旧手机转手前，这样清数据更稳妥

抽屉里那台旧手机，最后往往有三种去向：挂二手平台、送给家人、或者换不锈钢盆。无论哪一种，通讯录、照片、聊天记录都跟着机身一起走。很多人以为点一下“恢复出厂设置”就干净了，其实这一步只完成了七成。

先理解一个前提：手机存储和电脑硬盘类似，删除操作通常只是把文件标记为“可覆盖”，内容本身还躺在闪存颗粒里。区别在于，近几年的手机普遍默认开启全盘加密。安卓从7.0开始强制加密，iPhone则是iOS 8之后默认加密。加密之后，恢复出厂设置会销毁密钥，残留的密文没有钥匙，基本读不出来。所以对大多数日常用户来说，风险没有想象中那么高，但前提是你做对了顺序。

最容易出问题的不是“没清干净”，而是“没退账号”。拿安卓举例，如果手机还登录着Google账号，恢复出厂后开机向导会要求验证原账号密码，这道锁叫FRP。你卖出去的机器，买家过不了这一关，交易容易起纠纷。更实际的风险是：云端还在同步。你清了本地，但微信聊天记录、相册可能还挂在账号里，新机登录后照样能看到。

建议按这个顺序操作。第一步，退出所有账号：Google或手机厂商账号、微信、QQ、邮箱、网盘。第二步，解绑支付：支付宝、微信支付、银行App，逐一删掉设备授权。第三步，取出SIM卡和存储卡，这两样别留在机器里。第四步，再执行恢复出厂设置。第五步，如果手机支持加密，恢复前确认加密已开启；恢复后可以往机身写入无关的大文件，比如几部电影，填满后再恢复一次，覆盖掉旧数据的物理位置。

iPhone用户有个额外的坑：iCloud照片和“查找”功能。如果“查找我的iPhone”没关，恢复后激活锁还在，机器等于砖。正确做法是：设置里退出Apple ID，关掉“查找”，再抹掉所有内容和设置。抹掉之后，可以登录iCloud网页端，确认这台设备已经从账号的设备列表里消失。

有些数据恢复软件确实能从旧机型里捞出东西，但通常需要满足两个条件：手机没有全盘加密，或者你保留了锁屏密码且未恢复出厂。换句话说，做了加密加恢复出厂，普通工具很难恢复。真正需要额外警惕的是两类人：一是手机曾经root或越狱，加密可能被绕过；二是手机里有工作资料，涉及公司邮箱和内部文档，最好交给单位IT按流程处理。

最后说一个常被忽略的细节：旧手机里的“已保存WiFi密码”。恢复出厂会清掉，但如果你之前用账号同步过，换新机后可能自动连上旧网络。反过来，如果你把旧手机送给朋友，对方连上你家WiFi，理论上能接触局域网里的设备。处理前顺手把家庭网络的密码改一次，成本很低，图个安心。

总结成一句可执行的话：退账号、解绑支付、取卡、恢复出厂、覆盖写入、确认云端设备列表。做完这六步，旧手机再出手，隐私风险就落到日常可以接受的范围内了。