中病毒后启动盘不识别硬盘：先保护数据再评估恢复周期

修复后文件是否完整，取决于三个可以核对的实际情况：此前是否已有可用备份、出问题后对原盘做过哪些写入类操作、当前设备在几台电脑上的识别状态与外部连接链是否核对清楚。这三项没有确认之前，不要格式化、不要初始化，也不要把恢复结果写回原盘。

www.sosit.com.cn

备份这一项，看的是有没有一份存放在独立介质、能够打开核验的副本。有可用备份时，判断和还原都以备份为准；没有备份时，才需要考虑从原盘提取，并且提取目标要放在另一块独立介质上。 技王数据恢复

此前操作这一项，需要如实记录发生过什么、大概什么时间：格式化、初始化、重建分区、运行修复类工具、把数据写回原盘，都属于会向原介质写入的操作，这些记录决定后续判断的先后顺序。 www.sosit.com.cn

识别状态这一项，要分别记录本机能否识别、换另一台电脑能否识别、容量显示是否正常。两处识别结果不一致时，说明外部连接链或运行环境仍需要先排除，暂时不能把结论落在数据本身。

www.sosit.com.cn

系统起不来、但硬盘在另一台电脑上能被识别，优先处理的是数据，而不是反复重装系统。硬盘完全不被识别时，顺序是先确认外部连接链，再决定是否进入只读评估。 www.sosit.com.cn

设备出现异常机械声、反复掉盘或识别容量异常时，停止反复通电和长时间扫描；换线、换接口、换电脑、扫描这类需要通电的动作都先不做。外部连接链已经核对、设备仍然完全不被识别，同样不要再反复尝试。普通用户不要自行拆解或尝试修复实体介质，存在物理损伤风险的设备应交由具备洁净室环境的专业机构处理。

www.sosit.com.cn

远程数据恢复技术只适用于操作系统可访问的逻辑层数据提取，无法解决硬件层面的识别故障。设备在本机和另一台电脑上都不被识别时，远程方式不适用，需要按实体设备处理；如果只是系统起不来、硬盘在另一台电脑上能被识别，先核验备份与识别状态即可，不必把问题直接归到硬件层面。 www.sosit.com.cn

技术审核：邓严军｜技王数据恢复实验室技术总监 技王数据恢复