我的硬盘突然无法显示了，里面有重要的照片、工作文件和我从未备份过的个人文档。我正在尝试弄清楚进行硬盘数据恢复时最安全的第一步是什么，以免让情况变得更糟。我应该使用恢复软件、检查硬件问题，还是直接找专业的数据恢复服务？
我在一块旧外置硬盘上遇到过这种情况，而我做错的第一件事，就是像什么都没发生一样继续使用它。别这么做。如果文件消失了，那些数据位通常还在那里，直到有新数据覆盖到它们为止。每一次复制、下载或安装，都会降低你恢复成功的几率。
在你把恢复工具一股脑丢上去之前，先做几个有点无聊但值得检查的步骤。我见过文件出现在人们忘了查看的地方：
- 回收站
- OneDrive 或 Google Drive 同步文件夹
- 文件历史记录备份
- 其他外部备份硬盘
- 同一台电脑上的其他用户账户
如果这些地方全都没有，那我会转向恢复软件来处理普通删除和格式化的情况。
我会先从 Disk Drill 开始。我用它是因为界面布局很容易理解，但它仍然可以深入扫描已格式化的硬盘、丢失的分区以及损坏的文件系统，而不用逼你先去学一堆底层知识。
我的处理方式很简单：
- 接上硬盘，确认系统还能识别它
- 把恢复软件安装到另一块磁盘上，不要装到出问题的硬盘上
- 运行完整扫描，跳过快速扫描
- 在恢复任何内容之前先预览找到的文件
- 先恢复你最在意的文件
- 把恢复出来的文件保存到另一块硬盘上
最后这一步比很多人想的更重要。把恢复出的文件写回同一块 HDD，很容易把你还没恢复的数据彻底覆盖掉。我就是吃过这个亏才明白的。挺惨的。
我喜欢 Disk Drill 的一点是它的预览功能。如果一张照片能正常打开，或者一个视频能在预览里开始播放，我通常会把这当作文件没有损坏得太严重的一个不错信号。我一般会先测试一小批，而不是一次性恢复 300 GB，然后只能听天由命。
如果它漏掉太多内容，之后可以再试第二个工具。不同的恢复引擎会带来不同的结果。PhotoRec 是免费的，而且有时能救回一些非常离谱的内容，不过代价也很明显。它更偏技术向，而且文件名经常会变得乱七八糟，或者直接丢失。根据我的了解，R-Studio 和 UFS Explorer 也都不错，只是用起来没那么友好。
有一种情况一定要立刻停手。如果硬盘发出咔哒声、摩擦声、随机掉线，或者在 BIOS 里都不显示，我就不会继续在家里跑扫描了。这更像是硬件故障，而不是单纯的逻辑问题。恢复软件适用于文件系统损坏或文件被删除的情况，但它修不好内部硬件正在失效的硬盘。
到了这个阶段，找专业数据恢复实验室会是更安全的选择，尤其是当丢失的内容里有家庭照片、工作文件，或者任何无法替代的东西时。费用会很高。不过有时候，确实没有别的路可走。
不要一遍又一遍地给它通电。那造成的损害比大多数人想象的更大。
如果硬盘没有声音且无法显示，先从检查连接开始。换一根新的 SATA 或 USB 数据线。换一个接口。如果是外置台式硬盘，换一个电源。再试一台电脑。我对 @mikeappsreviewer 提到的过早直接进行全面扫描稍微有点不同意见。首先我想确认问题出在硬盘、转接板还是硬盘盒。USB 桥接板损坏经常会导致无法识别。
如果它仍然显示在磁盘管理中但没有盘符，不要格式化它。也不要运行 CHKDSK。CHKDSK 会写入更改，有时会破坏故障磁盘上原本还能恢复的文件夹结构。很多人都会这么做，然后后悔。
如果文件很重要，最好的第一步是把硬盘按扇区逐个制作镜像到一块健康的硬盘上。如果你熟悉这些工具，可以在 Linux 上使用 ddrescue。它可以绕过坏扇区读取并记录进度。应当基于克隆盘或镜像操作，而不是原盘。这样如果软件恢复失败，你还有更多尝试机会。
在你有了镜像之后，再对镜像文件使用 Disk Drill 或其他恢复应用。Disk Drill 很适合整理照片、文档和分区，而且学习成本不高。我会先恢复那些无法替代的内容，比如照片和工作文档，然后再处理其他内容。
如果硬盘发出咔嗒声、停止转动、有烧焦味，或者在读取过程中突然消失，就停下来。家庭恢复在这种情况下很快就会变得很危险。
搜索时，可以用“如何安全地从旧硬盘恢复数据”或“如何在不丢失数据的情况下从故障硬盘恢复文件”这样的关键词。
这个视频对第一步操作有不错的入门说明，观看这个故障硬盘恢复演示。
不要一遍又一遍地插上它，只是为了“看看它会不会恢复”。这就是人们把一个本来还能恢复的硬盘变成废铁的方式。
我在一件大事上同意 @vrijheidsvogel：如果数据真的很重要，你的首要目标应该是保全，而不是恢复。不过我有一点小小的不同意见，我不会建议大多数人直接上 Linux 镜像工具，除非他们用得很熟，因为一个错误命令很快就会变得很糟糕。
我首先会这样做：
- 听硬盘的声音
- 咔哒声、摩擦声、反复启动/停止转动 = 停止
- 烧焦味 = 停止
- 几秒后就消失 = 停止
- 检查它是否出现在 BIOS/UEFI 或磁盘管理中
- 如果 BIOS 都看不到它，那比只是“没有盘符”更糟糕
- 如果能检测到，尽可能先克隆/制作镜像，再进行尝试
- 然后在克隆盘或镜像上运行恢复，而不是原盘
如果是软件层面的恢复，Disk Drill 是个不错的选择，因为它对普通用户来说足够易用，而且在处理丢失分区和受损文件系统方面表现相当不错。我会先在镜像或克隆盘上使用它，然后按文件类型排序，先恢复那些无法替代的东西，再去管那些随机的大文件夹。
还有，不要把硬盘冷冻。不要拍打它。也不要“只是测试一下”就去运行 CHKDSK。网上的民间偏方已经毁掉了很多数据，笑死。
如果你还想看看关于恢复工具的另一场讨论，这个帖子值得快速浏览一下：
Reddit 上关于最佳硬盘恢复软件的推荐
@mikeappsreviewer 关于不要向磁盘写入任何新内容这一点说得对。这部分没有商量余地。但如果硬盘正在发出物理损坏的异常噪音，就别在家里自己恢复了，直接找实验室。是的，很贵。但总比永远失去多年的照片要便宜。
我要补充 @vrijheidsvogel、@reveurdenuit 和 @mikeappsreviewer 已经提到的内容是：在你动用恢复软件之前，先对故障进行分类。
如果硬盘能正常转动、显示正确容量并且保持连接，这更像是逻辑故障。如果容量不对、SMART 无法读取、传输速度极慢，或者一加负载就断开连接，那么即使它看起来仍然存在，也应将其视为正在劣化的硬件。这个区别很重要，因为长时间扫描可能正是压垮它的那一下。
我对那种 试遍所有与线缆相关的方法 的思路有一点不同意见：如果这是块裸置内置硬盘，而且数据确实无价，我会限制反复通电的次数。进行几次可控测试是合理的，十次就不是了。
我的分诊顺序：
- 检查硬盘是否以正确的型号和容量被识别。
- 如果可以，读取 SMART 数据，但只读一次，而且只能使用不会写入的工具。
- 如果 SMART 显示重映射/待处理扇区问题，或者硬盘出现卡顿，就停止测试。
- 做决定：先自己制作镜像，还是立刻送专业实验室。
还有一点人们常常忽略，那就是温度和供电稳定性。劣质 USB 集线器、供电不足的笔记本接口，以及不稳定的外置硬盘盒，都可能让一块健康的磁盘看起来像坏了一样。对于 3.5 英寸外置硬盘来说，电源适配器往往才是真正的罪魁祸首。
如果你确实要进行软件恢复，那么在你已经有克隆或镜像之后，Disk Drill 是有道理的选择。优点：预览方便、流程简单、适合照片/文档、没有取证工具那么吓人。缺点：面对严重损坏时不算最深入的工具，扫描可能耗时极久，而且它对故障硬件也不是魔法。我仍然会把其他替代方案纳入考虑，尤其是在结果不理想时。
从大局来看：你的第一要务不是 恢复文件 ，而是 避免改变病人的状态 。这种思维方式比任何应用都更能挽救数据。