為什麼衛星影像與 GIS 專案容易遇到加密 ZIP 無法開啟
衛星影像、空拍圖、地形圖、向量圖層、GeoTIFF、圖磚快取與 AI 訓練資料，通常具有檔案數量多、單檔容量大、資料夾階層複雜等特性。團隊在交付、搬移或長期封存時，常會把整個專案打包成 ZIP，再加上密碼，避免圖資在雲端硬碟、FTP 或外包協作過程中被任意開啟。
問題常在數個月或數年後重新歸檔時出現：承辦人員離職、專案交接文件不完整、密碼管理員沒有共用權限，或是當初為了符合資安要求設定了一組特殊密碼，後續卻沒有留下可信的託管紀錄。此時使用者真正面對的問題，通常不是「要不要重新下載壓縮檔」，而是如何在不外洩敏感圖資的前提下，恢復這個加密 ZIP 的存取權。
先判斷：是密碼遺失，還是壓縮檔本身損壞
在進行任何密碼恢復前，應先確認問題類型，因為密碼恢復無法修復受損的 ZIP 結構。
常見判斷方式如下：
- 開啟壓縮檔時若明確出現「密碼錯誤」「需要密碼」或「加密檔案」等提示，通常是密碼驗證問題。
- 若可以看到檔名，但點選 GeoTIFF 或圖磚檔案時要求輸入密碼，屬於正常情況；多數 ZIP 加密會保護檔案內容，不一定會隱藏檔名。
- 若出現「壓縮檔損壞」「CRC 錯誤」「非預期的封存結尾」等訊息，可能是傳輸中斷、儲存媒體壞軌或檔案結構毀損，應先從備份還原或修復壓縮檔。
- 請確認你擁有該檔案的合法存取權，例如公司內部專案、客戶交付資料或個人備份，不應對未經授權的圖資進行密碼規避。
建議先保留一份原始壓縮檔的唯讀副本，所有測試都在副本上進行，避免重複操作造成目錄結構或時間戳記進一步變動。
恢復前的低風險排查步驟
1. 尋找密碼來源，而不是直接暴力嘗試
先檢查密碼管理員、專案管理系統、交接文件、共用資料夾中的密碼清單、電子郵件與即時通訊紀錄。地理資訊專案常使用專案代碼、測區名稱、拍攝日期、圖號、版本編號或客戶縮寫作為密碼組成元素，可把這些線索整理成候選清單。
2. 回顧當時的密碼規則
許多團隊會固定在密碼中加入大小寫、英文縮寫、年份、月份或特殊符號，例如專案代碼加上季度、測區名稱加上版本號。若你還記得部分規則，便能採用遮罩或規則型測試，相較於無邊際的隨機嘗試更有效率。
3. 確認是否有未加密或較早版本
有時工作磁碟、NAS、外接硬碟或雲端硬碟資源回收筒中，仍保留專案打包前的原始資料夾，或是前一版未加密 ZIP。與其急著進行密碼恢復，先比對備份版本，往往能節省大量時間。
4. 確認 ZIP 加密類型
常見 ZIP 加密包含傳統 ZipCrypto 與 AES 加密。AES-128／AES-256 的安全性通常高於舊式 ZipCrypto，但密碼能否恢復，仍取決於密碼長度、隨機性、是否有規律，以及可用的字典與規則資料。面對高解析衛星影像或機敏圖資，更不應隨意下載來路不明的破解程式。
常見 ZIP 密碼恢復方式比較
自行嘗試字典或遮罩
如果還記得密碼長度、開頭字元、專案代碼或習慣用字，可使用字典檔、組合規則或遮罩方式測試。優點是成本較低，且資料可留在自己的電腦；缺點是需要理解密碼規則，也可能耗費大量時間。若密碼是由密碼管理員產生的高隨機字串，自行比對的可行性通常很低。
在本機安裝恢復軟體
本機軟體適合可接受硬體佔用、具備基本資安判斷能力的使用者。但這類工具常需要設定 GPU、驅動程式與字典檔，若從非官方網站下載，可能挾帶木馬程式或廣告軟體。對含衛星影像、基礎設施圖資或客戶個資的壓縮檔而言，工具本身的風險也必須納入評估。
使用專業密碼恢復服務
若壓縮檔容量很大、圖資敏感性高、專案時程緊迫，或本機電腦無法承擔長時間運算，可考慮專業服務。貓密網 Catpasswd 支援 ZIP 等常見加密格式，採用本地擷取密碼驗證特徵（Hash）的方式，使用者不需要上傳整個衛星影像壓縮檔，只需上傳特徵碼，便能降低原始圖資外洩風險。
其雲端 GPU 叢集適合長密碼、複雜密碼與大型封存檔的恢復情境，並結合密碼字典與密碼規則資料庫提升比對效率。服務採用恢復成功後再選擇查看方式的模式：免費模式可等待顯示，付費模式可立即查看；若恢復失敗，則不需要支付費用。
需要強調的是，沒有任何正規服務能保證所有密碼都可恢復。若密碼足夠長且完全隨機，即使使用 GPU 叢集，也可能因組合空間過大而無法在合理時間內完成。
什麼樣的情境適合使用貓密網
- 壓縮檔內含高解析衛星影像、空拍圖或客戶專屬圖資，不適合把整個檔案上傳到不明平台。
- 檔案動輒數十 GB 甚至數 TB，上傳原始封存檔耗時且容易中斷。
- 已嘗試專案代碼、年份、常用密碼但仍無法開啟。
- 本機電腦沒有獨立 GPU，或無法承受長時間全速運算。
- 專案需要在驗收、稽核或資料遷移期限內取回檔案。
實際送恢復前，可先確認壓縮檔可正常開啟到密碼提示、檔案沒有毀損，並整理已知的密碼長度、開頭字元、曾用密碼與命名規律。這些資訊愈明確，恢復流程愈能聚焦。
恢復後如何避免再次發生
- 使用密碼管理員託管：把 ZIP 密碼存入企業或個人密碼管理員，並設定緊急聯絡人或團隊共用權限，避免密碼只存在單一成員腦中。
- 密碼與檔案分開存放：不要把密碼寫在同一個資料夾的記事本，或放在壓縮檔名稱中。可另存於權限受控的密碼清單或密封託管機制。
- 封存後立即測試：建立加密 ZIP 後，當場用密碼開啟並解壓縮部分檔案，確認密碼、加密格式與檔案完整性都正常。
- 記錄加密資訊：於交接清單註明 ZIP 加密類型、建立日期、負責人、密碼存放位置與密碼管理員名稱，但不要直接記錄明碼密碼。
- 採用 3-2-1 備份原則：保留三份資料、使用兩種媒體、其中一份異地存放。備份同樣需要加密，但金鑰與密碼必須有獨立託管機制。
- 優先選擇 AES 加密：若協作工具支援，優先使用 AES-256 等較強加密，同時保留相容性測試，避免交接後對方無法開啟。
FAQ
為什麼 ZIP 裡的檔名看得到，GeoTIFF 影像卻打不開？
這是常見的 ZIP 加密行為。加密主要保護檔案內容，因此壓縮程式可能仍顯示檔名、大小與階層，但實際開啟圖片或向量資料時必須輸入正確密碼。若輸入密碼後仍出現 CRC 錯誤，才需要另外排查檔案損壞問題。
把衛星影像 ZIP 交給線上恢復服務，會不會造成圖資外洩？
關鍵在於服務是否要求上傳原始壓縮檔。貓密網採用本機擷取 Hash 特徵碼的方式，使用者不需要上傳完整圖資壓縮檔，只需提交密碼驗證特徵，可降低敏感影像暴露風險。即使如此，仍應選擇具備明確隱私說明與正規營運資訊的服務。
密碼很長而且是隨機產生，還有可能恢復嗎？
難度會顯著提高。密碼恢復的可行性取決於長度、字元種類、隨機性與是否存在規律。高隨機長密碼的組合量極大，任何正規服務都無法保證一定成功；若密碼存在長度、開頭字元或專案規則，則可提高比對效率。
壓縮檔提示損壞，能不能一併修復並恢復密碼？
密碼恢復與檔案修復是兩件事。若 ZIP 的目錄結構或資料區塊已損壞，應先從原始備份還原，或使用合適的修復工具處理封存結構，之後再進行密碼恢復。若損壞區域涉及加密驗證資料，恢復難度也會增加。
貓密網的免費模式和付費立即顯示有什麼差異？
若密碼恢復成功，免費模式可依平台排隊等待後查看結果；若需要立即取得密碼，可選擇付費顯示。若恢復失敗，使用者不需要支付費用。實際等待時間會受到佇列與任務難度影響，建議依專案時程選擇適合方案。
未來封存 GIS 專案時，應如何保存密碼？
建議使用密碼管理員建立獨立項目，記錄壓縮檔名稱、建立日期、加密格式與負責人，並設定團隊授權或緊急存取機制。密碼本體不要與 ZIP 放在同一個資料夾，也不要透過未加密的一般電子郵件傳送。