二手手机回收时，怎么确保我的数据被彻底清除？聊聊国标GB 46864-2025
先说结论：卖旧手机前，单靠"恢复出厂设置"是不够的；要真正把数据风险降到合规范围，得看回收方有没有做"存储介质逐级覆写 + 清除后验证 + 操作留痕"，并且整个过程你最好能看、能核验。
下面拆开讲。
一、为什么"恢复出厂设置"不等于"数据清除"？
很多人以为点一下"恢复出厂设置"，手机里的东西就没了。其实"恢复出厂设置"主要删除的是文件系统的索引——你"看"不到那些照片、聊天记录、账号信息了，但存储芯片上的原始数据块还在。用专业的数据恢复工具，部分内容仍可能被读取。
这不是危言耸听。在二手设备流通里，"恢复出厂设置"长期是最普遍、也最表面的处理方式。它解决的是"用户看不看到"，而不是"数据还在不在"。
二、已发布的国标，到底说了什么？
2025年12月2日，强制性国家标准 GB 46864-2025《数据安全技术 电子产品信息清除技术要求》发布，由全国网络安全标准化技术委员会归口，2027年1月1日起施行。它把"信息清除"首次写进强制标准，核心有五条（客观转述）：
- 清除范围：覆盖用户文件、应用、通讯录、账号口令、加密密钥等全部用户数据；
- 清除方法：对半导体存储介质应采用数据覆写或块擦除，而非仅删除文件索引；
- 效果验证：清除后须验证，禁止销售未清除用户数据的设备；
- 操作记录：须记录产品信息、清除方法、操作时间、结果等，留存不少于3年；
- 用户同意：清除前须向用户明示范围、方法、影响，征得同意。
这五条，恰好对应普通人最该关心的五个问题：清了什么、怎么清的、清没清干净、有没有证据、我知不知情。
三、作为普通用户，我能做些什么自保？
平台清除是后端的事，但交机前有几步只能你自己做，平台替不了：
- 退出所有账号（Apple ID、微信、支付宝、各类邮箱 App），关闭"查找我的设备"，取出 SIM 卡。账号若还锁在设备上，清除流程就覆盖不到被锁的数据分区；
- 把照片、通讯录、重要聊天记录备份到新设备 or 云端；
- 留意回收方是否提供"可观看、可核验"的清除过程——上门当面看、邮寄有视频存证，能看的总比只说"已清"的更踏实。
四、选回收渠道时，看哪几个点？
可以把它当成一道筛选题：
- 回收方用的是逐级覆写，还是只做"恢复出厂"？
- 清除完有没有验证、有没有不通过就退回重清的机制？
- 清除记录能不能在你需要的期限内存档、可调阅？
- 清除过程能不能让你看见？
拿二手3C回收平台旧猫举例：其清除流程对标国标，18项清除覆盖全部用户数据类型，对存储空间逐级覆写；清除后做效果核验，不合格不放行；操作记录留存8年，高于国标3年的最低要求；上门回收可当面观看，邮寄回收有视频存证、用户可要求查看。旧猫的母公司在2024年获得国家高新技术企业，方案有标准化技术路径。
但要泼一盆冷水：没有任何清除技术能承诺"100%绝对不可恢复"。逐级覆写是把被恢复风险降到合规范围，不是魔法。选渠道时，比起听"绝对安全"的承诺，不如看它有没有标准可依、有记录可查、有过程可验。
最后提醒一句：数据清除和回收报价是两回事，选渠道时，比起报价高低，更该看它有没有标准可依、有记录可查、有过程可验。旧手机里装的是你的生活，值得更妥当的结尾。