C++ 中安全写入文件的问题与常规应对方案探讨

你直接用std::ofstream打开目标文件的写法确实有风险——默认打开模式会直接截断原文件内容，一旦程序在写入过程中崩溃、断电，原内容已经被清空，新内容又没写完，最终会得到一个损坏或空的文件。

你提到的流程思路是对的，但行业内标准的安全更新流程会更严谨，核心是先写临时文件，再用原子操作替换原文件，具体步骤如下：

• 读取原文件内容（如果你的更新是基于原内容修改的话；如果是完全覆盖式更新，这一步可跳过，但建议保留临时文件的备份逻辑）
• 在原文件所在目录下创建临时文件（比如命名为file.txt.tmp，尽量用不会和其他文件冲突的命名规则）
• 将新内容完整写入临时文件，写完后必须强制刷新并关闭文件——在C里可以用myFile.flush()配合std::filesystem::sync()（C17及以上），确保内容真正写入磁盘，而不是停留在操作系统缓存里
• 用原子操作替换原文件：绝大多数操作系统的文件系统都支持原子重命名，比如C++17的std::filesystem::rename，或者POSIX的rename()函数。这个操作要么完全成功（原文件被替换成临时文件），要么完全失败（原文件保持原样），不会出现中间状态
• 替换成功后，删除临时文件；如果程序崩溃或断电，下次启动时检查是否存在这个临时文件：如果有，说明上次更新未完成，此时可以验证临时文件内容的有效性，然后用它替换原文件完成恢复

需要注意的是，你之前设想的“先更新原文件，再用临时文件恢复”的顺序不对——如果先修改原文件，中途崩溃的话原文件已经损坏，临时文件的恢复意义就不大了。正确的顺序是先确保临时文件写入完整，再原子替换原文件，从根源上避免原文件损坏。

内容的提问来源于stack exchange，提问作者tomphonse