故障应对指南

误删照片或文件

发现误删后应立即减少新的写入，先核对最近删除、云端同步与已有备份。

简要判断

发现误删后应立即减少新的写入，先核对最近删除、云端同步与已有备份。

停止拍照录像、下载、系统更新、应用安装、清理空间、恢复备份和所谓深度扫描。不要为了查找文件而继续大量使用原设备。

手动删除、应用清理、同步策略变化、格式化、目录数据库损坏，以及删除后持续写入触发的空间回收。

仍保留原始状态的手机、电脑、HDD、部分 SSD 与存储卡；现代加密设备的可行性必须结合删除方式和后续写入判断。

先查验回收站、最近删除、云端与既有备份，再对适合的介质建立只读副本，在副本上分析目录、文件签名和时间信息；所有结果按目标清单核验。

删除后的任何新写入都可能覆盖或回收原空间；在原介质上安装恢复软件、运行修复或反复同步，往往比停止使用带来更高风险。

寄送前需要停止什么操作？

请停止反复开机、充电、刷机、格式化、系统恢复、修复扫描和自行拆装，并记录设备型号、故障时间与已经尝试过的操作。进液、发热、鼓包、异响或明显弯折的设备不应直接继续通电或寄出，请先说明现状，由中心确认断电、包装和运输方式。

外地设备怎样寄送？

请先通过微信说明设备类型、故障表现、是否进液或发热、目标数据和既往操作，确认收件信息后再寄送。设备使用独立内袋、防静电保护、足量缓冲和硬质外盒固定，寄出前拍摄外观与封箱过程。阵列硬盘应保留盘位编号；鼓包、异味或严重进液设备须先确认运输安全。

如何保护设备里的隐私？

受理时先确认目标目录与授权范围，检测和导出只访问完成服务所需的数据。工作副本在隔离环境中处理，交付时提供目录或清单供核对，并按约定处理中心留存。公开案例必须单独获得许可并完成脱敏，不展示客户姓名、联系方式、账号、序列号或能够识别个人的数据内容。

检测前能承诺恢复结果吗？

不能。设备损伤程度、原机加密条件、后续写入、介质稳定性和既往维修都会影响结果，远程描述无法替代实物检测。检测可以提供可复核的现象、建议路径、风险和停止条件，但不会在缺少证据时承诺。最终交付以目标目录、文件数量、时间范围与抽样验证记录为准。

如果设备仍在通电或反复重启，先停止继续尝试，再通过微信说明设备与数据目标。