【数据恢复】第一纪律：不写、不动、先镜像——每一个动作都在消耗最后的机会

数据恢复不是软件技巧，是**纪律**。手艺再高，纪律破了，神仙难救。

**一、三条铁律（客户一进门就要讲清）**
1. **不写**：不对原盘做任何写入——不格式化、不重建分区、不装软件、不"顺手复制文件出来"。删除只抹索引，写入才真覆盖
2. **不动**：异响盘、进液盘、SSD 掉盘，**一次都不要多通电测**。异响说明磁头已在刮盘，每上电一次划痕深一分
3. **先镜像**：一切操作在镜像上进行。原盘只读一次，之后所有扫描、修复、导出都在镜像副本上折腾

**二、四类故障的正确起手式**

| 故障类型 | 错误动作 | 正确动作 |
|---|---|---|
| 误删/格式化 | 继续写入、装恢复软件到原盘 | 立即停止使用，只读镜像后扫描 |
| 异响（咔哒/刮擦） | 反复上电试 | 立即断电，洁净台开盘处理 |
| 坏道盘 | 直接复制文件（反复重试卡死） | 支持跳读的专业克隆工具，分次补齐 |
| 进液盘 | 吹干后通电试 | 不通电，拆盘做专业清洁处理 |
| SSD 掉盘 | 反复上电、格式化重建 | 停手，防 TRIM 持续擦除，交专业设备 |

**三、RAID 与服务器的特别提醒**
- 阵列报错第一件事：**不要 Rebuild**。重建是高强度写，弱盘会被读挂
- 正确顺序：逐块成员盘做只读镜像 → 在镜像上虚拟重组 → 导出数据
- 服务器场景先断业务、再拔盘标记顺序，**盘序乱了等于给恢复加难度**

**四、给同行的报价与沟通话术**
- 别说「保证恢复」。正确说法：'先检测，评估出故障点和预计成功率，再做不做。检测期间不会对数据造成额外损伤'
- 签两样东西：**数据隐私授权** + **风险告知书**。这是保护客户，也是保护你自己
- 报价分层：检测评估费 / 恢复服务费 / 附加（开盘、换磁头）分列，客户看得明白才愿意付

**五、交付与收尾**
- 抽样验证：关键文件要能打开，核对目录结构与文件数量
- 交付后建议客户：**立刻做二份备份**，三年内再坏的盘，故事不能重演

数据恢复行业的口碑，是靠"救回来的"攒的，也是靠"该劝退就劝退"攒的。恢复不了的盘如实说，比硬收钱强一百倍。

手机维修阿蓝：读到 SSD 那段很有感触：上个月客户一块 NVMe 掉盘，他自行反复插拔通电了十几次才送过来，TRIM 把数据擦得干干净净。这块盘要是第一时间停手，成功率至少五成。各位同行务必把这帖置顶给客户看。

图纸站务-老周：报价分层那招已在用，确实少了很多扯皮。补一条：检测报告留下一份给客户签字确认，写明「已知悉数据存在不可恢复风险」，后期客户情绪会平稳很多。