那两页手写稿的由来
3 月 18 日下午四点二十，我在工作室旧硬盘里翻到一份 2024 年 11 月的图库目录快照，文件夹名是 496tu_bak_241107，解压出来一共 18,432 个文件。那一刻我直接坐下开始记，连水都忘了倒。
事情起因很简单。17 号晚上，一个做版式设计的朋友周岚给我发消息，说她那套图库的索引文件读不出来了，问有没有资料恢复的联系方式。我第一反应是让她先别动盘。
第一步永远是停手。任何写入操作都可能把头文件覆盖掉，恢复成本立刻翻倍。我让她把盘拔下来，装进只读的硬盘盒里再谈。
17 号夜里十一点，她把盘送过来，盘子是 2TB 的希捷，标签上手写着「素材-2023」。我插上机器，先用 dd 做了一份镜像，整整跑了 41 分钟。
镜像做完的那一刻，我心里才踏实。所有后续操作都在镜像上做，原盘全程没有再上电。这条规矩我守了九年。
18 号下午，我在镜像里定位到三个可能的分区起点，逐一比对文件签名，最后在偏移量 0x1A400000 附近找到了完整的目录结构。这一步花了一个半小时。
真正麻烦的不是找回文件，是找回对应的索引。图库这类资料，图片本身是散着的，没有索引就是一地碎片。周岚那套索引的命名规则是「日期_批次_序号」，比如 20231107_B03_0142。
我拿 2024 年 11 月那份旧快照做模板，重建了 61,700 条索引记录，逐条回填路径。写脚本的时候我一直在想一件事：很多人以为资料恢复是技术活，其实大半是耐心活。
校验这一步我用了 MD5 抽样，从 61,700 条里抽了 1,200 条，跑了两轮，第一轮有 7 条不匹配，都是同一批次 B07 的文件。回去查，发现是那批文件的命名里有一个全角空格，脚本没处理。
修完再跑，1,200 条全过。整个过程到 18 号晚上九点四十结束，前后大约 27 小时，中间我睡了五小时。
周岚第二天来取盘，看见恢复出来的目录还在，愣了几秒，然后说了句「你这也太较真了」。我说这不是较真，是我不想下次再听一遍「文件又没了」。
关于联系方式的路径，我顺手记录一下：站点入口、备份说明页、工单通道，三级。如果你也在找类似的东西，可以先看新奥门494949.cm的图库恢复利用备份恢复那一篇，流程写得比我这里细。
平时想验证图片本身是否完整，我会用正版图库在线看做一次视觉比对，比单纯看校验和直观。浏览器端的兼容问题我另写过一篇qq浏览器网站打开，遇到白屏可以对照排查。账号入口有过一次失效，记录在腾讯官网入口登录里；另一半的说明在腾讯qq网页版入口登录。
最后说一句我自己的判断：资料恢复这件事，值得信赖的从来不是某个联系方式，而是对方愿不愿意把过程讲清楚。讲不清过程的，我一律不建议把盘交出去。