DIY 數據恢復風險：點解自己救隨時整衰佢、咩情況可以試、咩情況要即刻停手

DIY 數據恢復風險：點解自己救隨時整衰佢、咩情況可以試、咩情況要即刻停手

檔案突然唔見咗、外置硬碟讀唔到、SD 卡彈出要格式化——嗰一刻，心入面通常得三句嘢：「啲相／啲單會唔會冇晒？」「我撳多一下會唔會更衰？」「可唔可以自己搞掂？」驚、趕、唔想使錢，三樣加埋，最容易做錯決定。

最重要嘅結論先講：資料唔見咗之後，第一個原則係「唔好再寫入嗰隻碟」。好多 DIY 做法本身就係寫入：安裝軟件、修復檔案系統、格式化、重建 RAID。寫入一次，舊資料可能就被覆蓋一次。喺未判斷清楚之前，「唔做嘢」本身都係一種正確行動。以下內容係一般性指引，唔能夠代替親身檢測；實際情況要經檢測先可以判斷。

第一個要搞清嘅概念：修復唔等於恢復

「修復」同「恢復」係兩樣嘢，好容易撈亂。修復檔案系統，目標係令隻碟／個分割區重新用得；而恢復資料，目標係攞返啲檔案。修復過程可能寫入磁碟、改寫檔案系統結構，令原本仲有機會救返嘅檔案變得更難恢復。

舉個一般性例子：隻碟有壞區，系統話檔案系統有錯誤。你跑一個修復指令，佢將損壞嘅檔案系統結構「修正」咗，但過程中可能改寫檔案系統結構、將碎片移去系統資料夾，令原本仲有機會救返嘅檔案變得更難恢復。結果係：隻碟睇落正常返，但啲檔案反而唔見咗。所以，喺未做任何備份映像之前，唔好對出事嘅碟做修復動作，呢個係全篇最重要嘅原則。

點解自己試會令情況更差：七種常見危險做法

• 繼續用嗰隻碟：每一次寫入——包括系統自動寫入暫存檔、瀏覽器快取、系統更新——都有機會覆蓋已經「刪除」但實際仲喺碟上面嘅資料。刪除唔等於即刻消失，只係系統將嗰個位置標記為可以用；新資料寫入去，舊資料就真係冇咗。
• 將恢復軟件安裝喺出事嘅碟上面：安裝本身就係寫入。如果隻碟係系統碟，安裝軟件、掃描結果暫存，全部都係寫入原碟。正確做法係將工具安裝喺另一隻碟，詳情見下文安全前提。
• 喺壞碟上面跑修復指令：例如 CHKDSK 類修復檔案系統工具，屬於修復而唔係恢復。對已經有物理問題或者壞區嘅碟，修復過程可能寫入同改寫結構，令情況更差。業界一般做法係：先做映像備份，之後先喺映像上面操作，唔好直接對原碟做修復。
• 將救返嚟嘅檔案存返落同一隻碟：恢復出嚟嘅檔案寫返落同一隻碟，會覆蓋仲未救返嘅資料。救返嚟嘅嘢，一定要存去另一隻碟或者另一個裝置。
• 對 RAID／NAS 按「重建」：視乎 RAID 級別，重建會用同位資料重新計算（例如 RAID 5／6）或者由鏡像碟複製（例如 RAID 1）並寫入，寫錯一次，成個陣列嘅資料可能一齊受影響。尤其係已經有一隻碟故障、再有一隻碟唔穩定嘅情況，重建失敗之後再試，風險更高。業界一般做法係：重建失敗一次就停手，唔好重複試。
• 自己拆開硬碟：硬碟入面需要潔淨環境，屋企空氣入面嘅塵，落到碟片上面就可以造成新損傷。換電路板、換讀寫頭、開盤呢啲工序屬於專業維修，唔係用戶自救方法。切勿自行拆開、換件。
• 偏方：雪櫃、米缸、拍打：坊間流傳將硬碟放入雪櫃、米缸，或者輕輕拍打。呢啲做法冇可靠依據，而且可能帶來冷凝水、額外震動同物理損傷。唔好試。

另外要講清楚：掃描軟件「掃到」唔等於「救到」。掃描結果列出檔案名，唔代表檔案內容完整；尤其係已經被部分覆蓋或者壞區影響嘅檔案，開出嚟可能係損壞嘅。唔好將「掃到幾多個檔案」當成成功指標。

咩情況可以自己試：八項安全前提，缺一不可

唔係所有情況都唔可以自己試。但可以試嘅情況，必須同時滿足以下前提，缺一不可：

• 冇異響：隻碟運作聲音正常，冇點擊聲、摩擦聲、嗶嗶聲。任何異響都係停手訊號，見下一節。
• 冇跌過、冇入水、冇燒燶味：冇物理損傷史。
• 問題屬於邏輯層面：例如誤刪檔案、快速誤格式化（而且之後冇再寫入；完整格式化、或者 SSD 已經觸發 TRIM，恢復機會會低好多），而唔係硬件故障。
• 已經停用寫入：出事之後冇再喺嗰隻碟上面安裝嘢、存嘢、跑修復。
• 工具安裝喺另一隻碟：任何恢復工具、暫存檔，全部唔好放喺出事嘅碟上面。
• 先做映像備份：映像係將成隻碟逐個扇區複製，唔係將啲檔案 copy 去另一隻碟；有壞區嘅碟要用識跳過壞區、之後重試嘅映像方式，唔好用普通檔案複製。映像完成之後，將映像存去另一隻足夠大嘅碟，之後所有操作只對映像做，唔好直接對原碟做。呢個係專業做法嘅核心：原碟映像完成之後就封存，之後所有操作只對映像做，唔好反覆攞原碟嚟試。
• 有足夠空間：目標碟要有足夠空間同時存放映像同救返嚟嘅檔案。
• 救返嚟嘅檔案存去另一隻碟：唔好存返落原碟，亦唔好存返落同一個映像檔上面。

就算滿足以上全部前提，都要接受一個現實：自己試，始終有風險。如果你唔確定自己分唔分到「邏輯問題」定「硬件問題」，最安全嘅做法係停手，交由專業人員判斷。唔好跟網上逐行指令操作，因為錯誤嘅參數、錯誤嘅目標碟，一個掣就可以覆蓋成隻碟。

即刻停手訊號：一出現就要停，唔好再試

以下任何一項出現，即刻停用、唔好再試、唔好再開機讀取：

• 異響：點擊聲、摩擦聲、嗶嗶聲、規律性重複聲。異響通常代表機械部件出問題，繼續通電運轉可能令碟片損傷擴大。相關內容可以睇：硬碟異響。
• 跌過、撞過、入水：物理損傷唔會因為「而家仲認到」就冇事。「仲認到」唔等於安全，繼續讀取可能令損傷惡化。
• 燒燶味、異常發熱：即刻斷電，唔好再試。
• 系統認唔到、容量顯示錯誤：例如原本 1TB 嘅碟變成好細嘅容量，或者完全認唔到，唔好反覆插拔、反覆初始化。
• SMART 警告：系統或者工具提示硬碟健康狀態有問題，唔好忽略。想知點睇 SMART，可以睇：SSD 故障先兆。
• SSD 情況：SSD 有 TRIM 機制，刪除之後，系統可能通知 SSD 清理已刪除嘅資料區塊，令恢復難度大增。所以 SSD 誤刪，唔好抱「慢慢試」嘅心態，越早停手越好。TRIM 係業界一般機制，實際行為因系統、檔案系統同 SSD 韌體而異。
• 加密碟：如果隻碟有加密（例如外置硬碟本身嘅硬件加密，或者系統全碟加密），唔好喺唔清楚金鑰、密碼、恢復金鑰嘅情況下亂試。金鑰唔見咗，資料可能就算硬件完整都解唔返。如果係外置硬碟，唔好拆走外殼、唔好掉咗個殼——部分外置碟嘅加密鑰匙喺外殼電路入面，成套保留連殼一齊送檢。送修之前，記低加密方式同金鑰存放位置，唔好將金鑰交畀唔可信嘅渠道。
• RAID／NAS 多隻碟出問題：唔好調亂碟嘅次序、唔好反覆重建、唔好逐隻碟單獨格式化。記低每隻碟原本嘅槽位，停手。
• 懷疑勒索軟件：檔案突然被加密、出現勒索訊息，唔好自己試解密工具，唔好畀贖金。處理方法見：香港勒索軟件／病毒。

HDD 同 SSD：唔好用同一套諗法

好多 DIY 教學將 HDD 同 SSD 撈埋一齊講，係一個常見錯誤。兩者機制唔同，風險亦唔同：

• HDD：機械結構，異響、震動、跌撞影響最大。刪除之後，資料通常仲喺碟片上面，直到被覆蓋。最大敵人係「寫入」同「繼續運轉」。
• SSD：冇機械部件，唔會有異響，但有 TRIM、耗損平均、韌體層面嘅複雜性。刪除之後，TRIM 可能令資料好快被清理。SSD 故障有時冇明顯先兆，一出現就可能成隻認唔到，所以更要留意變慢、SMART 警告等早期訊號。

所以，見到「HDD 同 SSD 通用」嘅 DIY 教學，要特別小心。分唔清自己隻碟係邊種，就唔好跟住做。

正確流程：停 → 記 → 映像 → 喺映像做嘢 → 評估

1. 停：即刻停用嗰隻碟，唔好再寫入、唔好再跑修復、唔好反覆插拔。
2. 記：記低發生咩事——幾時開始、做過啲咩操作、有冇異響、有冇跌過入水、隻碟係咩型號同容量、加密方式。呢啲資料對判斷好重要。
3. 映像：喺符合安全前提嘅情況下，用映像方式將整隻碟複製去另一隻碟；唔符合前提嘅，直接跳去第五步。
4. 喺映像做嘢：所有掃描、恢復操作，只對映像做，原碟封存唔好再掂。
5. 評估：如果映像做唔到、掃描停滯、出現停手訊號，或者你根本唔確定，就停手，交由專業人員評估。唔好因為「差少少」就繼續試落去。

送修前準備：記低呢啲，唔好再試落去

決定送修之後，以下準備可以幫檢測更快、更準：

• 停手：送修之前唔好再試任何工具、唔好再開機讀取。每次嘗試都可能係最後一次機會。
• 記低症狀：幾時開始、有咩聲、有咩錯誤訊息、做過啲咩操作。越準確越好，唔好靠記憶估。
• 唔好拆：唔好拆開硬碟外殼、唔好換電路板、唔好調亂 RAID 碟次序。
• 加密資料：如果有加密，記低加密方式同金鑰存放位置；金鑰要經安全渠道交代，唔好隨便傳送。
• 問清楚安排：送修前先查詢檢測安排、收費方式、報價流程同私隱安排，唔好假設即刻有結果。收費方面，我哋用檢測後報價，唔會喺未檢測前報實價，因為唔同成因處理工序唔同，未檢測報唔到實價。

預防：備份先至係真正嘅解決方法

講到尾，DIY 恢復永遠係補救，備份先至係預防。業界一般做法係 3-2-1 備份原則：三份副本、兩種唔同媒介、一份異地存放。詳細做法可以睇：3-2-1 備份原則詳解。另外要留意：同步唔等於備份——雲端同步將刪除同步埋去，就唔係備份；備份要定期試還原，先知真係用得。

資料來源（延伸閱讀）：Microsoft Learn — CHKDSK 說明、ddrescue 映像工具說明（Gentoo Wiki）、Ontrack — 十大 DIY 數據恢復失敗、Ontrack — RAID 數據遺失預防。

FAQ：最常見問題

問：檔案唔見咗，我第一時間應該做咩？
答：停用嗰隻碟，唔好再寫入、唔好安裝嘢落去、唔好跑修復。之後按上文流程判斷：符合安全前提先可以考慮映像備份，唔符合就停手送檢。

問：網上下載嘅恢復軟件用唔用得？
答：工具本身唔係問題，問題係用法。將軟件裝喺出事嘅碟上面、直接對原碟掃描同修復、將結果存返落原碟，全部都係危險用法。唔確定就唔好試。

問：CHKDSK 可唔可以救資料？
答：唔可以咁理解。CHKDSK 類工具係修復檔案系統，唔係恢復資料。對已經有問題嘅碟，修復過程可能寫入同改寫結構，令資料更難恢復。先做映像備份，之後先喺映像上面操作。

問：SSD 誤刪同 HDD 誤刪有咩唔同？
答：SSD 有 TRIM 機制，刪除之後資料可能好快被清理，唔好拖；HDD 刪除之後資料通常仲喺碟片上面，直到被覆蓋，最怕係繼續寫入。兩者唔好用同一套方法處理。

問：送修要幾錢？救唔救得返有冇保證？
答：唔同成因處理工序完全唔同，未檢測報唔到實價，我哋用檢測後報價。至於救唔救得返，任何認真嘅檢測都唔會喺未睇過隻碟之前就保證，檢測之後先可以評估。

需要幫手？聯絡 CentralComputer

如果你已經出現上面講嘅停手訊號，或者唔確定自己嗰個情況可唔可以試，第一步係停用、唔好再寫入，之後歡迎聯絡我哋：電話 +(852) 2115 9219，WhatsApp +(852) 6558 6806。我哋會先檢測，之後報價，等你同意先開工。保養安排請向我哋查詢。