USB 檔案不見了但空間被佔用？「吃檔案」現象成因、恢復指令與預防策略完整解析

什麼是「吃檔案」？

• 檔案明明複製進 USB，安全移除後重新插入 → **檔案消失、資料夾空空**
• 但屬性顯示：**已用空間 > 0、可用空間 < 總容量** → 資料實際仍在
• 核心原因：**檔案/資料夾屬性被惡意修改為「隱藏」+「系統」屬性**

成因分析

恢復方案一：圖形化介面顯示隱藏檔案（最簡單）

1. 開啟「資料夾選項」/「檔案總管選項」→「檢視」分頁
2. 勾選「顯示隱藏的檔案、資料夾及磁碟機」
3. **取消勾選**「隱藏受保護的作業系統檔案」→ 是/確定
4. 進入 USB，原本消失的資料夾會呈現**半透明/淡色圖示**
5. 右鍵資料夾 →「內容」→ **取消勾選「隱藏」與「系統」** → 確定 → 套用到此資料夾、子資料夾及檔案

恢復方案二：命令列批次修復（徹底、可攜帶、自動化）

建立 `USB_Fix_Hidden.bat` 內容如下：

@echo off
chcp 65001 >nul
title USB 吃檔案恢復工具
echo 正在恢復 %1 隱藏/系統屬性檔案...
if "%~1"=="" (
    echo 用法: 拖曳 USB 磁碟機代號 (如 H:) 到此檔案, 或修改腳本預設值
    set DRIVE=H:
) else (
    set DRIVE=%~1
)
attrib -H -S -R "%DRIVE%\" /S /D
echo.
echo 恢復完成! 請檢查 %DRIVE% 內容。
pause

使用： 將 USB 磁碟機代號 (如 `H:`) 拖曳到批次檔上，或右鍵「以管理員身分執行」後輸入代號。

恢復方案三：註冊表修復資料夾選項（病毒鎖死設定時）

建立 `Fix_Folder_Options.reg`：

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
"HideFileExt"=dword:00000000
"ShowSuperHidden"=dword:00000001

雙擊匯入 → 重開資料夾視窗即可看到隱藏/系統檔案。

進階：資料恢復軟體掃描（屬性修復無效時）

• 掃描 USB 實體磁碟/映像檔：R-Studio / DMDE / PhotoRec / Recuva / GetDataBack
• 針對 RAW/損壞檔案系統：`chkdsk X: /f /r` 修復後再掃描
• 重要資料：先 `dd` 完整映像備份，再對映像操作

預防策略：分層防護體系

1. 物理寫保護： 購買帶寫保護開關隨身碟，公開場合/他人電腦**撥至鎖定**
2. 軟體寫保護： USB Write Protector / 註冊表 `WriteProtect` / 群組原理
3. NTFS 權限鎖定： 格式化 NTFS → 僅授予「讀取/執行」「列出內容」，拒絕「寫入」→ 根目錄不可建檔
4. 免疫資料夾： 建立 `autorun.inf` 資料夾 + `attrib +R +S +H`
5. 關閉自動播放： 群組原理/設定/登錄表全面禁用
6. 習慣右鍵開啟： 肌肉記憶拒絕雙擊
7. 定期殺毒/掃描： 插入即掃描、離線掃描、啟動時掃描
8. 重要資料加密備份： VeraCrypt 容器 / BitLocker / 7-Zip AES-256 加密壓縮

決策流程：遇到吃檔案怎麼辦？

發現檔案消失但空間被佔用
    ↓
插入自有/受信電腦（勿在可疑電腦操作）
    ↓
立即唯讀掛載/備份映像: dd if=/dev/sdX of=backup.img
    ↓
嘗試方案一: 圖形化顯示隱藏 → 取消屬性
    ↓
失效 → 方案二: 管理員執行 attrib -H -S -R /S /D
    ↓
失效 → 方案三: 註冊表修復資料夾選項
    ↓
失效 → 方案四: 資料恢復軟體掃描映像檔
    ↓
全失效 → 專業資料救援 / 認命格式化重來

核心認知： 「吃檔案」本質是**屬性竄改**，資料 99% 還在。**恐慌亂操作（反覆格式化、寫入新資料、亂用修復工具）才是真正的資料殺手。** 冷靜 → 唯讀備份 → 系統性嘗試 → 成功率極高。預防勝於治療：**寫保護開關 + NTFS 權限 + 習慣右鍵** 成本極低、效果最強。