清除旧手机数据前，不要只检查备份是否存在，还要评估能否恢复。
云备份能提供哪些保护？
即使对话采用端到端加密，如果另行生成的备份未经适当加密就存入云端，旧消息也可能无法获得与实时对话相同的保护。评估端到端加密聊天的备份安全时，应将存储位置、备份加密方式和恢复所需的访问权限，与消息传输过程中的安全分开检查。
要点
- 仅有消息的端到端加密，并不保证云备份也受到同样保护。
- 评估安全通信应用的云备份时，应问清数据存在哪里、谁持有密钥，以及加密是否在设备上完成。
- 如果云服务提供商能够解密备份，它提供的保护就不同于只有用户持有密钥的备份。
- 根据 Livara 文档，私聊以及已启用 E2EE 的兼容私密群组采用端到端加密；不兼容的旧群组可能被明确列为不在 E2EE 保护范围内。频道是公开的，服务器能够读取其内容，并且会存储路由元数据。
为什么消息加密并不保证备份安全？
对话本身经过加密，并不等于备份也一定安全。端到端加密保护的是对话内容，而备份是独立的副本，可能遵循另一套存储和访问规则。
如果应用将聊天记录发送到云端，就应追问副本在上传前如何加密，以及谁持有密钥。原始通信的加密和已存储文件的加密是两个独立层面；其中一层存在，并不能证明另一层也存在。
若想了解这一概念的总体保护边界，可以阅读《端到端加密保护什么、不保护什么》指南。应询问已存储副本本身的情况，而不只是接受“消息已加密”的说法。
备份后，旧消息会留在哪里？
旧消息可能保留在设备上、云备份中，也可能同时保留在两处，具体取决于应用的设置和备份方式。备份有助于在更换或遗失手机后恢复数据，但也会额外生成一份需要单独评估的数据副本。
查找这些副本时，不要只看通信应用内部。还应列出所选云账户、旧设备、关联设备以及导出的文件。有备份文件，并不代表一定能够恢复；还必须能够取得所需的密码或密钥，并使用相应的恢复流程。
安全通信应用的云备份应说明什么？
安全通信应用的云备份应说明会复制哪些数据、数据保存在哪里，以及谁能够解密。仅仅使用“加密”一词并不够，还必须知道密钥是由用户保管，还是服务提供商也能访问。
采用端到端加密的备份会在发送前先在设备上加密，解密密钥由用户或其信任的设备持有。如果存储服务能够访问密钥，这就不同于服务本身无法解密的模式。应查看服务的技术说明，而不只是功能的营销名称。
还应检查备份是默认开启还是需要主动启用、包含哪些数据，以及如何停止备份或删除副本。关闭备份不一定会删除以前的副本；要删除它们，应查看服务自身提供的管理选项。
WhatsApp 备份是否经过加密？
WhatsApp 提供端到端加密备份功能，但你应在自己的账户中检查其状态。在应用中依次进入 Settings → Chats → Chat backup → End-to-end encrypted backup；菜单名称会因语言和版本而异。WhatsApp 官方指南说明了恢复条件。
Meta 于 2025 年 10 月推出了使用通行密钥加密备份的选项。请查看自己所用版本中有哪些选项，不要假定所有账户都采用完全相同的恢复方式。清除旧手机的数据前，应确认自己能够使用所需的身份验证方式、密码或密钥。
加密备份可降低存储服务提供商读取明文的风险，但能够访问已解锁设备、所需账户或恢复机密信息的人，仍然可能构成威胁。
如何评估谁能访问备份？
评估访问权限时，应梳理能够通向备份的账户和设备链条：
- 查看备份选用了哪个云账户，以及哪些设备能够访问该账户。
- 确认服务提供商是否能够解密备份内容。
- 检查忘记密码或遗失设备时，谁能够恢复这份副本。
- 找到停止备份和删除已存储副本的方法。
- 要了解发送时间、消息目的地等附加数据，可以阅读《通信应用的元数据会透露什么》指南；内容加密不一定会隐藏这些信息。
这些检查本身并不能证明账户遭到入侵或备份已经泄露，目的是理解保护边界和访问路径。
Livara 如何区分旧消息与备份？
Livara 安全文档区分了密码学身份备份与聊天记录备份：v7 被描述为用于恢复身份和密钥，而非自动恢复聊天记录。更换手机时应重视这一差别；仅仅成功登录账户，并不能证明旧消息会恢复。
这段说明转述的是产品公开声明的架构，并非独立的恢复测试。删除唯一剩余的副本前，应使用非敏感数据测试受支持的恢复方式，并将恢复短语保存在安全的地方。公开频道的内容也不应被当作私密对话。
启用备份前应做什么？
启用备份前，应先判断恢复旧消息对自己有多重要，以及为此会将哪些数据交给另一处存储空间。检查服务的实际设置、关联的云账户、获准访问的设备，以及停止或删除的选项。如果找不到有关加密密钥或提供商访问权限的明确说明，就不要自行假定。
如果为了迁移到新手机而需要备份，应在清除旧手机数据前确认恢复方式已有文档说明，且自己能够使用。如果保留记录不是优先事项，关闭云备份可以阻止后续副本的生成；不过，消息仍可能保留在其他设备或账户中。
常见问题
如果消息采用端到端加密，备份也会自动加密吗？
不一定。消息加密和备份加密是两项独立功能。应查看备份对应的设置，以及服务对解密密钥的说明。
如果备份存储在 Google Drive 或 iCloud 中，谁能读取？
仅凭存储位置无法作答。能否访问内容，取决于备份的加密类型、密钥存放位置以及已启用的设置，应查阅服务文档进行确认。
关闭云备份会删除所有消息副本吗？
不一定。关闭备份可能会阻止后续副本的生成，但不能证明以前的副本已从云端或其他设备中删除。应检查副本管理和删除选项。
Livara 的公开频道也采用端到端加密吗？
不采用。Livara 频道是公开的，服务器能够读取其内容，且不使用端到端加密。不要认为这些内容是私密的或对公众隐藏。根据提供商文档，私聊以及已启用 E2EE 的兼容私密群组采用端到端加密；不兼容的旧群组不在此保护范围内。请检查具体对话的状态。
