文章总结： 旧手机恢复出厂设置并不能彻底清除数据，因格式化仅清空文件索引而数据本体仍在闪存中，可被恢复工具提取。更可靠方案包括开启全盘加密后恢复出厂、用大文件覆盖写入或物理销毁芯片。出售前还需退出账号、解绑设备、取出SIM卡。若信息泄露应立即冻结账户、改密、留存证据并举报或报警。 综合评分： 85 文章分类： 安全意识,数据安全

格式化≠删除：旧手机卖掉前，你的照片、账单可能根本没被清掉

原创

0x00 0x00

随笔漫记安全路

2026年9月28日 09:07 北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

本文为个人数据安全科普，综合公开安全知识整理，不涉及任何攻击或窃密手段的实操细节。

一、一个很多人不知道的真相

换新手机了，旧手机准备挂二手平台卖掉，或者拿去以旧换新。动手之前，你大概率会做一件事——恢复出厂设置。

觉得这样数据就没了，可以放心卖了？

真相是：并没有。

警方多次提示，普通用户习惯的”格式化”或”恢复出厂设置”，并不能彻底清除手机里的数据。只要技术手段到位，格式化之后的信息，依旧可以被恢复出来。

也就是说，你以为已经”清空”的旧手机，落到别有用心的人手里，你的照片、聊天记录、账单、工作文件，都可能被一件件”挖”回来。

二、为什么格式化删不干净？（技术原理）

这是很多人的认知盲区。我们来拆解一下”删除”这件事。

2.1 格式化是”逻辑删除”，不是”物理销毁”

手机存储（闪存芯片）上的数据，是由”文件索引”和”数据本体”两部分组成的。

你点”格式化”或”恢复出厂设置”时，系统做的事，绝大多数情况下只是：

• 把文件索引表清空，标记”这些空间可被重新使用”
• 而数据本体仍然留在闪存里，并没有被真正抹掉

打个比方：格式化就像把一本书的目录撕掉，但正文每一页都还在。只要找到正文，就能”还原”这本书。

2.2 数据什么时候才真的没了？

只有当这些被标记”空闲”的区域，被新的数据覆盖写入之后，原始数据才真正消失。

所以在格式化后、还没写入新数据之前，用数据恢复工具，就能把格式化前的内容重新提取出来。这不是黑客才有的手段，网上能搜到的民用恢复软件就能做到。

2.3 为什么”大文件填满”这招有用？

央视给出的建议是：恢复出厂设置后，用电影、电视剧等大文件把手机重新装满，将原数据全部覆盖，再恢复出厂设置一次。

这个土办法背后，正是”覆盖写入”的原理——用无关数据把闪存里的旧数据物理覆盖掉。这样即使之后被人恢复，得到的也只是一堆电影电视剧，而不是你的隐私。

三、比”填满”更靠谱的做法

“大文件填满”通俗易操作，但严格来说不是 100% 可靠（闪存的磨损均衡机制可能导致部分旧数据没被覆盖到）。更稳妥的方案，按优先级排序：

方案一：开启全盘加密（最省事）

• iPhone：默认已开启数据加密，配合”抹掉所有内容和设置”，密钥销毁后数据极难恢复
• 安卓：现代机型大多支持全盘加密（部分需在设置里确认开启）

加密手机的”恢复出厂”，本质是销毁了加密密钥。即使数据本体残留，没有密钥也是一堆乱码，无法还原。

方案二：加密 + 恢复出厂

先确保手机已加密，再执行恢复出厂设置。这是目前最推荐、也最省心的组合。

方案三：覆盖写入（不打算用加密时）

如果手机比较老、没加密功能，就用央视说的”大文件填满再格式化”的方法，尽量多覆盖几轮。

方案四：物理销毁

彻底不打算让数据有半点泄露可能（比如处理涉密设备），最彻底的是物理销毁存储芯片。普通用户一般用不到这步。

四、卖掉之前，还有这几件事别漏

数据清除只是第一步。处置旧手机前，建议再检查：

1. 退出所有账号：微信、支付宝、网银、邮箱、各类 APP，逐一退出登录
2. 解绑设备：解除旧手机与账号的绑定（尤其支付类、银行类）
3. 取出 SIM 卡和存储卡：SIM 卡、TF 卡务必取出，别一起寄走
4. 取消免密支付授权：检查并关闭旧设备上的免密支付、快捷登录授权
5. 确认短信验证码不再发往旧号：换机后及时更新绑定手机号

五、信息一旦泄露，会遭遇什么

警方提示，手机信息一旦泄露，不法分子可能利用你的手机号、身份信息，实施：

• 冒充客服退款诈骗
• 虚假贷款
• 冒充亲友借钱
• 冒充公检法人员的电信诈骗

所以，旧手机处置不当，不只是”隐私曝光”，更可能成为后续一系列精准诈骗的源头。

六、如果已经怀疑信息泄露，五步补救

1. 切断风险源：立即退出异常登录设备，冻结相关账户（如微信的”冻结账号”功能）
2. 修改密码：所有关联账户（同一手机号注册的 APP）全部更换高强度密码，避免使用近期用过的旧密码
3. 留存证据：保存泄露相关的截图、短信、邮件，记录泄露时间与途径
4. 投诉举报：向涉事平台投诉，或拨打 12321（网络不良与垃圾信息举报）、12377（互联网违法和不良信息举报）
5. 法律维权：若因信息泄露造成财产损失，保留证据并及时报警，必要时提起民事诉讼

七、总结

一句话记住今天的重点：

格式化不是删除，覆盖才是。旧手机处置前，先加密、再抹掉、后覆盖，才能安心出手。

在万物皆存储、人人有隐私的时代，我们往往只关心”新手机到没到”，却忘了”旧手机走得干不干净”。别让一台本该退役的手机，成为你数字生活里最大的泄露口。

参考

1. 央视新闻《格式化也没用！旧手机换掉前，一定多做这一步》
2. 公安部网安局、国家应急广播相关安全提示
3. 个人终端数据安全公开资料整理

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：随笔漫记安全路 0x00 0x00《格式化≠删除：旧手机卖掉前，你的照片、账单可能根本没被清掉》