恢复出厂设置难清数据,旧手机转售前需覆写存储
快科技10月28日报道,央视财经发布科普提醒,就二手手机转售中的数据安全问题指出,不少消费者存在认知误区,误以为恢复出厂设置就能彻底清除手机内的隐私数据。事实上,这一操作无法完全消除信息泄露隐患。
常规的恢复出厂设置本质上属于逻辑删除,只删除手机系统中指向文件的索引条目,用户的原始数据仍残留在机身存储芯片中。只要对应存储区域没有被新数据覆写,聊天记录、银行卡信息、照片文件等敏感内容,都能被专业技术手段恢复读取。
业内人士给出了具体操作方案:用户在转售旧手机前,可以先向设备写入大于机身存储空间两倍的大容量数据,完成存储覆盖。例如下载多部高清电影填满存储空间,覆盖完成后再执行恢复出厂设置,能够明显提升数据清除的安全性,大幅降低隐私被恢复的可能。
此前315信息安全实验室的测试也验证了同类结论。测试显示,快速格式化、默认恢复出厂等操作均无法完全删除数据,需要完整勾选存储格式化选项,才能达到更可靠的清除效果。
目前已有强制性国家标准对电子产品信息清除提出技术要求,明确了数据覆写、块擦除等专业清除方法,进一步规范二手设备的数据处置流程。其中,数据覆写指将固定或随机的无含义数据写入电子产品,覆盖与用户数据有关的每个存储单元;对于磁介质,要求覆写至少3次且包含1次随机数覆写,对于半导体介质,要求至少覆写1次。块擦除则针对半导体介质,通过调用存储介质指令,对物理块执行根本性的擦除操作。

