换手机发现聊天记录全丢了，还有比这更糟心的事吗？
前几天一个朋友给我发了条消息，语气听起来相当郁闷：“我把手机重置了一下，重新登录Signal发现所有聊天记录都没了，这几年的聊天说没就没了，也没告诉我还有备份这回事。”
我猜你身边可能也有人遇到过类似的状况。Signal这种端到端加密应用，和微信最大的不同在于——聊天记录完全存在你的设备上，服务器上根本不保存。这意味着什么？意味着你换手机的时候如果什么都没准备，几年积累下来的聊天、文件和回忆，一次重置就跟你彻底说再见了。
但为了防丢跑去开云备份，又有另一拨人睡不着觉了。他们琢磨的是：就算Signal说了是端到端加密的，数据只要上了别人的服务器，心里就始终有点不踏实。
这里有个很有意思的张力——防丢和防泄露，往往只能选一头。不过Signal的设计巧妙就巧妙在，它在2025年到2026年这两年间，把“云端”和“本地”这两条路都给你修好了，而且修得还挺有诚意。
很多人选择使用Signal，就是看中它“默认不看你的数据、尽量少留你的痕迹”的设计。但随着官方安全云备份（Secure Backups）功能全面上线，怎么关掉云端备份、只让加密数据留在自己设备里，确实成了一个很多人关心的操作问题。
回到正题，这篇文章就从概念区分、操作步骤、注意事项几个维度，把你和Signal备份之间的那点事彻底讲清楚。
第一部分：先搞清楚——云备份、本地备份和系统备份到底谁是谁？
在动手之前，有一个很重要的前提必须先理清。如果你连“云备份”的概念都没搞明白就一通乱点，轻则关错了、重则丢数据。
Signal的“数据备份”问题，其实至少可以拆成三层来理解：
第一层：应用内的安全云备份（Secure Backups）
这是Signal在2025年9月官宣推出、2026年2月随8.0版正式全平台上线的新功能。这套方案采用零知识架构和端到端加密，云端数据同样被加密，只有通过用户持有的恢复密钥才能解密。免费方案备份所有消息和最近45天的媒体；付费方案每月1.99美元提供100GB存储空间，可以备份所有媒体。
第二层：操作系统级别的设备备份
这是你手机自带的整机备份——iPhone的iCloud备份、Android的Google One云备份。Signal的数据默认不参与这类系统级备份，这也是Signal刻意设计的隐私保护措施之一。但有一个例外：如果你在iPhone上开启了iCloud整机备份并选择“加密备份”，某些系统数据可能会被包含进去，需要单独确认。
第三层：本地备份（On-Device Backups）
这才是很多人真正想要的东西——数据完全存在你自己的设备里，加密备份文件存放在你指定的存储路径中，不会自动上传到任何云端。对特别在意“不留影子”的用户来说，这是最让人放心的方案。
我们说的“关闭云备份只保留本地密存”，指的是关闭第一层（应用内的云备份），确保第二层（系统备份）不包含Signal数据，同时开启第三层（本地备份） 。这三个目标不是同一个操作，需要分三步走。
第二部分：为什么有人宁愿放弃方便，也要关掉云备份？
先来聊一个很现实的问题——放着手边现成的云备份不用，自己折腾本地文件传输，到底图什么？
从日常体验来说，云备份确实很方便：手机丢了、换新机、系统崩溃，只要拿出恢复密钥或登录账号，聊天记录就能原样回来。
但Signal的用户群体里，有相当一部分人把“可恢复”视作一种潜在风险。只要数据在云端存在一个完整副本，它就理论上有被错误配置、滥用或在极端情况下被强制调取的可能。即使Signal的安全云备份是端到端加密的，服务端按设计也看不到明文内容，依然有人会宁可多输入一遍，也不要在云端留影子。
另一种常见顾虑是“备份范围和边界是否足够透明”。在一些应用里，用户很难搞清楚到底哪些信息会被带进云备份——只有文字消息，还是包括图片、视频、文件、联系人、应用设置甚至设备标识？Signal会明确区分“云端保存的是哪些东西、本地依然只存在于设备”，但对敏感用户来说，只要存在“部分信息被长期存放在外部存储上”的可能，就足以让他们选择退一步。
还有一类用户，是出于跨境环境的复杂性，刻意把通讯工具切分成“日常账号”和“隐私账号”。日常账号可以开云备份保持顺滑同步；隐私账号则只绑定最少的信息、不启用云备份，手机本身也尽量与其他服务隔离。
对这三种用户来说，“关掉云备份、只保留本地”不是一个选项，而是一个底线。
第三部分：Signal云端备份怎么关？分平台操作详解
你要搞清楚的第一步，永远是确认自己到底开了没有。因为Signal安全云备份是自愿启用（opt-in）模式——你不主动点，默认就是关着的。很多人以为自己“开着云备份”，其实只是根本没碰过这个功能。
iOS设备（iPhone）关闭方法
第1步：打开Signal App，点击左上角的个人头像进入设置界面。
第2步：在设置菜单中找到并点击 “备份”（Backups） 选项。
第3步：如果你之前已经开通了云端备份，会看到一个已启用状态的页面。此时要关闭云备份，只需在同一页面里找到 “关闭备份 / 删除备份”（Turn Off and Delete Backup） 之类的选项，点进去后按照提示确认——Signal会同时帮你删除服务器端的备份档案，并停止后续的自动上传。
如果之前从未开启过备份，页面会显示“尚未设置备份”，那你什么都不用做，它本来就是关着的。
第4步：确认关闭完成后，退出设置即可。你原有的聊天记录完全不受影响。
Android设备关闭方法
Android端的操作流程类似，但路径略有不同：
第1步：打开Signal，点击右上角或左上角的个人头像进入设置。
第2步：进入 “聊天” → “聊天备份”（或直接找“备份”选项，不同版本菜单名称略有差异） 。
第3步：如果已开启云端备份，找到对应的开关将其关闭。系统会提示是否删除云端已有的备份文件。根据你的需求选择——如果不确定未来是否还会用云端备份，可以先只关闭自动上传，保留已有的备份文件暂时不动。
特别注意：有些用户在关闭云端备份时可能会看到“备份已禁用”或类似的提示弹窗，这是正常状态，表明系统已经确认你不再使用云端备份。
如何确认已经彻底关闭？
无论iOS还是Android，最直接的确认方式就是：进入“备份”设置页，查看页面状态。如果页面显示“未设置备份”“Backups Not Enabled”或者只有“开启备份”选项可供点击，那就说明云端备份已经彻底关闭，不会再自动上传你的聊天记录了。
第四部分：重点来了——本地加密备份怎么开？（Android + 新功能预告）
云端备份关了，可你总不能任由聊天记录变成“不设防”的状态——万一手机哪天摔坏了，聊天记录全部蒸发，一样让人抓狂。所以关键其实在于下一步：把本地加密备份打开，把备份文件保存在你自己的设备里，定期导出备份文件到电脑或外部存储。
Android端设置方法
如果你用的是稳定版Android Signal：
第1步：打开Signal设置 → “聊天” → “聊天备份” 。
第2步：点击 “启用备份” ，系统会自动生成一串恢复密钥（recovery key）。务必将这串密钥抄下来或保存在密码管理器里——如果你丢了这串密钥，备份文件将永远无法恢复，连Signal官方都帮不了你。
第3步：建议备份时选择 “仅保存在本设备” 或 “保存到本地存储” （不要勾选云端同步选项）。备份文件通常以 .backup 格式保存在手机的内部存储或SD卡上。
第4步：备份完成后，记得定期将备份文件手动复制到电脑或外部硬盘中。因为备份存在手机内部存储里——手机摔了、坏了，备份文件跟聊天记录一起没了，那你的备份就白做了。
如果你用的是最新测试版（Beta版本），你会发现Signal已经对本地备份做了大升级。从2026年3月底开始，Signal在Android 8.5 Beta中推出了跨平台本地备份（cross-platform on-device backups） ：不再是一个单一的备份文件，而是保存为一个包含多个文件的文件夹；媒体文件的备份改为增量备份，只有发生变化的部分才重新保存，重复文件自动去重，大大减少存储占用。当然，它仍然是端到端加密的。
一个重要变化是：在新格式下，本地备份和Signal云端备份共用同一套64字符的恢复密钥，不需要再分别记住两个不同的密钥了。
恢复本地备份的方法：
当你在新设备上安装Signal并在首次启动时，选择“从备份恢复”即可。如果系统没有自动识别备份文件夹，可以手动指定备份文件的存放路径，然后输入恢复密钥完成解密。
iOS端注意事项
老实讲，iOS端目前的情况和Android有所不同。过去很长一段时间里，Signal在iOS上完全没有本地备份选项，因为苹果的系统限制让用户无法方便地管理本地文件。后来Signal推出了云端备份方案作为补充。
好消息是，Signal官方已经宣布，跨平台本地备份功能在Android Beta测试完成后，也会在iOS端推出。目前的建议是：如果你不希望把数据放到云端，那就暂时不开云备份，等待本地备份功能正式登陆iOS。
第五部分：桌面端怎么办？——一个容易被忽略的环节
很多人只知道手机端的备份，完全不关心桌面端的消息记录。Signal Desktop的聊天记录是存在本地的，但它的备份逻辑和手机端不太一样——桌面端不自动参与手机端的备份同步。
目前最稳妥的桌面端数据保护方式是：
第1步：找到桌面端的数据存储路径（通常在系统应用数据目录下）。
第2步：定期将整个数据文件夹复制到外置硬盘或其他安全位置。虽然有第三方工具（如signalbackup-tools）可以导出和操作备份文件，但这些工具并非官方出品，兼容性和稳定性需要你自己评估。
好消息是Signal已经在推进桌面端的跨平台本地备份，Beta测试已经启动，未来应该会更加便利。
第六部分：新旧备份格式对比——看懂Signal备份的进化
为了让你更清楚地选择适合自己的方案，我把Signal的备份方案做了一个对比汇总：
| 对比维度 | 本地备份（旧版） | 本地备份（新版跨平台 Beta） | Signal 安全云备份 |
|---|---|---|---|
| 存储位置 | 手机内部存储/SD卡 | 手机内部存储/SD卡（文件夹形式） | Signal 云端服务器 |
| 加密方式 | 端到端加密（PIN 码） | 端到端加密（64字符恢复密钥） | 零知识证明 + 端到端加密 |
| 密钥管理 | 用户自行保管 | 用户自行保管（与云备份共用同一密钥） | 用户自行保管（64字符恢复密钥） |
| 媒体备份 | 完整备份 | 增量备份，重复文件自动去重 | 免费：最近45天 / 付费：100GB完整 |
| 跨平台恢复 | ❌ 不直接支持 | ✅ 支持（与云端共用密钥体系） | ✅ 支持 |
| 存储用量 | 单文件，可能较大 | 文件夹结构，增量节省空间 | 由Signal服务器托管 |
| 适用平台 | Android | Android Beta（iOS/Desktop跟进中） | Android / iOS / Desktop |
| 备份方式 | 手动或定期导出 | 增量自动（Beta） + 手动导出 | 每日自动更新 |
从这张表可以看出一个明显的趋势：Signal正在用统一的密钥体系把本地备份和云端备份的体验拉平——用户只需要保存一把64字符的恢复密钥，就可以同时用于云端恢复和未来跨平台本地恢复。
对于“只想留本地”的用户来说，新版跨平台本地备份是目前最理想的选择：数据存在你自己的设备里，跨平台恢复能力却和云端备份一样灵活，还能大幅节省存储空间。
第七部分：回答高频疑问——你最担心的那些事
Q1：我关了云备份，会不会影响正常聊天？
完全不影响。聊天记录始终存在你的手机本地，关闭云备份只是停掉了“向云端上传副本”这个动作。你所有的私聊、群聊、语音通话都和以前一样正常运行。
Q2：关掉云备份后，之前已经备份到云端的记录怎么办？
当你执行“关闭并删除备份”（Turn Off and Delete Backup）时，Signal会清理服务器上存储的你的备份档案。如果你只是关闭“自动上传”但没有删除已有备份，旧备份可能会在服务器上保留一段时间（取决于Signal的保留策略）。对隐私极其敏感的用户，建议选择删除云端备份。
Q3：换手机的时候，没有云端备份怎么恢复聊天记录？
两种方式：第一种——本地备份恢复，新手机上安装Signal后选择“从备份恢复”，指定备份文件路径并输入恢复密钥即可。第二种——设备间直接迁移，两台手机安装Signal后使用“设备间传输”功能，旧手机扫码后直接迁移聊天记录，不经过任何云端。
Q4：Signal的本地备份文件安全吗？会不会被别人拿走看到？
Signal的备份文件本身是端到端加密的。即便有人拿到了这个备份文件，只要他没有你的恢复密钥，也无法读取其中的内容。因此，恢复密钥永远不要跟备份文件放在一起（比如不要把密钥截图存在手机相册里），最好写在纸上或保存在密码管理器里。
Q5：本地备份文件太大怎么办？手机存储空间不够？
新版增量备份方案（Beta版）已经大幅优化了存储使用——只保存变化的内容，重复文件自动去重。如果你还在用旧版单文件备份，建议定期导出备份文件到电脑或外部存储，然后删除手机上的旧备份，释放空间。
Q6：如果本地备份的恢复密钥丢了，能找Signal要回来吗？
不能。Signal不会保存你的恢复密钥，也没有任何方式帮你找回。这就是端到端加密的代价——安全，由你自己全权负责。强烈建议把恢复密钥抄在纸上，和身份证件分开放置。
结论：关掉云备份，把数据主权握回自己手里
我写了这么多，归根结底是希望你明白一件事情：在Signal里，“关掉云备份只保留本地密存”，不是一刀切式的关闭一个开关，而是一个包含了区分三层备份机制、掌握各平台独立操作路径、建立定期导出手工习惯的完整流程。
你可能会觉得麻烦。但你要知道，这不是Signal设计上的问题，恰恰相反，正是因为Signal把选择权完全还给了用户——你想要自动便捷，可以花1.99美元开个云端备份，甚至不用操心备份文件的存在；你只想要本地加密，数据连服务器都不上，那就是“事必躬亲”的路线：自己开本地备份，定期导出文件到电脑，保存好恢复密钥。
这两条路没有绝对的对错。关键在于，你得先搞清楚自己属于哪一类用户，然后做出适合自己的选择。
而如果你读了这篇文章之后，终于搞明白“原来Signal之前一直在往云端传我的记录是我自己开的啊”“原来还有个本地备份功能我一直不知道”，那我写这篇文章的目的就达到了。
实践出真知。现在就打开你的Signal，进设置看一看——你的云端备份开着还是关着？心里有个数，总比某一天换手机的时候才发现“什么都没了”要好得多。