對許多插畫家、接案美術與同人創作者來說，電腦裡最珍貴的資產往往不是硬體，而是逐年累積下來的原稿：PSD、CLIP、MDP（FireAlpaca 的原生格式）、SAI、Procreate 工作檔，以及匯出用的分層檔。為了配合交付、節省空間或保護未公開作品，把一整批畫作打包成加密 ZIP，是非常普遍的做法。
問題在於，這類封存檔通常「很久才會再打開一次」。等到換電腦、整理舊硬碟，或客製案客戶數月後回頭要求修改時，才發現當時設的密碼怎麼試都不對。本文以 ZIP 格式為主，說明遇到這種狀況時，該如何有條理地排查與恢復，同時避免原稿隱私暴露在風險中。
為什麼創作者特別容易忘記封存密碼
- 封存時間長：歷年作品、舊委託案往往隔了一兩年才會再次開啟，密碼早已不在短期記憶裡。
- 密碼習慣改變：過去常用的帳號＋生日、慣用密碼，可能後來已經更新，舊規則自己也記不清。
- 交付時隨機設定：給客戶的壓縮檔常使用「客戶名＋日期」或當下任意組合，事後沒有記錄。
- 平台密碼反覆修改：信箱、社群、雲端硬碟的密碼輪替後，連帶混淆曾經用過的舊密碼。
- 誤以為檔案還在別處：以為原稿另有備份，後來發現唯一的分層檔就在那個加密 ZIP 裡。
第一步：先確認是「密碼錯誤」還是「檔案損毀」
在著手恢復密碼之前，建議先做幾個基本檢查，避免方向錯誤：
- 更換解壓縮程式交叉測試：分別用 7-Zip、WinRAR 與 Windows 內建功能開啟，確認不是程式相容性問題。
- 檢視檔案清單：如果可以看到壓縮檔內的檔名，但解壓時要求密碼，通常代表檔案結構正常，只是缺少密碼。
- 查看加密方式：在 7-Zip 的資訊中可確認該 ZIP 使用的是傳統 ZipCrypto，還是 AES-128／AES-256。兩者的防護強度與恢復難度不同。
- 留意錯誤訊息：若出現「非預期的封存結尾」「CRC 失敗」且檔案大小明顯異常，可能是下載不完整或硬碟毀損，這時應先修復檔案，而不是猜密碼。
- 確認副檔名與來源：確認檔案確實為 .zip，而非改名的 RAR 或 7Z；不同格式的處理方式不同。
第二步：把可能的密碼線索整理成清單
不要靠感覺隨機嘗試，建議花三十分鐘寫下線索，往往比盲目測試幾個小時更有效：
- 設封存檔當時的年份、月份與常用數字（手機、生日、紀念日）。
- 當時慣用的密碼基底，以及大小寫、符號習慣（例如字首大寫、結尾加
!!或01）。 - 客戶名稱、委託案代號、作品名稱與日期的組合規則。
- 鍵盤位移或替代寫法，例如
0代替o、@代替a。 - 舊通訊軟體、信箱中的交付紀錄：當時可能把密碼以另一個管道告知客戶。
- 瀏覽器或密碼管理員的舊紀錄、紙本筆記、手機備忘錄。
把這些線索整理成「基底字串＋可能的變形規則」，後續無論自行嘗試或交由服務處理，都能明顯縮小範圍。
三種常見恢復途徑比較
1. 自行用字典或遮罩嘗試
適合還記得部分規則的人，例如知道密碼是某個英文名加四位數字。優點是免費、可在自己電腦上操作；缺點是家用 CPU 速度有限，若密碼較長或包含複雜符號，組合空間會快速膨脹，實際上難以跑完。
2. 離線工具搭配自家顯卡
進階使用者可提取 ZIP 的 Hash 特徵碼，再用 GPU 加速比對。這種方式不需要把整個壓縮檔交給第三方，但需要一定的技術門檻，也會佔用設備、帶來耗電與風扇損耗，字典品質不足時依然難有結果。
3. 專業密碼恢復服務
如果壓縮檔牽涉商業委託、原稿無法重畫，或前述方式遲遲沒有進展，可以交由專業服務評估。以貓密網 Catpasswd為例，其流程支援在本機提取 Hash 特徵碼，不需要上傳整個原始壓縮檔，能降低未公開原稿與客戶資料外流的風險；比對工作交由雲端 GPU 集群進行，並結合平台累積的密碼字典與密碼規則資料庫，對於有跡可循的密碼，成功率通常高於單機暴力嘗試。
收費上，貓密網提供免費模式：恢復成功後等待即可查看；若時程緊迫，也可選擇付費立即顯示；如果恢復失敗，則不需要支付費用。建議在提交時一併附上整理好的密碼線索，讓資源用在更可能命中的範圍，而不是從零開始猜測。
恢復成功後，立刻做三件事
- 在安全環境解壓縮：先確認檔案完整、圖層可正常開啟，再刪除或歸檔舊的加密檔。
- 重新建立備份：採用 3-2-1 概念：至少三份備份、兩種媒體、一份異地存放，避免唯一原稿只存在單一壓縮檔。
- 記錄密碼但分開存放：使用密碼管理員記錄封存密碼；若需要給客戶密碼，透過與檔案不同的管道提供，不要把密碼寫在同一封郵件或同一個資料夾的文字檔中。
避免下次再發生的工作習慣
- 壓縮完成後，立刻用密碼試開一次，確認密碼與檔案都正確。
- 建立「作品索引清單」：記錄每個封存檔的內容、年份與存放位置，但不要記錄密碼本身。
- 為歷年作品訂定一致的命名與加密規則，例如年份＋專案代號，規則本身可用自己看得懂的提示另存。
- 重要委託案的分層原稿，除了加密 ZIP，另保留一份未加密的工作檔在本機安全磁碟或加密硬碟中。
- 定期（例如每年一次）抽查舊備份是否能開啟，不要等到急需時才發現問題。
常見問題 FAQ
ZIP 密碼一直試錯，檔案會被鎖住嗎？
ZIP 是本機檔案格式，本身沒有連續輸入錯誤就鎖定的機制，不會因為嘗試次數多而永久無法開啟。但每次猜測都需要計算時間，亂猜幾乎等於浪費算力，建議先整理規則再嘗試。
加密 ZIP 有可能永遠恢復不了嗎？
有可能。如果密碼是很長的隨機字串、完全沒有線索，且使用 AES-256 等較強的加密，理論上的組合空間會大到無法在合理時間內跑完。任何宣稱「絕對成功」「秒破解」的說法都不宜輕信，專業服務能做的是根據線索與資料庫提高成功率，而非保證結果。
必須把整個原稿壓縮檔上傳嗎？
不需要。ZIP 的密碼驗證可以透過提取出的 Hash 特徵碼進行，貓密網支援在本機擷取 Hash，使用者不必上傳原始檔案，從流程上降低未發表作品與客戶個資暴露的風險。
ZipCrypto 和 AES 加密差在哪？
ZipCrypto 是 ZIP 較早期的內建加密方式，強度較低，在特定條件下還存在已知弱點；AES-128／AES-256 是更強的加密選擇，相對也更難恢復。若作業系統或解壓縮程式支援 AES，建立新封存檔時建議優先採用。
密碼恢復大概需要多久？
時間取決於加密方式、密碼長度、字元種類以及線索多寡。若規則明確，可能數分鐘到數小時；若是複雜長密碼，可能需要數天，甚至在現有算力下不切實際。提交前如實提供記得的規則，比直接要求「保證多久」更能幫助工程判斷。
之後想長期保存畫作，還應該加密 ZIP 嗎？
如果內容涉及未公開原創、客戶委託或個資，加密仍然值得，但不要把加密當成唯一的備份。加密壓縮檔應與密碼管理員紀錄、多地備份搭配使用，並定期測試開啟，才能同時兼顧安全與可恢復性。