今晚的#旧手机格式化也不安全#热搜，民警教大家往手机里装电影：对你那台旧 iPhone，这步十有八九是白忙——恢复出厂不是撕书，是把钥匙扔进炼钢炉；真危险的是卖前删照片连云端一起清空、账号没退手机变砖，五步清单和 2027 国标，我替你捋清了

今晚你的手机首页大概率被这条热搜刷过：#旧手机格式化也不安全#。央视新闻财经的片子，吉林磐石公安的民警出镜，各地政务号从下午五点开始接力转发，教大家一招——旧手机恢复出厂设置之后，用电影电视剧把它重新装满，再恢复出厂一次，这样就算数据被恢复，坏人挖到的也只是一堆影视剧。

巧了，今天是 iPhone 18 Pro 开售第二天。我下午刚看完记者去回收市场的报道：有人新手机还没捂热，走出苹果店就直奔对面二手平台把旧机卖了，14 Pro 256G 现场收了 2352 块。卖机的人越多，这条热搜就越是及时雨——但雨里掺了点沙子。

先说结论：近十年的 iPhone 和主流安卓机，恢复出厂设置就是终点站，"装电影再格一次"这步基本是白忙活，它真正该保护的是另一批设备。但你也别急着划走，因为在卖旧手机这件事上，真正让人翻车的从来不是"芯片级恢复"这种刑侦剧情，而是三个特别朴素的操作失误——而这三个，热搜一个字没提。

民警说的"逻辑删除"，为什么在你手机上不成立

先把热搜的技术逻辑摊开：恢复出厂只是删掉了文件索引，相当于把图书馆的目录撕了，书还在架子上，懂技术的人用恢复工具还能把书找回来。所以要用电影把架子重新塞满，把原来的书挤掉。

这套说法对机械硬盘、U 盘、SD 内存卡、还有十年前不加密的老安卓，完全成立，警方科普没毛病。问题在于，你手里那台准备卖掉的 iPhone，压根就不是"书架"，而是一个保险柜。

iPhone 从 2014 年的 iOS 8 开始，全盘数据默认加密——这不是我编的，是 2016 年 FBI 要求苹果解锁一部涉案 iPhone 时，苹果自己在法庭文件里写明的立场：运行 iOS 8 及之后系统的设备，数据加密在用户手里，苹果没有钥匙，也造不出后门。安卓这边，Google 从 6.0 开始强制新设备加密，10 之后文件级加密全面铺开。

加密手机的"恢复出厂设置"，专业名词叫 crypto erase——不是把书一本本撕掉，而是直接把保险柜钥匙扔进炼钢炉。钥匙没了，柜子里的东西就是一堆乱码。你往柜子里再塞一百部电影，塞的也是乱码。

有意思的是，连"恢复派"自己都承认这一点。知乎上有个署名电子数据取证工程师的长文，讲芯片级物理提取（把闪存芯片焊下来直接读）讲得神乎其神，但写到现代手机时也原话承认：iOS 和安卓较高版本默认全盘加密，加上 TRIM 机制，“数据恢复的难度的确成倍增加”。芯片焊下来读出来的是密文，钥匙在安全芯片里已经被销毁——这就是为什么知乎另一边有懂行的老哥说话更难听：“手机恢复出厂是底层清零，谁给你说能恢复的，直接开骂就对了。”

那取证工程师说的"配合专业设备通过漏洞提取密钥"呢？注意前提：那是对没有抹掉、还能开机的手机。对一台已经正规恢复出厂的加密手机，密钥物理上不存在了，神仙设备也提取不出一个不存在的东西。

先别急着给民警挑刺，这招有四类设备真需要

我说"白忙活"是有范围条件的，这四类情况，覆盖法依然值得做：

一是老安卓。安卓 6.0 之前、或者当年没开加密的设备，恢复出厂确实约等于撕目录，装电影覆盖是正经操作。二是功能机和老人机，同理。三是 SD 内存卡——很多老安卓的卡是独立存储，恢复出厂根本不碰它，卡要么带走要么单独覆盖格式化，这是最容易被漏掉的一块。四是只手动删了照片、没做整机抹除的手机——这才是数据恢复软件的主战场，你一张张删掉的照片，索引确实还在。

第四类多说一句，因为这里藏着苹果官方文档里亲自标注过的一个真坑：iPhone 在登录 iCloud 的状态下，你手动删除的照片、通讯录、日历，会同步从 iCloud 服务器和你所有设备上永久删除。也就是说，有人卖手机前好心把照片一张张删干净，结果新手机、iPad 上的 iCloud 照片跟着陪葬。想清空手机，永远走"抹掉所有内容和设置"，别手动删东西。

热搜没告诉你的三个真翻车点

卖旧手机真正的高频事故，按我翻这两周社区案例的频率排，是这三个：

第一，账号没退干净，手机变砖头。没退出 Apple ID、没关"查找"就抹机，激活锁还挂在你的账号上。回收商验机发现激活锁，要么压价要么退货，闲鱼买家转头找你要密码，你爱答不理，人家一个投诉加举报，钱货两空。抹机前退出 Apple ID，抹机后在 iCloud 的"受信任设备列表"里把旧机移除——这是苹果官方《出售、赠送或折抵 iPhone 前该怎么做》里白纸黑字的步骤，不是可选动作。

第二，验证码和聊天记录没搬家，抹完才发现回不去。微信聊天记录腾讯不存云端，抹掉就是永别；Google Authenticator 这类验证器不迁移，你所有开了两步验证的账号当场锁死，找回流程能跑到你怀疑人生。还有 Apple Pay 里的银行卡、数字钥匙里的车钥匙门禁卡、eSIM——这些都得在抹机之前处理。顺序错了，补救成本翻十倍。

第三，把"担心被恢复"当成唯一风险，裸奔了真正的大头。知乎有个帖子把网贷冒用的链路拆得很细：想拿你的旧手机数据去冒充贷款，得同时过手机号验证码、人脸识别、实名银行卡、活体检测这几关，光有几张身份证照片根本走不通。真泄露的案例里，绝大多数不是芯片被读了，而是账号还登录着、云同步还开着、支付免密还挂着。

所以我把官方步骤和社区教训合成一张清单，卖机前照着走一遍，十分钟的事：① 确认备份/迁移已完整落地（微信记录单独迁，别信"一键全搬"）；② 退出 Apple ID / 厂商账号，关闭"查找"，解绑 Apple Pay 卡片、数字钥匙、eSIM，迁移验证器；③ 注销 iMessage（要转安卓的必做，不然收不到短信验证码）；④ 设置-通用-传输或还原 iPhone-抹掉所有内容和设置；⑤ 开机确认停在"你好"激活页、无账号锁，然后从受信任设备列表移除旧机。安卓用户同一套逻辑，额外记得处理 SD 卡和厂商云账号。

至于"要不要再装一遍电影求个心安"——加密手机随意，反正没用但无害；老设备和内存卡，请认真装满再格一次。

国家比你更操心这事，而且方向跟热搜相反

最后说个绝大多数人不知道的新动态，也是我今晚最想让你记住的一段。

2025 年 12 月 2 日，强制性国家标准 GB 46864-2025《数据安全技术电子产品信息清除技术要求》批准发布，2027 年 1 月 1 日起实施——注意"强制性"三个字，管的是回收经营者和厂商。就在四天前，9 月 15 日济南的国家网络安全宣传周分论坛上，配套的三项实践指南刚发布，其中《移动智能终端信息清除技术指引》直接规定了手机信息清除的具体方法、操作过程和验证要求，参与编制的是三十多家存储芯片厂、手机厂商和回收企业。

看懂方向了吗：国家的思路是把"清除"做成标准化的产品功能和可留痕、可验证、可追责的回收流程——以后回收你的手机，清除要有日志、要有标识、要能核验，而不是让每个大爷大妈自己在家往手机里灌电视剧。个人端的覆盖法，恰恰是这套体系缺位时代的民间土方。土方不是不能用，但 2027 年之后，你卖机时该问回收商的第一句话会变成：“清除记录能给我看吗？”

顺带提个醒：现在市面上教你清除数据的文章，不少屁股下面坐着生意。取证工程师的科普文末挂着 400 热线，知乎"数据恢复"话题下全是恢复软件的软文，连讲国标讲得最头头是道的那篇专栏，落脚点都是某回收平台的"18 项清除、日志留存 8 年"。信息可以听，立场要看清——焦虑这门生意，你越怕，他们越有饭吃。

如果你已经卖过手机、今晚看完热搜开始后背发凉：先别慌，按顺序做三件事——把微信、支付宝、银行 App、邮箱的密码改一遍，在"登录设备管理"里踢掉所有陌生设备；用"一证通查"看看名下有没有陌生手机号；真不放心再查一次人民银行征信。做完这三步还觉得有事的概率，比你手机中彩票的概率高不了多少。