去年换手机，我栽了这辈子最蠢的一个跟头：旧手机恢复出厂设置之后，才想起验证器 App 里躺着十几个账号的 2FA。那一刻后背发凉——邮箱、云服务、交易所，全都绑着二次验证。那次之后，我给自己立了规矩：换机前必须按清单走一遍。今天把这份清单公开，顺带复盘我是怎么把账号救回来的。
先说结论：验证器是换机第一优先级
照片、聊天记录丢了还能找回，2FA 丢了等于把钥匙连门一起扔了。我的教训是：换机前一周，就要开始处理验证器，而不是换机当天。
换机前必做清单
一，验证器迁移。主流验证器（Google Authenticator、微软 Authenticator 等）都支持"导出/转移账号"功能，通常是扫码迁移：新手机装好 App，旧手机生成迁移二维码，新手机扫码，账号就过来了。操作完逐个核对，别扫完就删旧手机。
二，确认云备份已开启。部分验证器支持加密云备份，提前确认备份是最新状态，多一层保险。
三，导出/截图保存备用恢复码。当初注册 2FA 时给的那些恢复码，翻出来确认还在。丢了的，趁旧手机还在，逐个登录账号重新生成。
四，SIM 卡与手机号。换机如果同时换号，先保证所有重要账号的绑定手机已更新。收不到验证码是换机季最高发的事故，微信收不到验证码 那篇里的排查思路可以备用。
iOS / Android 各自的注意点
iPhone 之间用"快速开始"迁移最省心，但注意：部分银行类 App 和验证器不会跟着钥匙串自动过来，需要手动处理。安卓这边品牌差异大，换机助手能搬应用和数据，但 2FA 这类安全凭证通常搬不过来，必须走上面的手动流程。跨系统（iOS↔Android）迁移最麻烦，聊天记录、验证器、支付绑定全部要手动过一遍，预留半天时间。
如果已经丢了，怎么补救
说说我当时的补救路径，供参考：第一，翻恢复码，有码的账号直接重新绑定；第二，走官方账号恢复流程（通常要身份验证加等待期）；第三，联系客服人工处理，准备好注册信息、历史订单等证明材料。我最后花了整整一个周末才全部找回来，其中两个账号走了两周的申诉。
特别提醒：Google Voice 用户
如果你用 GV 收验证码，换机后记得重新登录 Google 账号并测试收发。GV 长期不用会被回收，换机是个顺手保号的好时机，具体方法见 Google Voice 注册与保号指南。另外验证器丢了的完整自救流程，可以看 验证器换手机 2FA 丢失怎么办。
换机后 24 小时检查清单
新手机到手、数据搬完，别急着处理旧手机，花一天时间逐项确认：所有银行、支付类 App 能正常登录；验证器里的每个账号都能生成正确的验证码（抽几个登录验证一下）；常用社交 App 收发消息正常；短信、电话功能正常；云相册、备忘录同步完整；旧手机上的双重验证都已迁移。全部打勾之后，再考虑重置旧手机。
旧手机怎么处理
确认无误后，重置前再做三件事：退出所有账号登录（尤其是 Apple ID / Google 账号，否则可能触发激活锁）；取出 SIM 卡和存储卡；执行恢复出厂设置并选择"清除所有数据"。如果打算二手出掉，多做一遍数据覆写擦除更保险，虽然麻烦，但隐私无价。
旧手机别急着卖：留 30 天观察期
我的习惯是：旧手机重置后不立刻出掉，放在抽屉里留一个月。这一个月里如果发现某个账号没迁过来，还能开机补救。一个月后确认无事，再二手出掉或给家人用。这条"延迟处理"原则，和验证器迁移一样，都是用时间换容错。
血的教训总结成一句话：旧手机在新手机一切正常之前，绝不恢复出厂设置。这条规矩，能救你一次就是赚到。