硬盘发出规律“咔咔”声表明磁头或主轴严重故障，须30秒内断电隔离；严禁挂载、格式化；仅当smart pending≤3且可识别为physicaldrive时，才可用ddrescue制作只读镜像抢救数据。
当电脑硬盘在运行中突然发出规律性“咔咔”声，这极大概率是磁头反复撞击归位限位器或主轴电机启动失败的物理信号，必须在声音出现后30秒内完成断电与隔离，否则盘片将被刮擦，数据永久损毁。
立即断电并物理隔离硬盘
这一步不能犹豫——咔咔声每持续1秒，磁头划伤盘片的风险就指数级上升。长按电源键强制关机，拔掉主机电源线，对台式机主板长按开机键10秒释放残余电荷；笔记本用户须立刻取下可拆卸电池，并卸下底盖断开硬盘排线。【切勿在系统未完全断电时拔线，否则可能烧毁SATA控制器】
硬盘取出后，水平置于干燥、无尘、硬质平面上，禁止倾斜、摇晃、敲击或放入冰箱。防静电袋不是必需品，干净塑料袋即可包裹，重点是隔绝震动与温变。
更换主机环境复现异响确认声源
方法一：用带独立12V供电的USB-SATA硬盘盒接入另一台确认稳定的台式机，仅接电源线，不连数据线，不开机，专注监听上电瞬间声响。若出现间隔约0.8秒的连续“咔哒—咔哒”声，且伴随磁头“咔”一声后短暂停顿再重复，基本锁定磁头伺服系统失效。
方法二：直接将硬盘装入台式机主板SATA口，连接专用电源线，进入BIOS/UEFI界面观察设备枚举状态。若BIOS中完全无硬盘型号显示，同时伴有规律咔咔声，可排除USB桥接芯片或驱动干扰，确认为硬盘本体故障。
注意：若更换环境后异响消失、设备正常识别，则原主机存在供电不稳或SATA通道氧化问题，需检修电源模块或清理主板接口。
抓取SMART原始值判断损伤程度
第一步：在健康Windows电脑上下载CrystalDiskInfo 9.1.1便携版，以管理员身份运行。
第二步：通过前述带独立供电的USB-SATA转换器接入故障硬盘，等待5–8秒，待软件右下角状态栏显示“Ready”后，点击目标硬盘→右键→Advanced Feature → SMART Information。
第三步：紧盯三项原始值：【Reallocated_Sector_Ct > 0 或 Current_Pending_Sector > 5 或 Seek_Error_Rate 原始值突增且状态栏标红】——任一成立，说明磁头已无法稳定着陆，盘片表面已有物理损伤，不可再尝试挂载、格式化或CHKDSK。
第四步：若SMART读取失败或数值全为零但异响持续，表明固件通信链路中断，此时硬盘已无法通过常规手段获取健康信息，应终止所有本地操作。
制作只读扇区级镜像抢救数据
仅当硬盘仍能被系统识别为\.PhysicalDriveX（如\.PhysicalDrive1），且SMART中Pending值≤3、Reallocated值未持续跳变时，才可执行此步。使用ddrescue命令在Linux Live USB环境下运行：
sudo ddrescue -d -r3 /dev/sdb /home/user/image.img /home/user/rescue.log
其中-d启用直接磁盘访问绕过缓存，-r3表示每个坏块重试3次，/dev/sdb为故障盘设备名（务必用lsblk核对准确），image.img为目标镜像文件，rescue.log记录恢复过程。该操作全程只读，不向原盘写入任何数据。
镜像完成后，所有后续文件提取、分区修复、NTFS日志解析均基于该img文件进行，原硬盘立即封存。
