换新手机之后，旧手机怎么处理？大多数人的操作是：删掉照片，清空聊天记录，恢复出厂设置，然后挂上二手平台，或者卖给街边回收小贩。

这个流程看起来干净利落。公安部网安局多次公开提醒，问题恰恰出在这里——恢复出厂设置根本清不干净手机里的数据，而旧手机里存得最多的，往往不是成年人的隐私，是孩子的全部信息。

“恢复出厂设置”到底做了什么

手机维修行业有一个形象的比喻：恢复出厂设置本质上是一次“逻辑删除”，相当于把图书馆里的目录卡片抽掉了，但书本身还稳稳地放在书架上。普通用户在手机界面上看不到原来的东西了，就觉得已经清理干净。但只要有人拿着专业扫描工具，一个书架一个书架地找，那本书照样能被翻出来。

央视记者曾经带着一部已经删掉所有应用、通话记录、短信和相册的手机去中关村做数据恢复测试。结果只用了20分钟，删掉的应用缓存、照片、通讯录、短信全部“起死回生”。手机维修人员说得很直白：恢复出厂设置后也有概率找回来，手机哪怕被碾碎了，只要主板还在，照样能恢复。

原因在于手机存储的工作机制。你在手机上点“删除”，系统并不会把原始数据直接抹掉，只是给这块存储空间打上“可以覆盖”的标记。在新数据写进来之前，原始照片、视频、聊天记录依然完整地留在存储芯片里。专业的数据恢复设备，几百块钱就能买到，十几分钟就能把残留数据全部还原。

公安部科普数据显示，二手流通的旧手机，80%以上能被完整恢复出各类隐私数据。

手机里存的到底是什么

一个普通家长的手机相册里，通常是什么？孩子从出生到现在的几百张生活照、幼儿园回执单、疫苗接种记录、学校报名时保存的户口本截图、身份证正反面照片、兴趣班填写的家庭信息表、看病就诊的电子病历。

这些内容在家长眼里是日常记录，在数据黑产链条里是明码标价的精准资源。中国信通院网络安全专家指出，大量淘汰的旧手机流入非正规作坊后，工作人员用批量数据恢复软件提取全部资料，打包流转售卖，其中儿童影像、家庭住址、就读学校这类信息，格外被看重。

2025年2月，某地警方破获的一起案件揭示了这些数据的用途。犯罪团伙把回收来的旧手机数据拿去，生成了机主本人的AI语音包，然后冒充机主给通讯录里的亲友打电话借钱，涉案金额超过一千万。听到熟悉的声音，谁能想到电话那头是个骗子？

今年3·15前夕，一位消费者在二手平台买了一台已经恢复出厂设置的手机，结果发现里面完整保留了前任机主和家人的商业保险购买记录和保单信息，全是带身份证号、手机号、住址的敏感内容。

孩子是怎么被牵连进来的

旧手机里的孩子信息，会以四种方式变成现实中的麻烦。

第一种是精准校园诈骗。 家长手机里通常存着孩子的学校名称、班级、班主任联系方式、成绩单。这些数据被恢复后，诈骗团伙可以冒充班主任或培训机构老师，以“缴纳资料费、校服费、研学费用”为由实施精准诈骗。因为骗子掌握了孩子的真实姓名、班级和学校，话术的精准度极高，很多家长根本来不及分辨。

第二种是孩子的照片被AI换脸。 家长手机里存着大量孩子的日常照片和视频，数据泄露后，不法分子可以利用这些影像资料进行AI换脸，制作虚假内容用于非法引流甚至网络不良传播。

第三种是家庭住址和作息轨迹被完整拼凑。 手机里存着收货地址、小区门禁照片、家门口实景照片，结合孩子的上学时间、学校地址，不法分子可以完整还原家庭作息规律、孩子独自上下学的时间段。这类信息的泄露，带来的是人身安全隐患，比财产损失更难以挽回。

第四种是未成年人身份被冒用。 孩子的姓名、身份证号、出生证明信息一旦流入黑市，可能被用于注册空壳公司、申请网络贷款。有真实案例显示，家长发现自己未成年的孩子名下莫名出现了贷款记录，根源正是多年前卖掉的那台旧手机。

我身边就有一位宝妈朋友，三年前把旧安卓手机卖给回收小贩，手机里存着孩子从出生到上小学的几百张照片，还有报名兴趣班时保存的户口本截图。过了大半年，她陆续接到陌生培训机构的推销电话，对方能准确说出孩子姓名、年龄，甚至知道孩子在哪个学校上学。她一直想不通信息是从哪里泄露的，直到看到旧手机泄密的科普才恍然大悟。

云端备份是一个容易被忽略的漏洞

很多家长只清理了手机本机，却忘记了云端。手机相册设置了自动同步，照片早就上传到了云盘。就算本机数据全部清理干净，云端服务器里还完整保存着孩子的全部影像资料。如果卖手机的时候没有退出云账号，买家拿到手机之后登录账号，云端成千上万张照片就可以全部下载。

苹果手机的情况稍有不同，安全性相对高一些，但前提是完整退出Apple ID并且关闭“查找设备”功能。仅仅恢复出厂设置，依旧存在缓存残留的风险。

正确的处理方式

公安部网安局和各地警方给出的操作流程是一致的，按顺序做下来并不复杂。

第一步，退出所有账户。 先退出手机上所有应用程序的登录状态，尤其是支付类、社交类、邮箱类App。苹果手机要退出Apple ID，安卓手机要退出品牌账号和Google账号。同时关闭“查找设备”功能，防止追踪定位。

第二步，手动清理显性数据。 删除相册、通讯录、短信、通话记录，清空浏览器缓存和App离线文件。卸载应用时务必先注销登录再卸载，不要直接删App。随后解绑银行卡、支付账户和第三方授权，关闭云同步和定位功能，删除云端备份。

第三步，深度清除。 恢复出厂设置之后，用电影、电视剧或其他大文件把手机存储空间重新填满，然后再恢复出厂设置一次。重复一两次。新数据覆盖旧数据之后，即使被恢复，能得到的也只是一堆电影和电视剧。

第四步，取出SIM卡和存储卡。 这两张小东西里存着手机号、联系人信息，卖之前一定取出来自行保管或剪毁。如果选择正规回收机构，确保在处置流程中被粉碎处理。

第五步，走正规回收渠道。 品牌官方的以旧换新、大型电商平台的回收服务，一般有专业的数据清除工具和流程。中国资源循环集团推出的“芯碎无忧”小程序已经覆盖全国省会城市，支持当面碎屏和邮寄销毁两种方式，处置完成后会生成一份销毁证明，可以随时查看设备处理情况。

政策和标准正在跟上

2025年12月，我国首个数据安全领域的强制性国家标准正式发布，要求手机厂商必须给用户提供“一键彻底清除”功能，回收商在二次销售前必须验证清除效果，没清干净的不准再卖。

2026年9月，全国网络安全标准化技术委员会发布《移动智能终端信息清除技术指引》，明确了手机信息清除的具体方法和验证要求，存储介质为半导体介质时，要对用户数据区域剩余空间覆写至少3次，且至少包含1次随机数覆写。

这些标准落地之后，正规回收渠道的数据清除能力会有明显提升。但标准覆盖不到的地方，仍然是流动回收摊贩和非正规作坊的灰色空间。那些拿着小喇叭在小区门口喊“高价回收旧手机”的三轮车，几分钟完成交易，手机流向哪里、数据被怎么处理，没有任何可追溯的链条。

公安部网安局反复强调的核心信息只有一条：旧手机里的数据不会因为你恢复了出厂设置就消失，而里面孩子的信息一旦泄露，麻烦是环环相扣的。 家里有旧手机还没处理的，今晚花二十分钟按上面的流程做一遍。孩子的安全，不值得拿一台旧手机去赌。