关于私密文件视频找回的一些记录

找回过程：从磁头声到播放键

那次私密文件视频找回用了 11 天。第 1 天只做了一件事：把硬盘接上，听它转。第 11 天凌晨 1 点 47 分，视频终于完整播放，4 分 17 秒，画面里玄武湖的风把围巾吹起来。

先把时间线交代清楚。2025 年 11 月 12 日，我把硬盘接到那台 2018 年的 ThinkPad T480 上，系统是 Windows 10 22H2。磁盘管理识别为 931.51GB，但资源管理器只显示 610GB，剩下 321GB 未分配。这个比例不对，说明分区表被动过。

我用了两个晚上做只读扫描。第一次用 R-Studio，扫到 40% 时硬盘温度到 46℃，我停下来，拿小风扇对着吹。第二次换 DMDE，把扫描范围限定在 610GB 之后的未分配区，第 3 小时 12 分时出现一个标记为 MOV 的连续簇群，大小 4.02GB，这就是目标。

细节一：浏览器记录比硬盘目录更早

在动手恢复前，我先翻了自己 2014 年的浏览器备份。这个习惯是本科导师陈老师教的，他说“文件会丢，访问记录不一定”。那台旧笔记本的 Chrome 历史数据库里，2014 年 2 月 6 日 21:07 有一条 mark 过的下载地址，指向一个已失效的网盘。顺着这个地址，我确认了文件名和大致大小，后面恢复时就有了比对基准。

细节二：老周的 32GB SD 卡

2014 年春天，我在南京鼓楼旧货市场花 85 元从老周手里买了一张 32GB SD 卡，他说“这卡跟了我两年，没坏过”。后来这张卡被格式化两次，一次是 2014 年 6 月，一次是 2015 年 3 月。我用 PhotoRec 整卡扫描，耗时 2 小时 41 分，恢复出 1,283 个文件，其中 7 段视频里有 3 段拍摄于 2013 年 12 月 8 日。卡是旧的，但簇区没被覆盖。

细节三：帧序列与一个具体动作

把 1,024 帧按时间戳排好后，我发现第 317 帧到第 402 帧之间有 86 帧的亮度突变。我拿外接显示器逐帧看，发现是拍摄时有人从画面左侧走过，挡住了夕阳。那个动作持续约 3.4 秒，正好对应我记忆里的一段晃动。我把这段单独导出，命名“1208_left_walk.mp4”。

关于工具链的一点补充

整个过程中我用到的工具：DMDE 做扇区级扫描，PhotoRec 处理 SD 卡，ffmpeg 校验帧完整度，以及手工整理的 CSV 时间戳表。最后一步播放验证，是在 VLC 里锁定帧率 25fps 逐段检查的。视频完整播放的那一刻，我把音量开到 40%，听见背景里有人在喊“走了走了”。

这段时间我也把一些零散笔记贴到了站内其他页面，算是给同样在找旧文件的人留个参照。私密文件视频找回这件事，说到底靠的是耐心和只读原则，没有捷径。