相机存储卡照片异常被怀疑中毒：先判断能否只读扫描，再决定是否停止通电

相机存储卡里的照片或视频出现异常、被怀疑“中毒”时，判断分成两条分支。设备能被电脑稳定识别、容量显示正常、没有反复掉盘也没有异常声响，并且目标数据没有可用备份时，可以在只读条件下尝试软件扫描；一旦出现异常声响、反复掉盘、容量显示异常，或完全无法识别，就停止反复通电和长时间扫描，按实体设备处理。动手之前先记下三件事：当前识别状态、目标数据是否已有备份、此前对这张卡做过哪些操作。 www.sosit.com.cn

“中毒”只是现象描述，决定方向的是两条判断线

文件名变乱、文件夹看不到、双击打不开、系统提示无法访问，都属于“当前读取状态异常”的描述，不能据此判断原因，也不能据此决定先杀毒还是先恢复。真正决定处理方向的是：目标数据是否还需要保留，以及设备当前的识别状态是否稳定。 www.sosit.com.cn

可以尝试软件恢复之前，核对这三项

• 识别状态：能否被电脑稳定识别，容量显示是否正常；出现停止信号的，直接按后文停止分支处理。
• 备份情况：目标数据是否已有可用副本。有备份时优先核验备份内容，不必在原介质上反复尝试。
• 此前操作：是否格式化过、初始化过，是否运行过修复或扫描工具，是否写入过新文件。做过哪些就记哪些，这决定后续从哪里开始。

三项都指向“识别稳定、没有写入冲突”，才值得在只读条件下扫描。 www.sosit.com.cn

停止条件集中在这里

设备出现异常声响、反复掉盘或容量显示异常时，停止反复通电和长时间扫描，按实体设备处理。只有在没有这些停止信号、识别状态稳定的前提下，才核对一次外部连接链：更换数据线、接口或读取设备后仍无法识别，同样按实体设备安排检测。目标数据尚未确认安全前，不要格式化、初始化，也不要把恢复结果写回原介质，恢复出来的文件另存到其他存储位置再逐个打开核对。已经对原介质做过格式化、初始化或写入的，记录已做过的操作后交由专业机构评估，不再继续写入。存在物理损伤风险的设备，不建议自行拆解或尝试修复，应交由具备洁净室环境的专业机构处理。 技王数据恢复

停止之后先整理这些信息

把设备本身、数据线、转接或读取环节、电脑端口分别是什么记录下来；此前做过的格式化、初始化、修复、扫描和写入操作，按时间顺序写下来；目标数据的备份在哪里、是否完整。这些信息是判断能否进入只读评估的前提。

www.sosit.com.cn

部分文件还能打开时

部分可读说明设备目前还能被访问。先把这部分文件复制出来，逐个打开确认完整可用，并核对数量是否与预期一致；剩余文件是否值得在只读条件下再扫一遍，取决于是否出现停止信号。

技王数据恢复

远程协助的适用范围

远程数据恢复技术仅适用于操作系统可访问的逻辑层数据提取。设备能被电脑稳定访问、问题落在逻辑层时，可以走远程方式协助提取；设备在系统里完全看不到，或连接链核对之后仍然无法识别，就不在远程方式能解决的范围内，需要按实体设备处理。检测之前无法给出结果判断，以实际检测情况为准。

www.sosit.com.cn

同类判断逻辑可延伸阅读：硬盘路径访问异常怀疑病毒：恢复安全边界与处理顺序。 www.sosit.com.cn

技王数据恢复实验室：技术咨询 18857148111；营业时间周一至周日 09:00–18:00，法定节假日正常营业；服务方式包括技术咨询、到店送修和全国快递寄修，全部业务支持顺丰往返包邮，含检测后不修、无法恢复的订单及保价费，寄件与收件安排请联系技术咨询确认。杭州实体服务中心地址：杭州市西湖区教工路23号百脑汇科技大厦13楼1322-1323室。

技术审核：邓严军｜技王数据恢复实验室技术总监