恢复出厂设置后如何恢复数据,恢复出厂设置是否安全

题图来自Unsplash，基于CC0协议

导读

恢复出厂设置是重置设备到初始状态的常见方法，常用于出售旧设备、清除病毒或解决严重系统故障。但它最让人担忧的后果之一就是数据丢失。那么，恢复后的数据还能恢复吗？答案是：在特定情况下可以，但并非总是如此，且取决于多种因素，包括恢复的操作方式、数据类型以及操作后你采取的措施。

首先，理解恢复出厂设置到底做了什么。标准的、由你主动触发并通过确认的恢复过程，通常是彻底清除存放在手机内部存储器上的所有用户数据和设置，让设备看起来像从未被使用过一样。这包括应用程序、照片、信息、联系人、短信、设置等所有存储在本地的内容。不过，如果是误操作触发、恢复过程意外中断，或者设备本身固件或代码有漏洞/错误，都有可能导致数据没有被完全清干净，或者恢复被部分执行，这时数据就有丢失但又可能恢复的机会。

恢复出厂设置后，你的数据能恢复吗？

理论上是的，特别是以下情况：

1. 及时发现并停止写入操作：如果你在恢复出厂设置后意识到错误了，并且没有立即复制数据、拍照、录音、下载应用，或者进行大量文件传输，那么原有的数据可能还存在于被覆盖的扇区后的区域，或者由于恢复过程被打断，未被完全覆写。有些恢复厂商的数据恢复软件就是利用这种“未被彻底覆写”的特性来尝试扫描和恢复。
2. 云服务同步：如果你在恢复出厂设置之前启用了iCloud或Google账号登录，并开启了自动同步或“iCloud备份”、“自动备份”功能，设备重启后或恢复到SetupWizard阶段（设置向导）时，系统通常会提示你使用这些账号登录并恢复备份。这是最简单有效的方法，但前提是恢复前有成功的备份。注意，此方法恢复的是备份中的数据，而非设备当时的所有数据（除非备份很完整且及时）。
3. 联系人可以通过通讯录/通讯簿恢复部分信息：联系人有可能会同时存储在系统数据库或导出的VCF文件中，虽然恢复出厂设置会清空主数据库，但如果恢复不彻底，可能会在导出的VCF文件区域残留部分联系人信息，但这非常不稳定，恢复成功率低。

最重要的一点是：恢复出厂设置本身通常不会“主动”删除云账户上的数据，只是清空了本地存储，并在未来通过登录重新设置时根据备份来填充。

恢复出厂设置后，如何尝试恢复数据？

如果你遇到数据丢失并且希望找回，可以采取以下步骤：

1. 停止所有数据交换：最重要的一步，立刻停止对设备的所有操作，尤其是任何涉及读写数据的操作。继续使用设备、复制文件、发送信息或安装应用会在存储器上写入新的数据，覆盖掉原数据的区域，导致原有数据难以被完整恢复。就像警探需要封锁现场一样，停止操作才能最大程度保留证据。
2. 不要进行真正的“最终抹除”功能：大部分高端设备有“安全擦除”或“最终抹除”功能，这些功能会数次覆写整个存储器，使其几乎不可能恢复数据。除非迫不得已，否则千万不要使用这些功能。
3. 检查存储卡/外部存储：如果设备使用的是可移动存储卡的SD卡，并且开启了自动备份或存放照片/视频的Media可能自动保存到SD卡。恢复出厂设置通常只清空内部存储的用户数据，SD卡上的内容（如果该卡不是系统盘且未被格式化）可能还在。检查一下SD卡有没有你想要恢复的数据。
4. 使用数据恢复软件：这是最常见的尝试方式。需要连接设备到电脑，运行第三方数据恢复软件。
   • 对于Android设备：
     • 选择正规软件：市场上有许多数据恢复软件，例如Recuva、EaseUS Data Recovery Wizard、Disk Drill、分为安卓助手和PC端。选择信誉良好、用户评价不错的软件。
     • 正确连接：通过USB调试模式或OTG/无需驱动的方式连接设备，确保电脑能识别。
     • 扫描过程：选择软件的数据恢复功能，选择扫描设备出现的那个存储分区（注意需要扫描的是你最后一次正常使用时所在的根目录分区，例如/system、/data、/sdcard等，具体符号可能有差异），进行深度扫描。题目可能会选择只扫描丢失的照片、聊天记录或联系人。扫描过程可能需要较长时间。
     • 预览和恢复：软件扫描后会试图预览找到的文件，确认找到想要的数据后，再选择恢复到电脑或设备外部存储（最好不要覆盖原存储区域，以备万一）。
     • 删除操作也要恢复：软件往往也能检测到已被删除但文件系统标识为空闲区域的数据。
   • 对于iPhone设备：原理类似，使用iTunes或官方的查找iPhone功能（如果 Find My启动了，但恢复算是中断了）。比较专门的软件如酷狗助手等也能提供iOS数据恢复功能，但要注意授权和来源。
   • 重要提示：数据恢复并非万无一失，尤其是照片等大型文件。软件只是扫描磁盘结构，查找可能的文件头。恢复的数据完整性取决于丢失的时间、存储器状态以及恢复软件的算法。恢复出来的文件可能会有损坏，尤其是刚丢失的照片。
5. 恢复备份：如上所述，如果你在恢复出厂设置前曾经通过iCloud或Google登录设备并开启了自动备份，且恢复操作没有彻底执行（无法触发备份恢复流程或备份丢失），可以尝试在新设备上通过create new icloud/g accounts登录并选择“恢复备份”。

恢复出厂设置是安全操作吗？

从设备安全角度来看，正确执行的恢复出厂设置会清除所有恶意软件、病毒和木马，因为它会抹除设备的数据分区，使得那些依赖于用户数据运行的恶意程序无法生存。恢复后，设备会变得“干净”，可以直接出售或赠送。

但对于数据本身，恢复出厂设置是一个最终的格式化操作，通常意味着破坏性进行。误操作前可能导致重要数据永久丢失，即便最后能部分恢复，过程本身也充满了不确定性。

此外，如果你指的“安全”是担心数据在恢复后被他人轻易恢复，那么被正确格式化的设备（尤其是有可以激活安全擦除功能的设备或有恢复分区的设备）数据确实难以回头。但如果设备本身就是二手或翻新产品，恢复出厂设置可能没有达到彻底安全到无法读取数据的程度，所以进行数据恢复总是有风险的。

总结

恢复出厂设置会清除本地存储的数据。如果不成功，之前在电脑上是否有通过iTunes同步/备份是主要线索。丢失后，仍有机会通过第三方数据恢复软件找回丢失的数据，但这需要立即行动并立即停止对设备的任何操作。选择合适的恢复厂家前需要认真考虑自己的需求。务必做好数据备份工作，尤其是重要文件、照片和联系人，这是远离数据丢失最有效的方法。