外置硬碟加密鎖死咗點算？先分清楚有冇恢復金鑰，呢一點決定資料仲救唔救得返

引言：第一句就要分清楚，資料仲救唔救得返

外置硬碟加密鎖死，讀者最想知嘅其實只得一個答案：入面啲資料仲有冇機會拎返。答案分兩邊，而且中間冇灰色地帶。如果你仲記得密碼，或者搵得返恢復金鑰，資料仲有機會救，之後嘅步驟係點樣安全解鎖同即刻備份。如果你密碼又唔記得、恢復金鑰又搵唔返，加密本身嘅設計就係冇金鑰解唔開，格式化只可以令隻碟重新用得，入面嘅資料救唔返。呢個分界要喺做任何嘢之前講清楚，因為之後每一個錯誤動作，例如手快撳格式化，都可能令之後就算搵返金鑰都未必救得返。關於外置硬碟讀唔到嘅一般排查，見《外置硬碟讀唔到》；關於系統彈出格式化提示點處理，見《外置硬碟彈出格式化提示》。呢篇專注做一件事：加密鎖死之後，點樣判斷仲有冇路，同埋點樣唔好親手閂埋最後一道門。價錢口徑先講明：一律檢測後報價，呢篇唔寫任何具體金額、維修天數、成功率或者保證。

第一步：分清楚你用緊邊種加密，金鑰位置完全唔同

「加密咗」其實係三種完全唔同嘅技術，金鑰放喺邊、搵唔返有咩後果，全部唔同。混為一談，搵金鑰就會搵錯地方。

第一種：Windows BitLocker To Go。用 Windows 內置 BitLocker 加密外置硬碟，解鎖需要密碼，或者一組 48 位數字嘅恢復金鑰。恢復金鑰喺加密嗰陣由系統產生，存放位置取決於當時用邊個帳戶加密：個人 Microsoft 帳戶、公司或者學校帳戶、列印出嚟嘅紙本，或者存成檔案嘅 USB。關鍵一點：金鑰跟當初加密嗰個帳戶，唔係跟你而家登入緊嗰個帳戶。換咗電腦、轉咗帳戶，就更加要返去當初嗰個帳戶搵。Microsoft 官方講明，Microsoft 支援部門冇辦法幫你搵返、提供或者重新產生遺失咗嘅恢復金鑰，亦冇後門可以繞過。

第二種：Mac FileVault——但要講清楚適用範圍。FileVault 係加密成部 Mac 內置啟動磁碟嘅技術，唔係外置硬碟加密。FileVault 設定嗰陣有兩個選擇：用 iCloud 帳戶解鎖，或者用一組個人恢復金鑰。個人恢復金鑰必須抄低並存放喺加密磁碟以外嘅地方，輸入嗰陣要一字不差。Apple 官方警告講得好直接：登入密碼又唔記得、恢復金鑰又唔記得，檔案就會永遠遺失。公司 Mac 仲可能多一個情況：機構金鑰或者裝置管理系統代管恢復金鑰，要問公司 IT 部門，唔好自己亂試。Mac 外置碟加密係另一回事：一般用 Finder 或者磁碟工具設定 APFS 加密，解鎖靠當初設定嘅磁碟密碼本身，唔好將 FileVault 嘅 iCloud 解鎖或者個人恢復金鑰套落外置碟度——外置碟嘅密碼搵唔返，就唔可以靠 FileVault 嘅方法解鎖。

第三種：廠商內置硬件加密。例如 WD My Passport 系列嘅 WD Security，或者 Samsung Portable SSD 嘅加密軟件。呢類加密由硬碟本身嘅晶片執行，密碼由廠商軟件管理，唔經過 Windows 或者 macOS 嘅金鑰系統。後果亦唔同：WD Security 官方講明冇「唔記得密碼」選項，密碼試錯以 5 次為一組，超過之後要重新插拔先再有嘗試機會，而格式化之後資料無法恢復。Seagate Secure 方面，PSID 係一組 32 字元編碼，印喺包裝入面嘅卡紙或者硬碟外殼貼紙上面，可以用嚟重設，但要講清楚：用 PSID 重設即係抹碟，資料同樣無法取回，唔係保留資料嘅解鎖方法。Samsung 方面，官方立場係冇密碼恢復選項，忘記密碼只可以原廠重設，代價係全部資料清除。仲有一個硬件加密特有嘅陷阱：某啲硬件加密碟嘅解密同原裝 USB 控制板綁定，拆出嚟直接接電腦，見到嘅可能係「空碟」或者讀唔到，唔代表資料已經冇咗，只係冇經過正確嘅解密路徑。關於盒壞定碟壞嘅分辨，見《外置硬碟盒壞定碟壞》。

點樣分辨自己用緊邊種？最可靠嘅方法係回想當初點樣加密：喺 Windows 右鍵選單撳過 BitLocker、喺 Mac 系統設定開過 FileVault（只限啟動碟）、喺 Finder 或者磁碟工具為外置碟設定過 APFS 加密密碼、定係安裝過 WD Security 或者 Samsung 軟件並設定密碼。系統彈出嘅提示字眼亦有線索：要求輸入 48 位數字恢復金鑰嘅，多數係 BitLocker；要求輸入個人恢復金鑰嘅，多數係 FileVault 啟動碟；要求輸入磁碟密碼嘅，就係 Mac 外置加密碟；要求輸入廠商軟件密碼嘅，就係第三種。分唔清楚之前，唔好亂撳任何重設或者格式化掣。

香港讀者仲有兩個常見混淆點值得講清楚。第一，Microsoft 帳號登入同本地帳號登入係兩回事：只有用 Microsoft 帳號登入、而且加密嗰陣有備份，先有機會喺 Microsoft 帳戶搵返恢復金鑰；本地帳號嘅金鑰如果冇另行保存，遺失之後就冇中央位置可以取回。Microsoft 帳號密碼、BitLocker 密碼、恢復金鑰係三樣唔同嘅嘢，登入到帳號唔等於自動解鎖隻碟。第二，鎖定畫面顯示嘅 Key ID 首 8 個字元，係用嚟喺多把金鑰之中對返邊一把，唔係密碼本身，唔好將 Key ID 當成金鑰輸入。另外，買返嚟嘅新碟唔好假設一定冇加密：跟機軟件可能已經設定咗密碼保護，第一次用嗰陣要睇清楚警告訊息，唔好一路撳下一步略過。

第二步：按清單逐個位置搵金鑰，唔好憑記性估

搵金鑰最忌憑記性估「應該冇存過」。好多人加密嗰陣跟住精靈撳下一步，系統其實已經幫你存低咗金鑰，只係你唔記得。按下面清單逐項打勾，搵到先停：

BitLocker 恢復金鑰可能位置：第一，個人 Microsoft 帳戶嘅恢復金鑰頁面，用當初加密嗰個 Microsoft 帳戶登入；第二，公司或者學校帳戶嘅裝置管理頁面（Entra ID 或者 Active Directory），問公司 IT 部門；第三，列印出嚟嘅紙本，睇下有冇夾喺文件、貼喺機身或者放喺抽屜；第四，存成檔案嘅 USB 手指或者其他磁碟；第五，當初加密嗰部電腦本身——如果當初將金鑰存成檔案放喺嗰部電腦嘅系統碟上面（而唔係被加密嗰隻外置碟上面），而家仲入到嗰部電腦，就有機會搵到；恢復金鑰本身唔會存喺被加密嘅碟上面，唔好喺隻外置碟入面搵。逐項試，每試一項都要用完整嘅 48 位數字，抄錯一個數字都解唔開。

Mac 方面要分兩種，唔好撈埋一齊：第一，FileVault 只限 Mac 啟動碟：iCloud 帳戶解鎖，確認用緊嘅 Apple ID 係當初設定嗰個；個人恢復金鑰紙本或者筆記，留意係咪抄低嗰陣抄錯字，輸入嗰陣要一字不差；公司 Mac 就問 IT 部門，睇下有冇機構金鑰或者裝置管理代管。第二，Mac 外置加密碟：解鎖靠當初設定嘅磁碟密碼本身，搵嘅地方係密碼管理器、密碼提示，或者問當初幫手設定嘅人；FileVault 嘅 iCloud 解鎖同個人恢復金鑰唔適用於外置碟，唔好用錯方法。

廠商加密密碼可能位置：第一，密碼管理器入面有冇存過；第二，WD 或者 Samsung 軟件嘅密碼提示（如果當初有設定）；第三，Seagate 嘅 PSID 卡紙或者外殼貼紙仲喺唔喺度——留意，用 PSID 重設即係抹碟，唔係保留資料嘅解鎖方法；第四，問下當初幫手設定嘅同事或者家人，密碼會唔會用咗某個常用組合——但要講清楚界線，呢度只係「回想」，唔係鼓勵亂試，亂試次數用晒一樣會鎖死。

搵金鑰期間有一個原則：搵到之前，唔好對隻碟做任何寫入操作。唔好格式化、唔好分割區、唔好用所謂修復工具掃描寫入。隻碟保持原狀，金鑰搵到嗰刻先至有用。

第三步：千祈唔好撳嘅掣，同埋千祈唔好信嘅講法

唔好撳格式化。系統彈出「需要格式化磁碟機先可以使用」嗰陣，格式化唔會解鎖加密，只會清除分割區資訊，加密資料本身依然解唔開，之後就算搵返金鑰都未必救得返。呢個掣喺加密鎖死嘅情況下，永遠唔係第一步。

唔好撳廠商軟件嘅 Erase 或者原廠重設。WD Security 嘅清除功能、Samsung 嘅原廠重設，作用係將隻碟恢復到出廠狀態，代價係全部資料清除。呢啲功能係為「唔要資料、只要隻碟」而設，唔係解鎖功能。撳之前要問自己一句：入面嘅資料係咪真係唔要？如果答案係「未肯定」，就唔好撳。

唔好亂試密碼試到鎖死。以 WD 為例，密碼試錯以 5 次為一組，超過之後要重新插拔先再有嘗試機會；其他廠商嘅限制各有不同，唔好假設全部一樣。回想密碼應該先查密碼管理器同密碼提示，列出可能組合再逐一核對；如果完全冇頭緒，應該停手先按清單搵其他金鑰位置，唔好憑感覺亂撳，用晒嘗試次數。

唔好信「破解工具」。坊間有所謂可以破解 AES 加密嘅工具或者服務，呢度要講得直接：現時並冇一個公開、可靠嘅方法，可以喺冇金鑰嘅情況下破解正確實施嘅 AES 加密。聲稱可以破解嘅工具，好大機會係騙局、惡意軟件，或者只係幫你格式化隻碟再收錢。任何要求你先付款、先交出碟、再承諾「一定解得開」嘅服務，都應該提高警覺。關於 DIY 恢復點解會令情況更差，見《DIY 數據恢復風險》。

唔好將隻碟拆出嚟當普通硬碟讀。硬件加密碟拆出嚟直接接電腦，讀唔到唔代表碟壞，亦唔代表資料冇咗，只係繞過咗解密晶片。拆殼仲可能影響保養同埋令之後嘅處理更複雜，拆之前先問清楚。

第四步：有金鑰之後，解鎖完第一件事係備份

搵返金鑰、成功解鎖，唔等於件事完。解鎖之後第一件事，係將資料複製去另一隻碟或者另一個備份位置，先至再諗其他嘢。原因好簡單：你啱啱經歷過一次「差啲永遠開唔返」，同一隻碟唔應該繼續做唯一副本。複製嗰陣要留意：複製完成之後，抽查幾個檔案開唔開到，唔好只睇檔案數目同容量就當完成。關於點樣做一個經得起考驗嘅備份，見《3-2-1 備份方案》同《異地備份輪換》。

備份完成之後，先至處理加密設定本身：換一個記得嘅密碼，或者重新設定加密，並且今次將恢復金鑰存喺兩個分開嘅地方——例如一個放喺個人帳戶、一個列印紙本放喺屋企唔同位置。金鑰保管嘅原則係：同加密磁碟分開存放、至少兩個位置、定期確認仲搵得到。公司用嘅加密碟，仲要多一條規則：金鑰唔可以只得一個員工知，離職交接嗰陣要一併交接，否則人一走，碟就等於鎖死。關於入職離職交接，見《中小企入職離職 IT 交接》；開新辦公室嗰陣就應該定好邊個保管金鑰，見《新辦公室／分店開張 IT 清單》。

如果你最後確認金鑰真係搵唔返，決定格式化重用隻碟，格式化之前都仲有兩件事要做：第一，再確認一次入面係咪真係冇其他副本——雲端、電郵附件、另一部電腦、舊備份碟，全部諗一次；第二，格式化之後，隻碟要當新碟咁重新檢查一次，確保讀寫正常先至再用嚟存放重要資料，唔好假設格式化完就等於隻碟健康。

維修舖幫到咩、幫唔到咩，要講清楚先至唔會誤會

維修舖可以幫嘅地方：幫你分辨用緊邊種加密、按清單逐個位置搵金鑰、正確輸入解鎖、解鎖之後幫你備份同重新設定加密。呢啲都係程序上嘅協助，唔涉及破解。

維修舖幫唔到嘅地方：冇金鑰、冇密碼嘅情況下解開 AES 加密。呢個唔係技術水平問題，係加密設計本身就係咁：金鑰就係唯一可以開鎖嘅嘢，冇金鑰就冇任何正規途徑。任何維修舖如果承諾「冇金鑰都一定解得開」，讀者應該反問佢用咩方法，同埋點解官方文件講明做唔到。講清楚呢條界線，先至唔會令讀者浪費時間同金錢去追一個唔存在嘅方法。

常見問題

Q1：BitLocker 恢復金鑰喺邊度搵？
A：最常見係個人 Microsoft 帳戶嘅恢復金鑰頁面，用當初加密嗰個帳戶登入；公司或者學校電腦就問 IT 部門，睇下 Entra ID 或者 Active Directory 有冇代管；另外仲可能係列印紙本或者存成檔案嘅 USB。Microsoft 支援部門冇辦法幫你搵返或者重新產生遺失咗嘅金鑰。

Q2：密碼同恢復金鑰係咪同一樣嘢？
A：唔係。密碼係你日常解鎖用嘅口令，恢復金鑰係加密嗰陣產生嘅一組長數字（BitLocker 係 48 位），喺唔記得密碼嗰陣用嚟解鎖。兩樣都冇，先至係真正鎖死。平時應該兩個分開保管，唔好只記密碼。

Q3：WD My Passport 唔記得密碼，試錯幾多次會點？
A：WD Security 有嘗試次數限制，密碼試錯以 5 次為一組，試錯 5 次之後，要將硬碟拔出再重新插入先至可以再試，官方亦講明冇「唔記得密碼」選項。唔好亂試到用晒次數，應該先停手，按清單搵密碼或者密碼提示，確認資料係咪真係唔要，先至考慮清除功能。

Q4：格式化之後，搵返金鑰仲可唔可以救返資料？
A：唔好抱呢個希望。格式化唔會解鎖加密，而且會破壞原有結構，之後就算搵返金鑰，資料都未必救得返。所以格式化永遠係最後一步，而且只適用於「已經確認資料唔要、只係想重用隻碟」嘅情況。

Q5：公司同事用私人帳戶加密咗公司外置碟，點算？
A：先按清單搵金鑰：問當事人用邊個帳戶加密，登入嗰個帳戶嘅恢復金鑰頁面；如果當事人已經離職，就要按公司程序處理，呢個情況正正就係點解公司加密碟嘅金鑰唔可以只得一個人知。之後要立返規矩：公司資料用公司帳戶加密，金鑰交接寫入離職清單。

搵 CentralComputer 幫手

外置硬碟加密鎖死，唔肯定自己用緊邊種加密，或者金鑰搵極都搵唔到？歡迎搵我哋檢測評估，帶埋當初加密嗰部電腦同帳戶資料嚟問，我哋會先幫你分辨加密種類、按清單搵金鑰，解鎖之後再幫你備份同重新設定。收費一律檢測後報價，唔會未睇過隻碟就開價；冇金鑰解唔開嘅情況，我哋會直接講明，唔會叫你試一啲冇根據嘅方法。

電話：+(852) 2115 9219　|　WhatsApp：+(852) 6558 6806
地址：香港九龍觀塘開源道 55 號開聯工業中心 A 座 712 室
營業時間：星期一至六 10:00–19:00