文章列表 · 按核查顺序编号
每条的"动作"栏记录的是我实际做过的操作
恢复流程
何老板那台进水笔记本：37 张照片里救回 29 张
先用只读方式挂载镜像，再做文件头扫描。第 30 到 37 张的 JPEG 结束标记缺失，属于典型的写入中断。完整步骤对照怎么恢复49图库里的顺序表做了一遍，结论一致。
入口核查访问入口与资料库完整性的三次比对
12 月 8 日、10 日、12 日各做一次页面结构比对，重点看缩略图请求是否走同一域名。三次结果都指向正版库，临时缓存命中率 71%。这条与可以免费浏览的网站浏览器是同一批核查记录。
恢复流程
缩略图灰块：先分清是索引坏了还是文件坏了
灰块有两种。索引层损坏，重建缩略图缓存即可；文件层损坏，只能靠镜像扫描。我在同一块 500GB 硬盘上分别用两种方法试过，前者 11 分钟出结果，后者 4 小时 20 分。
工具排障周日晚上十点，她把浏览器恢复默认设置之后
一个读者留言说恢复默认后资料库页面打不开。我让她按怎样重启qq浏览器里的顺序先重启再清缓存，结果第二遍就正常了。这类"故障"里，八成是缓存与登录态不同步。
凭证核验
一张通证截图，和它背后的一次地址核对
有读者发来一张截图，问附件凭证里的地址是不是真的。我没有做任何推断，只把imtoken官网地址最新里列出的核对点逐条比对。结论是：截图可以伪造，地址校验字段不行。
恢复流程免费恢复的边界：哪些操作可以不花钱
只读挂载、文件头扫描、缩略图缓存重建，这三步都可以在不付费的前提下完成。真正需要付费的通常只有深度扇区扫描。我把边界画在"是否需要拆盘"这一条线上。
入口核查
正版库的四个识别特征：12 月 5 日的记录
域名备案信息、缩略图与详情页同源、水印位置固定、页面时间戳可回溯。第四条最容易验证，也最容易被忽略。我把四条做成一张表，附在分类档案页末尾。
工具排障换设备之后照片全丢：一个被误会的同步开关
辽宁的读者陈默换了新手机，旧机里的 214 张照片显示"已同步"，实际只有 63 张落地。问题出在"仅在 Wi-Fi 下同步"被关掉了，流量同步一直排队。这不是数据丢失，是队列没跑完。
凭证核验被转发过三次的链接，还值不值得点开
我的做法很简单：把链接的中间跳转层数数一遍。超过两层的，先停下来。上周帮一位读者看了 3 条，其中 2 条的第一跳就是短链服务。核验顺序在凭证那一页里写得更细。
恢复流程恢复出来的照片为什么偏色：一个关于色彩配置的提醒
救回的原图常常偏绿或偏灰，因为 ICC 配置文件在文件尾，最容易在写入中断时丢失。恢复之后第一件事不是删备份，而是把色彩配置重新嵌入。这一步我吃过一次亏，丢了 19 张校色过的样片。