数据恢复前要做什么_四件事别做错

下面这四件事，做对了，后面交给谁都能救；做错了，神仙也难。

第一件，立刻停止写入

删除只是把目录标记清掉，数据还在。但系统不知道，它会认为这块空间是空的，随时往上写。缓存、日志、更新包、休眠文件，都在偷偷写。

能关机就关机，能拔盘就拔盘。系统盘出问题，别反复重启，直接断电拆盘。

第二件，别点格式化

插上盘提示"需要格式化才能使用"，很多人顺手就点了。这一下把目录结构重建，原来能按目录恢复的，变成只能按碎片扫，文件名全丢。

点取消，关掉这个窗口。要格式化也得等数据拿出来之后。

有人担心点了取消盘就一直用不了。其实不影响，取消之后盘还在，只是每次插上都弹这个提示。烦是烦，但比丢数据强。

第三件，别跑磁盘检查

chkdsk 是老办法，很多人一有问题就跑。它会对文件系统做大量写操作，遇到坏道还会反复重试。有异响的盘跑一次 chkdsk，可能直接废掉。

要修文件系统，也得在镜像文件上修，不在原盘上动。

第四件，别反复换软件试

一款扫不出来，换第二款，再换第三款，每扫一次都在读盘。机械盘有物理损伤的时候，反复读取会加重划伤；固态盘反复通电，TRIM 有一机会就执行。

扫两次都不行，就停下来判断原因，别把"再试一款"当成办法。

正确的顺序是什么

1. 断电，或者把盘从机器上取下来
2. 如果是硬件问题（异响、认不到），别再通电，直接联系专业
3. 如果是软件问题，把盘接到另一台电脑，或者用 PE 启动
4. 先做整盘镜像，所有操作在镜像上做
5. 扫描、预览、导出到第三块盘

第 4 步很多人跳过，觉得麻烦。但镜像只要一两个小时，能让你后面随便试，不用担心把原盘弄坏。

要不要先备份

要，但这里的备份指的是镜像，不是复制文件夹。文件都读不出来了，复制是复制不了的。镜像是按扇区读，坏道跳过，能读多少读多少。

数据丢失当晚该做什么

如果是下班前发现文件没了，当晚最该做的是断电，而不是熬夜折腾。人在着急的时候最容易点错，格式化、覆盖安装、乱删一通，都是这个时间点发生的。

把机器关掉，第二天清醒了再处理。盘放在那不会更坏，反复操作才会。

有件事可以当晚做：把盘从机器上拆下来装进防静电袋。拆盘不复杂，台式机四颗螺丝，笔记本看型号。拆下来之后盘就不再通电，写入自然停了。

如果盘里有第二天要交的东西，先想办法找副本：同事那儿有没有、邮件发过没有、网盘同步过没有。这些路走完，再考虑恢复。

三个具体问题