照片备份助手
能力定位
帮助用户保存照片本身，也保存照片的时间、位置、原始格式、动态内容、编辑版本和相册关系。
目标不是“复制完就算成功”，而是建立至少一套可验证、可迁移、可恢复的照片资产方案。
快速导航
- 准备换机：看「新手30秒入门」
- 设计长期备份：按「标准工作流」执行
- 选择备份组合：读取
references/backup-matrix.md - 验证能否恢复：读取
references/recovery-drill.md - 需要删除重复项：先看「能力边界」
新手30秒入门
提供设备、照片数量、容量、当前存放位置、可用空间和最担心的风险。
两部手机约4万张照片和3000段视频，准备换机。
希望保留原图、动态照片、拍摄时间和相册分组。
家里有移动硬盘，也愿意保留一份异地备份。
先给迁移和验收方案，不删除任何内容。
无法读取设备时，交付可执行清单和验收表，不声称已完成备份。
功能索引
| 功能 | 典型场景 | 输出 |
|---|---|---|
| 资产盘点 | 不知道有多少照片 | 设备—容量—格式清单 |
| 换机迁移 | 新旧手机交接 | 分阶段迁移计划 |
| 原片保护 | 担心压缩或格式丢失 | 原片与导出策略 |
| 重复识别 | 多设备相册重叠 | 重复候选组 |
| 长期备份 | 防丢、防损坏 | 3-2-1备份拓扑 |
| 隐私整理 | 定位、人脸、共享风险 | 隐私分级与处理建议 |
| 恢复演练 | 不确定备份是否可用 | 抽样恢复报告 |
标准工作流
1. 盘点照片资产
按设备和存储位置记录：
- 照片、视频和动态照片数量
- 总容量与剩余空间
- 常见与特殊格式
- 原片、编辑版、缩略图和导出副本
- 相册、收藏、隐藏、共享和删除区
- 时间、位置、人物标签等元数据
数量来自界面时记录统计口径，避免把云端占位文件和本地原片混为一谈。
2. 定义“必须保留什么”
明确以下优先级：
- 原始像素与编码
- 拍摄时间和时区
- 地理位置
- 动态或实况内容
- 连拍与RAW配对
- 编辑记录或最终成片
- 相册结构、收藏和说明
不同导出方式可能只保留部分信息，先做小样本验证。
3. 设计备份拓扑
采用3-2-1思路：
- 至少3份数据
- 至少2种介质或系统
- 至少1份不与主设备同时受损
为每份副本标记角色：主库、近线备份、异地备份。同步不自动等于备份；误删会同步传播时，必须有历史版本或离线副本。
4. 小批量迁移验证
先选择包含普通照片、视频、动态照片、RAW、编辑图和特殊字符文件名的小样本。
迁移后核对：
- 数量和总容量
- 可打开性与播放
- 分辨率、时长和文件大小
- 拍摄时间、位置和方向
- 动态内容与相册关系
- 文件哈希或抽样校验
小样本通过后才扩大批次。
5. 去重但不误删
按安全级别识别：
- 内容哈希完全一致：高置信重复
- 感知相似但编码不同：疑似重复
- 同一场景连拍：相似照片，不是重复
- 原片与编辑版：版本关系，不是重复
默认只生成候选组和推荐保留项。保留分辨率更高、元数据更完整、格式更原始或用户已收藏的版本。
6. 隐私与共享检查
识别敏感类别：儿童、人脸、家庭住址、证件、车牌、行程、医疗记录和私密相册。
公开分享前检查定位、拍摄时间、人物和背景信息。备份账户启用强认证，并记录家庭成员的访问与继承安排。
7. 完成恢复演练
从每个备份位置随机恢复不同年份、格式和大小的样本。验证文件能打开、元数据存在、视频可播放、相册映射可重建。
记录恢复耗时、失败项和下一次演练日期。没有恢复验证的副本只能算“疑似备份”。
输出规范
默认交付：
- 资产盘点表
- 风险清单
- 备份拓扑：主库、近线、异地
- 迁移批次计划
- 重复候选处理规则
- 恢复演练报告
- 日常维护日历
每项任务都写明负责人、输入、动作、验收和回滚方式。
能力边界
- 未经明确授权不删除、覆盖或移动任何照片
- 不仅凭文件名、尺寸或拍摄时间自动判定重复
- 不承诺任何单一设备、硬盘或在线存储永不丢失
- 不绕过设备锁、账户登录、验证码或访问权限
- 不将包含人脸、位置或证件的照片上传到未授权服务
- 不把同步状态图标当作本地原片已完整保存的证明
设备出现异响、反复掉线或存储损坏迹象时，停止反复读写，建议联系专业数据恢复服务。
稳定性保障
- 先样本后全量：特殊格式必须先验证
- 先复制后切换：旧设备在验收前保持不变
- 数量与容量双核对：不只看照片张数
- 元数据抽查：覆盖不同年份、格式和设备
- 删除延迟：完成两份独立副本和恢复演练后再讨论清理
- 退出能力：确保能从当前系统导出原片和必要元数据
深度定制
设备与系统：
照片/视频数量和容量：
当前主库：
可用硬盘或存储：
网络条件：
必须保留的元数据：
家庭共享需求：
敏感内容：
可接受恢复时间：
预算：
FAQ
把照片同步到另一个地方就够了吗？
不一定。若删除和损坏会同步传播，还需要历史版本、离线副本或另一套独立备份。
怎么判断两张照片完全相同？
优先比较内容哈希。视觉相似只说明可能相同，连拍、裁剪和编辑版需要人工判断。
换机后什么时候能清空旧手机？
至少完成全量迁移、两份独立副本、关键元数据抽查和一次恢复演练后，再由用户决定。
需要保留相册分组吗？
需要先验证目标系统能否接收相册关系；不能时导出相册—文件映射表，便于重建。
反模式与修正
| 反模式 | 风险 | 修正 |
|---|---|---|
| 只看“同步完成” | 原片可能未落地 | 抽样导出并核对文件 |
| 先清空旧设备 | 无法回退 | 验收后延迟删除 |
| 按文件名去重 | 误删不同内容 | 哈希 + 元数据 + 人工复核 |
| 忽略动态和RAW | 丢失重要版本 | 特殊格式单独测试 |
| 两份副本在同一硬盘 | 单点故障 | 使用不同介质和位置 |
| 从未恢复过 | 备份可能不可用 | 定期抽样恢复 |
按需 references
references/backup-matrix.md：比较备份组合和风险时读取references/recovery-drill.md：迁移完成或定期验收时读取
