一张旧M.2固态照片，怎样写成证据而不是故事

一条旧M.2固态放在纸面上，标签磨损，板卡边缘和金手指都清楚可见。照片很容易诱发完整故事：它是不是从旧电脑拆下来的，是不是突然坏了，里面是不是有重要文件。问题是，照片没有告诉我们这些。把不知道的部分保留下来，比写一个顺滑故事更有价值。

从“看见”开始，不从“猜到”开始

能写的是板卡形态、连接触点、固定孔、可见元件和标签区域。不能写的是具体故障、使用年限、拆机原因、控制器状态、加密和文件结果。即便标签上能读到型号，也只说明产品身份，不说明当前健康状态。

观察记录最好使用中性动词：“可见”“未见明显”“照片未覆盖”。不要把“未见烧灼痕迹”写成“没有电气故障”，也不要把“板卡完整”写成“数据可以恢复”。

标签既是来源，也是隐私

标签能帮助核对型号、容量和规格来源，也可能包含序列、条码和可追溯编号。内部原图应只读保存，记录相对路径与哈希；公开图使用不透明遮挡或裁切。原图与公开图不互相覆盖。

背景同样属于照片。纸张上的姓名、表格、地址，屏幕里的文件名和通知，都可能比设备标签更容易被忽略。公开前缩小看一次、放大再看一次，能发现不同类型的泄露。

证据链需要时间，而不只需要图片

单张照片缺少时间线。完整记录至少应补上：何时从什么设备取出、如何收纳、是否通电、使用什么硬盘盒或插槽、系统看到了哪一层、有没有发生写入。

后来的观察不要覆盖早期记录。设备从偶尔识别变成完全不识别，变化本身可能是证据；如果只保留最后一句“坏了”，过程就消失了。

接入前先保护裸板

握住板卡边缘，避免触摸金手指与元件；使用防静电袋或合适托盘，不与螺丝、钥匙和金属工具混放。不要用普通胶带直接覆盖元件，也不要把板卡压在柔软但会积静电的织物中。

安装时断电，核对长度、缺口、协议和插槽支持。M.2是外形与连接规范的一部分，装得进不等于通信协议一定匹配。

系统观察也要分层

主机是否看到控制器或桥接器、是否出现物理磁盘与合理容量、是否有分区和卷、是否能稳定读取文件，是不同问题。资源管理器没有盘符，不等于完全没有设备；出现盘符，也不等于读取稳定。

初始化、格式化、创建分区和带修复参数的命令都可能改变原盘。资料重要时，先取消提示并保存脱敏截图。

能读以后，先复制哪一部分

我更愿意先回答“哪些文件不可替代”，而不是马上全盘扫描。小而重要的文件先复制到另一块健康介质，随后断开源盘，从目标位置实际打开。目录、缩略图和完成提示都不等于文件内容已经核验。

复制过程也需要记录：范围、时间、速度变化、错误位置、是否掉线。一次成功不能自动推广为全盘健康。

容易误判的几个地方

• 标签磨损不等于设备经历严重故障；
• 金手指颜色正常不等于电气连接可靠；
• 系统识别型号不等于闪存内容可读；
• 容量显示正常不等于持续读取稳定；
• 文件名可见不等于文件内容完整；
• 一个样本能打开不等于全部文件可用。

给未知项留一列

结尾：让记录比故事更耐用

照片的力量不在于替我们完成诊断，而在于把某个时间点保存下来。真正可靠的文章，会把可见事实、操作记录、技术可能和未知项分开；真正可靠的检查，会把写操作推迟，把原图和原盘保持只读，把副本放到独立介质。

旧M.2固态最后会呈现什么状态，单张照片无法回答。但一条不夸大、不遗漏、不覆盖的证据链，能让每个后续判断都有来处。

修订记录也是内容的一部分

后来发现型号、协议或连接条件与早期判断不同，应追加日期、证据和修订原因。保留旧条目，能区分设备状态变化和认知变化，也方便下一位复核者重放路径。

修订时同步检查图片说明、表格和结论，避免正文已经改成“未知”，配图却仍保留确定性标注。公开版本只放脱敏副本，原始照片与内部记录保持只读。每次修订都留下时间和依据，文章才不会随着记忆变化而悄悄改写事实。