第一家做了三天说做不出来,盘退回来,换第二家。第二家开口第一句问的是:上一家动过盘没有。这句话决定了后面还有多少机会。
换人接手,最怕的是原盘已经被折腾过。开盘、换磁头、刷固件、跑低格,这四样每一样都在减少机会。
要让上一家给一份书面说明,写清做了哪些操作、做到哪一步、有没有留下镜像文件。口头描述不算,出了事没法追溯。
拿不到说明的话,看盘的封条。防拆贴破了就是开过盘,没破就是没开,这一条比任何解释都可靠。

先看封条
交接时把盘连着原来的包装一起给下一家,别自己拆。拆装过程里的静电和磕碰,本身又是一次损伤。
开盘本身不算致命,无尘台里换磁头是标准操作。致命的是开盘之后又反复通电,磁头蹭到盘片,划出一道就再也读不回来。
往盘里写东西最伤。装恢复软件、存扫描结果、格式化再扫,每一次写入都可能盖掉正要找的目录。
跑过低格或者清零的,基本可以放弃。扇区被写成零,数据在物理层面没了,任何工具都变不出来。

三种操作,三种代价
还有一种不容易察觉:刷固件。刷错了型号,盘直接变砖,连原来的故障现象都看不到了。
| 上一家做过什么 | 现在还剩多少机会 | 建议 |
|---|---|---|
| 只做了软件扫描 | 大部分还在 | 换一家做镜像 |
| 开过盘又通电 | 看划伤位置 | 先评估再决定 |
| 格式化后重装系统 | 覆盖了一部分 | 按签名扫 |
| 跑过低格或清零 | 几乎没有 | 别再花钱 |
问清操作记录比看盘的外观更准,封条只能证明开没开过,证明不了做了什么。
第一行还有救,换个机构做镜像就行。第二行看划伤的位置,划在数据区就麻烦,划在空闲区不影响。
第三行是彻底没戏。写零之后还剩下的只有没被写到的角落,能捞出来的往往是零散文件,不成体系。
一份检测报告。写清故障类型、盘的状态、能恢复的比例,这是判断要不要继续的依据。
一份镜像文件。正规机构会先做整盘镜像,所有操作在镜像上做。镜像在,后面换谁都能接着弄。
一份报价单,写清不成功怎么算。没有书面报价的,谈到一半加价的概率很高。

报告、镜像、报价
顺便问清镜像用的什么工具、校验值是多少。同样是镜像,有的只拷了已用扇区,遇到坏盘会缺一块。
盘片有环形划痕、磁头已经脱落、盘体进水锈蚀,这三种基本到头了,继续花钱意义不大。
数据本身不值那个钱的时候也该停。几千块的恢复费,换一批能重新拍的照片,账要自己算。
还有一种情况值得再试一次:上一家只做了软件扫描就判死刑。这种盘往往连镜像都没做,换一家做硬件层面的检查,还有机会。

该停的三种情况
放弃不丢人。花两万块救回一批明年就要删的会议记录,这笔账怎么算都不合适。
二次恢复为什么要加钱
因为要先把上一家的痕迹理清,工作量比第一次大。有的机构会直接拒接被拆过的盘,风险不好控。
上一家留下的镜像能用吗
能,前提是完整。镜像的校验值对得上,就不必再动原盘,直接在镜像上扫,对盘也更安全。
接手前要问清三件事:有没有开盘、有没有往盘里写过、镜像做没做完。问不清就别让对方再通电。