你的手机每天凌晨两点自动连上WiFi执行一次云备份。你心安理得地觉得所有照片、通讯录、聊天记录都安全了。但你有没有注意到一个残酷的事实——你的云存储空间早就满了。
那个自动备份功能在半年前就已经跳出一个红色感叹号告诉你「存储空间不足，上次备份未完成」。你每次看到这个提示都划掉了——因为你知道云空间扩容需要付费，而你觉得六块钱一个月的五十GB好像不值。
但你真正该关心的不是备份空间不够——是你从来没打开过「备份管理」里的「备份内容列表」。打开之后你会看到一个让你头皮发麻的列表：你三年前卸载的某个APP的系统缓存数据依然占据着你宝贵的备份空间——它没有实际价值但占用了几百兆。更可怕的是你的第三方应用「备份数据」列表里藏着一类叫「设备凭据」的文件——这是你每次登录某个APP时系统自动存储的加密验证信息。
手机丢了之后你可以用新手机恢复这些凭据——但反过来想：如果有人拿到了你的云账号密码然后恢复了你的备份到一台新设备上——他就拥有了你所有APP的登录状态。
打开手机设置→云服务→备份管理→备份详情。花三分钟做三件事：第一，把「图片」和「视频」的自动备份关掉——用专门的云相册服务比如Google Photos或者阿里云盘来管理，每个月免费额度够用。第二，在「应用数据」列表里把那些你肯定再也不会装回来的APP的备份数据全部删除——每一个都在偷你的云空间。
第三——最重要的一步——找到「备份加密」选项把它打开。这个设置默认是关闭的——意味着你的备份数据在云端是以「可读取」的状态存储的，虽然云服务商做了传输加密，但服务端理论上可以解密你的备份数据。打开加密备份之后你会被要求设置一个独立的备份密码——这会是「你数据的最后一道门锁」。