收藏备用！手机便捷获取微信电子证据新方式

民法典之家 2022-03-23

来源：情报分析师及网络综合等。

一、手机微信备份文件取证

在人们使用手机微信时，聊天记录都会被保存在手机上，其中不乏一些非常重要的信息，而一旦手机更换、升级异常、损坏或丢失后这些信息就很难被找回来了。为了避免这种损失，可以通过微信的聊天备份操作对一些重要的信息进行备份，在需要的时候再进行还原。

手机恢复微信聊天记录

这里以iPhone手机为例，打开手机微信，然后点击微信界面右上角的加号。

接着会弹出一个小列表，在列表中选择第二个选项，也就是添加朋友选项，如图所示：

接着就会弹出添加朋友的设置界面，下边有很多添加的方式都不用去管，这里我们要直接搜索一个东西，直接点击上方的搜索栏。

接着弹出要输入名称的窗口，这里输入冒号+recover，也就是：recover，很多朋友把前面的冒号给省略了，导致后续不能进行。

点击搜索之后就会弹出微信故障修复的界面，在第一个选项就是聊天记录，当然后边的选项也是可以修复的，看自己的需要，这里主要说一下恢复聊天记录，直接点击聊天记录选项。

接着会弹出一个提示警告的窗口，其实就是要你慎重操作，免得出现一些新的问题，下定决心后直接点击确定。

接下来就是微信在恢复聊天记录的过程，中间会有百分比的显示，修复完成后就会弹出新的提示窗口，重新启动微信即可，这样微信的聊天记录就回来了。

对于安卓手机方法一样的有效
手机数据恢复精灵进行恢复

搜索APP“手机数据恢复精灵”。打开APP，有微信恢复、QQ回复、短信回复。

3)APP会对手机进行扫描

4)扫描完成后可以恢复查看了

利用电脑微信自带的备份功能先做备份再取证的方式，手机微信取证的成功率。

1、安装并打开电脑版微信，使用聊天备份功能对手机上的聊天记录做备份（电脑版微信需安装V2.3.0.93以上的版本，手机需安装微信for iOS 6.5.1以上版本或者微信for Android 6.3.31以上版本）。

2、使用“备份聊天记录至电脑”功能开始备份（微信备份功能需要保持手机与电脑处在同一个网络当中。具体可以参考聊天记录备份和恢复功能的官方说明。

3、在手机微信上会提示“备份聊天记录到电脑”，可以备份全部也可以选择备份部分聊天记录。

4、备份成功的文件默认保存在“C:Users系统用户名DocumentsWeChatFiles微信账号BackupFiles“目录下，每一把手机有一个对应的备份文件夹，其中Backup.db存储会话信息、聊天对象的帐号和昵称；BAK_0_TEXT存储消息内容、时间和消息类型等；BAK_0_MEDIA存储媒体文件数据，包括图片和音频文件等。

5、使用取证大师对手机微信备份文件进行取证的步骤如下：

1）加载微信文件夹“WeChat Files”，勾选微信解析项进行自动取证。

2）在需要解析的微信账号上右击并选择“微信信息解密”（需要连接互联网）。

3）提示使用账号对应的手机进行授权登录。

4）如果解析的微信账号未过期，直接在手机上点击登录（转第5步操作），如果账号登录过期或者该账号又在别的机器上登录过了，则需要用手机微信扫码授权登录（根据二维码下方的提进行操作）。

5）在手机微信的“Windows微信登录确认”页面点击登录按钮。

6）在手机上授权登录成功后，取证大师自动开始对微信备份文件进行解析，解析完成后结果如下图所示（支持文本、图片、音频、视频消息类型）：

二、电脑版微信取证

微信是一款跨平台支持单人、多人参与的通讯工具，它支持发送文字、语音短信、图片、视频、动态表情、个人名片、位置、链接分享和文件等内容。随着手机微信的普及，电脑版微信的使用也越来越广泛，最主要的原因是电脑上使用键盘回复信息速度更快，传输文件更方便，而且在办公的时候不用在手机和电脑上来回切换，效率更高。

1、电脑版微信聊天记录默认保存在“C:Users系统用户名DocumentsWeChatFiles“下。这个目录存储了在这台电脑上登录过的所有微信号，每个账号拥有各自的文件夹。其中账号文件夹下的Msg目录保存通讯录和聊天记录，Config目录保存账号的用户信息，如下图所示：

2、电脑版微信默认设置是不保存聊天记录，在软件关闭之后所有的聊天记录都将消失。如果用户需要保存聊天记录就需要对默认设置进行修改。如下图所示：

3、使用取证大师对电脑版微信进行取证的步骤如下：