对于号称手机重置也能恢复数据的，我觉得这么理解.......

[busier]

对于号称手机重置也能恢复数据的

假定是真的从重置后的手机恢复，而不是云副本，不是社工学拿密码的话

我觉得可能情况只有：

1 、用户数据在非加密区有副本。或者存储器短暂存放过明文版本的副本。由于 SSD 特性，不能保证删除即覆盖销毁。

2 、TEE / Secure Element / Titan M 硬件芯片有重大隐患，或者根本就留有后门。取证设备可以拿到重置前的旧密钥。

所以根本原因就是手机厂商故意留后门的。

特别是那些极少情况出现的，号称手机用着用着，即使十分确定没有修改过密码，也发现输入正确密码也不能解锁的。可以尝试输入曾经用过的密码，或手机初始化时候第一次的密码，有一定概率可以解开。

原因简单说就是 TEE / Secure Element / Titan M 芯片里面的旧密钥槽位没有清理，发生了极小概率的匹配到旧密钥槽位，所以出现解锁密码回滚情况。

结合这样的原理，对重置后的手机取证恢复数据是不是就能好理解一点。

[moefishtang]

这样的解释比那些把取证设备说的玄而又玄的好一些 x
（话说能不能用 AI 分析手机固件探测出可能的取证后门 x

[busier]

@moefishtang 其实还有种可能：手机在初始化时，构建密钥的随机数根本就不是随机的，只不过是按照非公开方式算出来的。只不过外人不知道看起来是随机的而已。