恢复原来的49图库视频：从一块旧硬盘到 312 个文件名的夜晚
前天晚上十一点零七分，我把那块 2016 年 12 月买的 2.5 英寸移动硬盘从抽屉最底层翻出来，插上 USB 线。系统只认到四个分区，而磁盘管理里原本应该是六个——缺的两个，恰好是我当年专门用来放图库视频的。那一刻屋里很安静，风扇声都能听见，我知道接下来的几小时不会轻松。
我先是把缓存路径翻了出来。多年前问过的一个问题——qq浏览器怎么转网页版——居然还能对上号，那份笔记里记着离线缓存目录的结构，这成了我对齐旧文件路径的第一把尺子。沿着这条线，我又去看了一个旧索引页 新奥门特马494949图片，确认了当年命名习惯里的月份前缀，这一步很关键，因为乱序的文件名会让后面所有比对失效。
《数字取证导论》第 2 章有一句话我一直记得：“先镜像，再操作。”作者说得直白，任何写入都可能覆盖待恢复数据。于是我花了 47 分钟，把 1TB 盘整盘 dd 成镜像文件，之后的全部折腾都在镜像上进行。这个动作看起来笨，但它把我从“可能把仅剩的线索删掉”的恐惧里捞了出来——前几年我就是因为手快，丢过一次缩略图缓存。
我实测的 5 款工具里，只有 2 款把 moov 原子读对了，另外三款扫出来的全是一串 0 字节的空壳。这个判断可能得罪人，但我还是写下来：工具不是不重要，重要的是先理解文件结构，再决定让哪个工具碰你的数据。后来我又参照 49图库下载手机安卓 里对旧播放器兼容性的说明，调整了封装参数，才让 ffmpeg 拼接第 9 段之后的画面重新连续起来。
2017 年 3 月 8 日那个缩略图缓存文件夹，是我意外的救命稻草。Thumbs.db 和几份 .idx 还在，按时间戳能还原出 312 个视频的原始文件名。我把它们导成 CSV，第 187 行开始出现乱码——编码从 GBK 跳到了 UTF-8，我手工修了 61 行。为了核对命名规则，我翻到了 49tk图库历史资料查询 的旧页面，逐条比对，慢慢把前缀对回来了。相关的旧版说明我在 17图库正版资料库免费版下载链接官网 里也找到过一份存档，虽然页面已经过时，但字段定义还在。顺手记录一下，早期入口在 UC浏览器在线入口 的说明里也提到过，而素材来源我后来在 新澳门2024原料网站 的旧目录里对上了几项。至于整体归档，我把清单留在了 49 库图库 那一页的备注里。
真正让我失望的，不是硬盘坏了，而是当年的备份策略：全库只有一份，还和源文件躺在同一个分区。3-2-1 原则我讲了三年，自己却没做到。相比之下，意外的收获是那段 2015 年的 11 秒街头录像，画质很糟，但里面有一家已经拆掉的旧书店——我早忘了自己拍过它。写到这里我想说，恢复原来的49图库视频，恢复的往往不是视频本身，而是某个具体的时间点。
如果你也在做类似的事，我把这次的顺序留在这里：先镜像，再读索引，再对时间戳，最后才让工具上手。别急着删任何东西，哪怕是看起来毫无价值的 .idx 文件。这个夜晚我最终确认可播放的视频是 214 个，剩下的 98 个仍在排队，我会在后续更新里补完。