Come ripristinare Android prima di venderlo, in sicurezza

Il consiglio standard, “ripristina il telefono prima di venderlo”, è giusto ma incompleto. Saltare la cifratura sui dispositivi più vecchi o dimenticare di uscire da Google prima del ripristino sono i due errori più comuni che mettono dati e identità a disposizione del nuovo proprietario. Questa guida è la checklist completa, divisa per marca, per pulire bene il tuo Android prima della vendita: include i passaggi in più che contano soprattutto sui Samsung e gli errori che trasformano un “ho venduto il telefono in sicurezza” in un furto di identità.

Perché un normale ripristino di fabbrica non basta

Due scenari specifici in cui il consiglio standard non funziona:

Scenario 1: dispositivo Android più vecchio e non cifrato

Android 7 e precedenti non cifravano di default. Molti dispositivi con Android 8/9 offrivano la cifratura come opzione. Su questi dispositivi il ripristino elimina la tabella del file system e segna la memoria come disponibile, ma i dati nelle celle restano finché non vengono sovrascritti. Gli strumenti forensi leggono direttamente dalle celle e ricostruiscono i file eliminati.

La soluzione: attiva prima la cifratura, poi fai il ripristino. La cifratura riscrive la memoria con dati cifrati, il ripristino distrugge la chiave. Insieme rendono i dati matematicamente irrecuperabili.

Scenario 2: dimenticare di uscire dagli account

Se ripristini senza aver prima rimosso gli account Google, Samsung o Xiaomi:

• Account Google rimasto sul dispositivo → attiva la Factory Reset Protection (FRP). L'acquirente non può configurare il telefono senza le tue credenziali. Chiederà il rimborso o proverà ad aggirare l'FRP: in ogni caso hai un problema.
• Account Samsung rimasto sul dispositivo → meccanismo di blocco simile. L'acquirente non può usare le funzioni Samsung senza le tue credenziali.
• Account Mi/Xiaomi rimasto sul dispositivo → simile: l'acquirente resta escluso dalle funzioni legate all'account Mi.

La soluzione: esci e rimuovi tutti gli account prima del ripristino. Settings → Accounts → tocca ciascuno → Remove account.

La checklist in 8 passaggi prima della vendita

1. 1

   Fai il backup di tutto ciò che vuoi tenere

   Foto con Google Photos / OneDrive / USB verso PC. Documenti con Drive / OneDrive / USB. Contatti con Google Contacts (Settings → Accounts → Google → Contacts → Sync now). Chat di WhatsApp con WhatsApp → Settings → Chats → Backup.

2. 2

   Esci da tutti gli account

   Settings → Accounts → rimuovi Google, Samsung, Mi, Microsoft, Facebook, Twitter, Telegram e così via. Questo passaggio evita che la Factory Reset Protection blocchi l'acquirente.

3. 3

   Verifica che il dispositivo sia cifrato

   Settings → Security → Encryption. Android moderno (10+): attiva di default, basta verificare. Android più vecchio: se è disattivata, attivala ora e aspetta che finisca.

4. 4

   Disattiva Find My Device e servizi di tracciamento simili

   Settings → Security → Find My Device → disattivato. Lo stesso per SmartThings Find di Samsung e Find Device di Xiaomi. Altrimenti possono tracciare il dispositivo dopo la vendita.

5. 5

   Facoltativo, doppia sicurezza: riempi la memoria di file inutili prima del ripristino

   Registra un video 4K di 30 minuti o più o copia più volte un grosso file inutile finché la memoria è quasi piena. Sovrascrive le celle fisiche e aggiunge protezione sui dispositivi più vecchi.

6. 6

   Esegui il ripristino di fabbrica

   Settings → System → Reset → Erase all data (factory reset) → conferma. Aspetta che il dispositivo si riavvii e arrivi alla configurazione guidata.

7. 7

   Percorri la configurazione guidata, salta tutto, poi ripristina di nuovo

   Facoltativo ma consigliato per i dispositivi di valore. Il doppio ripristino elimina i dati accumulati durante la prima configurazione guidata.

8. 8

   Annota le condizioni reali del dispositivo per l'acquirente

   Sii onesto su un eventuale root passato (su Samsung Knox è permanente), sulle condizioni dello schermo e sulla salute della batteria (Settings → Battery → Battery health, dove disponibile). Una vendita onesta evita contestazioni.

Percorsi per marca

Samsung (serie Galaxy S, A, M, F, Z)

1. Settings → Accounts and backup → Manage accounts → rimuovi l'account Samsung, l'account Google e ogni altro account
2. Settings → Biometrics and security → Find My Mobile → disattivato
3. Settings → General management → Reset → Factory data reset → conferma
4. Controllo Knox: avvia in Download Mode (Volume giù + Accensione) e controlla lo stato della garanzia Knox mostrato sullo schermo. “Knox Warranty Void: 0x0” significa che il dispositivo non è mai stato rootato, “0x1” che lo è stato. Se è 0x1, dillo all'acquirente.

Xiaomi, Redmi, Poco (HyperOS / MIUI)

1. Settings → Mi Account → esci
2. Vai in Settings → Google → manage accounts → remove
3. Settings → About phone → Factory reset → conferma
4. Le versioni più vecchie di HyperOS/MIUI offrono durante il ripristino l'opzione “Format internal storage”: selezionala per una cancellazione più accurata

Google Pixel (Android stock)

1. Settings → Accounts → rimuovi ogni account
2. Settings → Security → Find My Device → disattivato
3. Settings → System → Reset options → Erase all data (factory reset) → conferma
4. Nota sui Pixel: il secure element Titan M2 garantisce che le credenziali del precedente account Google vengano cancellate a livello crittografico durante il ripristino; i Pixel moderni sono particolarmente sicuri da ripristinare e vendere

OnePlus (OxygenOS) e Oppo / Realme (ColorOS)

1. Settings → Accounts → esci da ogni account
2. Settings → Privacy → Find My Device → disattivato (o l'equivalente in ColorOS)
3. Settings → System → Reset options → Erase all data → conferma

Vivo / iQOO (FunTouch OS / OriginOS)

1. Settings → Accounts and sync → rimuovi ogni account
2. Settings → System management → Backup and reset → Erase all data → conferma

Cosa resta e cosa sparisce dopo il ripristino

Sparisce (non si recupera dopo il ripristino su un dispositivo moderno e cifrato):

• Tutte le foto, i video e i documenti nella memoria utente
• Tutti i dati delle app (cronologia delle chat, token di accesso, preferenze)
• Tutti gli account e le password
• Cronologia e segnalibri del browser
• Impostazioni e personalizzazioni
• Password delle reti Wi-Fi

Resta (di proposito, non sono dati privati):

• Il sistema operativo del telefono (firmware, app di sistema)
• Le app preinstallate dal produttore (l'acquirente può disattivarle o disinstallarle da sé)
• Animazioni di avvio, suonerie e altri contenuti forniti dal produttore
• IMEI, numero di serie e identificativi hardware del dispositivo (sono fisici e non si possono cambiare)

Resta sui dispositivi già rootati (qui sta il trabocchetto):

• L'APK di Magisk Manager, se era installato come app di sistema
• La recovery personalizzata (TWRP/OFRP), se installata
• I componenti di KernelSU, se usato
• Il kernel personalizzato
• Il bit di garanzia Knox su Samsung (permanente, e-fuse fisico)

Se vendi un dispositivo che era stato rootato, devi dirlo all'acquirente oppure fare un reflash completo del firmware e ribloccare il bootloader (dove supportato) prima della vendita. Su Samsung, in particolare, Knox non si può ripristinare.

Verificare che non sia recuperabile nulla (modalità paranoica, facoltativa)

Per i dispositivi di valore o per gli acquirenti che chiedono espressamente una verifica:

1. Dopo l'ultimo ripristino, collega il dispositivo a un PC con il dispositivo sbloccato e lo schermo acceso
2. Esegui uno strumento di recupero come Wondershare Recoverit o EaseUS MobiSaver sulla memoria interna visibile
3. Su un Android moderno cifrato e poi ripristinato correttamente, lo strumento vede solo il nuovo file system, senza dati utente recuperabili; poche voci “di sistema” sono normali e non sono contenuti dell'utente
4. Facoltativo: fai uno screenshot con la scritta “no recoverable data” e condividilo con l'acquirente per trasparenza

Cosa non funziona nonostante i consigli diffusi

Per farti risparmiare tempo:

• “App antivirus che analizzano e puliscono prima della vendita”: inutili per la pulizia dei dati; conta il ripristino di fabbrica
• “Format internal storage” dal menu della recovery per sviluppatori: equivale al ripristino di fabbrica sui dispositivi moderni cifrati, senza vantaggi in più
• Tenere premuto il tasto di accensione finché il dispositivo “si spegne del tutto” prima del ripristino: non cambia nulla per la pulizia dei dati
• Togliere SIM e scheda SD “per cancellare i dati”: rimuove solo i dati su quelle schede fisiche e non tocca la memoria interna

Errori comuni che causano contestazioni dell'acquirente

Casi reali che abbiamo visto:

• Venduto senza rimuovere l'account Google → l'acquirente trova la schermata FRP al primo avvio → chiede il rimborso. Per risolvere è servita un'ora di lavoro da remoto.
• Venduto senza dichiarare il root passato → l'acquirente ha controllato Knox → ha restituito il telefono per pubblicità ingannevole. Perso il 30 percento del valore di rivendita.
• Venduto con l'account Samsung ancora collegato → l'acquirente non riesce a configurare Samsung Pay → reso.
• Venduto senza che il venditore provasse il primo avvio → l'acquirente ha ricevuto un telefono che non superava la configurazione guidata per un ripristino corrotto → contestazione, poi rimborso legittimo. Prova l'avvio prima di spedire.

Cosa si aspettano gli acquirenti nelle varie regioni

Dopo centinaia di interventi di pulizia da remoto per venditori e acquirenti nelle regioni in cui operiamo, i modelli che vediamo sono questi:

• Bangladesh / Pakistan / India: le aspettative di chi compra usato sono alte; gli acquirenti controllano di routine lo stato Knox sui Samsung e rifiutano l'acquisto se Knox è 0x1. Molti eseguono anche strumenti di recupero forense per proteggersi, soprattutto sui dispositivi sopra i 500 $ di valore equivalente. Dichiara subito il root passato e aspettati uno sconto del 20-30 percento per i dispositivi già rootati.
• UK / UE: gli acquirenti controllano meno spesso Knox, ma aprono più facilmente una contestazione sulla piattaforma (eBay, Gumtree, Vinted, Marktplaats) se l'FRP li blocca. Rimuovi sempre l'account Google prima di pubblicare l'annuncio e rispondi entro poche ore a ogni messaggio del tipo “il telefono è bloccato”.
• USA: i dispositivi legati a un operatore aggiungono un livello; verifica che il dispositivo sia sbloccato dall'operatore prima di pubblicare l'annuncio, oppure dichiaralo in modo esplicito. Le varianti Verizon e AT&T delle marche principali sono le vendite più contestate quando il blocco dell'operatore non viene dichiarato.

Cosa fare se hai già ripristinato senza questi passaggi

Se hai già ripristinato e spedito, o stai per spedire, ci sono due situazioni da gestire:

• Hai dimenticato di rimuovere l'account Google → Factory Reset Protection attivata. L'acquirente non può completare la configurazione senza le tue credenziali Google. Hai due opzioni: dare temporaneamente le tue credenziali all'acquirente (poi cambia subito la password di Google quando conferma di aver finito la configurazione) oppure riprendere il dispositivo, completare la disconnessione da remoto con l'opzione “Erase device” di Find My Device di Google e rispedirlo.
• Hai dimenticato di cifrare prima del ripristino su un dispositivo precedente ad Android 10. I dati sono stati eliminati ma potrebbero essere recuperabili. Hai due opzioni: riprendere il dispositivo e rifare la procedura “prima cifra” come si deve; oppure, se è già dall'acquirente, cambiare per precauzione le password di ogni account presente sul dispositivo (Google, app bancarie, social, email). Considera compromesso ogni dato sensibile sul dispositivo finché non è dimostrato il contrario.

In entrambi i casi la mossa giusta è la prevenzione: esegui i passaggi nell'ordine corretto prima della vendita, invece di dover gestire questi scenari di recupero dopo.

Quando rivolgersi a un professionista

Se vuoi un telefono con la garanzia di una cancellazione completa dei dati, eseguita da professionisti prima della vendita, in particolare per dispositivi già rootati, di alto valore o per cui serve una conferma verificabile per l'acquirente, scrivici su WhatsApp o Telegram. Il servizio comprende il reflash completo del firmware allo stato di fabbrica, il nuovo blocco del bootloader dove supportato, la verifica dello stato Knox sui Samsung e un riepilogo scritto da condividere con l'acquirente. Possiamo aiutare anche gli acquirenti a recuperare dati da dispositivi comprati senza un ripristino corretto: se hai comprato un Android usato e vuoi controllare cosa è sopravvissuto, vedi il nostro servizio di recupero dati.