旧手机"彻底清空数据"强制性国标还有126天生效:恢复出厂只是第一步,这5件事回收方不会替你补上
管旧手机"怎么抹干净"的强制性国家标准,距今126天生效。
去年12月2日,中央网信办提出并归口的GB 46864-2025《数据安全技术 电子产品信息清除技术要求》正式发布,由全国网络安全标准化技术委员会(TC260)制定,2027年1月1日起施行——从今天是126天。知乎

为什么要花两分钟看这件事:官方口径里,我国闲置手机已达60亿部,但只有10%进入正规二手渠道,消费者不敢出的最大原因,就是"怕清不干净、怕被恢复"。知乎 而今年3月的报道里,旧手机回收价突然上涨:曾经只值10元、屏幕全碎的报废机被报到500元,回收商直言"是手机就收,不管能不能开机"。微博 抽屉里那台吃灰的机器,今年比以往任何一年都更容易变成钱——而这次出手,正好赶在新规生效前的最后一个窗口。
国标管了什么:主要管回收渠道,不是教你删数据
先澄清一个常见误读:这份标准不是给个人的"删数据说明书"。条款真正落地在三类对象上:
清除范围:用户文件、应用程序、通讯录、账号口令、加密密钥——凡是算用户数据的,都要覆盖;
清除方法:磁介质做数据覆写、半导体介质做块擦除,目标是"不可恢复"级别;
清除责任:产品要有内置信息清除功能,做不到的厂商必须提供外部工具、第三方工具信息或免费清除服务;回收经营者必须完成信息清除,销售前验证效果——没清除的电子产品,禁止再销售、禁止出境。
翻译成人话:2027年1月1日起,只要你的手机走回收渠道出手,"删数据"就不再是回收店员的职业自觉,而是他必须做完、且你可以要求验证的义务。知乎
"80元恢复数据"这个老恐怖片,换了剧本
很多人对二手机的恐惧来自2018年的记者调查:恢复通讯录60元、恢复照片80元,“不成功不收钱”。微博 这在当时不是噱头——标准制定方也承认,产品自带的数据删除功能大多只是把数据标记为无效,并未彻底清除存储介质里的内容,可能被恶意恢复。知乎 但这8年,手机加密改写了游戏规则:Apple官方支持文档写明,iPhone的"抹掉所有内容和设置"会直接销毁解密密钥,专业工具也只能读出不可读的乱码字节;安卓方面,从Android 6.0版本开始,现代安卓系统已默认启用基于硬件的磁盘加密技术,恢复出厂设置同样会销毁密钥。知乎 对近五年、设置过锁屏密码的主流手机,2018年那种"数据复活"的剧本基本拍不成了。
那官方标准解读里为什么说"可能被恶意恢复"?矛盾吗?不矛盾。因为回收渠道里流转的从来不只是你的旗舰机。真正的高危对象是三类:
十年以上、从未设过锁屏密码的老手机;
拔下来的MicroSD存储卡、旧笔记本的机械硬盘和未加密固态盘——传统恢复工具的主战场在这里,而不在手机上;
开不了机、你又舍不得直接扔的"死机"设备——它无法执行任何删除操作,但存储芯片还在,数据就还在。
这也解释了为什么B站会有一期"恢复出厂设置数据会不会被泄露"的视频,拿到1.2万播放。哔哩哔哩 它评论区里一半人坚持"恢复出厂也没用",一半人支招"塞满大文件覆盖一遍"——两种说法都没全错,因为对象不同。填充覆盖对非加密老设备、硬盘依然有价值,对已默认加密的新机则基本是心理安慰。
交机前这5步,谁都替不了你

国标管住回收端的底线,你自己的安全要靠出手前的动作。顺序别乱:
先解绑,再抹除:在旧机退出微信、支付宝和银行App,然后到常用新机的"账号与安全-设备管理"里,把旧设备的授权踢掉。卸载App不等于解除设备授权;
退手机厂商云账号、关"查找":iPhone退Apple ID,安卓退华为/小米/OPPO/vivo云账号。不退出就抹机,会触发激活锁/FRP防盗锁,二手买家无法激活,退货扯皮全是你的事。知乎
SIM卡和内存卡拔走:验证码外流造成的账号损失,比几张照片被恢复直接得多。别"好心"连卡一起送人;
清掉电脑和云端的回声:电脑上的整机备份、微信聊天记录迁移文件、相册云端的回收站——手机能抹,这些抹不掉。如果旧电脑也打算一起出手,一并处理;
坏手机别丢生活垃圾桶:修不好的机器,交给正规电子废弃物回收点做物理销毁(如主板打孔或机械粉碎)。“死机"不等于"死数据”,存储芯片还在,数据就还在。
换新、回收、直卖:三条渠道,三种花法

官方换新折抵:安全系数最高、流程规范,代价是估价普遍保守。适合"不想为几百块折腾"的人;
垂直回收平台:价格居中。发货前给外观、屏幕状态、IMEI录一段视频留证——这不是被迫害妄想。去年12月,央视曝光了以旧换新回收里"虚构划痕"恶意压价的套路:报价4488元,寄过去就变成另一回事。微博 今年6月,央视又起底一批"高价回收"骗局,恶意压价诈骗的二手商已被抓。微博 压价扯皮是真实存在的损失;
个人直卖:到手价最高,但上面5步全得自己完成。当面验机可以,把手机递给对方"随便看"不行——对方提出"登你账号演示一下"的,直接拒绝,那不是验机,是摸底。
新规生效后走回收渠道,你多了一个提问项:"有没有按GB 46864做信息清除,验证记录能看吗?"答得上来、拿得出记录的渠道,比单纯报价高的渠道值钱。
买二手的人,从明年起多一个自检动作

标准生效前买的存量二手机,到手先做一件事:重新执行一次完整抹除,再全程用新账号初始化,观察是否残留前用户的账号、描述文件、异常配置项。生效之后,回收端理论上替你做了这层,但"理论上"三个字,在二手市场上从来不等于"已经"。
接下来盯什么信号
全国网安标委的后续动作:制定系列标准实践指南、建立信息清除检测认证机制、建设信息清除公共服务平台——这三样落地,才决定"清除记录能不能查"是真命题。知乎
2027年1月1日之后一个月,看主流回收平台有没有把"信息清除流程与验证结果"写进服务页面。有没有这一步,是判断新规是否真正落地的第一个肉眼指标。
国标管住行业的抹法,你管好自己的解绑。交机前过一遍第四节的5步清单,10分钟一次做完——这比事后跟压价方扯皮一个月,值钱得多。