10月28日上午,央视财经发布二手手机隐私科普视频,“恢复出厂不等于清空手机”随即冲上热搜。人民网微博账号当天转发的文案,写出了大多数人的习惯:很多人以为卖手机时把手机恢复出厂设置,数据就彻底消失了;还有不少消费者认为买了二手手机直接用就好。央视网评述相关国标时的说法更直白:删了,但没完全删——选择一键恢复出厂设置,手机里的信息看上去“消失”了,实际还存得好好的,只是被系统标记为“无用”,从此在文件管理器和App里看不见了。换句话说,一次普通的恢复出厂设置只是把数据索引抹掉,存储芯片里的原始内容并没有被动过;残留信息会不会被专业工具重新拼出来,取决于它有没有被新数据覆盖——而常规重置恰恰没有任何覆盖动作。央视财经人民网央视网
把“删干净”变成可验证的硬指标
真正给“删干净”下定义的是《数据安全技术 电子产品信息清除技术要求》(GB 46864-2025),这项强制性国家标准已于2025年12月2日批准发布,新华社确认其2027年1月1日起正式实施。中新网援引参与标准制定推广的专家的说法,这是我国数据安全领域首个强制性国家标准。中央网信办在标准答记者问里点明了两者的分界:普通的删除或恢复出厂设置往往只是把数据标记为无效,数据本身仍可能残留在存储介质中;而国标的“信息清除”,要求数据经处理后不可逆且无法被访问或恢复。新华社中新网新华社
标准只承认两条清除路径:数据覆写,把固定或随机的无含义数据写进产品、覆盖与用户数据有关的每个存储单元,半导体存储介质至少覆写1次,磁介质至少3次且含1次随机数覆写;以及块擦除,调用存储介质指令对物理块执行根本性擦除。厂商则要为手机、平板、电脑等预装“一键清除”功能,做不出的必须提供外部清除工具、第三方工具信息或免费清除服务。回收端的管束更严:回收商要在回收前提示用户清除、销售前验证清除效果,没清干净的产品禁止再销售、禁止出境,清除记录至少留档3年,软件删不掉的坏机器必须物理销毁存储介质。新华社新华社
不用等到2027年,清除能力已经在路上
中国电子技术标准化研究院专家何延哲在2026年国家网络安全宣传周的分论坛上介绍,国标“一键清除”会用随机数等数据把原始存储内容全覆盖覆写,且清除不到位时设备会主动提醒用户;就实验室验证结果来看,这项技术已几乎达到完全不可恢复的程度。但他同时特别提醒:这项功能不可逆,一键清除后数据无法找回,动手前务必先把重要资料备份好。中新网
爱回收、转转等头部回收平台也已完成清除技术改造,具备国标级信息清除能力,济南等地还开出了合规清除回收的试点点位,存量旧机现在就能处理。中新网
恢复出厂管不到的地方,才是泄露重灾区
卖机一侧,“删之前”和“删之后”同样关键。按解放日报记者梳理的处理指引,先关闭支付宝、微信的免密支付,再退出电商平台、打车软件以及苹果账户、手机品牌自有账户——云端和账号侧的数据清没清掉,跟抹不抹本地手机是两回事。系统选项里也有深浅之分:iPhone选“抹掉所有内容和设置”,新版安卓还有“格式化手机存储”,比普通重置更彻底。敏感数据多、用机时间长的设备,记者建议再用“垃圾数据覆盖法”强化:重置后拿视频等大文件把存储填满、删除、重复两三轮再抹除,让覆写挤掉残留。人民网
而手机损坏无法开机、或存过高敏信息的,物理销毁整机最稳妥,也别忘了检查SIM卡和外置存储卡是否取出。国家安全部门此前也已提示过这条风险链:旧手机里存储的个人身份信息、关联的银行账户、使用的支付或登录密码一旦被不法分子通过技术手段恢复获取,可能危及个人隐私与财产安全,曾绑定智能家居设备的手机甚至可能被用来远程实施窃听窃视,旧手机换菜刀、换不锈钢盆这类非正规回收渠道要格外警惕。人民网央视网
买机一侧,同一个逻辑反过来成立:既然国标要求回收商“先验证、再转售”,选购时就该优先认有合规背书的渠道,到手后登录自己的账号之前,再做一次完整抹除。视频评论区那句“我自己就四五个旧手机了,不敢卖”,大概才是这条热搜的真实注脚——新国标的本意从来不是让人不敢卖手机,而是把“清除”变成可验证的事。2027年之前,把“退账号、覆盖或内置抹除、拔卡、选正规渠道”做全;2027年之后,认准新机自带的国标一键清除。旧手机能不能安心出手,差别就在动手时多花的这十几分钟。