9月9日苹果发布会就在眼前，这个月六大厂商的超大杯旗舰还要扎堆登场。准备换机的人都知道：一年里旧机回收最旺的季节到了。
而回收季一到，一个吵了好几年的老话题又被翻出来：「旧手机卖掉等于裸奔，恢复出厂设置也能恢复出数据。」这类帖子在小红书最火的一条有19.5万赞、5.1万收藏。小红书评论区有人开始慌：「看了这个好紧张，因为我只恢复出厂设置了」。
但另一边，上海市信息服务业行业协会的专家今年4月公开说：恢复过出厂设置的手机，信息泄露风险不算大，他自己淘汰旧手机就是恢复出厂后直接交给回收平台。人民网
两边说法完全对立，听起来还都有道理。准备出手旧机的你，到底该信谁？
我把这事认真核了一遍：1个即将生效的强制性国标、3起真实泄露事件、解放日报两篇口径相反的调查报道，还有回收网点的现场清除流程。今天一次说清。
先给结论：旧手机「能不能被恢复」，不取决于你格式化了几次，而取决于两件事——你手机的加密代际，和你漏退了多少账号。
一、你的手机，可能比吓唬你的帖子硬得多
「恢复出厂只是逻辑删除，数据还能一键恢复」这套说法，核心论据是：删除只是抹掉了索引，数据本身还躺在存储芯片上。人民网
这话在机械硬盘和老安卓的时代是对的。但放在今天大多数人手里的设备上，只对了一半：
近十年的iPhone，默认全盘硬件加密。「抹掉所有内容和设置」这个动作，本质是把打开数据的钥匙直接销毁——钥匙没了，数据就算被取出来，也只是一堆读不出的密文。这也是苹果官方安全文档里的机制描述；
近年的主流安卓（大体以Android 10、2019-2020年为界），存储同样默认加密，恢复出厂后，市面上那些恢复软件基本扫不出照片和聊天记录。
真正危险的，是两类设备：
八年以上的老安卓（早于默认加密的时代），恢复是真有可能；
插过microSD存储卡的手机——存储卡用的「快速格式化」，恢复软件能捞回大半。不少老案子里的泄露，最后查出来都栽在这张不起眼的小卡上。
闲鱼上有个79赞的帖子：卖家发货前恢复出厂加格式化、全程录像，买家收货后还是翻出了她早就删掉的照片。小红书评论区有个细节值得咂摸：好几个人追着问「什么牌子手机，是苹果吗」——懂行的都在怀疑那不是加密完整的近年机型。而评论区最高赞的问题，是有人认真求教「怎么数据覆盖」，下面的回答是：「恢复出厂后往里面塞满喜羊羊与灰太狼，再恢复出厂一次」。
你看，恐慌和玄学，就是这么长出来的。
二、真正发生的泄露，几乎都是走「账号」这条线
我把近两年讨论度最高的三起泄露事件核了一遍，发现它们没有一起是「硬盘里的数据被硬恢复出来」的路径：
嘉兴海宁的桑女士：两年前在一家手机店卖掉旧手机，一个月后买家发来好友申请，说在手机里看到了她的隐私信息，还把她的身份证和部分聊天记录发了过来。她明明记得卖前格式化了。这件事1818黄金眼7月报道过。微博泄露路径节目没有给出定论，但从「能看到聊天记录」这个细节看，残留登录态、云端同步没断，是比「芯片硬恢复」更可能的解释。
爱回收上买的二手Apple Watch：朱先生今年1月花109元买了块8成新的二手表，折腾大半个月用不了——表里还登着原机主的Apple ID，解都解不开，2101人在围观这件事。微博这是故事的另一面：连回收渠道的「账号面」清理，都不是百分之百干净。
闲鱼那台手机：买家拿到手翻出一张原主人「早就删了」的照片，还私信了一句「你是美女呀」。小红书设备情况不明，但至少说明，C2C平台上确实存在专门买旧手机回来翻的买家。
一句话：真正的风险，不是硬盘没擦干净，而是账号没退干净。
Apple ID没退、查找功能没关，设备就一直挂在你名下；小米/华为/OPPO账号没退，有的机型重置后直接锁死，回收平台当场拒收；微信和支付宝的登录设备列表里还留着这台旧手机；免密支付还绑着——这些才是真实发生过的泄露入口。
三、分机型出手清单（建议收藏，照着勾就行）
iPhone：
备份需要的数据（iCloud或电脑）；
设置→点顶部你的名字→退出登录（这一步会同时退出iCloud、关掉查找）；
支付宝、微信在这台设备上退出登录；
设置→通用→传输或还原iPhone→抹掉所有内容和设置；
取出SIM卡。
做完这套，机器里的数据就是真没了，不用再塞视频反复抹。
近5年主流安卓（含鸿蒙）：
备份数据；
退出品牌账号（小米/华为/荣耀/OPPO/vivo，必退，不退可能锁机）；
微信：我→设置→账号与安全→登录设备管理，删掉这台旧设备；支付宝同样在设备管理里删；
设置里恢复出厂设置；如果系统里有「格式化手机存储」的勾选项，勾上；
取出SIM卡和存储卡。
老安卓（8年以上）或插过存储卡的：
上面全做完，再加两步：
存储卡别用快速格式化，要么做完整格式化，要么直接掰了扔；
敏感数据多的，重置后用大视频文件把存储塞满、删除，再重置，重复一到两次。「覆盖法」对这类老设备是真有用的。
开不了机的坏机：
开不了机就没法自己清除，两条路：卖给正规回收平台、确认对方有拆解销毁流程；或者干脆不卖。手机里装过银行类应用又无法清除的，留家里比换30块钱和一个不锈钢盆踏实。国家安全部门点名提醒过：信息没有彻底清除的旧手机不要交给他人，也别信「旧手机换菜刀换盆」那套回收。人民网
四、「覆盖法」判决：谁该做，谁别浪费时间
全网流传最广的攻略，是重置后下载视频把存储塞满再删。有条万赞帖把这步称为「重点」。我核完后的结论是分开判：
加密完整的iPhone和近年安卓：不需要。钥匙已经销毁，覆盖只是给自己做心理按摩，浪费的是你几十分钟；
老安卓和microSD卡：有效，建议做；
存过涉密内容、工作机密资料的：覆盖都不够，物理销毁最稳。
解放日报两篇报道刚好代表了两边。去年12月那篇，受访回收商建议请可靠经营者用专门软件把手机存储空间写满后再清除。人民网今年4月这篇，行业协会专家说「脱离实际风险谈可能的伤害，也不严谨」——恢复有技术门槛和人力成本，回收者一般不会特意恢复数据，因为无法确定恢复出来的数据有没有价值。人民网
两篇都对。他们说的，是不同年代的手机。
五、回收渠道到底会对你的手机做什么
平台回收（爱回收、转转们）：解放日报记者在现场拍到过爱回收的「深度清除」流程——退出用户账号、恢复出厂后，用平台软件对手机多次数据擦写，门店当面做一次，送到运营中心再做一次。人民网平台还有条规则：不收「不可开机」和「不可退出个人账户」的手机，因为无法确定归属。
官方以旧换新（苹果/华为/小米官方渠道）：流程最规范，可直接抵扣新机款，但回收价通常不如外面，自己权衡差价。
闲鱼C2C：价格上限最高，风险也最集中在「人」。当面交易，建议现场完成清除再交接。
六、新国标要来了，但现在还轮不到它救你
2025年12月2日，强制性国家标准GB 46864-2025《数据安全技术 电子产品信息清除技术要求》批准发布，2027年1月1日起实施。知乎8月底，这个话题刚又火了一轮讨论。它的核心就两条：
手机等厂商必须给用户提供内置或外部的信息清除工具，清除要达到「不可逆、无法被访问或恢复」的级别；
未清除数据的设备，禁止销售或出境。微博
也就是说，两年后「怎么安全清除」会变成厂商的出厂义务，不再是你自己做的功课。
但眼下这个9月换机季，新国标还远。「十四五」期间，全国闲置手机约60亿部。微博它们中的相当一部分正在这波涨价潮里涌向回收渠道。你的那一台，请照上面的清单自己勾一遍。
最后提一句行情：这轮旧机回收价上涨，源于存储芯片供应紧张。但解放日报调查已经指出，自媒体宣传的涨幅水分很大，「一天一个价」的行情基本到头了。人民网要出手的别恋战，更别等。
等发布会新机到手，顺序也别搞反：先收新机→迁移数据→按清单清除旧机→再出手。别提前抹完，到时候收验证码都找不到机器。
