手机恢复出厂设置还能找回数据吗,恢复出厂设置后数据能找回吗

题图来自Unsplash，基于CC0协议

导读

假如你刚刚恢复了出厂设置，手机里天各一方了所有的照片、视频、聊天记录让你瞬间高清回放···这时手机响了，是老板，要今天下班前交报告，紧接着你暗恋的她发来2999晚安红包。你开始疯狂摩挲屏，Android或者iOS系统提示停留在"准备恢复出厂设置中"，而你开始高烧，止不住地冒出冷汗——

其实我们需要搞清楚，所谓"恢复出厂设置"到底做了什么。当数据被删除后，设备的文件系统是怎样构建自身的，数据恢复又是如何抓住这些"索引头"、绕过"删除标记"来找到原始文件块的。每个系统、每个型号都在千篇一律地执行同一件事：格式化存储空间、升级系统分区日志。

其本质是完成了两个动作。一是从文件系统层面卸载存储空间并处理BTRFS卷标识，二是对整块闪存进行重新分区。海量用户其实都踩着同一个坑，你不知道，部分用户尤其是不熟悉数据恢复基本原理的人，以为只要恢复设置成功了，设备真的跟新的一样了。

如果你的品牌是iPhone，那还要考虑逻辑锁的问题，即使你本地用iCloud或apple ID重新登录密码解了完整性验证，但数据恢复软件老板跟苹果服务器再怎么打官司，用户你如果在iTunes上传了500张宝丽金专辑，那最终能不能恢复，还要看你有没有zombie好孕抢注成功。

还没说清楚压力点在Android上，数据恢复的物理机制依赖于两个关键点，未被清理的缓存指示区域和未消磁的强关联性硬盘感应器。如果是支持Telegram密钥同步的三星手机，通过设置安全模式强制跳过MTP，然后在LockScreen上抓取到内存垃圾回收时的数据分块，依然可以恢复比iOS上CP加密的信息更准确。

若你看上的机型依然保持着较弱权限制，就像谷歌原生Flash内存控制器那种，那与其说恢复出厂设置有效地擦除数据，不如说它只是给灾难重建者一百字的警告——那是五百页的PPT讲义啊。

多年来关于Android/iOS差异的民间传说中，如果系统版本是Android6.0以上并且开启了Trashing保护，那就意味着用户的数据也许还会以弱水三千的形式存在，加上一些终端品牌的不同逻辑，像小米Entropy系统用户就会不太一样，如果你在Everything搜索引擎里还有1分钟找到包含"DEBUG_PASSWORD"的日志文件，那么你之前发的快递信息甚至没到冲销的危险。但是要告诉你个残酷的事实：WhatsApp小绿点从未对你说过"再见"，你在WhatsApp上发完的信息，服务器还在，深度加密直到你使用新机器下载留痕。

最讽刺的是，目前的手机厂商和系统开发者，好像深度比谁都清楚数据恢复的技术瓶颈在哪里，尤其是如华为、小米这些国产手机厂商，他们在硬件层面添加了愈发复杂的加密机制，比如YUMI系统上的Dragonfly lattice数据库机制，其实就是为了让侦查狗无用武之地的一种伪装。技术本质是加密分区的有效翻新，是阻止你在误触恢复出厂时恢复数据的最后一道门。

回望上面所有内容，最后用一句话来松绑：恢复出厂设置后的照片能不能恢复？当然是，除非你是那个朋友圈晒过的照片不翼而飞的人。失去的只是数据包的正确索引，而不是它存在的绝对证明。最好的存档还是自己的备份习惯，毕竟没有人可以什么都有，包括你是理想中的自己。