為什麼 IT 交接時容易遇到加密文件打不開？
在 IT 維運、雲端架構、系統整合與服務台團隊中，許多關鍵資料都會以加密方式保存，例如網路設備設定檔備份、系統移轉紀錄、帳號盤點表、維運手冊、供應商交付文件、事故回顧報告，以及歷年日誌壓縮檔。加密本身是正確做法，但如果交接時只移交檔案位置，沒有一併確認密碼、權限與復原程序，就可能在緊急維運或稽核時變成存取瓶頸。
常見情境包括：
- 人員離職或職務調整後，繼任者找到加密的 ZIP、RAR 或 7Z 檔，卻沒有密碼。
- 舊專案的 Runbook 以 Word、PDF 或 Excel 加密保存，數年後需要查閱時已無人記得密碼。
- 委外廠商交付加密壓縮包，但合作窗口更換，密碼紀錄散落在舊信件或即時通訊中。
- 備份檔可以開啟資料夾，但其中的 Office 文件或 PDF 另有開啟密碼。
- Excel 能開啟檔案，但工作表或活頁簿被保護，導致無法編輯設定參數。
這類問題的核心通常不是加密技術不好，而是「密碼所有權、交接流程與應急存取機制」沒有被制度化。
第一步：先確認授權，再處理檔案
開始任何恢復流程前，應先確認你有權存取該檔案。企業內部可由系統負責人、部門主管或資安／稽核人員核可，並保留書面或工单紀錄。這樣做有兩個目的：一是避免未經授權接觸個資、營業秘密或帳號設定；二是在後續稽核時能證明處理過程合理。
建議對原始檔建立唯讀備份，不要直接在原檔上重命名、另存或反覆測試。若檔案來自離職人員電腦、舊共用資料夾或廠商交付郵件，也應記錄來源、時間與經手人。
第二步：分辨你遇到的是哪一種保護
並非所有「打不開」都來自同一種加密機制，先辨識類型才能選擇合適方法。
1. ZIP、RAR、7Z 壓縮檔
若彈出視窗要求輸入密碼才能解壓縮，通常是壓縮檔開啟密碼。部分壓縮格式還會一併加密檔名清單，導致在輸入正確密碼前連內容列表都看不到。
2. Word、Excel、PPT
Office 文件可能存在不同限制：
- 開啟密碼：檔案經過加密，沒有密碼就無法讀取內容。
- 唯讀或修改限制：可以開啟，但不能任意編輯。
- Excel 工作表保護或活頁簿保護：能檢視資料，卻不能修改儲存格、結構或分頁。
- VBA 專案保護：無法檢視或編輯巨集程式碼。
這些情境的處理方式不同，不能當成同一種問題。
3. PDF
PDF 也常見兩種密碼：一種是開啟文件所需的使用者密碼；另一種是限制列印、複製或編輯的權限密碼。若文件完全無法開啟，需要處理的是開啟密碼；若只是不能註解或編輯，則要先確認權限設定。
第三步：先做低風險排查
在訴諸恢復工具或服務前，可以依序檢查以下位置：
- 企業密碼管理庫、共用群組保險庫或離職交接清單。
- 專案協作平台、工單系統、文件入口網站中的封存紀錄。
- 舊信箱中的關鍵字，例如專案代號、系統名稱、廠商名稱、「密碼」「壓縮」「備份」等。
- 部門共用磁碟、NAS、雲端硬碟中的歷程版本或未加密副本。
- 交接同事、前任系統管理員、合作廠商窗口是否留有離線紀錄。
- 組織慣用密碼規則，例如專案代號加上年份、系統縮寫加上日期、設備序號等，但僅限在授權與安全環境中測試。
若找到可能的密碼，建議先在副本上測試，避免變更原始檔或中斷其他程序。
常見恢復方式比較
自行使用本機工具
若密碼長度短、規則單純，而且檔案敏感性高，可在離線環境使用本機工具檢查常用密碼字典。優點是資料不會離開組織；缺點是一般筆電或桌面電腦算力有限，面對高強度加密或長密碼時可能非常耗時，也需要人員理解字典、遮罩與規則攻擊的設定。
自行搭建 GPU 環境
GPU 可提升部分密碼檢索效率，但建置與維護成本高，也需要合適的字典庫與規則策略。對多數企業來說，只有在密碼恢復需求頻繁、規模龐大，且已有資安團隊維運時，才符合成本效益。
使用專業密碼恢復服務
若檔案具有時效性、密碼可能較長，或內部缺乏離線運算資源，可以評估專業服務。Catpasswd 貓密網支援 ZIP、RAR、7Z、PDF、Word、Excel、PPT 等常見加密格式，適合維運交接、舊專案封存與緊急資料存取等情境。
其做法是在本機擷取 Hash 特徵碼，不需要上傳完整原始檔，因此能降低敏感設定文件與營運紀錄外洩的風險。面對長密碼或複雜密碼，可運用雲端 GPU 叢集與密碼規則資料庫提升處理效率。收費上，恢復成功後可選擇等待免費查看，或付費立即顯示；若恢復失敗，則不需要支付費用。不過，密碼恢復仍受到加密強度、密碼長度與可用線索影響，不應預期任何業者保證一定成功。
避免使用不明線上工具
不要把含主機設定、帳號清單、個資或稽核資料的檔案隨意上傳到免費網站。這類服務可能保留檔案、加入下載限制，或在背景收集敏感內容。若網站要求安裝來路不明的執行檔，也可能引入木馬或勒索軟體。
恢復完成後應立即做的事
成功打開檔案後，建議立刻完成以下動作：
- 確認檔案內容是否完整，有無損毀或版本錯誤。
- 將資料重新保存到組織核准的安全位置，並設定新的擁有者與存取權限。
- 若內容包含舊密碼、金鑰或設備憑證，應評估是否需要輪換。
- 在交接紀錄中補登檔案用途、負責人、儲存位置與下次審查時間。
- 不要再把新密碼直接寫在一般 Excel、記事本或聊天室中。
如何避免下次交接再卡住
建立分層密碼保管機制
營運關鍵檔案的密碼應存入企業密碼管理庫，依系統或專案設定群組權限，而不是依附在個人帳號底下。主管或指定代理人應具備緊急存取權，也就是俗稱的 break-glass 機制，但每次使用都要留下稽核紀錄。
在交接清單加入加密檔案欄位
清單不應只寫「資料在資料夾裡」，還要包含：
- 檔案名稱與儲存路徑。
- 加密格式與用途。
- 密碼管理庫項目名稱。
- 現任擁有者與代理人。
- 是否有測試解壓或開啟紀錄。
- 相關廠商、工單與授權依據。
人員離職前測試恢復程序
在權限關閉前，繼任者應實際開啟重要加密文件，而不是只取得一張密碼清單。若需要高階主管或資安人員核准才能應急存取，也應在離職日前完成演練。
定期審查舊專案封存檔
每年或每個重大系統轉換後，盤點舊 ZIP、RAR、7Z、Office 與 PDF 封存檔。對仍需保存的資料，統一移轉到受管理的儲存空間；對不再需要保存的檔案，則依據資料保留政策安全刪除。
FAQ
IT 交接時發現加密的 ZIP 或 RAR 檔沒有密碼，怎麼辦？
先確認你有存取授權，並在副本上作業。接著檢查密碼管理庫、交接文件、舊郵件、工單系統、共用磁碟與廠商窗口。若仍找不到，可根據密碼長度與檔案敏感性，選擇離線工具或具備 Hash 本機擷取與 GPU 叢集能力的專業服務。
Excel 可以開啟但不能編輯，也算密碼忘記嗎？
不一定。這可能是工作表保護、活頁簿結構保護或文件設定為唯讀，與檔案開啟密碼不同。若只需要解除編輯限制，處理方式通常不同於破解加密開啟密碼；若同時忘記開啟密碼，才需要評估加密檔案恢復。
可以把公司的設定檔備份上傳到免費解密網站嗎？
不建議。這類檔案可能包含設備位址、帳號資訊、網路拓撲或營運細節，上傳到不明網站會造成外洩風險。敏感性檔案應優先採用本機處理、Hash 特徵碼擷取或受信任的專業服務。
密碼恢復需要多久？
時間取決於檔案格式、加密演算法、密碼長度、是否記得部分規則，以及可用算力。若能提供專案代號、日期、員工編號或常用字尾等線索，可協助建立更精準的字典或遮罩；但沒有人能在未檢測前承諾固定完成時間。
什麼樣的交接制度最能預防這類問題？
重點是「檔案、密碼、擁有者、代理人、稽核」一起交接。使用企業密碼管理庫、設定群組權限與緊急存取流程，在人員離職前實際開啟重要檔案，並定期盤點舊封存資料，能顯著降低交接後無法存取的風險。