移动硬盘怀疑中病毒：先看识别状态，再决定自己只读扫描还是送检

移动硬盘怀疑中病毒后，能不能自己用软件处理，判断依据不是病毒名称，而是这块盘当前能否被系统稳定识别，以及盘上的目标数据是否还有别的副本。在设备状态稳定、没有异常机械声、没有反复掉盘、容量显示正常的前提下，可以先核对识别状态，再决定是否做只读扫描；一旦出现异常机械声、反复掉盘或容量异常，就停止反复通电和长时间扫描。对于存在物理损伤风险的设备，普通用户不应自行拆解，应交由具备洁净室环境的专业机构处理。 www.sosit.com.cn

先核对识别状态

外置移动硬盘无法访问或不被识别有多种原因，所以第一步是逐项排查连接与识别状态，而不是先做恢复操作。在设备状态稳定、不属于上述停止信号时，可以按顺序做这几件事：换一个 USB 端口；条件允许时换一根数据线；换到另一台电脑再试；确认硬盘指示灯是否亮起。系统能看到盘但访问异常时，在 Windows 磁盘管理中查看是否显示为 RAW 或未分配，这两种显示提示可能是硬盘格式化层面的问题。完全看不到盘时，在设备管理器中展开“通用串行总线控制器”，查看是否有未知设备或其他设备，右键打开属性，在常规选项卡的设备状态里可能出现 Code 10 或 Code 28 一类错误代码；若出现 Code 28（Code 43 等其他代码也可能适用），按对应系统与设备管理器中显示的官方排查提示操作。 www.sosit.com.cn

可以自己用软件做只读扫描的条件

在不属于上述停止信号、硬盘能被操作系统稳定识别、盘符可见、容量显示正常的前提下，可以自己尝试只读扫描。只读的含义是不在原盘上安装程序，不把扫描结果保存回原盘，不把恢复出来的文件写回原盘；也不要通过格式化或初始化来处理，格式化会清除硬盘上的所有数据。开始前先核对设备识别状态、已有备份和此前做过的操作，确认目标数据是否已有其他副本，再决定是否继续。 www.sosit.com.cn

数据是否另有副本，会改变下一步

同样的识别状态，目标数据是否还有别的副本，会直接影响下一步动作。以 macOS 下无法挂载为例，这种情况说明存在一定程度的文件系统损坏：如果盘上数据不是唯一副本，可以先尝试运行“修复磁盘”，看能否解决文件系统损坏；如果这是唯一副本且需要这些数据，应考虑数据恢复。Windows 下也有类似分支：磁盘管理显示 RAW 或未分配、已排除外部连接因素但盘上数据仍需保留时，下一步是考虑数据恢复；设备管理器报 Code 10 且已排除外部连接因素，通常说明硬盘已故障，需要盘上数据时同样应考虑数据恢复。此外，远程方式只适用于操作系统仍能访问的逻辑层数据提取，无法解决硬件层面的识别故障，设备完全无法识别时不适用。咨询时一并说明此前对原盘做过哪些操作。 技王数据恢复

咨询与送修

技王数据恢复实验室提供数据恢复服务，可先进行技术咨询，也可以到店送修或选择全国快递寄修。技术咨询电话：18857148111；营业时间：周一至周日 09:00–18:00，法定节假日正常营业。全部业务支持顺丰往返包邮，包括检测后不修、无法恢复的订单及保价费，寄件与收件安排请联系技术咨询确认。杭州实体服务中心地址：杭州市西湖区教工路23号百脑汇科技大厦13楼1322-1323室。 www.sosit.com.cn

资料核验

• USB External Troubleshooter | Seagate US；核验日期：2026-10-15

技术审核：邓严军｜技王数据恢复实验室技术总监

技王数据恢复