格式化≠删除：旧手机卖掉前，你的照片、账单可能根本没被清掉

原创

0x00
0x00

随笔漫记安全路

2026年9月28日 09:07
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

本文为个人数据安全科普，综合公开安全知识整理，不涉及任何攻击或窃密手段的实操细节。

一、一个很多人不知道的真相

换新手机了，旧手机准备挂二手平台卖掉，或者拿去以旧换新。动手之前，你大概率会做一件事——恢复出厂设置。

觉得这样数据就没了，可以放心卖了？

真相是：并没有。

警方多次提示，普通用户习惯的\"格式化\"或\"恢复出厂设置\"，并不能彻底清除手机里的数据。只要技术手段到位，格式化之后的信息，依旧可以被恢复出来。

也就是说，你以为已经\"清空\"的旧手机，落到别有用心的人手里，你的照片、聊天记录、账单、工作文件，都可能被一件件\"挖\"回来。

二、为什么格式化删不干净？（技术原理）

这是很多人的认知盲区。我们来拆解一下\"删除\"这件事。

2.1 格式化是\"逻辑删除\"，不是\"物理销毁\"

手机存储（闪存芯片）上的数据，是由\"文件索引\"和\"数据本体\"两部分组成的。

你点\"格式化\"或\"恢复出厂设置\"时，系统做的事，绝大多数情况下只是：

• 把文件索引表清空，标记\"这些空间可被重新使用\"
• 而数据本体仍然留在闪存里，并没有被真正抹掉

打个比方：格式化就像把一本书的目录撕掉，但正文每一页都还在。只要找到正文，就能\"还原\"这本书。

2.2 数据什么时候才真的没了？

只有当这些被标记\"空闲\"的区域，被新的数据覆盖写入之后，原始数据才真正消失。

所以在格式化后、还没写入新数据之前，用数据恢复工具，就能把格式化前的内容重新提取出来。这不是黑客才有的手段，网上能搜到的民用恢复软件就能做到。

2.3 为什么\"大文件填满\"这招有用？

央视给出的建议是：恢复出厂设置后，用电影、电视剧等大文件把手机重新装满，将原数据全部覆盖，再恢复出厂设置一次。

这个土办法背后，正是\"覆盖写入\"的原理——用无关数据把闪存里的旧数据物理覆盖掉。这样即使之后被人恢复，得到的也只是一堆电影电视剧，而不是你的隐私。

三、比\"填满\"更靠谱的做法

\"大文件填满\"通俗易操作，但严格来说不是 100% 可靠（闪存的磨损均衡机制可能导致部分旧数据没被覆盖到）。更稳妥的方案，按优先级排序：

方案一：开启全盘加密（最省事）

• iPhone：默认已开启数据加密，配合\"抹掉所有内容和设置\"，密钥销毁后数据极难恢复
• 安卓：现代机型大多支持全盘加密（部分需在设置里确认开启）

加密手机的\"恢复出厂\"，本质是销毁了加密密钥。即使数据本体残留，没有密钥也是一堆乱码，无法还原。

方案二：加密 + 恢复出厂

先确保手机已加密，再执行恢复出厂设置。这是目前最推荐、也最省心的组合。

方案三：覆盖写入（不打算用加密时）

如果手机比较老、没加密功能，就用央视说的\"大文件填满再格式化\"的方法，尽量多覆盖几轮。

方案四：物理销毁

彻底不打算让数据有半点泄露可能（比如处理涉密设备），最彻底的是物理销毁存储芯片。普通用户一般用不到这步。

四、卖掉之前，还有这几件事别漏

数据清除只是第一步。处置旧手机前，建议再检查：

1. 退出所有账号：微信、支付宝、网银、邮箱、各类 APP，逐一退出登录
2. 解绑设备：解除旧手机与账号的绑定（尤其支付类、银行类）
3. 取出 SIM 卡和存储卡：SIM 卡、TF 卡务必取出，别一起寄走
4. 取消免密支付授权：检查并关闭旧设备上的免密支付、快捷登录授权
5. 确认短信验证码不再发往旧号：换机后及时更新绑定手机号

五、信息一旦泄露，会遭遇什么

警方提示，手机信息一旦泄露，不法分子可能利用你的手机号、身份信息，实施：

• 冒充客服退款诈骗
• 虚假贷款
• 冒充亲友借钱
• 冒充公检法人员的电信诈骗

所以，旧手机处置不当，不只是\"隐私曝光\"，更可能成为后续一系列精准诈骗的源头。

六、如果已经怀疑信息泄露，五步补救

1. 切断风险源：立即退出异常登录设备，冻结相关账户（如微信的\"冻结账号\"功能）
2. 修改密码：所有关联账户（同一手机号注册的 APP）全部更换高强度密码，避免使用近期用过的旧密码
3. 留存证据：保存泄露相关的截图、短信、邮件，记录泄露时间与途径
4. 投诉举报：向涉事平台投诉，或拨打 12321（网络不良与垃圾信息举报）、12377（互联网违法和不良信息举报）
5. 法律维权：若因信息泄露造成财产损失，保留证据并及时报警，必要时提起民事诉讼

七、总结

一句话记住今天的重点：

格式化不是删除，覆盖才是。旧手机处置前，先加密、再抹掉、后覆盖，才能安心出手。

在万物皆存储、人人有隐私的时代，我们往往只关心\"新手机到没到\"，却忘了\"旧手机走得干不干净\"。别让一台本该退役的手机，成为你数字生活里最大的泄露口。

参考

1. 央视新闻《格式化也没用！旧手机换掉前，一定多做这一步》
2. 公安部网安局、国家应急广播相关安全提示
3. 个人终端数据安全公开资料整理