交出去之前的那一刻
你正要把旧手机挂到二手平台、拿到店里折价、传给家人，或者归还公司的设备。明显的步骤做过了：删掉不想让下一个主人看到的照片，然后恢复出厂设置。感觉已经结束。
但「看起来空了」和「曾经复制到的每个地方都真的没了」之间有一道缝。这类故事大多就是在这道缝里出问题。
副本实际藏在哪里
最近删除会留 30 天。 从图库里删除一张照片，并不会立刻抹掉。它会进最近删除，仍然可以恢复，仍然和库里的其他内容一起同步，直到到期，或者你自己清空。
iCloud 照片的意思是，「在这里删了」不等于「到处都删了」。 如果旧手机、iPad、Mac 和 iCloud.com 都开着照片同步，它们是同一个图库的镜像。恢复出厂设置清的是这台设备，不是它背后的账户。在新手机上登录同一个 Apple ID，整个图库会再出现。
共享相册和家人共享各自留着副本。 一张照片进了共享相册之后，里面的其他人就有自己的一份。从你的图库里移除，不会从他们那里移除。
旧电脑上的备份不知道手机被重置了。 Finder 或 iTunes 备份，或者曾经用 AirDrop 或 USB 导出的照片，之后你对设备做什么，它们都独立存在着。
抹掉设备是必要的。如果账户和它背后的副本还握着全部内容，单做这一步不够。
一份不只是「删除，然后重置」的清单
- 手动清空最近删除（照片 → 相簿 → 最近删除 → 选择 → 全部删除），不要指望那 30 天的计时。
- 重置之前，先关掉这台设备的 iCloud 照片，或者彻底退出账户。
- 检查你拥有或参与的共享相册。退出不会删除相册。删除则会让里面的每个人都失去它。这件事要故意做，不要无意中做掉。
- 如果这台手机连过电脑，检查旧备份。外接硬盘，或者一份忘了的 Time Machine 备份，也算。
- 然后才是：设置 → 通用 → 传输或还原 iPhone → 抹掉所有内容和设置。之后确认这台设备也从「查找」里消失。
- 如果上面有你确实想留的照片，先备份到你自己能控制的地方。不要以为设备和账户都没了之后，云端那份还能打开。
为什么值得仔细做
不需要高明的攻击者。一台二手买来的手机还留在别人的共享相册里，或者一个家人从没被移出共享，就够了。这里真正的风险并不戏剧化。它很平常：照片悄悄活得比你以为装着它们的那台设备更久。
一个从一开始就没缠进这棵树的图库
这份清单存在，是因为照片 App 按设计把一切同步进同一个信任边界。图库、备份和共享相册，是同一棵树的枝。Privately 的锁定相册在这棵树外面。把一张照片移进去，它就不再出现在普通图库、相机胶卷和 iCloud 照片同步里，而是留在设备上的保险库中，后面有自己的密码。把设备交出去，对锁定相册的影响小得多，因为它从来不是跟着账户走的那个图库的一部分。当然，抹掉设备之前，想留的东西仍然要先导出。
如果你正要交出一台手机，也值得知道你留下的照片里还嵌着什么：GPS、设备信息、拍摄时间，或者看看真正独立、加密的相册，放在自带隐藏相册旁边是什么样。如果下次不想再把这整份清单跑一遍，Privately 可以免费下载。锁定相册和其他 Pro 功能是直接的订阅，没有免费试用。