国行iPhone突然新增专属功能，原来背后是花4年补上的大漏洞

2023年3月15日，央视3·15晚会的一则调查报道引发了全社会的广泛关注。

信息安全实验室的技术人员通过简单操作，就从已经“恢复出厂设置”的手机中轻松恢复了用户删除的照片、通讯录等隐私数据。实验表明，多数用户在执行恢复出厂设置时，由于默认不勾选“格式化SD卡和手机存储”选项，音乐、图片等文件实际上仍然残留在存储芯片上，只需借助普通数据恢复软件即可被完整还原。

这个问题有多普遍？据统计，“十四五”期间我国闲置手机总量大约60亿部，但只有不到10%进入了二手市场流通。很多人宁可把手机扔抽屉里吃灰，也不敢卖，核心原因就是怕数据泄露。

问题被曝光后，行业迅速作出反应。iQOO等手机厂商当晚紧急发布教程，提醒用户必须手动勾选“格式化手机存储”才能安全删除数据。

但大家也慢慢意识到一个更根本的问题：数据安全这事儿，不能全靠用户自己操心。万一有人不懂、忘了，或者嫌麻烦没操作呢？真正的解决办法，应该是让手机出厂就自带“彻底擦干净”的能力，而不是让用户自己去研究怎么删。

于是，2024年3月，国务院印发《推动大规模设备更新和消费品以旧换新行动方案》，明确提出要“出台手机、平板电脑等电子产品二手交易中信息清除方法国家标准”，“推动二手电子产品交易规范化，防范泄露及恶意恢复用户信息”。同年7月，中国信通院在工信部指导下启动了相关标准的编制工作。

经过一年多的密集研制，2025年12月，强制性国家标准GB 46864-2025《数据安全技术 电子产品信息清除技术要求》正式发布。该标准由中央网信办归口、全国网络安全标准化技术委员会制定，明确将于2027年1月1日起强制执行。

这个标准说了几件关键的事：以后所有在国内卖的手机、平板，必须自带“一键彻底清除”功能；清除之前要明明白白告诉用户会清掉哪些东西，征得同意才能动手；回收商拿到二手设备必须先做数据清除，没清干净的禁止再卖；而且清除过程要留下记录，至少保存3年，出了问题可以追溯。

这一强制性国标的发布，意味着电子产品数据清除从此告别“自愿行为”，进入“法定义务”时代。新规的适用范围很广，除了手机，还适用于手机、平板、笔记本电脑、智能手表、办公设备等所有带存储功能的电子产品。

但是，光有国标还不够，具体怎么擦、擦到什么程度、擦完怎么证明，还得有配套的操作指南。

因此，在强制性国标的基础上，2026年9月，三项配套实践指南集中发布，构建起从底层芯片到终端操作再到回收流通的完整技术和管理闭环。

其中，《半导体存储介质块擦除技术指引》解决的是“底层怎么擦”的问题。手机里的存储芯片有个特点：写入数据是按“页”来的，擦除数据是按“块”来的。平时我们删文件、恢复出厂，芯片主控会自作聪明地把操作分散到不同位置，加上磨损均衡机制，原来的数据可能根本没被真正覆盖到。所以必须调用芯片底层的硬件指令，比如通过Secure Erase、Sanitize等，直接从物理层面把存储单元里的电荷全部释放掉，让数据彻底归零。这份指引就是告诉芯片厂商和手机厂商，不同种类的存储芯片分别该用什么指令、怎么验证擦干净了没有。长江存储、华为、小米、荣耀等都参与了起草。

《移动智能终端信息清除技术指引》解决的是“手机平板等移动智能终端上怎么操作”的问题。这份指引由信通院联合OPPO、小米、vivo、荣耀、三星、华为等主流厂商一起编写，明确了两种清除方式：

一种是数据覆写，就是先把数据的地址映射关系删掉，再用空白数据把剩余空间填满，半导体介质至少覆写1次，磁介质至少覆写3次且其中1次必须是随机数；另一种是块擦除，直接调用底层指令擦除。不管用哪种方式，整个过程都要留下日志记录。这份指引相当于把底层芯片的能力“翻译”成了手机厂商可以直接做进系统里的功能。

《电子产品回收过程中的信息清除管理指引》解决的则是“擦完了怎么让人相信”的问题。这份指引由中国电子技术标准化研究院牵头，爱回收、中国资源循环集团等回收企业参与起草。它统一了数据清除日志的格式，规定要记录谁清的、什么时候清的、用什么方法清的、清除了哪些内容等。

完成清除的设备可以贴上一个“信息清除物理标识”，消费者一眼就能看到。更巧妙的是，这个标识可以和“信息清除日志码”联动展示——买二手手机时扫一下码，就能看到完整的清除记录，相当于给每台设备的数据清除过程发了一张“体检报告”。

在安卓阵营建立完整标准体系的同时，苹果也迅速跟进。2026年9月17日推送的iOS 27.2 Beta 1中，苹果为国行iPhone带来了一个叫“覆盖存储空间”的专属功能。在“设置→通用→传输或还原iPhone→抹掉所有内容和设置”页面中，国行设备即可看见这个开关。

以前“抹掉所有内容和设置”只是销毁加密密钥，相当于把保险箱的钥匙扔了，东西还在里面，只是打不开；现在开启这个新选项后，系统会把整个存储空间用空白数据重新写一遍，包括未被文件占用的闲置区块，相当于“不仅毁掉钥匙，还把整个保险箱里的东西全部替换成白纸”，即便数据恢复了也都是加密的无意义数据。

不过苹果也提醒用户，这个功能很耗时，大容量机型可能需要数小时才能完成，而且闪存有固定的擦写次数上限，反复覆写会消耗闪存的擦写寿命，所以建议只在旧手机出售、交给回收平台处理或者企业设备退役这类场景下使用。

苹果此举正是为了提前适配2027年1月1日生效的强制性国标GB 46864-2025，后续iPad、HomePod、Apple Vision Pro等设备也有望跟进支持。

除了这些，电信终端产业协会也发布了团体标准T/TAF 350—2026《移动智能终端循环回收信息清除服务管理能力要求》，进一步细化了回收环节的服务管理要求，华为、OPPO、vivo、小米、荣耀、三星、中兴、联想等厂商都参与了制定。

回过头看，从2023年央视曝光问题，到2024年国务院发文推动、信通院启动标准编制，2025年强制性国标发布，再到2026年三项配套指南和团体标准集中落地，直至2027年1月1日强制实施——我国用4年时间一步步建起了从芯片底层到手机终端再到回收流通的完整数据清除体系。安卓阵营通过“底层块擦除→终端清除操作→回收标识认证”的三层技术体系，苹果通过iOS系统级的存储覆写功能，两大技术路线最终指向同一个目标：让旧设备里的用户数据真正擦干净、全程可查、不可恢复。

对于广大消费者而言，这套标准体系落地后，出售旧手机时再也不用反复确认数据有没有删干净，购买二手电子产品时也能通过公开的清除记录明明白白消费，长期横亘在二手消费和资源循环面前的数据安全心结，终于有了制度层面的彻底解法。