資料遺失發生時，**前 30 分鐘的決策決定成敗**。本文建立分級恢復決策樹：邏輯層 (誤刪/格式化/分區遺失/病毒加密/檔案系統損壞) → 物理層 (磁頭損壞/馬達卡死/電路板燒毀/碟片劃傷/韌體區損壞)，提供操作鐵律、工具鏈、避坑指南、專業外判判斷標準。
| 故障類型 | 症狀 | 可行性 | 推薦工具/方法 | 關鍵避坑 |
|---|---|---|---|---|
| 誤刪檔案/清空回收站 | 檔案消失、MFT 標記刪除 | ★★★★★ 極高 | Recuva / R-Studio / DiskGenius / TestDisk (掃描 MFT $FILE_NAME/$DATA 屬性) | 勿在原盤寫入任何資料、勿重裝系統 |
| 快速格式化 | 重建空白 MFT/FAT、分區表保留 | ★★★★★ 極高 | R-Studio / UFS Explorer / DiskGenius (掃描殘留 MFT 記錄/檔案特徵碼) | 勿執行完整格式化 (寫入零覆蓋資料區) |
| 分區遺失/分區表損壞 | 磁碟管理顯示未分配/RAW、無法掛載 | ★★★★★ 高 | TestDisk (分析備份分區表/掃描分區特徵碼重建)、DiskGenius | 勿建立新分區、勿格式化 |
| 病毒加密 (勒索軟體) | 檔案副檔名變更、內容加密、留下勒索信 | ★★★☆☆ 視變體 | 1. 斷網隔離 2. 識別變體 (ID Ransomware) 3. 尋找官方解密工具 (No More Ransom) 4. 影子副本/備份恢復 5. 磁碟映像保留等待未來解密 | 勿支付贖金 (無保證)、勿運行不明解密工具 (二次加密) |
| 檔案系統損壞 (MFT/超級區壞) | 提示格式化、RAW、檔案目錄亂碼、讀取極慢 | ★★★★☆ 高 | chkdsk /f /r (僅輕微)、R-Studio/UFS Explorer (虛擬重建檔案系統)、DMDE | chkdsk 可能破壞殘留結構，**先完整鏡像磁碟再嘗試** |
| 磁頭損壞/碟片劃傷 | 異響 (咔哒/刮擦)、識別慢/不識別、大量壞軌 | ★★☆☆☆ 低 | 嚴禁通電，專業實驗室：百級無塵間開蓋 → 磁頭組件更換 → 碟片影像 → 邏輯恢復 | 任何通電/掃描/軟體嘗試 = 二次物理損壞 = 永久不可恢復 |
| 電路板 (PCB) 燒毀/元件斷裂 | 通電無反應/煙味/晶片炸裂 | ★★★★☆ 高 | 專業實驗室：同款 PCB 移植 BIOS (ROM) → 供電測試 → 影像 | 自行換板無 BIOS 移植 = 無法識別/資料損壞 |
| 固態硬碟 (SSD) 控制器/快閃晶片故障 | 不識別/容量歸零/讀寫極慢/掉盤 | ★★☆☆☆ 低 | 專業實驗室：晶片級讀取 (Monolith/TSOP/BGA) → 重組演算法 (XOR/RAID/磨損平衡/垃圾回收/加密) → 邏輯恢復 | TRIM 指令導致資料區塊物理清除，**斷電保留現狀** |
資料恢復不是魔法，是**「物理殘留 + 演算法重建 + 經驗判斷」**的工程。面對遺失，**冷靜斷電、鏡像優先、分級決策、知難而退 (物理故障送專業)**，是最大化恢復概率的唯一正解。平時建立 3-2-1-1-0 備份體系，才是對資料最高級的尊重。
