U盘插上电脑后怀疑中病毒：先做什么，文件值不值得恢复

U盘插上电脑后怀疑中病毒，先把它从电脑上断开，停止对它的写入操作，不要格式化、不要删除文件，也不要运行修复类命令。断开之后按三步判断：同一份文件在别处有没有可用副本；在设备状态稳定的前提下，它还能不能被稳定识别；这份数据对你是否不可替代。有可用副本就直接用副本；没有副本、设备又能被稳定识别时，才值得考虑进入检测评估。电脑侧的病毒防护不在本文范围内。 技王数据恢复

先核对备份：有副本就不必在原盘上操作

如果同一批文件在云盘、另一台电脑或另一块存储上还有可用副本，优先使用副本，不需要在原盘上做任何操作。需要处理的是打不开、缺失或没有副本的那部分内容。这一步能省掉后面大部分工作，也避免在原盘上反复试错。 技王数据恢复

再看识别状态：什么条件下才可以重新连接核对

只有在设备没有异常声响、没有反复掉盘、容量显示正常的前提下，才建议把它重新连接做一次核对：能不能被稳定识别、显示的容量是否正常、里面的文件还能不能打开。如果连接时出现上面任何一种异常，先不要再通电尝试，直接按后面的停止分支处理。 技王数据恢复

值不值得恢复：看有没有替代来源，也看设备状态

判断依据不是“中了什么病毒”，而是数据本身有没有替代来源、设备状态是否稳定。可以按下面的情形对照。 www.sosit.com.cn

出现这些情况就不要再通电尝试

连接时出现异常声响、反复掉盘、容量显示异常，或者通电后没有任何响应，都属于停止信号。此时不要再反复插拔、换线、换接口、换电脑，也不要做长时间扫描，因为这些动作都需要设备继续通电工作。停下来之后要做的是把现象记录下来：什么时候开始出现的、插在什么设备上、显示过什么提示、自己做过哪些操作，这些信息在咨询时用得上。

www.sosit.com.cn

关于CMD命令恢复U盘文件

具体命令能否使用、执行之后文件还能不能找回，取决于命令本身、介质类型和当前设备状态，本文不给出“能恢复”或“不能恢复”的结论，也不提供逐条命令的用法与实际效果。如果你的数据需要保留，可以先确认有没有可用副本、设备能否被稳定识别，再把已经执行过的操作一并说明，便于评估当前状态。 技王数据恢复

需要保留数据时，下一步怎么咨询与送修

如果确认这份数据需要保留，下一步是联系技术咨询，把设备当前状态和上面记录的现象说明清楚，由对方确认适合的送修方式。可以到店送修，也可以快递寄修；杭州地区可前往杭州服务中心到店送修，联系方式、服务时间与物流安排见下方服务卡。 技王数据恢复

技王数据恢复实验室
咨询电话／微信：18857148111
服务时间：周一至周日09:00–18:00，法定节假日正常营业
服务方式：技术咨询、到店送修、全国快递寄修
物流：全部业务支持顺丰往返包邮，包括检测后不修、无法恢复的订单及保价费；这不等于检测或维修免费
杭州服务中心：杭州市西湖区教工路23号百脑汇科技大厦13楼1322-1323室 www.sosit.com.cn

技术审核：邓严军｜技王数据恢复实验室技术总监