恢复出厂设置≠数据消失！换手机前少做这一步，你的照片密码可能被“一键还原”
换新手机前，你是不是也这样操作：打开设置，点“恢复出厂设置”，看着进度条走完，觉得旧手机已经“干净”了，放心地把它挂上二手平台或者拿去换菜刀。
如果你这么做过，这篇文章可能会让你后背发凉。
因为恢复出厂设置，本质上只是把数据的“目录”删了，书还在书架上。
一个细思极恐的比喻
从事手机回收工作的业内人士李刚，用一个比喻把这件事说透了：“大部分手机的‘恢复出厂设置’本质是‘逻辑删除’，就是删除数据的索引和目录。好比从图书馆目录中删除某本书的记录，但这本书仍旧在图书馆的某个书架上。”
普通消费者觉得，目录没了，书就找不到了。但如果专业人士使用数据恢复工具，扫描存储扇区、重组数据片段，通讯录、照片、支付账户绑定的信息，全都能被“一键恢复”。
国家安全部此前就明确提醒过：仅做恢复出厂设置的旧手机，个人信息、银行账户、交易密码，甚至绑定智能家居后可能被远程操控窃听窃视的风险，都依然存在。
为什么删了还能恢复？
这背后是闪存的物理特性。
手机存储芯片（闪存）在“删除”文件时，并不会真的把数据抹掉，只是把那个位置标记为“可覆盖”。在写入新数据之前，旧数据的残骸一直躺在那里。数据恢复软件要做的，就是找到这些“未覆盖”的区域，把碎片拼回来。
更麻烦的是，如果你用的是安卓手机，恢复出厂设置默认可能不会清空所有媒体文件。部分系统设计中，“恢复出厂设置”主要清的是应用数据分区，而照片、视频这些存在“共享媒体空间”里的东西，需要你额外勾选“同时删除媒体文件”才会被清除。
换手机前，真正该做的三步
第一步：先退出，再删除。
备份完数据后，别急着恢复出厂。先手动退出所有重要App的登录状态——支付宝、微信、电商平台、打车软件，以及苹果或安卓的品牌账户。关闭“查找我的手机”功能，关闭免密支付。这一步的意义在于：即使数据被恢复，对方拿到的也是“过期”的登录凭证。
第二步：恢复出厂后，用垃圾文件“撑满”手机。
这是目前普通用户在家就能操作的最有效方法。恢复出厂设置后，找一些体积大的视频文件（或者随便录几段长视频），把手机存储空间填满，然后再删掉，再填满，重复一到两次，最后再执行一次抹除。
原理很简单：新写入的数据会把旧数据的残骸覆盖掉。当存储空间被无关内容反复碾过几遍之后，恢复软件再想找到你的原图，就几乎不可能了。
第三步：苹果用户，记得用“扩展清除”。
如果你用的是较新版本的iOS（27.2及以上），苹果在“抹掉所有内容和设置”之外，提供了一个更彻底的选项叫“扩展清除”。官方说明是：普通抹掉会销毁加密密钥让数据无法访问，而“扩展清除”会进一步清理底层存储介质，在介质上写入预设模式，连未使用的空间也一并处理。
路径在设置里能找到。对于准备把旧iPhone卖掉或送人的用户，这个选项值得花几分钟开启。
说句实在的
你花几千块买的手机，里面存着几年的照片、聊天记录、银行卡绑定、甚至家人的身份证照片。在把它交出去的那一刻，值得多花二十分钟做一次彻底的清理。
恢复出厂设置是“关灯”，不是“拆房”。 灯关了，东西还在。用垃圾数据覆盖几遍，才是真正的“把房子拆了重建”。
下次换手机，记得把这一步补上。