小心!手机恢复出厂设置数据仍可“复活”

发布者:Editor
发布于:2021-04-12 18:09

很多人会在换新手机前会卖掉旧手机,并将旧手机恢复出厂设置,来删除手机上的数据,希望以此规避信息泄露风险。但恢复出厂设置真的“万无一失”吗?

 

答案是否定的。据央视记者调查,手机在恢复出厂设置后,仍然可以通过特殊手段来恢复数据。


为什么恢复出厂设置删除数据之后,数据还能“复活”呢?


这和我们手机内闪存芯片工作原理有关。为延长芯片寿命,厂商设计了一个“磨损平衡”机制,用户写入数据的时候,不会直接写入闪存,而是先保留在内存里面,再由这个“磨损平衡”机制进行运算,优先写入不常用的闪存内。


闪存里的数据被放在散乱的位置上,为了在数据读取的时候能精确找到,建立了一个对应表格FTL(闪存转换层)。在收到删除指令后,平衡算法会找到FTL里的要删除的文件位置信息,接着删除位置信息。


也就是说,恢复出厂设置仅仅删除FTL里的文件位置信息,程序无法访问到原有的数据,表面上看数据好像“消失”了。但是数据依然在闪存内,一些技术人员能够利用名为“取证系统”的终端设备查找到,恢复数据。


为了能够彻底清除手机中的信息,专业人士建议可以尝试以下方法进行处理:


1. 清除手机系统缓存+清除数据并恢复出厂设置。


2. 将手机内存写满不重要的数据,比如下载不相关的视频和图片等等,覆盖掉原来的数据,新写入的文件会覆盖掉需要删除的信息,即使恢复数据,看到的也是新写入的文件。


3. 最后进行刷机,清除数据。


单纯恢复出厂设置并不能彻底清除数据,而电子产品相关的数据恢复问题,目前还没有专门的准则规范这一市场。关于这一问题,还需要有关部门和消费者共同努力。





图片

公众号ID:ikanxue

官方微博:看雪安全

商务合作:wsc@kanxue.com




声明:该文观点仅代表作者本人,转载请注明来自看雪