北京，一位干了八年手机回收的师傅，前几天收了一台格式化过的旧机，插上电脑跑了不到二十分钟，机主三年前的相册、聊天记录、转账截图全被扒了出来。


他跟旁边人念叨这事的时候打了个比方，你点恢复出厂设置，系统干的事就是把书的目录页撕了，书还压在箱底没动过。


这个比方搁在闪存芯片身上严丝合缝。恢复出厂设置本质上是一次逻辑层面的标记，系统把文件的索引一清，那块存储空间立刻被标成“可写入”，可原始数据那些0和1组成的内容一丁点没挪窝，原地趴着等新数据来盖。


没人来盖，它就待着，3年5年不带动的。央视记者早前做过一趟实测，把重置过的手机送到中关村的数据恢复档口，20分钟，删掉的应用缓存、照片、通讯录、短信全回来了。档口的人说得更直白，只要主板还在，机器碾碎了都能试着捞。


这事儿的量级比多数人脑子里转的那个念头要大得多。2026年有数据安全实验室跑过一轮测试，只做普通恢复出厂设置的安卓机，数据恢复率落在72%这个数上，苹果机的照片和通讯录也有50%能捞回来。


几十块钱的软件，一百来块的线下服务，不需要任何技术底子，照着教程点下一步就行。中科院信工所网络安全研究室从市面上收过12台按常规流程清理过的旧手机。


平均每台扒出超过320MB的隐私数据，照片、身份证扫描件、银行转账截图、聊天记录什么都有，最离谱的一台，原用户将近1年的出行记录和支付账单完整复原，时间线都对得上。


真正让人后脊梁发凉的环节不在恢复本身，在恢复之后。二手贩子收机的第一步就是跑一遍恢复软件，通讯录打包、相册打包、支付截图打包，按条卖，批量往诈骗链条里灌。


北京大兴警方通报过一个案子，陈女士把旧手机卖给同村一个跑外卖的小伙子，支付宝没退，银行卡没解绑，支付密码设得也简单，对方试了几次就进去了，连着转走7000多块。


还有家长把旧手机给了街边回收商，半年后电话一个接一个打进来，对方张嘴就能报出孩子全名、班级、班主任姓什么。你当自己卖的是几百块的旧设备，实际上递出去的是全家人的数字底裤。


苹果用户常觉得自己这边稳当，全盘加密听着踏实。iPhone执行“抹掉所有内容和设置”时会销毁加密密钥，底层即便有残留密文也读不出明文，这确实是苹果比安卓硬气的地方。但实验室那50%的恢复率摆着，意味着一半的机器在足够的技术手段面前还是漏的。


安卓那边更参差，有些机型恢复出厂只清系统分区，用户数据区原封不动留着，勾没勾“格式化内部存储”这个选项，结果天差地别。


回收师傅圈里流传的做法比普通人想的麻烦：先退账号、解绑支付、拔SIM卡，恢复出厂之后开机不登任何账号，直接往里灌大体积视频把存储撑到满溢。


让新数据从物理层面把旧痕迹盖掉，盖完再恢复一次。实验室验证过，单次覆写能把恢复率压到两成左右，反复来上几轮，民用软件基本就瞎了。


可绝大多数卖手机的人不知道这些。他们站在柜台前，看着屏幕上那个干净的新机桌面，觉得事情已经办完了。回收师傅接过机器，插上线，跑一遍软件，该看见的不该看见的全在眼前。


那台被退回去的手机，机主拿回家大概还会觉得师傅事多。他不知道的是，师傅退这一单，退的是麻烦，也是良心。


事情也在起变化。2025年底，中央网信办提出并归口的一项强制性国家标准获批发布，名字叫《数据安全技术 电子产品信息清除技术要求》，2027年1月1日起全面落地。


标准里写得很明确，厂商必须给设备预装“一键清除”功能，或者提供免费清除工具，清除方式是用随机数据把原始存储内容全覆盖覆写，不是撕目录，是真拿新纸把旧字压死。实验室验证下来，这种清除方式几乎达到不可恢复的程度。


在这之前，二手手机交易量一年超过3亿部，其中超60%的用户没法彻底清掉存储芯片里的残留数据。


标准落地之后，至少新出厂的机器会带着这个功能出厂，卖旧手机的人不用再自己琢磨怎么灌视频、怎么覆写。


数据这东西在闪存颗粒里躺着的时候看不出分量，等它顺着二手贩子的网线流出去，变成诈骗电话那头报出的孩子班级和班主任姓氏，分量就重了。


旧手机处理的最后一道闸门从来不在回收商手里，在交出去之前那几分钟里。师傅退一台机器，退的是他自己的麻烦，但退不回机主已经交出去的那些年。


新国标管的是2027年以后出厂的新机器，管不了抽屉里那台等着卖掉的旧手机。那台手机的数据清没清干净，最终还是取决于机主自己愿不愿意多花那十几分钟。


信源：澎湃新闻：细思极恐！卖掉的旧手机，可能“出卖”你的所有信息！恢复出厂设置就安全了？