11 月 27 日那块西数硬盘:0 KB 占位的 2 个文件夹怎么救回来
用 DiskGenius 5.4 做只读扫描,第 3 遍才扫出 1.7 万个索引项,其中 43 个是完整目录。
11 月 27 日晚上十点四十,我把那块用了六年的移动硬盘插回电脑,盘符认出来了,可「资料中心」的目录树是空的——只有 2 个文件夹名,其余全是 0 KB 占位。
用 DiskGenius 5.4 做只读扫描,第 3 遍才扫出 1.7 万个索引项,其中 43 个是完整目录。
从 Cache 文件夹里挑出 219 个 .bin 文件,用十六进制比对认出 7 条目录路径。
分区表被写成 GPT 保护模式,TestDisk 直接跳过;换成 Ubuntu 24.04 后 11 分钟出结果。
他是杭州做数据恢复 11 年的工程师,原话我记在纸上:「一次全盘镜像 2 小时,写盘只要 1 秒就可能全毁。」
那次在 D 盘上,工具提示「修复成功」,结果 38 GB 的目录全部变成 4 KB 的空壳。
旧版书签是 .json 与 .html 双份,2009 年那份还带 favicon 哈希,能反推原始域名。
清单是 2019 年打印的,编号到 1024;扫描件里能清晰认出 617 条,剩下 407 条靠缩略图猜。
page 表的索引断裂,用 .recover 导出后按 rowid 重排,恢复了 96% 的路径字符串。
翻 Wayback Machine 的 2021-08-14 快照,目录树链接指向 4 个固定路径,其中 3 个已 404。
刘伟 2018 年那版,页 214 有一句:「任何写操作都在改变现场。」我这次照做了。
3 张 BD-R 25 GB,每张刻了 11 分钟,校验通过才写上日期与批次号。
11 月 27 日晚上十点四十,我把那块用了六年的西数 2 TB 移动硬盘插回电脑。盘符认出来了,D 盘下面「资料中心」的目录树却只显示 2 个文件夹名,点进去全是 0 KB 的空壳。那天我刚从老周的工作室回来,脑子里还热着,饭没吃就坐下了,想把整件事一次写清楚。
老周在杭州做数据恢复 11 年,工作室在文三路一栋老楼的三层,门牌 302。我带着硬盘去时,他先没碰盘,而是问了一句:「你最后一次往里面写东西,是几点?」我说大概 11 月 20 日下午三点。他点点头,在纸上写了「20日 15:00」几个字,然后从抽屉里拿出一块 2 TB 的空盘,说先做全盘镜像,大概 2 小时。
这句话我记到现在:「一次全盘镜像 2 小时,写盘只要 1 秒就可能全毁。」这也是我看《数据恢复技术深度揭秘》第 6 章(刘伟,2018 年版,页 214)时反复划线的那一条——任何写操作都在改变现场。硬盘的 0 KB 占位不是「空了」,是索引层出了事,磁道上的数据很可能还在。
镜像这一步我没用图形界面,直接用 ddrescue 在 Ubuntu 24.04 上跑。命令是 `ddrescue -d -r3 /dev/sdb1 /mnt/backup/wd2t.img /mnt/backup/wd2t.map`,第一次全盘通过用了 1 小时 52 分,坏道区域 3.4 GB 重试 3 遍,最终只读失败 117 个扇区。这个数字很关键——117 个扇区约 58 KB,意味着绝大部分结构是完好的。
镜像完成后,所有后续操作都在镜像文件上做,原盘立刻拔掉、装进防静电袋。老周说这一步省不得:「很多人恢复失败,不是技术不行,是手快。」我照做,也建议你照做。
镜像挂载后,我用 DiskGenius 5.4 做只读扫描。第一遍扫出 3,400 多个索引项,但大部分是碎片;第二遍调整簇大小到 4 KB 再扫,索引项升到 9,800;第三遍换深度模式,最终扫出 17,240 个索引项,其中 43 个是完整目录。这个数字我核对了三遍,因为「资料中心」原本的目录数是 47 个,找回 43 个,覆盖率约 91%。
剩下 4 个目录靠缩略图反推。2019 年那份 49 页的打印清单帮了大忙——清单编号到 1024,扫描件里能清晰认出 617 条,另外 407 条只能靠缩略图颜色和尺寸猜。说实话,这种「猜」并不体面,总会有误差,但在没有元数据的情况下,这是唯一能保住目录结构的办法。
目录结构恢复之后,还有一个问题:怎么确认找回的路径和原来一致?我从 Chrome 的 Cache 文件夹里挑出 219 个 .bin 文件,用十六进制比对,认出 7 条目录路径字符串,和恢复出的 43 个目录交叉验证,一致的有 39 个。这个一致率已经足够可信。顺手把书签也导了回来,方法写在 找回老网站浏览器49619 那篇里,旧版 .json 与 .html 双份都留着,favicon 哈希能反推原始域名。
另外,翻 Wayback Machine 的 2021-08-14 快照时,我发现 49k图库 的入口页其实备份过 4 个固定目录路径,其中 3 个现在已经 404。这些快照不能直接下文件,但能用来校对目录名,比凭记忆可靠得多。
为了快速预览恢复出的 1.1 万个文件,我用一个 免费直接打开的网页 搭了临时查看器,加载缩略图用了 7.3 秒。比起装一个 214 MB 的客户端,我更愿意选前者——不是为了省事,是因为每少装一个软件,就少一次误操作的机会。
最后一步是归档。我把恢复出的 1.1 万个文件按 2018-2023 分成 3 个批次,刻成 3 张 BD-R 25 GB 光盘,每张刻 11 分钟,校验通过后才写上日期与批次号。做完这些,我才敢关机。前后一共花了 6 天,失败 4 次,其中 3 次是工具问题,1 次是我自己手快点了「写入」。
所以回到标题:49图库资料中心恢复方法,说到底不是某个软件的点按顺序,而是一条纪律——先镜像、再只读、后归档。软件会换、系统会换,这条纪律不会。
我叫江晚,做独立研究与写作,2021 年起在杭州和上海之间来回跑,主要写数据归档、旧站复原和索引结构这类「不讨好」的题。
这个站是我个人的资料库,起因很简单:2020 年我丢过一块装着 8 年笔记的硬盘,那次没人帮我,我自己在论坛里泡了两个月才把 6 成数据找回来。
所以我写得很慢,每篇都尽量把工具版本、数字、失败次数写清楚,因为我知道半夜对着空目录的人需要什么。
站内所有实测记录都来自我自己的硬盘和老周工作台的现场,不转述、不夸大。
「任何写操作都在改变现场,所以第一件事永远是把原始介质封存起来。」——《数据恢复技术深度揭秘》第 6 章,刘伟著,2018 年版,页 214