你刪掉的照片，雲端沒有刪

2024 年 5 月，iPhone 更新到 iOS 17.5。幾天之後，多名用戶發現：幾年前早就刪掉的照片，重新出現在自己的相簿裡。

The Verge、9to5Mac 都報導了。留言區裡的情緒很一致：不是驚喜，是驚嚇。

那些照片不是誤會。你親手刪掉的，刪的時候還確認過一次，系統也跟你說"已永久刪除"。它在你的人生裡消失了幾年，然後在一個普通的系統更新之後，自己走回來。

你以為刪掉的東西，其實一直躺在某個你看不見的地方。

刪除鍵從來不是橡皮擦

蘋果後來認了。2024 年 5 月，蘋果官方回應：那是資料庫損毀，導致設備本地儲存中沒有被徹底清除的檔案殘留重新出現。並且強調：和 iCloud 同步無關。

你看，連蘋果都沒有說"我們把雲端那份拿回來了"。它說的是更樸素、也更可怕的一件事：那些照片從來沒有真正離開過你的手機。它們只是從"看得見"變成了"看不見"，從"看得見"變成"消失"，中間差著一個你從來沒看過的動作——而這個動作，作業系統在過去幾年裡，始終沒有真的做完。

我們每天按的"刪除"，從來不是一個橡皮擦。它是一串請求：

第一層，你手機裡的"最近刪除"，照片再躺 30 天。第二層，雲端備份和各種快照，它們有自己的保留週期，刪除指令要一層一層傳下去。第三層，資料庫本身——檔案被標記為"不要了"，但實際佔用的空間什麼時候清、怎麼清，是軟體工程師寫在程式碼裡的事。

每一層，都在別人手裡。每一層，你都只能假設它有照做。

Dcard、PTT 感情版上，"被另一半翻手機"是個永恆的梗。但那只是人翻手機。iOS 17.5 這件事，是手機自己把你翻了一遍——把你以為已經處理掉的、這輩子最不想再被看見的東西，重新端到螢幕正中央。

塞內卡寫信給朋友的時候，反覆問同一個問題：哪些事由得你，哪些事由不得你？他沒有手機，但他懂這個區分。刪除鍵的殘酷之處，就在於它長得像一件由得你的事——你按下去，系統回你一個確定的答案，讓你帶著確定的心情往前走。而實際上，這件事從頭到尾由不得你。

真正"刪得掉"的東西只有一種

這裡要說清楚，避免誇大：蘋果沒有"偷偷幫你保留"，雲端服務商也不是把你的照片鎖在抽屜裡偷看。2024 年那次，官方說得明白，是本地資料庫殘留，不是雲端同步回來。

但問題從來不是惡意，是結構。

"刪除"這個動作，從來不是發生在你手裡的東西。它發生在別人的軟體棧裡：蘋果的檔案系統、Google 相簿的人臉分組和備份策略、iCloud 家庭共享的同步邏輯。你按下去的那個按鈕，只是向一個龐大的、你看不見的機器，發出一個"請幫我刪掉"的請求。而請求和完成之間，隔著 30 天的緩衝、隔著各種備份、隔著工程師沒寫好的清除邏輯。2024 年 5 月證明：連"永久刪除"這四個字，都可以是個幻覺。

所以問一個直接的問題：什麼東西才是真的刪得掉？

答案很老派：物理介質在你手裡的東西。

你手裡的一塊硬碟，你自己加密好，你決定它留或它毀。毀的方式是物理的——不是向某個伺服器發請求，是你把東西拿去壓碎、燒掉、沉海，親眼看著它消失。沒有"最近刪除"，沒有備份保留週期，沒有資料庫殘留。介質在誰手裡，刪除才算數。

這也是為什麼 Google 相簿把你的人臉分組做得越好，iCloud 的家庭共享越方便，真正的麻煩就越大：你和你那些"打死不能給人看"的東西之間，站著的系統越來越多，每一個系統都有自己的"刪除"定義，而你一個都管不到。

十年下來我們看到一個規律：所有雲端產品的刪除設計，都是為了方便你自己反悔——誤刪了還能救回來。沒有一個產品的刪除設計，是為了讓你對"別人"徹底消失。反悔和消失是同一條鏈條的兩頭，你要的偏偏是消失，而產品賣的是反悔。

收尾

真正屬於你的，只有一個決定：東西放哪。

雲端是方便的好工具，日常生活的大部分也承受得起那個風險。但那些你親手刪過一次、卻發現根本刪不掉的東西，不必住在別人的軟體棧裡，等著下一次系統更新把它們重新端出來。

一塊你自己擁有、自己加密的硬碟，沒有"最近刪除"，沒有備份保留週期。它只有一個位置，一枚封條，和一把只存在你腦子裡的鑰匙。刪，就是你說了算的刪。

Everkeep 為你自己擁有、自己加密的硬碟提供離線保管。我們編號、貼封條、拍照、存放——兩份拷貝，兩個地點——我們永遠看不到裡面。每個設備槽位 199 美元/年。