怀疑中病毒又丢文件：先查杀还是先保数据，哪些情况必须先停手

怀疑中病毒、又发现文件打不开或不见了，默认顺序是先保住目标数据，再处理病毒。只有设备能被系统稳定识别、容量与盘符显示与以往一致、通电连接过程中没有异常声音也不掉盘，并且目标数据在别处已有可用副本时，才适合在原设备上按常规流程做查杀类处理。只要出现异响、反复掉盘、容量显示异常或系统里完全不出现这台设备，就先停止通电和反复尝试。在确认目标数据已有可用副本之前，不要往原盘写入任何内容。

www.sosit.com.cn

动手之前先把设备当前状态记下来，后续咨询和检测都会用到：系统里能不能看到设备、能不能打开、提示语原文是什么；显示的容量和盘符与出问题之前是否一致；通电和连接过程中有没有异常声音，有没有反复掉盘、需要重新插拔才出现；出问题前后是否运行过查杀、是否格式化或初始化过、是否把文件写回过这块盘；目标数据大概是什么内容、原来放在哪里。 www.sosit.com.cn

下一步是确认目标数据在别处有没有可用副本，逐个核对另一块移动硬盘或U盘、另一台电脑的本地磁盘、云盘或邮箱里的历史附件、手机相册、曾经发给同事或家人的文件。核对时不是看文件在不在，而是打开确认内容完整、能正常使用；副本存在但打不开、版本过旧或缺内容的，按没有副本处理。只有在设备状态稳定、未出现前述停止信号，并已核对到可用副本时，才考虑对原设备做清空、重装系统或交由维修；未排除这些停止信号时，按下一节的分支先停下。 www.sosit.com.cn

什么时候可以在原设备上做查杀类处理

同时满足以下条件时，才考虑在原设备上运行查杀类处理：设备能被系统稳定识别，盘符能正常出现，容量显示与出问题之前一致；通电和连接过程中没有异常声音，没有反复掉盘；目标数据在别处已有可用副本，或者已确认即使原设备上的数据全部丢失也可以接受。满足条件时，先做一次只读复制，把还能打开的目标文件复制到另一块存储设备或另一个位置，确认复制过去的文件可以正常打开，再在原设备上做查杀类处理。不满足上述任一条件时，不要在原设备上运行查杀类扫描。

技王数据恢复

出现这些情况必须先停下

出现下列任一情况，停止当前操作，不要再通电尝试：通电后能听到咔哒声或其他异常声音；设备反复掉盘，或需要反复插拔才能被识别；显示的容量与出问题之前明显不一致；在系统磁盘管理里完全不出现这台设备。此时不要在原盘上格式化或初始化、不要调整分区、不要反复扫描、不要换线换接口换电脑去试、不要自行拆开设备。是否属于物理层面的问题需要由检测判断。 www.sosit.com.cn

接下来把设备状态说明清楚，联系技术咨询确认处理方式，由技术人员判断是到店送修还是快递寄修。需要盘上数据时，说明设备识别状态、有没有异常声音、目标数据的内容以及是否已有副本。不需要盘上数据时，按普通维修或更换的思路处理即可。

www.sosit.com.cn

服务信息

技王数据恢复实验室提供数据恢复、硬盘维修、电脑维修、存储服务、手机维修与上门维修等业务。技术咨询电话：18857148111；服务时间：周一至周日09:00–18:00，法定节假日正常营业。服务方式包括技术咨询、到店送修和全国快递寄修，全部业务支持顺丰往返包邮，包括检测后不修、无法恢复的订单及保价费；寄件与收件安排需联系技术咨询确认。杭州实体服务中心地址：杭州市西湖区教工路23号百脑汇科技大厦13楼1322-1323室。 技王数据恢复

技术审核：邓严军｜技王数据恢复实验室技术总监 技王数据恢复