卖电脑时的数据风险不在“文件没删”，而在三层都没做：账号登录态还在、系统重置选错了选项、以及删除本身不等于清除。下面按顺序处理。
先建立一个正确认知
| 你做了什么 | 数据还在吗 | 别人能不能恢复 |
|---|---|---|
| 删文件并清空回收站 | 在 | 能，恢复工具很成熟 |
| 快速格式化 | 在 | 能 |
| 重置但只选删除文件 | 部分在 | 有机会 |
| 重置并选清理驱动器 | 基本不在 | 普通手段不能 |
| 加密盘且重置过 | 不在 | 没有密钥就是乱码 |
| 全盘写零或者写随机 | 不在 | 不能 |
这张表里最重要的一个事实：日常意义上的删除与格式化都不销毁数据，它们只是把目录项抹掉，内容仍在磁盘上。
第一层：先把登录态与账号解绑
这一层比擦除更常被人漏掉，而且后果更直接：别人开机就能进你的邮箱、网盘、聊天记录。
需要退出的列表：
- 微软账户或本机登录的应用（商店、同步设置、查找设备）。
- 浏览器同步，以及保存在浏览器里的密码。
- 网盘与同步盘客户端，不只是退出，要先解除本机设备。
- 聊天工具的本地记录，包括它存在本机上的文件缓存。
- 密码管理器客户端。
- 任何已登录的远程协助软件。很多人卸了电脑才想起来远程工具还带着固定访问码。
同时处理两件事：把 BitLocker 恢复密钥先备份到安全的地方（万一你不卖了呢），以及移除 PIN、指纹、面部识别。
第二层：重置时选对选项
系统自带的重置提供两个强度不同的选项，名字很容易看漏：
- 仅删除我的文件：快，但不做覆写。
- 清理驱动器 / 完全清理：会抹除可用空间，耗时很长，但这是你卖机时需要的。
入口在设置的系统、恢复、重置此电脑里。选“删除所有内容”，然后在附加设置里把清理数据打开。它会跑一两个小时，不要中断。
第三层：真正不可逆的覆写
到这一步需要先分清楚磁盘类型，因为两者的逻辑完全相反。
Get-PhysicalDisk | Select-Object FriendlyName, MediaType, HealthStatus, Size
Get-BitLockerVolume | Select-Object MountPoint, ProtectionStatus, KeyProtector固态硬盘（SSD）
SSD 不适合做“全盘写零”。它有写入寿命，而且闪存的映射机制使得反复覆写不一定能覆盖到物理单元。正确做法是两件：
- 开启设备加密或者 BitLocker，让数据从一开始就是密文。重置后密钥不再存在，数据等同于不可读。
- 支持的情况下用厂商工具做一次 Secure Erase 或者格式化到出厂状态。它直接把控制器的映射表重置，比覆写快得多。
另外 TRIM 会在系统删除后让控制器主动丢弃这些页，这也是为什么 SSD 上“删了还能恢复”的情况比机械盘少得多。
机械硬盘
机械盘才适合覆写思路。如果打算留着硬盘自己用、只卖整机，至少要抹掉空闲空间：
# 只覆写当前卷的空闲空间，不影响已有文件
cipher /w:C:\注意它只处理空闲空间，所以要先删除或者重置，再跑这一条。全盘写零建议直接从另一台机器用外接硬盘盒完成，或者用主板或者厂商工具。
不想麻烦的话，三个动作就能达标
对普通家庭用户，下面三条完成 95% 的风险：
- 把上面那个退出列表逐项做完，特别是浏览器密码和网盘。
- 重置时选“删除所有内容 + 清理驱动器”。
- 机械盘额外跑一次 cipher /w；SSD 确认开启过设备加密。
什么情况下不必纠结
- 这台机器上从没存过任何证件、合同、工程文件，也没登录过邮箱和网盘。
- 硬盘已经拆下来自己留着，只卖主机。
- 卖给熟人而且你当面看着他用那个盘。
反过来说，只要这台机器上处理过公司文件、财务表格、或者存过证件照片，那么第一层里的退出列表比第三层的覆写更重要。因为实际泄露大多数来自登录态，而不是来自磁盘恢复。
最后一句
卖机处置里，“删干净”与“安全”不是一回事。先退账号，再选对重置选项，最后按硬盘类型选对方法。其中真正被大多数人漏掉的是第一项，而它恰好是最直接的一项。