恢复中最令人困惑的结果之一，是文件“已找到”且大小看似可信——打开却损坏、截断或内部结构错误。这种不匹配通常意味着两件事之一：部分覆写（部分簇被复用）或错误重建（工具为雕刻文件链错了范围）。
本文给出实用排查顺序：如何比较候选、何时哈希有用、如何分批导出，以及何时应在说服自己“再多扫描就能修好根本缺失的字节段”之前停下来。
指向部分覆写的症状
部分覆写常表现为文件能打开但校验失败：Office 修复提示、ZIP 中央目录损坏、视频播放后花屏、数据库拒绝附加。若存在多个大小相近的候选，你可能同时看到一条好链与一条坏链——而不是“随机损坏”。
错误重建：同扩展名，不同内在
雕刻寻找文件头。两个不同文件可能共享类型签名却仍互不相关。利用你掌握的一切线索：原始路径片段、时间戳与大小接近度。若你确知原文件恰好为 24,832,256 字节，应把大小当作强过滤器再导出。
- 导出 3–5 个候选，而非 300 个——并立即打开验证。
- 若你有来自备份片段的已知良好哈希，对导出副本比对
SHA-256。 - 对 ZIP，在假设载荷完整前先用归档工具测试完整性。
照片与视频特例
某些查看器对残缺 JPEG 的容忍度高于文档工具对残缺 Office XML 的容忍度，这可能制造虚假信心。换用第二个查看器并检查尺寸/元数据是否荒谬。对 RAW 工作流，优先导出与拍摄日该相机典型大小区间匹配的候选。
何时停止并升级求助
若数据支撑法律证据、财务记录或患者信息，请停止即兴操作并遵循组织的取证规则。若磁盘在退化，反复扫描可能主动有害。消费指南面向日常用户失误——并非所有故障模式。