Respostas:
Como já foi dito, redefinição de fábrica para começar.
Se você se preocupa com a privacidade do que está no cartão SD, use um utilitário de exclusão segura. Mesmo depois de formatar o cartão, você ainda pode recuperar os dados ...
Se você pesquisar no Google para apagar com segurança, encontrará várias ferramentas de freeware para fazer o trabalho.
Verifique se você possui um backup de qualquer informação crucial sobre o dispositivo.
Há várias maneiras de conseguir isso, desde a sincronização em "nuvem", aplicativos, ferramentas de linha de comando. Por exemplo, pelo menos em alguns casos, o projeto Cyanogenmod recomenda o uso do Android Debug Bridge para fazer backup de um dispositivo Android em um PC:
adb backup -apk -all -f backup.ab
Você deve pesquisar as opções disponíveis e aplicar um método de backup que atenda às suas necessidades.
Com base nesses artigos do Greenbot , ArsTechnica , Digital Trends , LifeHacker e (ahem) Reddit , os três dispositivos de armazenamento persistente que você deve remover ou apagar com segurança, se presentes, antes de abandonar um dispositivo Android a uma parte não confiável, para impedir que essa parte acesse potencialmente dados confidenciais no dispositivo são:
Armazenamento externo (por exemplo, um cartão microSD real e removível ).
Armazenamento interno (também conhecido como "Cartão SD interno", mesmo que não seja realmente um cartão SD).
É fácil lidar com o cartão SIM e o armazenamento externo: remova-os do dispositivo antes de entregá-lo.
O armazenamento interno é mais complicado. Citando a partir wyzard ( CC BY-SA 3.0 ):
Uma redefinição de fábrica reformata a partição de dados do usuário do telefone, mas não é uma limpeza "segura"; não sobrescreve tudo com zeros. Se quiser ter certeza de que tudo será apagado, você pode criptografar o telefone primeiro (que sobrescreve todos os dados com versões criptografadas de si mesmo) e, em seguida, redefine a fábrica (que configura um novo sistema de arquivos não criptografado).
Observe que uma redefinição de fábrica deixa a partição do sistema do telefone (a "ROM") intacta. Se você tiver feito alterações na partição do sistema (como root), elas permanecerão.
Tudo bem se o seu telefone Android suportar criptografar o armazenamento interno. Caso contrário, é melhor você obter acesso shell ao dispositivo e executar algo como cd /data && cat /dev/urandom > 0 , ou simplesmente não abrir mão do dispositivo a uma pessoa não confiável.
Você pode fazer o backup das coisas na primeira instância, caso em que eu recomendaria o My Back Up Pro.
https://play.google.com/store/apps/details?id=com.rerware.android.MyBackupPro&hl=en
Para executar uma redefinição de fábrica, leia este pequeno tutorial escrito por Oliver Hill em 11 de maio de 2012, intitulado "Como executar uma redefinição de fábrica no seu telefone Android" para Little Green Robot Publishing (que publica uma revista mensal chamada The Android Magazine no REINO UNIDO)
http://www.littlegreenrobot.co.uk/tutorials/how-to-perform-a-factory-reset-on-your-android-phone/
As pessoas no passado recomendaram a mim mesmo que, ao realizar uma redefinição de fábrica, ela deve ser realizada duas vezes (se isso é necessário ou não, não tenho certeza, mas não há mal em fazê-lo.)
Se você possui um dispositivo HTC e está realmente preocupado, pode formatar totalmente o cartão SD, executar o RUU para o software padrão e inicializar no Android, formatar o cartão SD e redefinir a fábrica uma vez e desligar (para que a pessoa que liga o telefone é recebida pela primeira vez). Isso é o que eu faria.
Não mencionado nas outras respostas: remova as Contas do Google do telefone antes da redefinição de fábrica, se você redefinir a partir da recuperação. Google 's proteção reset de fábrica (FRP) é uma medida anti-roubo que requer uma senha de conta anterior do Google para usar um telefone. A remoção das contas do Google desativa esse recurso de segurança para que o comprador possa instalar novas contas sem senhas anteriores.
Se você não remover as contas para desativar o FRP, acabará com esse problema .