小心!手機恢復出廠設定資料仍可“復活”

Editor發表於2021-04-12

很多人會在換新手機前會賣掉舊手機,並將舊手機恢復出廠設定,來刪除手機上的資料,希望以此規避資訊洩露風險。但恢復出廠設定真的“萬無一失”嗎?

 

答案是否定的。據央視記者調查,手機在恢復出廠設定後,仍然可以透過特殊手段來恢復資料。


為什麼恢復出廠設定刪除資料之後,資料還能“復活”呢?


這和我們手機內快閃記憶體晶片工作原理有關。為延長晶片壽命,廠商設計了一個“磨損平衡”機制,使用者寫入資料的時候,不會直接寫入快閃記憶體,而是先保留在記憶體裡面,再由這個“磨損平衡”機制進行運算,優先寫入不常用的快閃記憶體內。


快閃記憶體裡的資料被放在散亂的位置上,為了在資料讀取的時候能精確找到,建立了一個對應表格FTL(快閃記憶體轉換層)。在收到刪除指令後,平衡演算法會找到FTL裡的要刪除的檔案位置資訊,接著刪除位置資訊。


也就是說,恢復出廠設定僅僅刪除FTL裡的檔案位置資訊,程式無法訪問到原有的資料,表面上看資料好像“消失”了。但是資料依然在快閃記憶體內,一些技術人員能夠利用名為“取證系統”的終端裝置查詢到,恢復資料。


為了能夠徹底清除手機中的資訊,專業人士建議可以嘗試以下方法進行處理:


1. 清除手機系統快取+清除資料並恢復出廠設定。


2. 將手機記憶體寫滿不重要的資料,比如下載不相關的影片和圖片等等,覆蓋掉原來的資料,新寫入的檔案會覆蓋掉需要刪除的資訊,即使恢復資料,看到的也是新寫入的檔案。


3. 最後進行刷機,清除資料。


單純恢復出廠設定並不能徹底清除資料,而電子產品相關的資料恢復問題,目前還沒有專門的準則規範這一市場。關於這一問題,還需要有關部門和消費者共同努力。





圖片

公眾號ID:ikanxue

官方微博:看雪安全

商務合作:wsc@kanxue.com



相關文章