一个被反复问起的问题

「我把微信聊天记录删了，公安还能恢复吗？」这个问题在咨询里出现得非常频繁。网上的回答常常走向两个极端：一种说「删了就什么都查不到」，另一种说「技术厉害，删了十年也能扒出来」。

能不能恢复，一半是技术问题，一半是法律程序问题。作为律师，我能讲清楚的是后者——法律给「恢复」设定了什么条件、要走什么手续；至于某台手机里的记录最终能不能读出来，要由技术人员在具体设备上判断。

先分清两件事：服务器上的记录，和你手机里的记录

很多人把这两件事混为一谈。腾讯公司曾公开回应：微信聊天记录仅用于手机端的本地搜索和展示，「从微信服务器后台无法提取任何人的聊天记录」。也就是说，一般并不存在「让平台把双方聊天内容调出来」这条路。

但平台并非什么都不掌握。账号注册信息、登录时间与登录 IP、支付转账记录、登录日志等，都属于法律上的「电子数据」。最高人民法院、最高人民检察院、公安部《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号）第一条列举的电子数据，就包括「手机短信、电子邮件、即时通信、通讯群组等网络应用服务的通信信息」，以及「用户注册信息、身份认证信息、电子交易记录、通信记录、登录日志等信息」。这类信息，办案机关可以依法向平台调取。

需要说明：聊天内容不留在服务器上，是腾讯公司的公开说法（原文引用，不是我的推断）；具体案件中平台实际留存并能提供哪些数据，属实务理解，不能一概而论。

手机上删掉的，技术上还能不能恢复

常见说法是：苹果手机删掉后基本恢复不了；安卓手机如果刚删、存储空间还没被新数据覆盖，则有机会恢复。这个方向大体符合技术常识，但它是技术经验，不是法律结论——能否恢复取决于删除时间、数据是否被反复覆盖、设备是否加密、有没有本地或云端备份等。

更关键的是：在刑事案件中，设备一旦被扣押，是否做数据恢复并不取决于当事人愿意与否，而是侦查机关的决定——法律把「恢复」明确写成了法定检查手段。

「数据恢复」是法律明文规定的检查手段

两个文件最常用到：

  • 法发〔2016〕22号第十六条：「对扣押的原始存储介质或者提取的电子数据，可以通过恢复、破解、统计、关联、比对等方式进行检查。必要时，可以进行侦查实验。」
  • 《公安机关办理刑事案件电子数据取证规则》（公通字〔2018〕41号，2018年12月13日印发，2019年2月1日施行）第四十三条：「对扣押的原始存储介质或者提取的电子数据，需要通过数据恢复、破解、搜索、仿真、关联、统计、比对等方式，以进一步发现和提取与案件相关的线索和证据时，可以进行电子数据检查。」

也就是说，恢复被删除的聊天记录不是超出法律授权的黑科技，而是有明确依据的取证动作。「删了就一定查不到」只能算侥幸，不能算权利。

但「能恢复」不等于「随便恢复」

《电子数据取证规则》对检查过程提了一串要求，这些要求恰恰是事后可以核查的：

  • 谁来做——第四十四条：检查应当由二名以上具有专业技术的侦查人员进行，必要时可以指派或聘请有专门知识的人参加。
  • 怎么接入——第四十七条：应当通过写保护设备接入检查设备，或者制作备份后检查备份；无法使用写保护设备且无法制作备份的，应当注明原因并全程录像。
  • 要留痕——第四十八条：检查应当制作《电子数据检查笔录》，记录起止时间、人员、对象、目的、所用工具、方法与步骤和检查结果。
  • 移交要核对——第四十六条：电子数据在公安机关内部移交时，应当核对完整性校验值与封存照片是否一致；不一致的，检查人员应当在笔录中注明。
  • 扣押要手续齐全——第十条至第十二条：应当扣押、封存原始存储介质并制作笔录；封存手机等具有无线通信功能的介质，还应采取信号屏蔽、信号阻断或断电措施；并会同见证人、持有人当场开列《扣押清单》一式三份，其中一份交给持有人。

还有一条路：不是「恢复」，而是「调取」

有些信息不需要动你的手机。同一规则第四十一条规定：向有关单位和个人调取电子数据，应当经办案部门负责人批准，开具《调取证据通知书》。账号注册信息、登录日志、转账记录等，通常就是从这条路径取得的。

门槛更高的是技术侦查。《刑事诉讼法》（2018年修正）第一百五十条规定：公安机关立案后，对危害国家安全犯罪、恐怖活动犯罪、黑社会性质的组织犯罪、重大毒品犯罪等案件，根据侦查需要并经严格的批准手续，可以采取技术侦查措施；第一百五十二条要求对知悉的个人隐私保密，与案件无关的材料必须及时销毁。

三个常见误区

  • 误区一：「删了就等于没有。」记录可能从设备里恢复，也可能通过调取、证人证言、转账记录、监控等其他证据还原事实。
  • 误区二：「警察想恢复就一定恢复得了。」受删除时间、设备类型、是否加密等技术条件限制；程序违法时，取到的证据也未必能作为定案依据。
  • 误区三：「手机被拿走就能随便翻。」扣押要有《扣押清单》，检查要有笔录、见证、录像，校验值要对得上。《刑事诉讼法》第五十六条确立了非法证据排除规则；《公安机关办理刑事案件程序规定》（公安部令第159号修正）第七十一条进一步规定：收集物证、书证、视听资料、电子数据违反法定程序，可能严重影响司法公正的，应当予以补正或者作出合理解释；不能补正或者作出合理解释的，对该证据应当予以排除。

人民法院案例库入库案例「朱某某等人诈骗案」（入库编号 2024-04-1-222-011，四川省高级人民法院（2021）川刑终482号）裁判要旨指出：在跨境电信网络诈骗案件中，应当通过审查原始存储介质的扣押或查封状态、数据的收集提取过程、比对电子数据的完整性校验值、冻结后的访问操作日志，确定电子数据的真实性及完整性。可见设备封存状态与校验值，正是实践中可以着力核查之处。

如果真的被查了，家属可以做些什么

  • 记住时间线：何时被扣押、扣押了什么、谁在场、有无见证人。
  • 索取文书：《扣押清单》应当有一份交持有人，留意是否开具、内容是否与实际扣押的设备一致。
  • 关注封存状态：封条照片、是否屏蔽信号或断电、封存后能否开机，这些细节影响证据真实性认定。
  • 核对校验值：检查笔录中是否记载完整性校验值；移交时对不上的，可以要求说明。
  • 程序违法可主张排除：由辩护律师在侦查、审查起诉、审判各阶段提出排除意见（《刑事诉讼法》第五十六条第二款）。

民事案件里，这件事要反过来做

如果是民事纠纷（借款、货款、租赁、婚内财产），规则正好相反：你要主动把微信记录保存好、用得上。《最高人民法院关于民事诉讼证据的若干规定》第十四条把「即时通信、通讯群组等网络应用服务的通信信息」列为电子数据；第十五条规定，当事人以电子数据作为证据的，应当提供原件，电子数据的制作者制作的与原件一致的副本，或者直接来源于电子数据的打印件、其他可以显示识别的输出介质，视为原件。所以别只截图、别只留转发过的图片，要保留原始对话，必要时公证或做可信存证。

结语

记录删不删是个人选择，但「删了会不会一定安全」不能靠传言判断。侦查机关恢复数据有法律依据，也有程序门槛；真正决定案件走向的，往往不是删了多少条记录，而是全案证据能否互相印证、取证过程是否合法。

如您或家人正面临手机被扣押、电子数据被调取，或对某份电子数据证据的真实性、合法性有疑问，欢迎联系王律师：电话 186-0113-9509，微信 wang223040。