为什么恢复出厂设置删除数据之后，数据还能“复活”呢？

这和我们手机内闪存芯片工作原理有关。为延长芯片寿命，厂商设计了一个“磨损平衡”机制，用户写入数据的时候，不会直接写入闪存，而是先保留在内存里面，再由这个“磨损平衡”机制进行运算，优先写入不常用的闪存内。

闪存里的数据被放在散乱的位置上，为了在数据读取的时候能精确找到，建立了一个对应表格FTL（闪存转换层）。在收到删除指令后，平衡算法会找到FTL里的要删除的文件位置信息，接着删除位置信息。

也就是说，恢复出厂设置仅仅删除FTL里的文件位置信息，程序无法访问到原有的数据，表面上看数据好像“消失”了。但是数据依然在闪存内，一些技术人员能够利用名为“取证系统”的终端设备查找到，恢复数据。

公众号ID：ikanxue

官方微博：看雪安全

商务合作：[email protected]

球分享

球点赞

球在看

戳“阅读原文”一起来充电吧！