電腦維修 · 2026年10月26日 · ComputerKing 團隊

SSD 死咗之後嘅 72 小時:由認唔到碟到決定送評估/放棄嘅完整決策樹

SSD 死咗之後,頭 72 小時嘅每一步都決定資料仲有冇得救:先停手、分三種認唔到、搵返加密匙,再決定送評估定放棄。

SSD 死咗之後嘅 72 小時:由認唔到碟到決定送評估/放棄嘅完整決策樹

<a id="summary"></a>重點摘要

SSD認唔到,唔好亂試修復。72小時唔係資料有效期,只係決策時間框。呢篇用三分法講停手、分流、搵匙,再決定送評估定放棄。

<a id="s1"></a>一、先講清楚:72 小時唔係資料有效期

好多人聽到「72 小時」就以為資料喺三日之後會自動消失,跟住就心急亂試。其實冇公開來源咁講。「72 小時」喺呢篇只係一個決策時間框:等你冷靜落嚟,停用隻碟、分清楚邊種「認唔到」、搵返加密匙、攞書面報價,再做決定。佢唔係技術死線,唔係話過咗 72 小時就一定冇得救,亦唔係話 72 小時內亂試就安全。

真正同時間有關嘅風險有兩個,而且方向相反,一定要分清楚:

第一,刪檔或者格式化之後,TRIM(即係系統通知 SSD 邊啲區塊已刪除、可以抹走)同垃圾回收可能喺短時間內抹走資料。所以刪錯嘢、格式化錯碟之後,正確反應係立即斷電並保持斷電直至評估,唔好再寫入,唔好正常關機拖時間。

第二,控制器或者韌體已經出事嘅碟,反覆通電、反覆重啟有機會令情況惡化。所以出事之後,第一原則唔係「快啲試多幾招」,而係「先停手,先分類,再決定行邊條路」。

記住呢句就夠:停手先至係最快嘅搶救,亂試先至係最慢嘅破壞。

<a id="s2"></a>二、第 0 至 1 小時:停手、定性,唔好一嚟就修

隻碟一出事,好多人嘅第一反應係不停重開機,睇下佢會唔會自己返嚟;或者一見到 Windows 彈出「格式化」提示就㩒落去;又或者即刻跑 chkdsk、First Aid,想「修復」佢。呢啲反應全部都係高風險操作,尤其係碟入面有重要資料嗰陣。

點解唔好反覆開關機?因為每次電源循環,控制器都要由 NAND 重建對照表。如果對照表本身已經損壞,反覆開關有機會覆寫專業人員需要重建嘅殘餘資料,令實驗室恢復更複雜。每次失敗嘅握手、每次插拔,都可能觸發更多不必要嘅工作。所以「試多幾次睇下返唔返嚟」唔係檢查,係消耗緊隻碟最後嘅機會。

第一個分叉唔應該係「試邊招」,而係「資料重唔重要?」:

  • 資料重要、冇備份、係唯一一份:即刻停手,跳去第三節分類,之後按第五至第七節了解紅線、加密同評估流程,再按第八節收尾決策樹決定送評估定放棄。唔好跑修復工具,唔好格式化,唔好初始化,唔好更新韌體。
  • 資料唔重要、或者已經有完整備份:先可以考慮一般維修、換新碟、由備份還原。呢個情況下嘅目標係「部機用得返」,唔係「救資料」。

例如有位用家發現外置 SSD 突然喺檔案總管消失,入面係多年相片嘅唯一副本。呢個情況下最啱嘅第一步唔係下載修復軟件,而係關機、記低出事之前做過咩(例如係咪跌過、入水、更新系統、寫入大量檔案期間突然消失),然後按下面嘅三分法去分類。以上只係一般情境舉例,唔係真實客人個案。

<a id="s3"></a>三、決策樹主幹:三種「認唔到」要分開

「認唔到」唔係一種死法,係三種完全唔同嘅情況,分流亦完全唔同。搞錯分類,後面每一步都可能行錯。出事前嘅徵兆同出事後嘅分流係兩回事,延伸閱讀:〈SSD故障徵兆與資料恢復:死前先兆、SMART點睇、認唔到碟點算〉(https://www.computerking.hk/blog/ssd-failure-symptoms-smart-data-recovery/)。

3.1 第一種:BIOS/UEFI 完全見唔到

定義好簡單:開機入 BIOS/UEFI 嘅儲存裝置清單,成個清單都冇呢隻碟。呢個情況好大機會指向實體故障或者連接問題,例如控制器故障、韌體損壞、供電線路問題、接口或者線材問題。

要留意嘅係,控制器故障可以表現為多種形式,唔一定等於控制器晶片本身燒咗;韌體、供電、NAND 存取、翻譯層出問題,都可以產生類似症狀。所以喺呢個階段,唔好憑一個症狀就斷定邊個零件死咗,分類只係用嚟決定下一步,唔係確診。

安全嘅初步隔離檢查,只適用於「仲未肯定係碟死定係線、槽死」嘅情況,而且要喺完全關機之後先做:外置碟可以換另一條線、換另一個 USB 口、換另一部機測試,睇下問題係咪跟住隻碟走。內置碟如果涉及拆機,唔好自己拆開 SSD 或者拆機亂試,應該交由有經驗嘅人員處理。

分流結論:如果喺多部機、唔同外置盒都見唔到,而且資料重要,就應該停手,唔好再試修復工具。呢個層級一般要實驗室處理,家居層面嘅軟件選項實際上已經用盡。

3.2 第二種:系統見到,但讀唔到、開唔到

呢種包括好多種畫面:BIOS 見到但 Windows 或者 macOS 見唔到;磁碟管理顯示「未初始化」、「未配置」或者冇磁碟機代號;顯示 RAW、要求格式化;開機話冇開機裝置。

呢種最容易俾用家自己整壞,原因好諷刺:正正因為「見到碟」,人就會誤以為跑修復工具好安全。其實「認得到」只係代表控制器仲識得同主機握手,唔代表 NAND 入面嘅資料完好,更加唔代表隻碟健康。

呢個分支有兩條絕對紅線:

  • 有重要資料嘅碟,絕對唔好初始化或者格式化。初始化會破壞檔案系統索引,可以造成不可逆轉嘅資料損失。
  • 唔好因為 Windows 不斷彈出格式化提示就㩒落去。格式化係令隻碟回復可用嘅手段,唔係救資料嘅手段。

喺 Windows,磁碟管理見到但冇磁碟機代號,有時只係未分配代號;顯示 RAW、未知狀態或者錯誤容量,通常代表檔案系統損毀或者系統唔支援該檔案系統;顯示未配置,代表冇卷宗,所以檔案總管見唔到。呢啲狀態本身唔等於資料已經冇咗,但處理次序好重要:有資料要救嘅話,一定要先用救援方法複製出嚟,之後先可以考慮格式化。

喺 macOS,磁碟工具左欄見到但灰色,代表系統見到硬件但未掛載,呢個其實係相對好嘅消息,唔等於死碟。處理次序要先分資料重要性:資料重要、係唯一副本,或者隻碟已有間歇或故障跡象,就跳過 First Aid,直接關機,考慮先做映像(只限符合第五節條件)或者送評估;First Aid 只限資料唔重要或者已有完整備份、而且隻碟只係未掛載而無其他故障跡象嘅情況,而且只做一次(先揀頂層磁碟,再為下面嘅卷宗各做一次)。如果磁碟工具完全見唔到,就要去系統資訊嘅 USB 或者 Thunderbolt 睇硬件層見唔見;硬件層都見唔到,就偏向連接、供電或者硬件問題。

3.3 第三種:間歇認到,時見時唔見

症狀例如:用用下突然喺檔案總管或者磁碟管理消失;重啟後有時返嚟;寫入大量資料期間消失,SMART 或者廠方工具讀唔到資料。

呢種係最危險嘅 DIY 分支,因為「有時得」會引人不斷重試、不斷抄嘢、不斷跑掃描。但間歇返嚟一次,唔代表隻碟「好返」;嗰次返嚟應該點用,取決於你已經做咗咩決定:如果已經決定送評估,就唔好為咗「試下抄唔抄到」而繼續通電;如果已經決定唔送評估、接受風險,先至可以考慮喺有機會讀到嘅時候,只抄最重要嘅檔案去另一隻碟,而且要接受呢個做法本身可能加重損壞。

2025 年有一個值得小心引用嘅背景:Windows 11 KB5063878 同相關預覽更新之後,有測試者報告喺大量連續寫入期間碟消失、SMART 讀唔到、部分重啟後返嚟、部分要廠方工具或者保養處理。呢啲係測試者報告,唔係話所有 SSD 都受影響;早期流傳嘅受影響型號清單並不一致,因為韌體版本、主機板 BIOS 等變數都會影響。所以唔好理解為「Windows 更新整死 SSD」嘅定論,亦唔好理解為適用於所有品牌。比較穩妥的理解係:曾有呢類報告,症狀係間歇消失,排查時要先隔離係咪線材、插槽、供電或者主機問題。

另外,2025 至 2026 年嘅搜尋並冇搵到一張適用於所有品牌、所有型號嘅消費者 SSD 公開召回名單。以下事件全部係特定型號或者特定情境,唔可以擴大:例如 Windows 11 24H2 之後,部分 WD NVMe SSD 出現持續藍屏,機制同 Host Memory Buffer(主機借記憶體俾 SSD 用嘅機制)有關,廠方之後透過 Dashboard 提供韌體更新;HPE SAS SSD 同個別伺服器配置嘅韌體公告,屬於企業或者伺服器範圍,唔好誤寫成一般家用 SSD 召回。韌體版本號方面,二手來源列出嘅數字並不一致,讀者可以用官方 Dashboard 檢查自己部機有冇更新,本文一律唔會列出所謂絕對正確嘅版本對照表。不過 Dashboard 檢查或者更新只適用於仍然正常運作、無未備份重要資料受威脅嘅情況;隻碟已經屬於第 3.1 至 3.3 節嘅故障狀態而資料重要,就絕對唔好更新韌體,停手送評估。

3.4 附註:兩個容易誤判嘅特殊顯示

第一,顯示錯誤名或者極細容量,例如 SATAFIRM S11、0 MB、幾 MB。呢種通常係跌入韌體安全模式,因為載入唔到自身設定;資料好多時仲喺快閃記憶體入面。喺呢個狀態初始化或者格式化會寫入隻碟,可能破壞恢復所需嘅資料。有社群討論提到針對個別控制器嘅重刷韌體程序本身具破壞性,會抹走資料、重建對照表,隻碟可能只係短暫復活。如果提及呢類程序,必須同時寫明「會抹資料,唔係資料恢復方法」。

第二,突然變唯讀。控制器喺快閃記憶體壽命到限時可能鎖入唯讀狀態以保存資料,可以睇檔案但唔可以格式化或者刪除。呢個屬於臨終狀態,今篇只係一句帶過:見到唯讀,唔好強行格式化,應該先將睇得到嘅重要檔案抄去另一隻碟,再按資料重要性決定下一步。

<a id="s4"></a>四、72 小時決策樹總表

下面呢個表係成篇嘅主幹,建議讀者出事之後跟住呢個次序行,唔好跳 steps。

時間框要做嘅事唔好做嘅事
第 0 至 1 小時:停手、定性關機;判斷資料重唔重要、有冇備份;記低出事前最後做過咩;按第三節分三種「認唔到」反覆開關機試運氣;一見格式化提示就㩒;即刻跑 chkdsk、First Aid、fsck
第 1 至 24 小時:排除偽裝死碟只做一次有控制嘅換線、換口、唔經 hub 直插、換另一部機測試(必須完全關機後先做,只適用於仲未分清係碟、線定槽問題;一旦第二部機/外置盒都確認見唔到而資料重要,即刻停手,唔好繼續換機試運氣);分層判斷:BIOS 見唔見、系統磁碟工具見唔見、檔案總管見唔見;搵返加密匙同恢復金鑰(見第六節)自己拆開 SSD;用來歷不明嘅修復工具;喺原碟上面做分析或者寫入
第 24 至 72 小時:分流決定有備份就由備份還原;冇備份就按資料價值、唯一性、硬件可見度決定:送評估、接受風險只抄最重要檔案,或者放棄;送評估前攞書面報價(見第七節)將碟寄返廠做保養換貨之前唔諗清楚(換貨會抹走資料);將加密匙用不安全方式傳送;無限次轉送多間店
救返之後按第八節驗收及原碟鐵律處理未按第八節驗收就處理原碟

邏輯損壞同硬件損壞快速判斷表

訊號偏邏輯損壞偏硬件損壞
系統工具見唔見碟見到(RAW、未掛載、冇磁碟機代號)BIOS、磁碟工具、系統資訊全部見唔到
換線、換口、換機之後有機會恢復正常全部環境都一樣見唔到
容量顯示大致正常(即使 RAW)0 bytes、錯誤容量、忽現忽失
檔案系統工具反應First Aid、chkdsk 有機會修復檔案系統錯誤(只限資料唔重要或者已有備份嘅情況)First Aid 失敗、卡住、工具完全掃唔到碟
溫度、外觀無異常發熱極速變極熱、曾跌撞、入水、大力安裝

要再提醒一次:上面個表只係方向判斷,唔係確診。就算偏向邏輯損壞,只要資料重要,處理次序仍然係先救資料、後修復,唔好倒轉。

偽裝成死碟嘅因素

有啲「認唔到」根本唔係碟死,而係主機或者設定問題,呢啲要喺第 1 至 24 小時排除:

  • SATA 方面,常見係鬆線、壞線、SATA port 被停用;M.2 方面,常見係未插實、插槽唔兼容該類型。有啲 M.2 插槽只支援 NVMe、只支援 SATA,或者兩者都支援,插錯類型係常見嘅「新 SSD 認唔到」原因,唔等於隻碟已死。
  • 有啲 M.2 插槽會同 SATA port 共享頻寬,裝咗 M.2 之後,一個或者兩個 SATA port 可以被停用;如果 SATA SSD 接咗被停用嘅 port,就會「忽然唔見」,其實係主機板手冊寫明嘅頻寬分配,唔係碟死。
  • 較舊主機板未必原生支援 NVMe 開機,可能要更新 BIOS 先認到 NVMe 做儲存裝置(只限新碟認唔到排查,唔係故障碟救援步驟);Windows 安裝時見唔到 NVMe,好可能係要載入儲存驅動,或者按主機板手冊關閉 VMD/RAID 模式(將儲存控制器由 RAID 轉為標準模式)。改控制器模式可能影響現有開機碟/RAID,唔熟悉就唔好自己改;呢段只適用於「新碟認唔到」嘅偽裝情況,唔適用於已經故障、有重要資料嘅碟。呢啲涉及 BIOS 設定嘅操作,如果唔熟悉,應該搵有經驗嘅人員協助,唔好亂改設定。
  • 散熱方面,NVMe 正常工作溫度範圍一般為 0 至 70°C,過熱時一般係先降速,唔係即刻死碟。日常輕負載好少長時間觸發降速,唔好將「摸落熱」直接等同「燒咗」。散熱片本身都可以係問題,例如散熱貼冇貼中控制器、保護膜未撕、太厚令隻碟彎曲,都會令接觸不良。外置 SSD 方面,供電不足、壞 USB hub、壞線、壞 USB port 都可以令隻碟顯示異常,排查包括直插電腦 USB 口、換線、試另一部電腦。

<a id="s5"></a>五、紅燈清單:呢啲嘢做咗可能冇得返轉頭

以下每一項,喺資料重要嘅分支全部要標為紅燈。唔係話佢哋喺所有情況下都絕對唔可以用,而係話喺「有資料要救」嘅情況下,做咗就可能破壞恢復機會:

類別紅燈操作點解危險
寫入類格式化、初始化、重裝系統去同一隻碟、跑 chkdsk、fsck、First Aid(故障碟上)、韌體更新、Secure Erase、來歷不明嘅修復工具會寫入隻碟、嘗試修復檔案系統、觸發 TRIM 抹走資料,或者喺邊緣狀態嘅碟上面永久整死控制器
通電類反覆開關機、反覆插拔「喚醒」、長時間通電等 TRIM、垃圾回收跑完每次電源循環都迫控制器重建對照表,失敗握手可能令韌體損壞更嚴重
物理類拆開 SSD 外殼、靜電接觸電路板、雪櫃冷凍法、吹風筒加熱、敲打、換電路板靜電可以整死控制器或者 NAND 晶片;冷凍法對 SSD 根本唔啱,凝結水仲有損害風險;換板對 SSD 嚟講唔係「換塊板就得」嘅概念,因為控制器、韌體、對照表綁死
保養類未決定要資料定要換貨,就將碟寄返廠做保養換貨廠方只會換碟,唔會幫你救資料,而且原碟會被抹走;寄出之前資料就等於冇咗

特別要講 chkdsk 同 TRIM 嘅關係:chkdsk 係為健康碟嘅檔案系統一致性而設,喺故障 SSD 上面會寫入隻碟去嘗試修復檔案系統。當 chkdsk 將叢集標記為空閒,Windows 會對嗰啲位址發 TRIM 指令;控制器喺垃圾回收期間抹走相應 NAND 頁,抹走之後就永久消失。macOS 方面同理,喺已損壞嘅 APFS 卷宗上面反覆跑 First Aid,會令結構更難恢復。

另外,韌體更新唔係救資料方法。更新過程會對隻碟施壓,喺已經故障嘅碟上面可能觸發全面故障;韌體更新係寫入控制器,喺邊緣狀態嘅碟上面可能永久整死控制器。廠方診斷工具例如 Samsung Magician、Crucial Storage Executive,以及第三方 SMART 讀取工具 CrystalDiskInfo,角色係確認健康狀況或者保養判斷,唔係救資料工具。如果資料重要而碟已經不穩,唔好用診斷工具做反覆掃描;診斷工具讀到嘅 SMART 正常都唔代表資料安全。

關於免費工具,要講清楚一個原則:先做映像,後做分析;絕對唔好喺原碟上面做分析。通用工作流程係,如果隻碟可能故障,先做位元組級映像去健康碟,之後掃描映像,唔好掃描原硬件;恢復出嚟嘅檔案一定要救去另一隻碟,絕對唔好救返同一隻碟。

GNU ddrescue 係一個處理讀取錯誤嘅克隆工具,識得先抄容易讀嘅部分、跳過慢或者無反應嘅部分,之後先再試,而且可以用 mapfile 斷點續跑。但佢嘅適用條件好窄,必須同時符合先好考慮:隻碟喺 BIOS 入面認得到,而且係讀取慢、有壞區或者分區損壞嘅情況;喺 BIOS 都認唔到、完全唔見咗,就應該跳過,直接搵實驗室。目標碟或者映像檔必須至少同源碟一樣大,而且寫入目標碟會抹走目標碟上面所有資料。如果隻碟本身已經間歇斷線,ddrescue 嘅重試都可能加重控制器負擔。所以一般用家唔好將 ddrescue 當成萬能教學,條件唔符合就停手。

關於 TRIM 同刪錯嘢嘅特別分支,要分清楚兩種情況:刪檔或者格式化之後,作業系統會發 TRIM 指令,話俾 SSD 知邊啲區塊唔再需要,控制器之後喺背景抹走嗰啲區塊;同 HDD 唔同,SSD 唔會將已刪資料留喺度等覆寫。有來源話喺現代系統上面,TRIM 喺刪除後幾秒到幾分鐘內就會觸發,呢個講法嚟自商業恢復公司,應該寫明係「可能好快」,唔好寫成所有系統、所有設定都係幾秒。正確動作係刪錯或者格式化後立即斷電,唔好正常關機,並且保持斷電直至評估。但呢個 TRIM 風險只適用於控制器仲正常運作、檔案被刪或者格式化嘅情況;如果係控制器死咗,死咗嘅控制器根本冇執行 TRIM,資料仍然喺 NAND 入面。所以「SSD 死咗」唔等於「TRIM 已經抹晒」,要分開兩種情境嚟判斷。

<a id="s6"></a>六、加密:冇匙就等於冇得救,重置就等於抹資料

呢節最容易寫錯,一定要分開四種加密講,唔好混為一談。出事之後,第一時間要做嘅唔係修碟,而係喺另一部裝置搵返條匙、抄低恢復金鑰編號。冇匙之前,唔好做任何格式化、重裝、重置,因為嗰啲動作唔會解除加密,只會破壞資料。

BitLocker(Windows)

冇 48 位元恢復金鑰,Microsoft 支援都拎唔返、提供唔到、重建唔到遺失嘅 BitLocker 恢復金鑰。搵匙嘅正路包括:Microsoft 帳戶入面嘅裝置管理恢復金鑰,用畫面上顯示嘅恢復金鑰編號頭 8 位去對返邊條匙先啱;公司機就問 IT 或者 Entra ID;仲有當初儲存嘅打印本、USB、OneDrive 等位置。如果分割區元數據損壞而又冇 48 位元匙,有來源話加密金鑰喺設計上等於數學上被破壞,資料永久無法存取。呢個係 Microsoft 設計上嘅後果,唔係「技術唔夠勁」。

FileVault(Mac)

FileVault 恢復只可能喺可以先解密嘅前提下:登入密碼、恢復金鑰,或者儲存咗金鑰嘅 Apple ID;冇其中一樣,冇實驗室可以破解加密。Apple 支援文件嘅警告意思係:如果開咗 FileVault 之後唔記得登入密碼、又唔能夠重置、又唔記得恢復金鑰,就登入唔到,檔案同設定會永遠遺失。

T2 或者 Apple Silicon 仲有額外一層:儲存同加密金鑰同主機板綁死;新款焊死 SSD 嘅 Mac,唔係拆隻碟出嚟讀就得,要主機板修到識讀資料嘅程度先得;冇密碼或者恢復金鑰,連 Apple 自己都讀唔到。所以 Mac 用家出事後要先問自己三條問題:登入密碼仲記唔記得?恢復金鑰喺邊?Apple ID 仲入唔入到?三樣都冇,就要誠實面對「放棄資料、只修機」係一個合理選項,唔好俾人呃話可以破解。

TCG Opal、SED、PSID 重置(最危險嘅一項)

SED 本身用控制器入面嘅媒體加密金鑰加密資料;ATA 或者 BIOS 密碼鎖住嘅係解鎖嗰條匙嘅匙。用印喺碟標籤上面嘅 PSID 做 PSID revert 之後,隻碟會回復到出廠設定,之前嘅密碼會被刪除,所有資料會被抹走。

所以一定要用紅字記住:PSID 重置唔係「解鎖」,係「抹碟」。任何人叫你用 PSID 嚟「救資料」,都係錯誤理解;PSID 只適用於已經放棄資料、只想隻碟用得返嘅情況。PSID 本身要當敏感資料處理,持有 PSID 嘅人就可以破壞隻碟上面嘅資料。

VeraCrypt、LUKS(簡短原則)

有來源將 BitLocker、FileVault、LUKS、VeraCrypt 並列為恢復方法視乎加密類型同有冇金鑰材料或者恢復途徑嘅類別,冇匙就唔好期望有通用破解法。本文只講原則,唔提供 VeraCrypt 或者 LUKS 詳細步驟,原則只有一句:有匙或者有備份標頭先有得傾,冇就停。

<a id="s7"></a>七、專業資料恢復流程概念(唔寫收費)

本篇唔會引用任何香港或者海外實驗室嘅具體收費;所有收費一律寫「需個別報價」。以下只講概念層面,唔係承諾救得返。

流程第一步永遠係評估或者診斷:先分邏輯故障定物理故障,因為兩種需要唔同工作。PC-3000 SSD 嘅概念係將隻碟放入控制器嘅廠方服務模式,修正韌體、重建對照表,之後先做完整映像,唔好喺映像之前叫隻碟做其他嘢。Chip-off 嘅概念係當控制器完全損壞或者無法恢復,就將 NAND 晶片由電路板上面拆落嚟,用專用讀取器直接讀取原始資料,再用軟件重組(交錯、XOR、ECC 等)去還原檔案系統。其他實驗室工具概念包括硬件映像器對停頓嘅碟施加硬件超時、按個別碟情況重試;PCB 維修站先修好燒咗嘅供電部分,否則中途斷電嘅映像冇意義。實驗室工作環境方面,有來源話喺防靜電安全環境工作、絕不寫入故障碟。

但實驗室唔係魔法:已執行 TRIM 抹走嘅檔案、已完成 Secure Erase、物理上已破壞嘅 NAND,屬於來源列明嘅真正無法恢復類別。加密碟方面,實驗室都過唔到冇匙嘅加密,唔好以為「送去實驗室就乜都救得返」。

送評估前要保留嘅嘢包括:原碟、原機(尤其係 Mac 焊死碟、Fusion Drive 兩部分要一齊)、加密匙或者密碼提示、故障前最後做過咩嘅記錄(斷電?更新?入水?跌過?)。做錯咗之後(例如跑過 chkdsk、格式化、韌體更新),要立即停手,送評估時老實講低做過咩,唔好隱瞞,因為評估人員需要知道邊啲結構可能已經被改寫。報價單點分項睇,可參考〈SSD 資料救唔返之前,先睇報價單:檢查費、鏡像備份、資料處理 10 問清單〉(https://www.computerking.hk/blog/ssd-data-recovery-quote-checklist/)。

送評估前必問清單(書面為準)

1. 診斷或者評估係咪收費?診斷報告會唔會書面列明故障類別(控制器、韌體、NAND、供電、邏輯)?

2. 報價係咪分階段?係咪先報診斷結果同恢復方案,得到用家書面同意先開工?有冇「救唔到就點計」嘅書面講法?

3. 會唔會寫入原碟?定係只做映像、喺映像上面做嘢?

4. 係咪自己實驗室做,定係轉交第三方?如果轉交,資料會經過邊啲地方?

5. 原碟會唔會歸還?恢復出嚟嘅資料用咩載體交收?交收後對方會唔會保留副本、保留幾耐、點樣銷毀?

6. 加密點處理:BitLocker 恢復金鑰、FileVault 密碼、PSID 係咪需要提供?提供之後點樣保管?如果冇匙,對方會唔會老實話救唔到,而唔係收錢先試?

7. 保養同資料恢復嘅先後次序:送保養換貨會抹走資料,所以要先決定「要資料定要換貨」,唔好兩樣一齊寄出。

8. 報價包唔包零件、目標碟、交收載體?定係另計?(只問,本文唔寫任何金額。)

9. 處理時間係咪書面寫明?有冇急件同正常件嘅分別?(時間本身需個別報價,唔好寫「幾多日一定得」。)

10. 有冇書面單據列明型號、序號、容量、故障描述、交收時狀態?影相留底係咪建議做法?

點樣核實報價:口頭報價唔算數,要求對方用書面列明診斷結果、方案、收費項目、救唔到點計、原碟歸還安排。唔好只比較總價,要比較診斷費、開工費、成功後收費、目標碟、交收方式係咪同一口徑,否則平價可能係因為包少咗嘢。

以下係要提高警覺嘅訊號(屬於提醒,唔係來源事實):未睇碟就保證一定救得返、保證某個成功率;叫你先做 PSID 重置、格式化、韌體更新「試下」;叫你將加密匙用不安全方式傳送,又講唔清楚點保管;唔肯書面報價、唔肯講原碟歸還安排。資料極重要而第一間講法含糊,用家可以考慮攞第二間書面評估再比較;但每次轉手都涉及運送同通電風險,唔好無限次轉送。

香港本地資訊缺口必須誠實寫明:本篇搜尋冇搵到香港本地 SSD 資料恢復店舖嘅公開、可核實價目表或者成功率統計;所以本文唔寫任何香港店名、香港價錢、香港成功率。以下項目目前未有公開來源,本文一律唔會列出數字:香港本地平均收費、香港本地平均處理時間、香港本地各類故障成功率、針對資料恢復嘅具體投訴數字。

<a id="s8"></a>八、決定送評估定放棄:收尾決策樹

  • 資料有備份或者唔重要:唔使送評估;換新碟、檢查備份、以後做好備份就得。
  • 資料重要、冇加密匙:先搵匙;搵唔到匙就誠實面對「可能救唔到」,唔好俾錢人試破解。
  • 資料重要、有匙(或者冇加密)、碟完全認唔到:停手送評估,唔好再試。
  • 資料重要、碟間歇認到:唔好反覆試;一次過決定:送評估,定係接受風險、喺有機會讀到嘅時候只抄最重要檔案(並接受可能加重損壞)。
  • 資料重要、碟見到但讀唔到:唔好初始化、格式化、跑修復;先做映像(只限符合第五節條件嘅情況),否則送評估。
  • 已經做錯咗:立即停手,送評估時老實講低做過咩。
  • 決定放棄:安全處理舊碟,唔好直接掉或者賣;如有加密,PSID 重置或者 Secure Erase 只適用於已經放棄資料嘅情況,而且要跟廠方指引做。

放棄唔送評估同樣可以係合理決定,唔好製造焦慮:例如資料可以由雲端、電郵、客戶、其他裝置完整攞返;隻碟已經過刪除、格式化加 TRIM,而且冇其他副本;用家已經接受資料損失,而且繼續通電測試嘅風險大於收益。以上情況應該轉去換新碟、重建備份、妥善處理舊碟。

救返之後點驗收

1. 先複製,後使用:救返嘅資料應先完整複製到另一隻健康碟或者新碟,唔好直接喺救援公司交回嘅臨時碟上改檔案,亦唔好將救援結果寫返入原故障碟。

2. 抽查唔同類型檔案:文件要開嚟睇有冇缺文字、格式亂、圖片損毀;圖片要睇有冇馬賽克、缺截、像素異常;影片要播嚟睇有冇窒、缺幀、無聲;壓縮檔解壓時留意有冇內部錯誤;資料庫要用內置完整性檢查工具。

3. 對數量加對清單:還原驗證應對照預期清單,計數量可以發現成組缺失,但數量啱唔代表每個值都啱;要同時抽查關鍵檔案能否開啟、關鍵關聯是否齊全。

4. Checksum 只答到一個問題:如果事前有記錄過檔案 hash,對得上先證明同記錄嗰個檔案一致;冇事前 hash 就冇得用 checksum 證明完整無缺,只可以用開得到加抽查無異常做驗證。

5. 檢查檔案 metadata:大小、修改日期等突然異常都係警號;但 metadata 正常亦唔等於內容無損,必須配合開檔抽查。

原碟點處理鐵律

唔好即刻格式化原碟:直至救返嘅資料已經複製到新位置、抽查通過、並且已有第二份備份之前,原碟要原封不動保留,唔好格式化、唔好寫入、唔好用嚟做日常碟。唔好將原碟當成已修好繼續用:就算某次忽然又認得到,都唔代表佢回復可靠;正確定位係待處理嘅證據碟,唔係後備碟。棄置前嘅資料安全方面,如最終決定棄置或者回收原碟,而入面曾有敏感資料,必須考慮安全清除或者物理銷毀;快速格式化只係刪除檔案索引,唔等於資料已清除,但 SSD 安全清除嘅具體方法必須按廠商工具或者專業建議處理,本文唔提供通用清除步驟。

<a id="s9"></a>九、換新碟之後:簡述預防,唔搶主體

換新碟之後,值得做嘅包括 3-2-1 備份規則:3 份副本、2 種唔同媒體或者裝置、1 份異地或者雲端。延伸閱讀:〈香港用家備份策略完整指南:3-2-1 法則點做先叫真備份?Time Machine、Windows、雲端同離線碟點分工〉(https://www.computerking.hk/blog/backup-strategy-hk/)。Time Machine 本身已經係其中一層,但唔可以係唯一一層。Time Machine 會保留過去 24 小時嘅每小時備份、過去一個月嘅每日備份、之前月份嘅每週備份,磁碟滿時自動刪除最舊快照;Apple 建議 Time Machine 碟容量至少係 Mac 內置儲存嘅兩倍。進階版可以加一份離線或者不可變副本,並以零備份錯誤為目標,即係定期測試還原。

備份頻率原則係按可以接受損失幾多近期工作嚟定;活躍工作可能需要每小時、持續或者每日保護,穩定存檔可以較疏;自動化優於靠記性。每月抽幾個檔案試還原,睇下開唔開得到;備份工作顯示完成唔等於資料用得。仲有幾點要記:備份碟唔好長期插住;同步唔等於備份,同步服務可能將誤刪或者損毀同步到所有裝置,要揀有檔案版本控制加恢復功能嘅服務,唔好只靠同步資料夾;加密備份嘅密碼或者恢復金鑰要另外妥善保存。換新碟後記低型號加韌體版本、開啟廠商工具檢查更新、留意異常變慢或者消失即停手備份。延伸閱讀:〈SSD 升級懶人包:揀咩型號、點樣換、有咩要注意〉(https://www.computerking.hk/blog/ssd-upgrade-complete-guide/)。

<a id="s10"></a>十、常見誤解一次講清

第一,雪櫃冷凍法:對 SSD 根本唔啱,仲有風險。核心原因係 SSD 冇活動部件,冷凍唔會重新對齊移位嘅部件;雪櫃法本身係針對舊式 HDD 嘅卡住磁頭講法,唔適用於 SSD。由凍到返室溫期間,空氣中水分會凝結,對任何電子元件嚟講,極端溫度變化本身都有潛在損害。有實驗室話收到過好多凍過之後由仲差變成完全救唔返嘅碟;即使對 HDD,冷凍法都已經唔再建議。正確對比係:雪櫃法原本係 HDD 時代嘅偏方,而家連 HDD 都唔建議,SSD 就更加唔啱。

第二,反覆斷電重啟喚醒法:呢個係本篇決策樹要重點打擊嘅誤解,因為間歇認到嘅用家最容易中招。每次電源循環都迫控制器重建對照表、每次失敗握手都可能令韌體損壞更嚴重、每次插拔都觸發額外工作。間歇返嚟一次,唔代表隻碟好返。

第三,換電路板:對 HDD 嚟講都已經好複雜,要完全兼容同專業知識,換錯可永久損失資料;對 SSD 嚟講,控制器、韌體、對照表綁死,更加唔係換塊板就得嘅概念。呢點嘅直接來源係講 HDD 換板,引用時要講明係類比,唔好寫成 SSD 換板嘅實測結論。

第四,資料恢復軟件可以修好任何碟:軟件只能處理邏輯問題,唔可以同認唔到嘅控制器溝通;喺故障控制器上面反覆讀取仲會加重負擔。

第五,吹風筒加熱、敲打等:本批搜尋冇搵到可靠來源支持呢啲方法,只能寫未有公開來源支持,唔好試,唔好編造原理或者成功例子。

第六,格式化後資料仲喺度:喺 SSD 上唔好咁諗。HDD 上快速格式化通常只刪除檔案系統參照,資料本體未即刻清除;但 SSD 上快速格式化通常會對成隻碟發出 TRIM,資料可能喺幾分鐘內開始清除(商業恢復公司講法,唔係所有系統、所有設定都一樣)。傳統 HDD 規則(快速等於只清索引、完整等於逐區覆寫)唔適用於 SSD;SSD 嘅關鍵變數係 TRIM 有無執行,而唔係快速或者完整呢個名。例外情況例如 USB 外置盒唔傳 TRIM、作業系統或者檔案系統唔支援 TRIM、部分 RAID 配置、事發後即刻斷電,呢啲情況下資料可能未被清除;但必須寫明例外唔等於保證救得返,唔好叫讀者博運氣。

<a id="s11"></a>結論:記住三句話

停手,分三種「認唔到」去分流,搵返加密匙再攞書面報價,然後先決定送評估定放棄。72 小時係決策時間框,唔係資料有效期;有重要資料就唔好格式化、唔好反覆開關機,行錯一步可能冇得返轉頭。

<a id="faq"></a>常見問題

問:SSD 突然認唔到,第一步應該做咩?

答:先停手。判斷資料重唔重要、有冇備份,記低出事前最後做過咩,然後按 BIOS 見唔見、系統磁碟工具見唔見、檔案總管見唔見三層去分類。資料重要就唔好跑修復、唔好格式化、唔好反覆開關機。

問:BIOS 完全見唔到隻碟,係咪即係冇得救?

答:唔係即等於冇得救,但偏向硬件或者連接問題,而且家居軟件選項實際上已經用盡。外置碟可以喺完全關機之後換線、換口、換另一部機測試;如果多個環境都見唔到,而且資料重要,應該停手送評估,唔好再試修復工具。

問:系統見到碟但彈出格式化提示,可唔可以㩒落去?

答:如果碟入面有重要資料,絕對唔好㩒。格式化係令隻碟回復可用嘅手段,唔係救資料嘅手段;初始化亦會破壞檔案系統索引。正確次序係先救資料、後處理隻碟,唔好倒轉。

問:隻碟時見時唔見,係咪代表佢自己好返?

答:唔係。間歇返嚟一次唔代表回復可靠,更加唔代表可以繼續日常用。已經決定送評估就唔好為咗試抄而繼續通電;決定唔送評估先至可以考慮喺有機會讀到嘅時候,只抄最重要檔案去另一隻碟,而且要接受可能加重損壞。

問:72 小時過咗之後,資料係咪自動消失?

答:唔係。72 小時只係決策時間框,唔係資料有效期,冇公開來源話 SSD 資料會喺 72 小時後自動消失。真正要快嘅情況係刪檔或者格式化之後嘅 TRIM 風險,同埋故障控制器反覆通電嘅惡化風險,兩者要分開理解。

問:冇 BitLocker 恢復金鑰,送去實驗室可唔可以破解?

答:唔可以。冇 48 位元恢復金鑰,Microsoft 支援都拎唔返、提供唔到、重建唔到。FileVault 同理,冇登入密碼、恢復金鑰或者已儲存金鑰嘅 Apple ID,冇實驗室可以破解加密。出事後要先喺另一部裝置搵匙,冇匙之前唔好做格式化、重裝或者重置。

問:PSID 重置係咪解鎖救資料嘅方法?

答:唔係。PSID 重置唔係解鎖,係抹碟:用印喺碟標籤上面嘅 PSID 做 PSID revert 之後,隻碟會回復到出廠設定,之前嘅密碼會被刪除,所有資料會被抹走。PSID 只適用於已經放棄資料、只想隻碟用得返嘅情況。

問:送評估之前應該問店舖啲咩?

答:最少要書面問清楚:診斷係咪收費、報價係咪分階段、救唔到點計、會唔會寫入原碟、係咪自己實驗室做、原碟會唔會歸還、交收後副本點銷毀、加密匙點保管、保養換貨同資料恢復嘅先後次序。所有收費、時間一律以店舖書面回覆為準,本文唔寫任何價錢,收費需個別報價。

問:雪櫃冷凍法對 SSD 有冇用?

答:冇用,仲有風險。SSD 冇活動部件,冷凍唔會重新對齊移位嘅部件;由凍到返室溫期間凝結水可能損害電子元件。呢個方法原本係 HDD 時代嘅偏方,而家連 HDD 都唔建議,SSD 更加唔啱。

問:救返資料之後,可唔可以即刻格式化原碟再用?

答:唔可以。直至救返嘅資料已經複製到新位置、抽查通過、並且已有第二份備份之前,原碟要原封不動保留。就算某次忽然又認得到,都唔代表佢回復可靠,唔好將原碟當成已修好嘅日常碟。

<a id="sources"></a>來源連結

以下來源全部嚟自研究報告,寫作時冇自行編造 URL:

補充說明:以上部分來源係商業資料恢復公司嘅文章,佢哋有動機引導用家送評估,唔係中立標準;Intel、Microsoft 等屬於較原始嘅廠方或者官方來源。商業來源嘅講法喺本文只用嚟交代業界普遍咁講,唔好當成已證實嘅通用事實。香港本地店舖嘅公開價目表、成功率統計、處理時間未有公開來源,本文一律留空,收費需個別報價。

常見問題

SSD 突然認唔到,第一步應該做咩?

先停手。判斷資料重唔重要、有冇備份,記低出事前最後做過咩,然後按 BIOS 見唔見、系統磁碟工具見唔見、檔案總管見唔見三層去分類。資料重要就唔好跑修復、唔好格式化、唔好反覆開關機。

BIOS 完全見唔到隻碟,係咪即係冇得救?

唔係即等於冇得救,但偏向硬件或者連接問題,而且家居軟件選項實際上已經用盡。外置碟可以喺完全關機之後換線、換口、換另一部機測試;如果多個環境都見唔到,而且資料重要,應該停手送評估,唔好再試修復工具。

系統見到碟但彈出格式化提示,可唔可以㩒落去?

如果碟入面有重要資料,絕對唔好㩒。格式化係令隻碟回復可用嘅手段,唔係救資料嘅手段;初始化亦會破壞檔案系統索引。正確次序係先救資料、後處理隻碟,唔好倒轉。

隻碟時見時唔見,係咪代表佢自己好返?

唔係。間歇返嚟一次唔代表回復可靠,更加唔代表可以繼續日常用。已經決定送評估就唔好為咗試抄而繼續通電;決定唔送評估先至可以考慮喺有機會讀到嘅時候,只抄最重要檔案去另一隻碟,而且要接受可能加重損壞。

72 小時過咗之後,資料係咪自動消失?

唔係。72 小時只係決策時間框,唔係資料有效期,冇公開來源話 SSD 資料會喺 72 小時後自動消失。真正要快嘅情況係刪檔或者格式化之後嘅 TRIM 風險,同埋故障控制器反覆通電嘅惡化風險,兩者要分開理解。

冇 BitLocker 恢復金鑰,送去實驗室可唔可以破解?

唔可以。冇 48 位元恢復金鑰,Microsoft 支援都拎唔返、提供唔到、重建唔到。FileVault 同理,冇登入密碼、恢復金鑰或者已儲存金鑰嘅 Apple ID,冇實驗室可以破解加密。出事後要先喺另一部裝置搵匙,冇匙之前唔好做格式化、重裝或者重置。

PSID 重置係咪解鎖救資料嘅方法?

唔係。PSID 重置唔係解鎖,係抹碟:用印喺碟標籤上面嘅 PSID 做 PSID revert 之後,隻碟會回復到出廠設定,之前嘅密碼會被刪除,所有資料會被抹走。PSID 只適用於已經放棄資料、只想隻碟用得返嘅情況。

送評估之前應該問店舖啲咩?

最少要書面問清楚:診斷係咪收費、報價係咪分階段、救唔到點計、會唔會寫入原碟、係咪自己實驗室做、原碟會唔會歸還、交收後副本點銷毀、加密匙點保管、保養換貨同資料恢復嘅先後次序。所有收費、時間一律以店舖書面回覆為準,本文唔寫任何價錢,收費需個別報價。

雪櫃冷凍法對 SSD 有冇用?

冇用,仲有風險。SSD 冇活動部件,冷凍唔會重新對齊移位嘅部件;由凍到返室溫期間凝結水可能損害電子元件。呢個方法原本係 HDD 時代嘅偏方,而家連 HDD 都唔建議,SSD 更加唔啱。

救返資料之後,可唔可以即刻格式化原碟再用?

唔可以。直至救返嘅資料已經複製到新位置、抽查通過、並且已有第二份備份之前,原碟要原封不動保留。就算某次忽然又認得到,都唔代表佢回復可靠,唔好將原碟當成已修好嘅日常碟。

WhatsApp 2115 9219