中病毒后发现数据异常，先核对三项状态再决定走远程还是送修

中病毒后发现数据异常，影响后续恢复条件的通常不是病毒本身，而是发现异常后在这块设备上做过的操作。目标数据还没有确认安全时，先核对三项：设备当前的识别状态、是否存在可用备份、此前在原介质上执行过哪些写入类操作。三项核对完成之前，先不要在原始介质上执行会改动记录的操作。

技王数据恢复

先核对这三项状态

这三项核对都不需要在原介质上写入内容，可以在发现异常后立即进行，结果在后续远程处理或送修时都会用到。 www.sosit.com.cn

会改动原始介质记录的操作

在目标数据确认安全之前，下面几类操作不适合在原介质上执行：对该设备或分区做格式化、初始化；把恢复出来的结果写回原介质；在原介质上运行查杀、修复类工具，是否执行取决于它会不会在原盘上写入、删除或修改文件名与目录记录，无法确认时先不要在原始介质上执行。如果已经做过其中某一项，请如实说明做过什么，不要重复执行同类操作。 技王数据恢复

出现这些信号就停止通电排查

设备出现异常机械声、反复掉盘或识别容量异常时，应停止反复通电和长时间扫描，按实体设备处理，不再做需要通电的换线、换接口、换电脑等排查。设备无异响、无反复掉盘、容量显示正常但完全无法识别时，可先确认外部连接链（线材、接口、供电）是否到位，再决定是否进入只读评估。

www.sosit.com.cn

有备份与没有备份的差别

有可用备份时，先验证备份本身能否正常打开，再安排取回顺序，不必在出问题的设备上反复尝试。没有可用备份时，判断顺序不变：仍先核对识别状态和此前做过的操作，再决定是否进入只读评估。有没有备份只影响取回路径的选择，不用于判断恢复可能性。

技王数据恢复

远程处理与送修的适用边界

远程数据恢复只适用于操作系统可访问的逻辑层数据提取，无法解决硬件层面的识别故障。设备能被系统正常识别、目标数据属于逻辑层时，可先通过技术咨询确认能否远程处理。已进入停止条件或完全无法识别的设备，需要按实体设备处理，可以选择到店送修或快递寄修。 技王数据恢复

不要自行拆解设备

对于存在物理损伤风险的设备，普通用户不应自行拆解或尝试修复，应交由具备洁净室环境的专业机构处理。是否属于物理损伤风险，可以在技术咨询或检测环节确认，确认之前不要自行开盖、拆盘或更换部件。 技王数据恢复

服务卡

技王数据恢复实验室提供技术咨询、到店送修与全国快递寄修。联系电话 18857148111；服务时间周一至周日 09:00–18:00，法定节假日正常营业。杭州实体服务中心：杭州市西湖区教工路23号百脑汇科技大厦13楼1322-1323室。全部业务支持顺丰往返包邮，包括检测后不修、无法恢复的订单及保价费；寄件与收件安排请联系技术咨询确认。 www.sosit.com.cn

技术审核：邓严军｜技王数据恢复实验室技术总监