旧手机数据清除了还能恢复？“新国标”出台，规范信息清除！

C114讯 12月16日消息（南山）旧手机、旧电脑的数据是否泄露，一直是消费者关心的问题。消费者通常采取“删除文件”、“恢复出厂设置”的方式，清除手机内存储的个人数据。

这一方式管用吗？不一定。

据央视新闻报道，普通的删除或恢复出厂设置往往只是将数据标记为无效，数据本身仍可能残留在存储介质中。技术人员介绍，消费者上述处理旧电子产品数据的常规操作，实际上依靠一些技术手段就能恢复被删除的数据。

为解决消费者的担忧，近日，强制性国家标准《数据安全技术 电子产品信息清除技术要求》发布，将于2027年1月1日起正式实施。

《技术要求》明确了清除范围，覆盖了所有用户数据。同时，其规定采用“数字覆写”“块擦除”技术，确保数据能够被“物理级”清除。二手电子产品回收经营者在销售前必须对清除效果进行验证，未清除用户数据的产品禁止再销售和运输出境。

据了解，国家标准《数据安全技术 电子产品信息清除技术要求》由252（中央网络安全和信息化委员会办公室）归口，委托TC260（全国网络安全标准化技术委员会）执行。

主要起草单位：中国电子技术标准化研究院、中国科学院信息工程研究所、上海万物新生信息科技集团有限公司、荣耀终端股份有限公司、华为终端有限公司、北京小米移动软件有限公司、北京转转精神科技有限责任公司、联想（北京）有限公司、中国信息通信研究院、中科信息安全共性技术国家工程研究中心有限公司、维沃移动通信有限公司、OPPO广东移动通信有限公司、北京百度网讯科技有限公司、爱普生（中国）有限公司、浪潮云洲工业互联网有限公司、长江存储科技有限责任公司。

主要起草人：范科峰、姚相振、胡影、何延哲、王秉政、朱大立、高晨涛、岳帅、刘行、林志强、姜松浩、张妍、黄加忠、闫金保、赵晓娜、衣强、吴越、贾昊楠、李汝鑫、刘俊、王艳红、邓佑军、高振鹏、姚一楠、付艳艳、孔令昊、宫艳雯、齐光鹏、罗清彩、孙卓、王姣、黄馨蓓、张博然。

《数据安全技术 电子产品信息清除技术要求》所指的“信息清除”，是对存储介质中的数据进行技术处理，使其不可逆且无法被访问或恢复。电子产品厂商应为用户提供内置的信息清除功能。如果无法开发内置功能，厂商必须提供外部信息清除工具，或告知可用的第三方工具信息，或者向用户提供免费的信息清除服务。在执行清除前，必须向用户明示清除范围、方法和影响，并获得用户同意。清除功能需覆盖用户产生的各类文件、通讯录、应用程序及数据、身份鉴别信息、加密密钥等。

除了对电子产品生产商提出要求，新国标还专门对回收经营者提出了明确要求：

回收前：主动提示用户进行清除；

清除中：使用符合《技术要求》的功能或工具进行清除。若产品损坏无法使用软件清除，则必须对存储介质进行物理销毁；

清除后与销售前：验证清除效果，未清除用户数据的产品禁止再销售和运输出境。建立档案对清除操作和验证结果进行记录，留存时间不少于3年。