读到他们所需的、不多也不少。

按每个人要做的事，而不是按辈份，来决定这个圈子。处理银行事务的兄弟姐妹需要账户记录；每周来探望的表亲不需要。把规则写下一次，就能省掉在压力下提出一个尴尬请求的窘境——那时要求被放行，感觉像是指控。

如果一份文件确实敏感，封面页可以说明它存在，而不必转载它的内容。知道有一份遗嘱存在、以及谁持有正本，往往已是一个家庭所需；内容则可以留在它该留的地方。

情况有变时就更换圈子。父母搬进护理设施、兄弟姐妹移居海外、家中有丧事——任何一项都是重新检视谁能看到什么的理由，也是把访问权从角色已经结束的人身上移除的理由。

十分钟的维护习惯

安全是会衰退的。护照会续期、保单会失效、授权书签了却从没被扫描。一年设定一次提醒，打开档案、比对索引与实际存在的东西，并把新增的补上。一年十分钟，就是保持可及的全部成本。

如果你不想亲手做这项检查，Legaris 会追踪八个关键项目，并显示哪些正在变旧——一个准备度分数 的实际好处，就是它在危机之前就把缺口标示出来。

把索引本身保持短得可以一分钟读完。一份列出十二个分类、每项旁边有位置的清单，比一份没有人会打开的详细摘要更有用，而它正是兄弟姐妹应该能在不必先找到你的情况下据以行动的一页。