文件校验 · 分项说明
概念说明
文件校验是把一段内容的字节按约定算法折算成可重复的比对值，再与可信基准对照；它靠同一算法、同一读取范围下结果可重复且内容变动会引起结果变化成立。若把一次比对相同当成文件安全或完整，或混用不同算法与读取范围，就可能放过被替换的内容，或把正常文件误判为损坏。正确做法是先固定算法和读取范围，记下基准来源，再重新读取计算并比对；结果不同先保留原文件、复查读取过程，结果相同也只视为该范围内一致。
判断方法
判断失误常发生在读取没有真正走完：工具返回一个摘要，但实际只读了部分字节或遇到错误后继续输出，拿它去比基准就会把不完整读取当成文件差异。正确做法是先看校验工具的退出状态和已读字节数，确认与文件大小或清单总字节一致；不一致就停止比较，先排除占用、权限和读取中断。唐伯虎+体操服+戴眼罩。确认完整读取后，再核对算法、范围和基准值格式，最后才比较摘要。只保存摘要而不保存读取范围与已读字节数，复核时无法区分是文件变了还是读取没完成。
适用边界
把两次校验一致当成期间没有被改动，后果是文件被修改后又恢复原字节时，记录看起来仍然正常，排查会漏掉这段写入。校验值只比较当前读到的字节与基准字节，不记录两次计算之间的中间状态；因此它只能作为时点快照，不能替代文件系统审计记录或版本记录。基准值本身被改写时，比对也会失去意义，需要把基准的保管方式和取得时间一并记录。对需要追溯操作历史的场景，不能只靠校验值下结论。
读者评论
这个说法还是头一回听到，回头自己验证下是不是真这样。
看完就去翻了下自己的设置，果然有个地方一直没注意。
道理我都懂，可手感这东西真得自己试，别人说啥都白搭。
我倒是觉得基础先练熟，别的都是锦上添花。
慢慢琢磨吧，反正也不急，设备够用就行。