换硬盘后不认盘又被说有病毒：先核对识别状态，出现异响或反复掉盘先停止通电

换硬盘后系统不认盘，又被告知“有病毒”时，先做三件核对：这块盘现在能不能被系统识别、外部连接链是否正常、目标数据此前有没有备份。别人说的“有病毒”只是一个判断，不能替代对识别状态的核对。在目标数据确认安全之前，不要格式化、不要初始化，也不要把提取出来的数据写回这块盘。系统能稳定访问、问题落在逻辑层时，可以考虑用只读方式把数据复制到另一块盘；如果出现异常机械声、反复掉盘或识别容量异常，先停止反复通电和长时间扫描，改由专业检测处理。 www.sosit.com.cn

“说有病毒”这个判断能说明什么

这个说法可能来自系统提示、某个软件的扫描结果，也可能是他人转述。它能说明有人对这块盘给出了警告，但不能证明故障原因就是病毒，也不能说明数据已经损坏，更不能说明清理病毒就能恢复访问，同样不能用来判断数据是否完整。处理顺序不因这个说法而改变：先看设备识别状态，再决定能不能做只读提取。 技王数据恢复

先核对三项：识别状态、外部连接链、已有备份

这三项核对不需要额外的通电尝试，先把现状记清楚。

技王数据恢复

如果此前已经做过格式化、初始化，或把文件写回过这块盘，请把这一步单独记下来并如实说明，它属于核对内容的一部分。 www.sosit.com.cn

出现这些信号先停止通电

异常机械声、反复掉盘、识别容量异常，出现其中任意一项，就停止所有需要通电的动作：不再反复通电，不再做长时间扫描，也不要为了排查而换线、换接口或换电脑。等设备状态稳定、没有上述信号时，才先确认外部连接链；连接链核对之后仍然完全无法识别，再决定是否进入只读评估。

技王数据恢复

可以尝试只读提取的前提

只读提取仅适用于操作系统可访问的逻辑层数据提取，需要同时满足以下条件： www.sosit.com.cn

• 系统能稳定访问这块盘，没有反复掉盘。
• 没有异常机械声、识别容量异常等停止信号。
• 此前没有对原盘做过格式化、初始化或写入。
• 准备另一块盘，用于接收复制出来的数据。

满足这些条件时，做法是把数据复制到另一块盘。远程数据恢复技术也只适用于这一层，无法解决硬件层面的识别故障；盘在系统里完全看不到，或者外部连接链核对过之后仍然看不到，就不属于可以远程处理的范围，需要按识别故障安排检测。判断依据是识别状态，不是“有没有病毒”这个说法。此前做过格式化或初始化时，不要直接按上述条件自行处理，先确认处理方式再决定下一步。 技王数据恢复

修复成功和完整恢复是两件事

修复或提取工具提示成功，指的是它完成了某一步操作，不等于目标文件已经完整。完整性要单独核验：把数据复制到另一块盘之后逐个打开、核对内容，并与已有备份比对。有备份时，比对可以直接看出差异；没有备份时只能逐个核验，无法通过比对确认。核验时把打不开或内容对不上的文件单独记录下来，不要跳过。 技王数据恢复

不要做的清单

• 不要格式化、不要初始化这块盘。
• 不要把提取出来的数据写回原盘。
• 不要自行拆解或尝试修复盘体；存在物理损伤风险的设备，应交由具备洁净室环境的专业机构处理。

前两项都是对原盘的写入，第三项涉及盘体本身，在目标数据尚未确认安全时都不做。

需要检测时怎么联系和送修

需要检测时，请联系技王数据恢复实验室技术咨询 18857148111，说明设备当前的识别状态和此前做过的操作，并确认到店送修或快递寄修的安排。到店可前往杭州实体服务中心：杭州市西湖区教工路23号百脑汇科技大厦13楼1322-1323室。技术咨询时间为周一至周日 09:00–18:00，法定节假日正常营业。全部业务支持顺丰往返包邮，包括检测后不修、无法恢复的订单及保价费。

技术审核：邓严军｜技王数据恢复实验室技术总监