记一次 HyperOS 备份恢复实战：从残缺的 ZIP 备份文件中手工抢救数据
数据无价，备份先行。但如果备份文件本身在传输过程中损坏了怎么办？
前几天，一个朋友遇到了这场数据灾难。在将 HyperOS（澎湃 OS）的系统备份文件通过 USB 导出到电脑时，传输过程意外中断，导致最终得到的压缩包不完整，常规的解压软件直接报错拒绝工作。
警示（写在最前面）：
无论是使用 USB (MTP/PTP) 还是 adb pull/push
传输体积庞大的备份文件，务必在传输完成后进行双端 Hash（如
SHA-256）比对 ，永远不要盲目信任进度条跑到了 100%。
所幸，笔者尚有仅存不多的 ZIP 文件知识，因此尝试了直接对残缺的压缩包进行十六进制层面的分析，手动剥离出还能抢救的数据。本文记录了这次恢复过程。
备份包的嵌套结构解析
在动手抢救之前，我们需要先了解 HyperOS（以及 MIUI）备份文件的数据结构。如果对结构没有概念，一个很好的方法是在手机系统里随便再备份一个小文件，将其作为参照物进行对比分析。
从本质上讲，小米的备份包是一个“套娃”结构：
- 外层封装：一个标准的
.zip压缩包。 - 内层文件：
.bak文件：这并不是普通的文本备份，而是一种在标准 Android Backup（ab格式）基础上，增加了 MIUI 专属文件头的tar格式变种。backup_image.zip：如果你备份了相册，照片往往会被单独打包在这个文件里。descript.xml：一个用于描述备份包元数据的 XML 描述文件，主要供手机端自动恢复时进行识别。
值得一提的是，内层的 .bak 文件结构与原生 Android 的
adb backup 生成的 ab
格式有很多共通之处。如果你需要对它做进一步的解包，android-backup-extractor
是一个非常值得阅读和使用的开源工具。
抢救实战：十六进制流分析
经过分析，由于外层 ZIP 文件的尾部（Central Directory，核心目录区）因传输中断而丢失，所有的解压软件都会因为找不到索引而放弃解压。但实际上，ZIP 的文件数据是按顺序依次存储在文件开头的。
我们可以利用十六进制编辑器（如 010 Editor、Hex Fiend 等），或者结合
binwalk
进行底层分析，直接把我们需要的文件流“抠”出来。这里我用的是
WinHex，binwalk 似乎不是很好用。
以抢救相册备份 backup_image.zip
为例，具体操作步骤如下：
1. 定位目标文件的起始地址
在十六进制编辑器中，从 offset 0
开始，以字符串（ASCII）模式向下搜索你想要恢复的文件名，例如
backup_image.zip。
当你找到这串字符时，视线往回（向上）移动一点。你需要寻找距离它最近的十六进制特征码：50 4B 03 04。
在 ZIP 文件格式中，这是 Local File Header（本地文件头）
的 Magic
Number。这个特征码所在的位置，就是我们要抢救的数据块的绝对起点。
2. 划定数据块的边界
找到起点后，我们需要确定截取到哪里结束。由于文件尾部丢失，我们不能依赖全局索引，只能顺藤摸瓜寻找当前文件的结束标志或下一个文件的起始标志。
从刚才的起点开始，你可以采取以下两种策略：
- 策略
A：寻找数据描述符。顺着数据流向下（或逆向倒推）搜索
50 4B 07 08（Data Descriptor 数据描述符）。需要结合右侧的 ASCII 文本区进行辅助判断，确保你找到的这个描述符确实属于backup_image.zip的范畴，而不是其他文件的。 - 策略
B：寻找下一个文件的起点。一直向后滚动查找，直到你遇到下一个
50 4B 03 04。在这之前的所有数据，通常就是上一个文件的完整数据流（可能包含少量 padding 或 descriptor 数据）。
3. 提取并修复原始数据流
将起点到终点之间的所有十六进制数据（Raw Deflate
Stream）复制出来，另存为一个新的二进制文件（例如命名为
recovered_image.zip）。
运气好的话，这个单独切出来的 ZIP
文件已经可以通过压缩软件正常打开并提取里面的照片了，这里推荐使用
7zip 软件。
由于压缩包结构不完整，因此解压会比较缓慢（需要扫描整个二进制流），在中途进度可能会出现反复横跳，以及类似“有额外数据”之类的警告。请耐心等待解压完成。
结语
通过一段时间的查找和处理，笔者成功把断点之前的大部分照片和应用数据抢救了回来。
虽然过程繁琐，但在没有其他备份的情况下，这无疑是一根救命稻草。
再次重申本文的核心观点：重要数据转移后，必须校验 Hash。 工具的底层原理固然有趣，但事前预防永远好过事后抢救。
参考资料与拓展阅读
在这次抢救过程中，以下资料提供了巨大的帮助，如果你也对 Android 备份结构和 ZIP 底层原理感兴趣，强烈建议阅读：
- Android 备份解构工具: android-backup-extractor (GitHub)
- Android 源码中的备份框架定义: Google Git - BackupManagerService
- ZIP 文件格式详解:
- JoeKerouac - ZIP文件格式详解
- FreeBuf - 压缩包伪加密原理分析与实践
- CSDN - Zip文件格式浅析
- GoodApple - 压缩包底层相关知识