刪掉的照片其實沒刪掉？手機資料還原技術揭密
你以為刪除手機裡的照片、訊息或影片，這些內容就從世界上消失了嗎？
事實上，對駭客或鑑識專家來說，這些「被刪掉」的資料，只是暫時被隱藏而非真正消失。只要方法得當，就能把你的私密照片、對話紀錄，甚至曾經用過的密碼完整復原。這不僅在犯罪調查中被頻繁使用，更是許多駭客攻擊與勒索的前置技術。
你手機裡的秘密，可能遠比你想像的「容易挖出來」。
技術諮詢請聯絡
一、真實案例：你以為刪掉了，但駭客卻還能看到
1. 二手手機買家竟收到前任用戶的私密照
根據《NBC News》報導，美國一位民眾購買了一支經過「重設」的二手 iPhone，結果透過簡單的資料恢復軟體，成功找回前機主的數百張照片、簡訊和瀏覽紀錄，甚至包含多張裸露自拍。
這樣的事件屢見不鮮——很多人將手機轉售、報修或送修前，只進行表面刪除或系統重設，但實際資料仍保留在記憶體中，稍有技巧的人就能還原。
2. 手機送修竟被技師備份個資
2020 年，台灣某手機維修技師在修理一位女性顧客手機時，趁對方不注意將手機內容備份至個人電腦中，包括聊天紀錄與隱私照片。事件曝光後引發社會震驚，也提醒大家「資料刪除」並不等於「資料安全」。
3. 警方鑑識能還原刪除紀錄成關鍵證據
在許多刑事案件中，警方透過手機鑑識工具成功還原被刪的對話紀錄與位置紀錄，成為定罪關鍵。例如 2019 年英國一宗謀殺案，警方從嫌犯「已刪除」的手機訊息中還原出作案動機與時間線，直接讓法院定罪。
二、技術拆解：手機資料刪除 ≠ 資料銷毀
很多人對「刪除」的理解是錯誤的。實際上，當你在手機上刪除一張照片或訊息時，系統並不會立刻將資料從儲存裝置抹除，而是進行「邏輯刪除」。
1. 刪除只是「標記為可覆蓋」，並未立即抹除
當你刪除一張照片，手機作業系統只是將該資料標記為「可重寫空間」，告訴系統這塊位置未來可以用來儲存其他資料。但在被新資料覆蓋前，原始資料仍完整存在。
這就是為什麼某些資料還原工具能夠「復原」已刪除檔案的原因。
2. 特殊工具可以還原這些資料
駭客與資安人員常使用數位鑑識工具進行資料還原，包括：
.Mobile forensic tools：如 Cellebrite、XRY，能從 iOS/Android 裝置中還原已刪資料。
.一般復原工具：如 Dr.Fone、iMobie PhoneRescue，甚至一般使用者都能輕易操作。
若設備未經完整加密與清除，這些工具可以輕鬆存取相片、影片、聯絡人、訊息、甚至應用程式使用紀錄。
3. 部分 App 即使刪除資料，也會在本機留下暫存
即便你清除了聊天內容，有些通訊軟體仍可能在手機內部儲存快照、暫存紀錄或系統日誌。這些紀錄若未加密，駭客可以利用檔案系統工具讀取並還原。
三、防範建議：如何真正刪掉手機資料，保護你的隱私？
1. 使用手機內建的「完整重設」功能（但不夠）
大多數人進行系統重設時，以為這樣就能清除所有資料。事實上，若裝置未經加密，資料仍可從重設後的手機中還原。因此要搭配以下進階做法：
2. 開啟磁碟加密（裝置加密）
.Android 用戶：進入「設定」→「安全性」→ 確保裝置已啟用「加密」。
.iPhone 用戶：iOS 裝置預設開啟加密，只要設定了密碼或 Face ID，就會啟用資料保護。
加密可以讓已刪除資料即使被還原，也無法解讀。
3. 在轉手或送修前執行「資料擦除」工具
使用如 Secure Eraser、Shreddit 等資料銷毀工具，進行多次覆寫操作，真正將資料從儲存裝置抹除，難以還原。
4. 不要輕易相信「刪除」功能
.清除相簿時，請同時清空「最近刪除」資料夾。
.即使刪除 App，也應先在 App 中移除帳號或重設資料。
5. 送修手機前先移除 SIM 卡、記憶卡，並登出所有帳號
即使只是螢幕損壞，若未加密手機，駭客仍可透過硬體介面存取資料。因此，務必先備份、登出、加密與重設後再送修。
#資料還原 #手機安全 #刪除不等於清除 #資安科普 #資訊安全 #手機防駭 #數位鑑識 #手機隱私 #iPhone安全 #Android資安