换一部新手机，电话号码和聊天记录能不能恢复，反而不是最让人纠结的部分。真正容易被忽略的问题是：家里攒了大半年的用电、碳排放和设备使用数据，会不会因为换了手机就清空重来。答案取决于这些数据具体存在哪里——百家乐App管理的数据其实分布在三个不同的位置，换手机会不会丢数据，本质上取决于丢失的是哪一层。

三层存储：设备本身、家庭本地网关、云端账号

百家乐App管理的数据并不是只存在“手机里”，而是分布在三层。第一层是设备本身，很多智能设备（温控器、储能BMS、充电桩控制器）自带存储芯片，保存着最近一次的运行参数和调度计划，这部分数据独立于手机存在，即便手机彻底损坏，设备仍然按照最后一次收到的指令继续运行；第二层是家庭本地网关或Hub，负责缓存近期的高频率原始数据（比如15分钟粒度的分路用电曲线）并在本地完成一部分实时计算；第三层是云端账号，保存的是经过处理和聚合后的历史记录、用户设置的权重和偏好、场景配置、以及跨设备需要同步的元数据。换手机这个动作，只影响手机上安装的App客户端，不会触碰前两层。

这三层各自的安全机制也不一样。设备本身保存的运行参数只在设备固件层面做校验，不涉及用户账号体系；本地网关缓存的数据在写入时会做本地加密，密钥和家庭网络绑定，即便硬盘被物理取出，脱离原网络环境也很难直接读出明文内容；云端账号的数据传输采用加密通道，静态存储同样加密，且访问权限和登录账号绑定，不会因为知道设备型号或者局域网IP就能读取。理解这三层分别有独立的安全边界，也有助于理解为什么“换手机”这个动作本身几乎不构成数据泄露的风险点——真正的风险点在账号密码是否被盗用，而不在手机这个终端设备的更换。

哪些数据换手机完全不受影响

设备的运行参数和调度计划属于“设备状态”，保存在设备和本地网关里，不依赖手机在不在身边。空调的温度容忍带设置、电动车的目标电量和出发时间、储能的放电策略，这些换手机之后依然会继续按原计划执行，用户甚至可以暂时不装新手机的App，家里的自动调度也不会停摆——这是判断一个智能家居系统架构是否健康的重要标准：控制逻辑不能强绑定在某一台手机的App进程上。

哪些数据跟着云端账号走

历史用电和碳排放记录、家庭能源地图、成本碳排舒适度的权重设置、已经添加的设备列表和它们的房间归属，这些数据在生成之后会同步到与账号绑定的云端存储，与具体某一部手机无关。换新手机后，只要用同一个账号登录，App会从云端拉取这些数据重建界面——过去10个月的碳账本记录、之前反复调整过的权重设置、每个设备属于哪个房间，都会原样恢复，不需要重新设置一遍。

哪些数据只留在本地，这是设计选择而不是缺陷

并不是所有数据都会上传云端，一部分对隐私比较敏感的高频原始数据，例如按15分钟甚至按分钟记录的分路用电曲线、家庭成员在家的具体作息模式，会优先在本地网关完成边缘计算（Edge AI），云端只接收计算之后的聚合结果（比如“本月碳排放合计”“本周舒适度评分”），原始的高频序列本身不会离开家庭网络。这样设计的原因和适老化场景里对隐私的处理方式是一致的逻辑：越是能反映生活细节的数据，越应该尽量留在本地处理，只把结果而不是过程上传，这是刻意划定的隐私边界，不是同步没做全。

真实迁移流程分几步

换手机后的实际操作流程是：在新手机上安装App并使用原账号登录，系统首先从云端拉取账户绑定的设置、权重、历史记录摘要和设备清单，界面在几秒到几十秒内恢复到和旧手机基本一致的状态；接着App会尝试连接家庭本地网关完成“本机授权”，因为很多本地控制指令（尤其是延迟低、不经过云端的场景，比如紧急停止充电）需要手机和网关处于同一局域网并完成一次身份确认；最后，旧手机上如果仍然登录着同一账号，两端会短暂出现设备状态不同步的提示，建议在确认新手机接管后登出旧手机的App，避免两端同时下发冲突指令。

这里还需要区分“计划内换机”和“手机丢失或被盗”两种完全不同的场景。计划内换机时，旧手机通常还在用户手中，可以主动登出；但如果手机是丢失或被盗，用户无法再操作旧设备主动登出，这种情况下需要通过账号安全设置里的“远程注销已登录设备”功能，在新手机或者网页端强制让丢失的那台设备失去本地网关授权和云端访问权限。这一步比普通App的账号登出更重要，因为本地网关授权一旦被恶意利用，理论上可以在物理上接近家庭网络的情况下读取部分本地缓存数据，及时远程注销能把这个窗口关闭。

模拟场景：换机过程中，哪些东西没有完全无缝衔接

模拟场景，用于说明边界情况：某用户周五晚上把用了三年的手机换成新机，登录同一账号后，App在40秒内恢复了全部10个房间的设备列表、过去11个月的月度碳账本汇总、以及此前设置的“成本40%、碳排30%、舒适度30%”权重比例。唯一没有立即衔接上的是最近48小时的15分钟粒度原始用电曲线——这部分数据当时还留在本地网关的缓存队列里，尚未完成本轮的聚合上传，App提示“近期分钟级明细数据正在从本地网关同步，预计需要网关下次联网空闲时段完成”，大约6小时后（网关在凌晨完成例行同步）这部分明细曲线才补齐，但月度和周度的汇总数字从一开始就是完整的，不受影响。这个案例说明的边界规则是：聚合数据几乎实时可用，高频原始明细数据的同步节奏取决于本地网关的处理队列，两者不是同一个时间尺度。

真正会丢数据的情况，是这两种

换手机本身不会丢数据，但有两种操作方式确实会：一种是彻底卸载App又不通过账号登录、而是选择“跳过登录、仅本地使用”模式，这种模式下部分设置只存在手机本地缓存，卸载即清空；另一种是更换家庭路由器或者本地网关设备但没有走官方的设备迁移流程，导致本地网关里尚未上传的近期高频数据在网关重置时被清空。真正决定数据安不安全的，不是“是不是换了手机”，而是“有没有用同一个账号登录、本地网关有没有被绕过正常流程重置”。

家庭多人共用账号，和“换手机”不是同一个问题

很多家庭不止一个人使用百家乐App——夫妻双方、或者子女帮父母代管，这种多人共用的场景经常被和“换手机”混为一谈，其实是两个不同的问题。多人共用依靠的是账号的多设备登录机制：家庭主账号可以授权多个手机同时保持登录状态，各自看到的是同一份云端数据和同一张家庭能源地图，任何一方在本地网关范围内都可以发出即时控制指令；而“换手机”只是同一个人把自己的登录终端从旧设备换成新设备，不涉及新增使用者。厘清这个区别很重要，因为多设备同时在线时，如果两个人同时对同一台设备下发相反的指令（比如一个人调低空调、另一个人调高），需要有明确的冲突处理规则——通常以最后一次收到的指令为准，并在双方App上同步提示，避免出现两个人都以为自己的设置生效、实际却互相覆盖的情况。

换手机不是数据的终点，账号和本地网关才是

手机只是这套系统里的一个显示和交互终端，真正承载数据的是云端账号和本地网关这两层。理解这个分层，才能明白为什么碳预算这类需要连续历史数据支撑的功能换手机之后依然可靠——数据从来没有依赖过某一部具体的手机，手机坏了、丢了、换了，只是换了一个进入同一套数据的入口而已。