卖手机时大部分人的动作是：备份照片、恢复出厂、卖。问题在于恢复出厂只处理机器本身，而你在这台手机上留下的入口，很多在服务器上、卡上或者应用里。下面这份九步清单里，真正决定安全的恰恰是最后一步。
恢复出厂没帮你处理的五样东西
| 留在机器上的东西 | 出厂设置之后 | 说明 |
|---|---|---|
| 云服务里的设备列表 | 还在 | 需要你在账户页面手动移除 |
| 激活锁 / 查找设备 | 绑定关系还在 | 新机主会被锁住，纠纷也从这里来 |
| eSIM 套餐配置 | 部分机型不会自动删 | 要手动删配置文件 |
| SIM 卡与存储卡 | 完全不受影响 | 最容易被忘，一张卡就是一个身份 |
| 银行与支付类绑定 | 记录在服务商侧 | 必须自己在应用里解绑 |
九步退出清单
| 步 | 动作 | 为什么不能省 |
|---|---|---|
| 1 | 先把照片、聊天记录备份到电脑或云上，并确认备份完成 | 后面的步骤不可逆 |
| 2 | 在聊天类应用里退出网页版和已登录设备 | 这类登录状态不会随恢复出厂消失 |
| 3 | 银行与支付应用里退出登录并解除设备绑定 | 不然设备信任列表里多一台不在你手上的机器 |
| 4 | 删掉 eSIM 配置文件，拔出 SIM 卡和存储卡 | 拿到卡的人能收验证码 |
| 5 | 关闭查找设备并退出系统账户 | 不退出就没法正常恢复出厂，新机主也激活不了 |
| 6 | 执行恢复出厂，选择清除全部数据 | 不要选保留账户类选项 |
| 7 | 开机时如果要求你的账户密码，那是防盗功能在起作用 | 确认是自己的账户，然后接着完成出厂 |
| 8 | 出厂后停在初始欢迎页，不要登录任何账户 | 把机器交给买家时保持这个状态 |
| 9 | 在电脑上把这台设备从云服务设备列表、邮箱与社交的登录设备里移除 | 第九步才是真正把入口关掉 |
数据能被恢复回来吗：一句现实话
近十年的手机默认全盘加密，恢复出厂时密钥被丢弃，旧数据基本不可恢复。需要额外操心的只有三种情况：十年前的老机型、你自己关过加密、或者你把存储卡一并给了对方。卡是独立存储，它的加密取决于当初写入时的设置，最可靠的做法是把卡自己留着，或者单独做多次覆盖擦除。
另外别忘了你电脑上那一侧。手机助手类软件会把备份存在文档目录里，不同厂商名字不一样，但基本都带这几个关键字：
# 电脑上常残留手机备份的目录，出手前顺手看一眼有没有旧备份
Get-ChildItem $env:USERPROFILE\Documents -Directory | Where-Object { $_.Name -match 'Backup|备份|Transfer' } | Select-Object Name, FullName找到旧备份文件时，先确认新机里内容已经齐了再删，而不是反过来。
三种人最容易漏的那一步
| 你的情况 | 最常漏的一步 | 后果 |
|---|---|---|
| 旧手机给孩子当播放器 | 没退出自己的系统账户 | 孩子的定位、照片和应用记录全挂在你名下 |
| 卖给熟人 | 觉得不必做全套 | 没退的设备入口对熟人也一样有效 |
| 机器坏了直接回收 | 没做退出就交出去 | 坏机也可能能被读出信息，至少先把账户和设备列表清掉 |
交货前的最后一眼
拨号盘输星号 06 井号能把本机 IMEI 显示出来，截图存一份，连同交易时间与买家信息一起留着。日后如果出现“机器里有我的东西”这类纠缠，这一张截图能直接证明交付时的状态。顺便检查两件事：屏幕上的通知预览有没有关掉（防止日后别人开机第一屏看到你的短信），以及有没有开着小额免密。
最后一句
手机出手的风险不在机器里剩下的照片，而在那些不随出厂消失的入口：一张没拔的卡、一个没退的云服务设备、一条没解绑的支付信任。九步里前八步都是为了第九步能干净地做完。