Android应用如何在内部存储外保存私有图片（支持API21+）

完全匹配你所有需求的存储方案是应用专属外部存储目录，无需使用公开外部存储，也无需使用MediaStore，该方案原生支持API 21及以上版本，适配成本极低。

方案适配性说明 #

该方案完全覆盖你的所有要求：

• 隐私安全：其他应用默认无法访问目录内的文件，不会泄露用户存储的敏感图片
• 自动清理：应用被卸载时，系统会自动删除该目录下所有内容，无残留垃圾
• 空间无硬配额：目录位于设备共享存储分区，不占用应用内部存储的私有配额，从根源避免你遇到的内部存储占满导致的SQLiteDiskIOException崩溃
• 副本独立：目录内存储的是你导入的图片独立副本，即使用户删除系统相册内的源文件，应用内的图片仍可正常访问

具体实现 #

• 获取存储路径：直接调用context.getExternalFilesDir(Environment.DIRECTORY_PICTURES)即可拿到图片存储根路径，该方法从API 19开始提供，完全覆盖API 21的兼容要求，你可以在该路径下自行创建子目录做分类存储。
• 权限说明：应用访问自身的专属外部存储目录，全系统版本无需申请任何存储权限，直接通过文件流读写即可。
• 低版本隐私适配：在图片存储的根目录下创建一个名为.nomedia的空文件，系统媒体扫描器会自动跳过该目录，目录内的图片不会出现在系统相册、其他图库类应用的扫描结果中。

  Android 10（API 29）及以上版本系统已对应用专属外部目录做强制沙箱隔离，其他应用哪怕持有全量存储权限、媒体读取权限，也无法访问该目录下的文件，隐私等级和内部存储完全一致；针对API 21到API 28版本，添加.nomedia文件后，普通应用无法通过媒体库接口扫描到你的私有图片，普通用户也不会主动访问/Android/data/应用包名/下的深层目录，完全满足日记类应用的敏感数据隐私要求。

• 异常兼容：存储文件前先调用Environment.getExternalStorageState()判断返回值是否为MEDIA_MOUNTED，如果遇到老设备外置SD卡被移除等极端场景，可降级将图片存入内部存储，避免读写崩溃。

不推荐其他方案的原因 #

• 公开外部存储：所有应用均可随意访问该路径下的文件，隐私性完全不达标，且Android 10以上已限制应用随意访问公开存储目录，适配成本极高。
• MediaStore：MediaStore存储的是全设备公开可访问的媒体文件，所有持有媒体读取权限的应用都可以查看、读取这些图片，不满足隐私要求；且应用卸载时，存在MediaStore中的文件不会被系统自动删除，会产生残留垃圾。

旧数据迁移建议 #

你之前存在context.filesDir内部存储中的图片，可以在应用首次升级到新版本时，通过后台线程批量迁移到应用专属外部存储目录，迁移完成后删除内部存储中的原文件，即可释放内部存储空间，解决之前遇到的空间不足崩溃问题。

内容的提问来源于stack exchange，提问作者Lifes