装麒麟系统时误格式化数据盘：先停写、再核对，哪些情况必须停手

装麒麟系统时把数据盘格式化了，能不能恢复无法一概而论：目前没有说明这块盘是机械硬盘还是固态硬盘、当时执行的是哪一种格式化，也没有说明格式化之后是否继续向它写入，因此无法给出恢复概率或结果判断。可以确定的只有处理顺序——先让这块盘停止被写入，再核对设备识别状态、已有备份和此前做过的操作，之后由技术人员判断是否进入只读评估。恢复过程是否安全，取决于读取是不是只读、恢复结果有没有写回原盘，以及有没有在原盘上做修复性写入。 www.sosit.com.cn

第一步：让这块盘停止被写入

如果麒麟系统的安装流程还在进行，或者后续步骤还可能对这块盘执行格式化、初始化，先把流程停下来，不要急着去找或运行恢复工具。安装已经结束的情况下，不要再向这块盘保存文件、复制数据，也不要对它做格式化或初始化；在原盘上的目标数据确认安全之前，恢复出来的结果应保存在另一块存储设备上，不要写回原介质。

www.sosit.com.cn

第二步：核对识别状态、连接链与已有备份

只有在没有异常机械声、没有反复掉盘、容量显示也正常的前提下，才适合核对外部连接链；一旦出现其中任何一种情况，应停止反复通电和长时间扫描。核对时记录设备型号与接口形式、系统里显示的容量与盘符状态、此前对这块盘做过的操作，以及手上是否已有可用备份，这些是判断能否进入只读评估的前提。连接、盘符与分区状态如何区分，可参考移动硬盘能被识别却打不开：先分清连接、盘符与分区状态，再决定自己处理还是送检中的核对思路。

www.sosit.com.cn

恢复过程是否安全

安全性不取决于工具名称，而取决于三件事：读取是否只读、恢复结果是否写回原盘、是否在原盘上做修复性写入。只读读取不向原盘写入数据，原盘当前状态保持不变；把结果存回原盘，或在原盘上执行修复性写入，会改变这块盘的数据状态。因此无论选择哪种处理方式，都以不改变原盘状态作为判断标准。 www.sosit.com.cn

远程方式与送修的适用边界

远程数据恢复技术只适用于操作系统可访问的逻辑层数据提取，无法解决硬件层面的识别故障。因此能否远程处理，取决于这块盘在系统里是否能被正常访问：属于逻辑层的数据提取，可以咨询远程方式；如果表现为硬件层面的识别问题，远程方式不适用，需要按送修评估的流程处理。远程与送修之间没有先后顺序，以核对结果为准。

www.sosit.com.cn

存在物理损伤风险时不要自行拆解

已确认存在物理损伤风险的设备，普通用户不应自行拆解或尝试修复，应交由具备洁净室环境的专业机构处理。 www.sosit.com.cn

常见追问

格式化之后又继续用了一段时间，是不是已经把数据覆盖了？不能仅凭继续使用的时间长短判断是否已被覆盖，这段时间里有没有产生新的写入、写入量有多大，需要在检测中评估。

技王数据恢复

机械硬盘和固态硬盘的处理顺序一样吗？处理顺序不因介质类型改变，都是先核对识别状态与已有备份；介质类型影响的是检测确认之后的具体处理方式。 www.sosit.com.cn

专业评估的办理方式

需要专业评估时，可选择技术咨询、到店送修或全国快递寄修三种方式；杭州实体服务中心地址：杭州市西湖区教工路23号百脑汇科技大厦13楼1322-1323室。寄件与收件安排请联系技术咨询确认，全部业务支持顺丰往返包邮，包括检测后不修、无法恢复的订单及保价费。联系电话：18857148111，服务时间：周一至周日 09:00–18:00，法定节假日正常营业。

本文由技王数据恢复实验室整理，技术总监邓严军审核。

技术审核：邓严军｜技王数据恢复实验室技术总监