数据恢复不是"插上就能读"。介质状态、覆盖程度、故障类型都会影响结果，所以流程的第一件事永远是先判断能做什么、不能做什么，再谈后面的事。

第一步：说明故障情况

通过电话或留言说明介质类型、设备型号、故障现象和大致丢失时间。这个环节不需要寄件，目的是先判断属于哪一类故障、有没有需要立刻停止的操作。

如果设备有异响、进水、摔落、烧焦气味，请先断电停用，不要反复通电尝试，也不要自行拆解。

第二步：检测与评估

逻辑故障可以远程指导配合检测；物理故障需要寄送介质。检测会判断介质是否可读、文件系统损坏到什么程度、目标数据是否还在可访问区域。

检测完成后给出两件事：能不能做，以及大致能取回什么范围。做不到的会直接说明，不会先接下来再解释。

第三步：只读镜像

确认处理方案后，第一步动作是把原始介质完整镜像一份。后续所有扫描、解析、修复都在镜像上进行，原介质不再写入。

镜像这一步很关键：它把"一次性机会"变成"可以反复尝试的副本"。尤其是状态不稳定的硬盘，先镜像再分析，比直接在原盘上扫描安全得多。

第四步：解析与核对

按介质类型走对应的解析路径：监控录像要按厂商私有文件系统重建索引，数据库要按数据页重组表，存储卡要按文件签名扫描。

解析出可导出清单后，会先提供样片或样本文件供你核对，确认是不是你要找的那部分内容，再批量导出。避免导出一大堆之后发现方向错了。

第五步：交付

数据导出到另备的健康存储介质，不写回原盘。交付时说明哪些完整、哪些有缺失、哪些确定无法恢复，附对照清单。

原介质按约定保留或退回。涉及企业数据的，可签署保密约定，处理完成后按约定清除工作副本。

关于时间与费用

逻辑故障一般在 1 至 3 个工作日内出结果；物理故障、芯片级读取、多盘阵列的周期取决于配件与损伤程度，会先给评估意见。

检测与方案确认前不产生导出费用。具体报价按介质类型、数据量和处理难度确定，方案确认后再执行，不做"先做后加价"。

我们不承诺的事

不承诺恢复成功，也不承诺恢复比例。已被新数据覆盖的部分通常无法恢复；物理故障存在不可逆损伤的可能；加密介质在无密钥、无备份的情况下能取回的内容有限。这些边界在检测阶段就会说清楚。

如果你需要的是确定性承诺，我们给不了；如果你需要的是把还能救的部分尽量救出来，这是我们在做的事。