病毒加密后文件打不开：先判断设备识别状态，再定处理顺序

被病毒加密后文件打不开，先不要在原盘上做格式化或初始化，也不要把恢复结果写回原盘。接下来核对三件事：设备能否被系统稳定识别、目标数据有没有可用备份、此前在原盘上做过哪些操作。设备能稳定识别、容量显示正常且没有异常机械声时，可以按逻辑层只读评估的思路处理；出现异常机械声、反复掉盘或识别容量异常时，自行处理到此为止，转入检测环节。 www.sosit.com.cn

先核对识别状态、备份与此前操作

识别状态看设备连接后在系统里的表现：能否出现盘符、显示的容量与实际是否相符、读取过程中是否掉盘，以及运行时有没有异常机械声。这些表现决定后面能做哪些操作，需要先看清楚再动手。

技王数据恢复

备份情况决定要不要动原盘。目标数据在云端、另一块磁盘或历史副本里还有可用版本时，优先用备份恢复，原盘保持不再写入；确认没有可用备份、数据又必须保留时，才有必要评估原盘的读取与检测。 技王数据恢复

此前操作决定还有多少自行处理的空间。需要记录的是：是否在原盘上做过格式化或初始化、是否把恢复结果写回过原盘、是否已经用多种方式反复读取过。这些信息在送检时都要提供。 www.sosit.com.cn

两类设备状态与对应处理

第一类是系统能稳定识别：盘符正常出现、容量显示与实际相符、读取不掉盘、运行无异常机械声。这类状态落在操作系统可以访问的逻辑层范围内，具备做只读评估的条件。 www.sosit.com.cn

第二类是识别异常：读取时掉盘、容量显示与实际不符，或者连接后完全无法识别。这类状态超出远程和逻辑层提取的处理范围，需要先确认外部连接链，再决定是否进入只读评估。设备状态与逻辑、物理故障的对应关系，可参考数据丢失时如何区分逻辑与物理故障：基于设备状态的判断与安全边界。 www.sosit.com.cn

出现这些信号时停止自行处理

原盘不再通电、不再扫描、不自行拆解，适用于以下任一种信号：运行时出现异常机械声；读取过程中反复掉盘；识别容量与实际不符；外部连接链已核对后仍完全无法识别。存在物理损伤风险的设备，普通用户不应自行拆解或尝试修复，应交由具备洁净室环境的专业机构处理。目标数据仍需保留的，应停止自行操作并交由专业机构评估；目标数据不再需要的，可以不进入检测流程。

www.sosit.com.cn

远程方式能处理什么

远程数据恢复技术仅适用于操作系统可访问的逻辑层数据提取，无法解决硬件层面的识别故障。设备能被系统稳定识别、容量显示正常且没有异常机械声时，可先咨询确认是否适合远程处理；属于硬件层面识别故障的情况，远程方式不适用。能稳定识别但打不开的情况，判断依据可参考移动硬盘能被识别却打不开：先分清连接、盘符与分区状态，再决定自己处理还是送检。

www.sosit.com.cn

咨询与办理方式

技王数据恢复实验室提供技术咨询、到店送修与全国快递寄修三种方式；选择快递寄修的，寄件与收件安排请联系技术咨询确认。杭州实体服务中心位于杭州市西湖区教工路23号百脑汇科技大厦13楼1322-1323室。全部业务支持顺丰往返包邮，包括检测后不修、无法恢复的订单及保价费。联系电话：18857148111；服务时间：周一至周日09:00–18:00，法定节假日正常营业。

技术审核：邓严军｜技王数据恢复实验室技术总监