自己試過救資料失敗，仲有冇得救？DIY 失敗後嘅後果評估同停手清單

引言：先答最驚嗰三句，唔好再由理論講起

你已經試過一次，結果係檔案救唔返、或者救返嚟開唔到。呢一刻你心入面嘅問題，通常唔係「數據恢復嘅原理係乜」，而係三句好直接嘅問題：第一，係咪我嗰下已經將資料整壞晒？第二，我仲可唔可以再試多一次，定係再試會再衰啲？第三，送修之前，我仲有冇嘢要做、或者千祈唔好再做？呢篇就係為呢三句而寫，唔會再教你多一個 DIY 步驟，因為再教多一個步驟，好可能就係令你再衰多一次嘅步驟。

先講三句結論，唔賣關子：第一，失敗一次唔等於一定冇得救。第一次失敗嘅原因好重要——係軟件掃唔到、掃到但開唔到、定係部機本身已經有物理問題，三種情況嘅出路完全唔同。第二，某啲「再試一次」真係會令情況更差。尤其係有物理問題嘅碟，每一次通電、每一次全碟掃描，都可能令損傷擴大。第三，停手唔等於乜都唔做。停手之後仲有幾樣安全嘅事可以做——搵其他副本、記低自己做過乜、影低錯誤訊息——呢啲「唔郁原碟」嘅行動，往往比再掃一次更有用。

同之前幾篇嘅分界要講清楚，免得讀者對錯篇：《DIY 數據恢復風險》講點解自己試會令情況更差，《DIY 陷阱》講常見陷阱清單，《唯讀映像》講第一次處理應該點樣先做映像保住現況，《SSD TRIM 同格式化》講 SSD 刪除後嘅機制，《RAID 重建錯誤》講重建點樣出事。呢篇唔重寫嗰啲，呢篇只答一個問題：已經試過、已經失敗，而家呢個狀態仲有幾多機會、仲可以點止損。

仲有一個大原則要先講明，因為成篇都圍繞佢轉：刪除、快速格式化、分割表損壞，本身未必即時抹走資料本體；真正令資料消失嘅，往往係之後嘅寫入、修復工具改寫檔案系統結構、同埋對故障硬件嘅重複通電。換句話說，評估嘅重點唔係「你做過邊樣嘢」，而係「嗰樣嘢有冇寫入新資料、有冇改寫結構、有冇令硬件再受損」。下面第一節就逐樣對。

第一節：你剛才嗰下，實際改咗啲乜

刪除檔案之後繼續用部機、裝軟件、存新檔。新資料可能覆寫舊資料所在嘅磁區。被覆寫嘅部分，一般無法還原；未被覆寫嘅部分，仍可能找回。所以「刪錯之後仲用咗幾耐、入過幾多新檔案」係評估嘅第一個問題——用得越耐、入得越多，機會蠶食得越多。呢個亦係點解「唔好將救回嘅檔案存回同一隻碟」係鐵律：存返入去本身就係一次寫入。

快速格式化（Quick Format）HDD。快速格式化主要係重建檔案系統索引，資料磁區本身未必即時被抹。如果之後無再寫入，仍有機會找回；一旦再寫入，機會隨寫入量下降。但要分清楚：完整格式化（Full Format）／寫零係另一回事，佢會逐個磁區覆寫，被覆寫嘅資料一般無法還原。唔肯定自己做過邊種，就寫「唔肯定」，唔好估——兩種格式嘅後果差好遠，估錯會令評估方向完全錯晒。

執行 CHKDSK／磁碟修復，尤其係加咗 /f、/r 參數。呢個係最多人誤會嘅一點：CHKDSK 唔係數據恢復工具，佢嘅目標係令檔案系統「一致、可用」，唔係保存你嘅檔案。佢可以改寫檔案系統索引、將讀唔到嘅檔案變成 FOUND.000 下面嘅 .chk 碎片；喺 SSD 上面，修復過程仲可能間接引發 TRIM。結果就係：檔案名、目錄結構可能遺失，碎片檔案即使找回亦難以對應原名。如果你跑完 CHKDSK 之後見到 FOUND.000，唔好刪走佢——嗰啲碎片可能就係原本檔案嘅殘骸，留返俾評估用。

反覆通電、反覆重啟、換線換機再試。對於邏輯問題（誤刪、誤格式化），讀取本身嘅風險相對細；但對於機械故障——有異響、時認時唔認、起唔到轉——每次通電都可能令故障讀寫頭繼續磨損碟面，令情況惡化。呢個就係「由可救變不可救」最常見嘅途徑之一。聽到卡嗒聲、磨擦聲，或者聞到燶味、見到燒焦痕跡，就要即刻斷電停用，唔好再「試多次睇下得唔得」。

敲打、搖晃、冷凍隻碟。舊式偏方，現代硬碟唔適用。外力可令磁頭移位、碟面刮花；冷凍之後嘅冷凝水可造成進一步損害。呢類做法無可靠依據，業界一般建議唔好咁做，呢篇唔會用戲謔語氣講，只會平實講一句：唔好再試。

自行開蓋（拆開 HDD 本體，唔係指拆外置盒）。呢個分別一定要講清楚：拆外置硬碟盒同拆開 HDD 本體係兩回事。HDD 讀寫頭飛行高度以納米計，一般室內塵粒相對極大；開蓋之後再通電，極易造成磁頭撞擊碟面，令損傷擴大。開過蓋嘅碟，評估嘅起點已經唔同咗——要如實講明開過蓋，唔好隱瞞。

自行換電路板（PCB swap）。現代硬碟嘅電路板存有該隻碟獨有嘅校準參數，直接換一塊「外貌相同」嘅板未必對得上，甚至可能改寫系統區，令後續更難處理。外貌相同唔代表參數相同，呢句要記住。

RAID 出事之後即時重建、初始化、重新排序硬碟。重建會用奇偶校驗覆寫、重算資料；調亂次序會令控制器誤解陣列結構；初始化會覆寫元資料。原本只係一隻碟故障，可以變成整個陣列無法重建；第二次重建嘅風險仲更高。正確嘅做法只有一句：先停、先記錄槽位（影相、貼標籤，唔好憑記憶調位）、送全套碟，唔好喺原陣列上試。

重裝作業系統／還原系統。寫入大量新資料，覆蓋舊資料區，會大幅降低找回舊檔嘅機會。如果你已經重裝咗，唔好再裝多一次、唔好再更新、唔好再下載嘢入去，每一次寫入都係蠶食。

第二節：掃到唔等於救到——三個層次要分開

好多讀者第二次受挫，唔係因為「掃唔到」，而係因為「掃到但開唔到」。呢個落差要講清楚，否則讀者會以為自己俾軟件呃咗，或者以為「掃到」就等於「仲有機會」而繼續亂試。實際上，「救返嚟」有三個層次：第一，搵到檔案（掃描結果見到檔名或者檔案頭）；第二，開到檔案（檔案可以用對應程式開啟）；第三，內容完整無損（開到之餘，內容齊全、無爛、無缺頁、無缺段）。三者唔係同一回事。

點解會掃到但開唔到？幾個常見原因：檔案已經碎片化，部分磁區被覆寫，掃描只係搵返檔案頭，後半截已經係新資料；檔案系統損壞，掃描靠檔案特徵逐個搵，搵返嘅檔案無咗原名同目錄結構，變成一堆數字檔名；檔案本身經過加密，救返嚟都開唔到——「救到」同「開到」喺加密情況下係兩回事。預覽到縮圖都唔代表原圖完整，縮圖只係檔案入面嘅一小部分。

呢個分別對評估好重要：如果你上次係「掃描結果見到檔名，但救返嚟開唔到」，咁要記低嘅係：掃到幾多個檔？邊幾類檔開唔到？係全部開唔到，定係部分開到、部分爛？呢啲細節會影響之後嘅判斷，唔好只係記一句「試過，唔得」。

第三節：HDD 同 SSD 嘅命運完全唔同，唔可以混為一談

HDD 刪除之後，資料通常留到被覆寫為止——時間唔係最大敵人，寫入先係。SSD 就唔同：刪除之後，作業系統可能發出 TRIM，控制器再做垃圾回收、抹除閒置區塊，已 TRIM 並完成垃圾回收嘅區塊，一般無法以軟件找回。但呢度要講得精準，唔好走向兩個極端。

第一個極端係「SSD 刪咗就一定冇」。唔係咁絕對：「TRIM 已發出」唔等於「全部區塊已即時物理抹除」，時間窗口因型號、韌體、閒置時間、接駁方式而異；外置 SSD 經 USB 接駁，未必一定觸發 TRIM，呢點要標明視乎裝置同接駁方式，唔好一刀切。第二個極端係「SSD 點都救得返」。都唔係。已經完成垃圾回收嘅區塊，一般無法以軟件找回，呢句要老實講。

仲有一個相反情況要分開：SSD「隻碟死咗」（例如控制器故障、突然認唔到），而唔係「刪除檔案」——呢種情況下 TRIM 嘅討論未必適用，因為資料可能仍然喺 NAND 入面，只係無法經正常途徑讀取；但能否提取要視乎故障類型，呢篇唔會一概而論為「一定救到」。總之，送修之前要講清楚自己屬於邊一種：刪錯檔、格式化、定係隻碟本身死咗——三種嘅評估方向完全唔同。

第四節：停手之後，仲有幾樣安全嘅事可以做

叫人停手但唔俾替代行動，讀者心急之下好大機會照試。所以呢節列出「唔郁原碟」嘅安全行動，全部都唔會再寫入原碟、唔會再通電原碟：

第一，搵其他副本。雲端版本紀錄、另一部機嘅副本、電郵附件、即時通訊傳送過嘅版本、屋企人或者同事手頭嘅副本、相機記憶卡未格式化嘅舊卡。現實中成日係呢啲「非技術出路」最後救到嘢，唔好睇小。搵副本之前，唔好刪除任何現有副本、唔好格式化原碟「反正都救唔返」——未確認副本完整之前，原碟仍然係最後防線。

第二，記低自己做過乜。詳細清單見第五節。記低嘅時候唔好靠記憶估，要睇返自己嘅操作紀錄：幾時做過、做過邊樣、有冇錯誤訊息。錯誤訊息原文抄低，唔好只抄大意。

第三，妥善存放原碟。放喺乾燥、平穩、防撞嘅地方；唔好再通電「測試下仲得唔得」；外置碟連盒一齊保留，唔好自己拆散先拎一半去——盒壞同碟壞症狀可以好似，連盒一齊先分得清。

第四，檢查有冇加密。隻碟有冇用 BitLocker、FileVault、NAS 加密？密碼或者金鑰喺邊？呢點要喺送修之前自己先搞清楚，因為「救到」同「開到」喺加密情況下係兩回事；但呢篇只係提醒「要講有冇加密」，絕對唔好叫讀者喺網上公開密碼。

第五節：送修前對一對——要講真話嘅清單

呢節係全篇最實用嘅部分，建議讀者逐項對。最重要嘅原則先講明：講漏咗試過乜，評估方向可能完全錯晒；講真話本身唔會令硬件情況變差，隱瞞就可能令評估方向錯晒。以下幾樣係成日講錯或者漏講嘅：

成日講錯嘅：「我乜都冇做過」——其實已經換過線、掃過軟件、格式化過一次；「隻碟係突然死嘅」——其實之前已經成日彈出嚟、複製檔案好慢、間中有怪聲，只係當時無理到；「我只係刪錯一個 folder」——其實之後仲繼續用部機、落過新檔案、裝過軟件；將「外置盒壞」講成「硬碟壞」，或者將「USB 線壞」講成「成隻碟死咗」。描述要分開：邊個部分有反應、邊個部分完全無反應。

成日漏講嘅：試過嘅軟件名、試過幾多次、掃描去到幾多百分比、有冇中途彈出嚟；裝置跌過、入水、受潮、停電嘅時間同情況；SD 卡用喺邊部相機、電話定行車記錄儀，有冇喺其他裝置格式化過；舊手提硬碟原本部機係咩牌子型號（如果記得）、拆出嚟之後有冇用轉接器試過；NAS 方面：幾多隻碟、咩 RAID 模式、有冇換過碟、每隻碟原本喺邊個槽位、NAS 顯示嘅狀態字眼原文（例如 degraded、inactive、critical）。

送修前要記低嘅完整清單：第一，最初出事嘅症狀（認唔到？有異響？彈出格式化提示？檔案突然唔見？定係系統變慢？）；第二，碟嘅種類同容量（HDD 定 SSD？內置定外置？SATA、NVMe、USB？唔肯定就寫「唔肯定」，唔好估型號）；第三，做過嘅每一步，按時間順序（刪除、格式化快定全、CHKDSK 有無加 /f、/r、裝過邊類軟件、重裝系統、換過線、換過機、重啟過幾多次）；第四，每次操作嘅結果同錯誤訊息原文；第五，之後有無再寫入、寫入量大概幾多；第六，最重要嘅檔案係邊幾類（文件、相片、帳目），等處理方先對焦——但唔好喺公開地方列出私隱內容；第七，有無任何備份或者其他副本。

送修之前仲可以問自己幾條問題，唔好代答：檢測包唔包報價？唔做點計？資料點處理？呢篇唔會代任何公司答呢啲問題，只係提醒讀者送修前問清楚，免得之後誤會。

第六節：救返嚟會係點——先管理期望，免得第二次失望

就算之後有進展，讀者都要有一個心理準備：部分情況下只能以檔案類型掃描返內容，檔名同資料夾結構未必救得返；相可能無晒拍攝日期分類，文件可能要逐個開嚟認。呢個唔係「俾人呃」，而係結構損壞之後嘅常見結果——第一節講過，修復工具改寫結構、覆寫磁區，都會令檔名同目錄資訊流失，內容亦可能隨之受損。

仲有兩句要講明：第一，任何事前百分比、成功率、價錢保證都係編造，呢篇唔會寫，讀者見到呢類講法要小心。邊啲仲在、邊啲已經冇，事前係估唔到嘅，要經檢測先知。第二，如果專業評估都話救唔返，唔等於世界末日。第四節講嘅其他副本、雲端版本紀錄、另一部裝置，仍然值得逐一搵；好多時最後救到嘢嘅來源，根本唔係救援技術，而係另一個你唔記得嘅副本。

最後一句總結成篇：失敗一次之後最重要嘅一步，唔係再試一次，而係停手、記低、搵副本。停手可以避免現況再惡化，記低令評估準確，搵副本可能根本唔使再冒險。呢三樣做齊，先至再諗下一步。

常見問題

Q1：我已經試過一次救唔返，係咪即係冇得救？
A：唔一定。第一次失敗嘅原因好重要：係軟件掃唔到、掃到但開唔到、定係部機本身已經有物理問題，結果完全唔同。純邏輯問題（誤刪、快速格式化）同物理問題（異響、唔轉）嘅出路唔同；被覆寫嘅部分一般無法還原，但未被覆寫嘅部分仍可能有機會。要經檢測先知，唔好喺未檢測之前就放棄，亦唔好假設一定救得返。

Q2：我試過嗰啲步驟，會唔會已經將資料整到更衰？
A：要分開睇。覆寫（新檔案蓋過舊位置）、格式化之後再寫入、重裝系統，屬於「寫入型」損害，被覆寫嘅部分一般無法還原；反覆通電、反覆全碟掃描，對於有物理問題嘅碟屬於「惡化型」損害；CHKDSK、修復工具改寫結構，屬於「結構型」損害，檔案名同目錄資訊可能先流失。邊種損害佔幾多，要睇你做過邊幾樣、做過幾多次、之後有冇再寫入，唔可以一概而論。

Q3：而家我應該即刻停手，定係仲有啲安全嘅嘢可以自己先做？
A：原碟要停手：唔好再通電試、唔好再跑修復工具、唔好再寫入。但有幾樣安全嘅事可以做：搵其他副本（雲端版本紀錄、另一部機、電郵附件、即時通訊傳送過嘅版本）；記低自己做過乜，按時間順序寫低；影低錯誤訊息原文；妥善存放原碟；搞清楚隻碟有冇加密。呢啲全部都唔郁原碟，本身唔會直接令原碟情況更差。

Q4：點解軟件話掃到檔案，但救返嚟開唔到、開一半？
A：因為「搵到檔案」唔等於「內容完整」。掃描見到檔名或者檔案頭，只係第一層；檔案可能已經碎片化、部分覆寫，後半截已經係新資料；檔案系統損壞之後，掃描靠檔案特徵逐個搵，搵返嘅檔案可能無晒原名同目錄結構；檔案本身經過加密，救返嚟都開唔到。預覽到縮圖都唔代表原圖完整，縮圖只係檔案入面嘅一小部分。

Q5：SSD 誤刪之後係咪真係冇得救？TRIM 係咪即判死刑？
A：唔係即判死刑，但亦唔係點都救得返，要分開兩種情況。第一種係刪除檔案：作業系統可能發出 TRIM，控制器再做垃圾回收，已完成垃圾回收嘅區塊一般無法以軟件找回；但「TRIM 已發出」唔等於全部區塊已即時物理抹除，時間窗口因型號、韌體、閒置時間、接駁方式而異。第二種係隻碟本身故障（認唔到、突然消失）：TRIM 嘅討論未必適用，資料可能仍然喺 NAND 入面，只係無法經正常途徑讀取，能否提取要視乎故障類型。兩種情況嘅評估方向完全唔同，送修之前要講清楚自己屬於邊一種。

搵 CentralComputer 幫手

自己試過救資料失敗，唔肯定剛才嗰下改咗啲乜，或者唔知停手之後仲可以點做？歡迎搵我哋檢測評估。收費一律檢測後報價，唔會未睇過部機就開價。

電話：+(852) 2115 9219　|　WhatsApp：+(852) 6558 6806
地址：香港九龍觀塘開源道 55 號開聯工業中心 A 座 712 室
營業時間：星期一至六 10:00–19:00