刚听说一件令人脊背发凉的事：朋友把用了三年的旧手机转手卖了，没想到买家恢复出厂设置之后，竟然把他的通讯录给还原出来了，还给他家人打电话，骗说自己捡到了手机。不少人以为恢复出厂设置就能把手机数据彻底清除，可实际上这远远不够。

这事不是个例。央广网之前报道过一个案例，有人把旧手机卖给二手商家，自己明明做了恢复出厂，没过几天身边好几个朋友就收到以他名义借钱的诈骗短信，对方连通讯录里给朋友存的昵称都一清二楚。

国家安全部和公安部网安局都专门发过提醒，旧手机只做恢复出厂设置，个人信息、银行账户、交易密码这些东西都有泄露的风险。

道理说穿了不复杂，手机里的删除操作本质上不是把数据从存储芯片里抹掉，而是在文件系统里把那块空间标记成 "可以用了"，真正的字节还躺在原地。

恢复出厂设置做的事情也差不多，重建一下分区、清掉用户目录的索引，但闪存芯片上残留的数据片段，用专门的恢复软件扫描扇区、重组片段，就能把通讯录、照片、短信这些东西重新提取出来。

杭州电子科技大学的教授在接受人民网采访时说得很直白，恢复出厂设置对普通人有作用，对有技术手段的人来说就是个摆设，理论上只要没被新数据覆盖，都能恢复。

哪些东西最容易被提取出来？通讯录排在最前面，因为它体积小、结构简单，恢复难度最低。

然后是照片和视频，每张照片除了本体还有缩略图和缓存，删了主文件，缩略图经常还在，清晰度足够看清人脸和文字。

短信、微信聊天记录、录音、邮件也都是重灾区。支付类 APP 的登录痕迹、绑定手机号、交易记录会残留，购物和社交平台的账号密码有可能被提取出来。

深圳公安的提醒里写得很具体，这些信息一旦被恢复，不法分子可以直接登录账户转移资金、盗刷银行卡，或者拿着你的社交关系网去实施精准诈骗。

有人会说，现在的新手机不是都加密了吗？这话只对了一半。

苹果的做法相对彻底，执行抹除的时候会把加密密钥一起清掉，芯片上即使还有残留字节，没有密钥也还原不成原始数据。

安卓从 7.0 开始支持文件级加密，出厂搭载 Android 10 及以上版本的设备被要求强制使用这套机制，恢复出厂时也会销毁密钥。

但问题在于，市面上流通的二手手机里，用了三五年的老机型占了很大比例，这些机器有的出厂版本低、有的用户从来没开通过加密，有的恢复出厂流程里压根没有密钥销毁这一步。

朋友那台用了三年的手机，大概率就属于这种情况。还有外置 SD 卡的问题，很多安卓机恢复出厂只清内部存储，SD 卡上的东西原封不动，买家拔下来插读卡器里直接读。

那到底怎么处理才算稳妥？国安部给的建议分几步走：先把手机上所有 APP 的账户登录状态退掉，尤其是支付、社交、邮箱这些，关闭 "查找设备" 功能，移除绑定的谷歌账号、厂商账号和三星账号这类独立账户；

然后确认手机已经开启加密，再执行恢复出厂设置，注意勾选 "格式化内部存储" 或 "清除所有数据）" 的选项；

恢复完之后，往手机里存满无关的大文件，比如高清视频，把存储空间占满，再执行一次恢复出厂，这个覆盖操作重复两到三次，旧数据被新数据反复覆盖之后，恢复的可能性就极低了。

有 SD 卡的单独取出来格式化或者物理销毁。

如果手机里存过敏感的工作文件或者身份信息，最保险的办法是直接物理破坏存储芯片，别心疼那点残值。

绝大多数人处理旧手机的方式，就是恢复出厂然后挂二手平台，这个流程从功能机时代延续到现在，几乎成了一种习惯动作。

但手机里装的东西早就变了，三年前的手机里可能存着身份证照片、银行卡号、家庭住址、孩子的学校信息、甚至公司的内部文档，这些东西的价值远远超过手机本身的残值。

厂商在设置里放了一个 "恢复出厂" 按钮，用户天然会觉得这就是官方提供的清除方案，点了就应该干净了，但实际上这个按钮在很多老机型上做的事情和用户以为的完全是两码事。

这里头有个信息差，厂商知道恢复出厂不等于物理擦除，安全专家也知道，但普通用户不知道，也没有人在那个按钮旁边写一行小字告诉你 "这步可能不够"。

二手回收产业链本身就不透明。手机收上去之后，谁来检测、谁来清理、数据会不会被专门提取了再卖，消费者完全没有知情权。

一条机主信息在黑灰产里可能就卖一毛钱，但攒够几万条就是一门生意。旧手机换菜刀换盆这种吆喝满大街都是，收走的手机最后去了哪里、数据有没有被人翻过，没人说得清。

站在个人角度，能做的就是别嫌麻烦，多花半小时把覆盖那几步做了，比事后接到诈骗电话再去挂失银行卡强得多。

手机这东西，买回来的时候是个工具，卖掉的时候就是个风险源，风险有没有排除干净，全看你上不上心。