手机在你手里，数据可能在几千公里外的机房。云端的聊天记录，谁能看、怎么调、边界在哪。
2016 年，美国加州圣贝纳迪诺发生枪击案。FBI 拿到嫌疑人一部 iPhone，要求苹果写一个"后门"帮忙解锁。苹果拒绝，双方打到法院，最后 FBI 找第三方公司破解。
这个案子争的表面是"解不解锁"，底层是一个更普遍的问题：你手机里的数据，到底谁说了算？
十几年过去，答案已经变了。今天的聊天记录，多半不在手机上，而在云里。
▎先分清三种"云"
很多人把"云备份"当成一个东西，其实至少三层。
第一层，手机系统备份。iPhone 的 iCloud 备份、华为手机的云空间、小米云服务。它备份的是整机状态，包括微信的数据库文件。
第二层，App 自己的服务器。你在微信里发的消息，会在腾讯的服务器上留有记录，撤回、删除也有各自的留存规则。
第三层，网盘和云文档。百度网盘、阿里云盘、腾讯文档。
三层的数据，调取路径完全不一样。判断"能不能调"，先问数据存在谁家的服务器上。
▎刑事案件：先找平台，不先找你
《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》第十三条写得很直接：
调取电子数据，应当制作调取证据通知书，注明需要调取电子数据的相关信息，通知电子数据持有人、网络服务提供者或者有关部门执行。
注意两个词：持有人和网络服务提供者。也就是说，侦查机关可以直接向腾讯、阿里、苹果这些平台发调取通知，不必先经过你。
那什么时候会动你的手机？同一条规定第八条：能够扣押原始存储介质的，应当扣押、封存原始存储介质，并制作笔录，记录封存状态。封存的标准很硬：不解除封存，就没法增加、删除、修改里面的数据。
实务里还有两种常见操作：网络在线提取，登录账号把数据导出；网络远程勘验，在对方系统里"看"，全程同步录音录像，录像文件要计算完整性校验值。
所以，与其问"警察能不能调你的云备份"，不如问：谁在替你保管这份数据。
▎民事案件：谁主张，谁举证，但你可以请法院出手
民事纠纷里，云端聊天记录多半是当事人自己提交的。
问题在真实性。截图、导出的聊天记录，对方一句"P 的"就能把你拖进举证泥潭。法院审查电子数据，看的是原始载体、生成过程、存储环境，以及有没有增加、删除、修改。
实务上比较稳的做法：
保留原手机，别恢复出厂设置； 当着法官或公证员的面登录账号，演示聊天记录； 用可信时间戳、公证固定，别只交截图。
如果记录在对方账号里，你拿不到，可以向法院申请调查取证，由法院向平台发协助调查函。这一步不是"告平台"，是让平台作证。
▎跨境的那道墙
这是最容易被忽略的边界。
中国大陆的 iCloud，从 2018 年起由云上贵州大数据产业发展有限公司运营，数据存在境内。境内调取，走的是国内程序。
但如果你用的是海外区 Apple ID，数据在境外服务器上，境内机关要拿到，就得走刑事司法协助渠道：通过条约或互惠原则，由对方国家的机构执行。周期以月甚至年计。
所以"云备份存在哪"不是技术细节，它直接决定取证成本。
▎删了就没事了吗
不一定。
云端通常有版本历史、回收站、多端同步。你在手机上删掉，服务器上的副本未必同步删除。但反过来也别指望平台永久保存，各家留存期限不同，过期就没了。
顺带说个真实的案子。江苏扬州，被告人利用一款"云盘搜索"插件，在用户登录百度网盘后，把分享链接和提取码悄悄上传到自己的服务器，最终以非法获取计算机信息系统数据罪被判刑，案号是（2019）苏 1091 刑初 157 号。
云盘不是保险箱，分享链接本身就是一把钥匙。
▎给你的三条操作建议
重要聊天记录，别只留在云上。定期导出到本地，并保留原始手机。 涉及纠纷，第一时间做证据固定：录屏要连续、带账号信息、显示设备时间；有条件就公证或做可信时间戳。 企业侧，别把"员工离职就删号"当常规操作。数据留存、调取配合、跨境传输，三件事都要有制度，不然出事时说不清。
云备份的便利，说到底，是把你的记忆托管到别人的机房。便利是真的，边界也是真的。
你更担心哪一种：平台把你的数据交出去，还是平台自己弄丢了？评论区聊聊。