前言：當訓練數據變成「打不開的資產」
AI 與數據團隊的日常，離不開大量檔案往來：原始圖片、語音、文字語料、標註結果、標註指引、模型評估報告，以及客戶提供的歷史資料。為了控管傳輸風險，這些資料在交付、備份與封存時，經常被打包成加密的 ZIP、RAR 或 7Z 壓縮檔；標註規範可能是加密 PDF，欄位定義與质检紀錄則常放在 Excel 裡。
問題在於，模型會迭代、外包會結案、同事會調離專案。幾個月後當團隊需要重新訓練、配合客戶稽核或交付交接資料時，才發現當初的密碼已經沒有人說得準。資料明明存在，卻完全無法使用，這是許多機器學習團隊與數據標註公司都遇過的卡關場景。
一、AI 數據工作流程中最常見的加密卡關場景
1. 外包標註交付的加密壓縮包
標註廠商為了避免數據在傳輸過程外洩，會將圖片、語音或文字語料壓縮並加上密碼，再透過另一個管道（電子郵件、電話、即時通訊）告知密碼。專案結束後，窗口離職、聊天紀錄歸檔，密碼就這樣斷線。
2. 雲端儲存空間進出前的加密打包
不少團隊會在上傳到物件儲存服務或從舊環境匯出資料前，先將數據集加密壓縮，減少容量也避免散落檔案直接暴露。若密碼只記在某人的本機筆記或瀏覽器外，時間一久同樣容易失聯。
3. 標註規範與評估文件的個別保護
除了壓縮檔，常見還包括：
- 加密 PDF：標註手冊、客戶合規要求、數據使用授權書。
- 加密 Excel：標註結果、欄位定義、質檢抽樣紀錄、成本與人力統計。
- 加密 Word／PPT：模型評估報告、對客戶的簡報、演算法驗證紀錄。
這些檔案的密碼通常不是同一組，遺失後需要分辨自己遇到的到底是「開啟密碼」，還是 Excel 工作表保護、PDF 權限密碼，處理方式並不相同。
二、為什麼 AI 團隊特別容易遇到密碼失聯
- 密碼發放管道零散：壓縮檔在一個平台，密碼在另一個平台，缺少統一紀錄。
- 專案週期長、存取頻率低：訓練數據集一旦封存，可能數個月甚至數年才會再開啟。
- 人員流動與外包比例高：窗口交接時，檔案傳了，密碼不一定寫進交接文件。
- 客戶要求定期更換密碼：不同批次數據各自一組密碼，舊密碼無人管理。
- 誤以為雲端硬碟會記住一切：其實平台只保存檔案，不保存壓縮密碼。
三、先別急著破解：依序排查的實用步驟
在尋求恢復服務前，建議按照以下順序檢查，多數案例其實能在內部先找到答案。
- 確認檔案格式與保護類型：是 ZIP、RAR、7Z，還是 PDF／Excel？Excel 要區分開啟密碼、工作表保護與活頁簿保護；PDF 要區分開啟密碼與權限密碼。
- 查詢密碼管理器與共用密碼庫：包括個人密碼管理器、團隊共用的保險庫、資安或 IT 部門的紀錄。
- 回溯交付管道：搜尋電子郵件、即時通訊與工单系統，可嘗試「密碼」「password」「壓縮」「解壓」「標註」等關鍵字，並檢查附件與釘選訊息。
- 聯繫原窗口或外包廠商：即使對方已離職，也可透過前公司或合約窗口查詢是否留存密碼紀錄。
- 檢查是否有未加密副本：本機下載資料夾、暫存目錄、模型訓練主機、舊版物件儲存空間，可能保留已解壓的原始檔案。
- 測試可能的密碼規律：例如專案代號加上年份、客戶英文名稱加上數字符號等，但應在備份副本上操作，避免多次錯誤造成不必要的風險。
四、常見恢復方式的差異與風險
自行使用字典或暴力破解工具
網路上可找到不少標榜免費的工具，但對 AI 數據場景要有合理預期。若密碼較長、含隨機字元或使用無規律組合，普通電腦可能耗時數週甚至更久；部分免費工具還夾帶廣告程式，或要求把檔案上傳至不明伺服器。
訓練數據往往包含人臉、語音、個資或客戶營業秘密，隨意上傳本身就可能構成合規事故。
更換檔案或重新向客戶索取
若時間允許，這是最直接的做法；但若數據來自已結案的標註專案、客戶窗口已更換，或原始數據已經不存在，重新取得的成本可能非常高，甚至影響專案時程。
使用隱私優先的專業恢復服務
若內部排查未果，可選擇支援本地提取 Hash 特徵碼的服務，例如 Catpasswd 貓密網。它不需要使用者上傳原始數據集，只需在本機提取加密檔案的特徵資訊，再交由雲端 GPU 叢集進行比對，適合體積龐大、不便外流的訓練資料。
服務涵蓋 ZIP、RAR、7Z、PDF、Word、Excel、PPT 等常見格式，並提供免費模式：恢復成功後等待即可查看密碼，也可選擇付費立即顯示；若恢復失敗則不需支付。對預算敏感的新創團隊或標註公司來說，這是風險較低的選項。
五、不同格式的注意重點
- ZIP：需區分傳統 ZipCrypto 與 AES 加密，AES 強度通常更高，恢復時間也更依賴密碼複雜度。
- RAR／7Z：金鑰推導設計通常較耗資源，長密碼對本機運算並不友善，雲端 GPU 叢集的優勢較明顯。
- PDF：若是「權限密碼」限制列印或複製，通常比「開啟密碼」容易處理；開啟密碼仍需實際比對。
- Excel：工作表保護主要防止編輯，與檔案層級的開啟密碼不同，網路上的移除方法不應被誤認為可以還原開啟密碼。
六、恢復之後：避免重演的管理制度
- 密碼與檔案分開存放，但必須可被授權者找到：使用團隊密碼管理器，並規範交接時一併轉移。
- 建立加密清單：記錄檔案名稱、用途、建立人、建立日期、密碼存放位置與客戶要求。
- 設置 Break-glass 機制：由資安或主管代管緊急存取權，避免因單一人員離職而永久失聯。
- 交付後立即驗證解壓：收到加密壓縮檔時當場測試密碼，不要等到幾個月後才發現錯誤。
- 保留核驗資訊：為重要數據集記錄檔案大小與校驗碼，方便日後確認副本是否完整。
- 定期檢視封存資料：在專案里程碑或年度歸檔時，確認密碼仍可取得、文件仍可開啟。
結語
加密本身不是問題，密碼與所有權失聯才是。對 AI 與數據標註團隊而言，數據集往往是投入大量人力與資金後的核心資產，與其在封存後賭運氣，不如在交付當下就把密碼管理、交接與緊急存取機制建立好。若真的遇到打不開的加密檔案，也應先完成內部排查，再選擇不需上傳原始檔案、能運用雲端算力且收費風險合理的恢復方案。
常見問題（FAQ）
訓練數據集這麼大，一定要上傳整個壓縮檔才能恢復密碼嗎？
不一定。以 Catpasswd 為例，可先在本機提取加密檔案的 Hash 特徵碼，只需上傳少量特徵資訊進行比對，原始數據集不需離開你的電腦或內部環境，較適合含個資或客戶機密的資料。
標註公司交來的 RAR 檔密碼失聯，應該先做什麼？
先確認檔案格式與大小，搜尋當初的郵件、即時通訊與工单紀錄，聯繫原窗口，並檢查本機或訓練主機是否有已解壓的副本。確認無果後，再考慮專業恢復服務，並避免使用要求完整上傳檔案的不明工具。
Excel 標註結果打不開，和工作表被保護是同一回事嗎？
不是。需要密碼才能開啟整個活頁簿，屬於檔案層級加密；若能開啟但不能編輯特定工作表，則是工作表保護。兩者處理方式不同，前者需要還原開啟密碼，後者通常有較簡單的處理方式。
雲端 GPU 恢復是否保證一定成功？
沒有任何正規服務可以保證所有密碼都能還原，成功率仍取決於密碼長度、複雜度與是否存在規律。貓密網的免費模式是在恢復成功後等待查看，失敗則不需支付，可先評估再決定是否付費立即顯示。
外包專案已經結案多年，還有可能找回密碼嗎？
有可能。即使原窗口離職，仍可檢查歷史郵件、共用密碼庫、舊備份與已解壓副本；若密碼存在規律（如專案代號加年份），比對效率通常高於完全隨機密碼。建議同時在備份副本上操作，避免毀損原始檔案。
未來如何避免數據集密碼再度失聯？
重點是制度化：使用團隊密碼管理器、建立加密檔案清單、交付時當場驗證密碼、交接時轉移存取權，並設置主管或資安人員可存取的 Break-glass 機制。