“文件还在？”

“文件目录没了，原来的分区信息也被删除了。”

钱磊说道：“但底层扇区并没有全部清空。”

“有人做了快速格式化，又在磁盘头部补了一段零填充。”

林雅婷问：“能恢复多少？”

“现在不好说。”

“文件系统索引被抹了，原来的文件名、路径、创建时间可能都没了。”

“完整文件能找回最好。”

“如果文件碎片化严重，就得一点点拼。”

田小辉问：“一点点是多慢？”

钱磊看了他一眼。

“你把两百万张碎纸片倒在地上，再问我多久能拼完。”

“能不能换个让我有希望的说法？”

“不能。”

车辆进入市局。

网安实验室已经做好接收准备。

物证交接、封条核验、编号登记，全程录像。

原硬盘进入只读环境。

现场制作的镜像文件完成哈希比对，与原盘一致。

钱磊在白板上写下四个步骤。

全盘镜像。

扇区扫描。

文件雕复。

碎片重组。

“先说清楚。”

他放下笔。

“图片、文档、压缩包，可以通过文件头和文件尾识别。”

“数据库更麻烦。”

“尤其这种旧系统，很可能用了自定义结构。”

“索引没了，数据页之间的关系也会断。”

苏寒问：“能提取字段吗？”

“字段名称未必保得住。”

“如果能找到重复的数据结构，可以反推。”

“姓名、身份证号、日期、剂量，长度和格式都相对固定。”

苏寒拉开椅子坐下。

“先找固定长度字段。”

钱磊看他。

“你今晚不回去？”

“这是物证检验的一部分。”

“你会数据库？”

“懂一些。”

田小辉在门口举手。

“我不会，能留下负责泡面吗？”

老赵把他往外推。

“你先把鸡腿吃完，别浪费天合的犯罪成本。”

凌晨一点，第一轮扇区扫描完成。

恢复软件识别出大量文件碎片。

其中有表格缓存、数据库日志、临时文件和数百个无法命名的数据页。

没有一个能直接打开。

钱磊看着满屏编号，揉了揉眼睛。

“对面的人懂数据销毁。”

“但没算准警方到场时间。