在上篇文章中，我们介绍了几类判断
数据恢复是否行的原则与方法，本文我们继续通过案例进行分析。
案例六：正常使用的情况下突然死机、黑屏、蓝屏和重启，再启系统时已不能启动。
分析：在排除硬件故障的前提下，就有可能是客户机器遭到病毒破坏。因病毒的种类和破坏性不同，所以数据可恢复性也不一样。像CIH病毒，有可能会造成根本无法恢复；有些病毒未破坏数据区，数据可全部恢复。
案例七：客户使用Windows XP 系统自带的数据加密方式（EFS）对数据进行加密，客户重新安装操作系统时，没有保存密钥，其他分区的数据无法打开。
分析：此种情况下，如果无法找到系统分区中的密钥文件，就无法解密。由于已经安装系统覆盖了原来的文件，所以恢复密钥的可能性不大。除EFS加密外，JPG、RAR、邮件等文件加密，且密码超过8位；safeboot、safeguard、PGP等特殊文件系统数据加密情况，因时间耗费的太长几乎无法解密。
案例八：客户对使用软件如：文件粉碎机粉碎文件。
分析：这种情况下，被粉碎的文件所在的磁盘上的存储位置被重新填充数据，原来的数据信息被覆盖，目前国内数据恢复技术水平下无法恢复。对磁盘的低级格式化、擦除操作（erase）都会破坏底层数据或数据结构，数据恢复的可能性为0。
案例九：客户的硬盘曾摔到地上（不论硬盘是否正在加电状态下），并又通电开机，系统无法启动，提示找不到硬盘，硬盘发出“咔啦、咔啦”的响声。
分析：这种情况下，可以断定硬盘内部已经受损，因磁头在读写时高速运转，同时它也是盘体内最脆弱的部件之一，所以在受到外部撞击时，很容易损坏，通电时受损的磁头又会划伤盘片。这种情况下，需要进行
开盘数据恢复。外部的撞击通常会损坏磁头和盘片。受损的硬盘通常表现：加电的情况下，硬盘发出“咔咔咔”的异响；开机无法识别硬盘型号，无法启动系统。
在客户致电
数据恢复公司进行技术咨询时，应尽可能详尽的描述故障现象及发生故障后所做的操作，以便于技术人员能准确判断出故障原因并给您提出详尽的数据恢复解决方案，防止数据受到二次破坏而降低数据恢复的成功率。
