登录账户、恢复身份和恢复历史记录是三种不同的结果；请分别确认。
WhatsApp 备份是否安全，应从其实际设置判断，而不是依据“存储在云端”这句话。WhatsApp 为 Google 账户和 iCloud 提供端到端加密备份。因此，“所有 WhatsApp 备份都是明文”的说法是错误的。
同时，不能把实时对话的加密自动延伸到所有备份、文本导出或图库照片。每份副本都有自己的保护边界和恢复方式。
云备份何时受到 E2EE 保护？
WhatsApp 官方指南指出，如果没有启用端到端加密备份选项，Google 账户中的备份就不受 WhatsApp E2EE 的保护。“没有 WhatsApp E2EE”并不等于“公开且完全没有存储加密的文件”。云服务提供商的访问方式和保护措施是另一个问题。
WhatsApp 在介绍端到端加密备份时说明，用户可以使用密码或加密密钥保护备份。2025 年 10 月的更新又介绍了基于通行密钥的选项。请检查自己的版本和账户实际提供哪些选项。
区分四种副本
| 副本 | 主要安全问题 |
|---|---|
| 设备之间的当前对话 | 这种对话的内容真的采用 E2EE 吗？ |
| 云账户中的备份 | 是否启用了端到端加密备份，靠什么解锁？ |
| 手机上的本地数据库 | 锁屏、设备存储和应用访问处于什么状态？ |
| 导出的文件或图库媒体 | 新副本是否得到单独保护和备份？ |
仅凭 SQLite 这个名称，无法判断数据库的保护状态。数据库格式、应用加密、操作系统加密以及对密钥的访问必须分别检查。也不能根据针对某个版本或操作系统的报告，对所有设备做出永久有效的结论。
如何检查备份设置？
- 在 WhatsApp 中打开 Settings → Chats → Chat backup → End-to-end encrypted backup；本地化名称或具体位置可能因版本而异。
- 查看启用或停用状态，并记下保护或恢复方式，但不要把恢复秘密记录在公开的地方。
- 检查最近一次成功备份的日期和结果。某个选项已开启，并不能证明最近一次传输成功。
- 同时检查 Google 或 Apple 账户的安全性及其恢复途径。备份已加密，不是忽视云账户安全的理由。
- 测试恢复时，请遵循官方说明；不要在重要数据的唯一副本上进行破坏性试验。
任何人都不应以“启用加密”为由，要求你通过消息发送密码、密钥或恢复代码。WhatsApp 端到端加密备份指南解释了缺少所需密码、密钥或通行密钥时的访问限制。
如果云账户或手机面临风险
云账户遭到未经授权的访问是严重问题，但仅凭这一点，不能证明所有端到端加密备份都已被读取。请使用可信设备检查陌生会话、恢复方式和安全通知。同时查明攻击者是否也接触过已解锁的手机、备份秘密或导出的副本。
合理的应对取决于实际暴露的数据类型，而不是含糊的“Google 云端硬盘被黑”标题。本文并不报道以此为名的某起新的具体事件。
Livara 身份恢复不等于历史记录备份
根据Livara 安全文档，v7 恢复包会在上传之前加密身份密钥，并且恢复的是身份，而不是聊天历史记录。不要把它描述为已有文档确认的、可替代全部对话备份的方案。
对每款通讯应用，都应分别提出三个问题：我能登录账户吗？我的身份密钥会恢复吗？旧消息和附件会恢复吗？其中一个问题的肯定答案，并不是另外两个问题的答案。
总结： 安全备份取决于设置、密钥和恢复测试。不要对所有云服务或一款通讯应用的所有版本一概而论。
