抽屜裡翻出一支久違的 USB 隨身碟，或接上一顆許久沒動的外接硬碟，想找裡頭的舊照片、歷年報表或專案備份，卻發現當年為了保險起見，把壓縮檔加上了密碼；憑印象試了幾組常用密碼，系統卻一次次跳出「密碼錯誤」。類似情境在個人與辦公環境都很常見。隨著儲存媒體容量持續變大、價格相對便宜，把敏感資料打包成加密 ZIP、RAR、7Z，或替 PDF、Excel 設定開啟密碼，再存放於離線媒體，是許多人的習慣；但這類「離線封存」的檔案，也恰好是密碼遺忘的高風險區。
本文從「為什麼會發生」談起，提供恢復前的排查清單、常見解法比較、不同儲存媒體的注意事項，以及恢復後的長期預防建議。
一、為什麼外接儲存媒體上的加密檔案特別容易忘記密碼？
線上服務忘記密碼，通常能透過備份信箱或手機簡訊重設；本機加密檔案沒有「忘記密碼」連結，一旦記憶模糊，只能設法還原正確密碼。外接裝置又有幾個先天特性，讓遺忘機率更高：
- 存取間隔長：隨身碟、行動硬碟常被當成歸檔備份用途，可能數個月甚至數年才接上電腦一次，當時設密碼的情境與線索早已模糊。
- 一顆碟、一組密碼：不同時期、不同專案可能使用不同密碼；有人習慣用「客戶代號＋年份」變化，時間一久就對不起來。
- 沒有帳號體系綁定：壓縮檔密碼不會存在瀏覽器或帳號體系裡，密碼管理員若沒記上一筆，等於完全沒有紀錄。
- 轉手與交接：親友贈送的備份碟、同事離職交接的存檔、二手市場買回的裝置，裡頭的加密檔往往只附一句「密碼我再傳你」，最後誰也沒傳。
- 實體標籤與數位紀錄脫鉤：硬碟外殼貼著「2020 財務備份」，但密碼寫在哪張紙、哪份筆記，已經不可考。
理解這些成因，除了幫助判斷「我可能用過哪一類密碼」，也能在恢復之後對症建立預防機制。
二、恢復前的排查清單：先別急著破解
在尋求工具或服務之前，建議依序確認以下事項，有時候密碼就在意料之外的地方：
- 確認檔案狀態：先分辨是「密碼錯誤」還是「檔案損毀」。若提示壓縮檔標頭損壞、CRC 錯誤，問題可能不在密碼；若是 Office 文件，也要區分「開啟密碼」與「工作表／文件保護密碼」，兩者處理方式不同。
- 複製一份再動作：把目標檔案複製到電腦內接硬碟，所有嘗試都在副本上進行。外接媒體（特別是隨身碟與舊硬碟）一旦在過程中故障，後續救援難度會大幅提高。
- 檢查裝置健康：若硬碟出現異常聲音、傳輸中斷或辨識不穩，先停止反覆插拔，必要時尋求資料救援，再回頭處理密碼問題。
- 回顧密碼線索：翻查密碼管理員、手機記事、紙本筆記、舊電子郵件與即時通訊紀錄；回想當時慣用的命名規則，例如公司統編、客戶代號、生日加字尾等。
- 留意密碼提示：部分壓縮工具與文件可設定密碼提示（hint），雖然不能直接當密碼用，卻可能喚起記憶。
- 確認語系與大小寫：中英文夾雜、全形半形、大小寫與鍵盤配置（例如倉頡／拼音誤切）都是常見的「明明對卻說錯」原因。
三、三種常見恢復途徑比較
當回想確實無果，通常有三條路徑，適合的情境各不相同：
1. 自行嘗試常用密碼 最省成本，但切記不要在同一個檔案上無節制地亂試。部分格式對錯誤嘗試沒有硬性鎖定，然而毫無章法的輸入只會浪費時間。建議把可能的密碼列成清單，有系統地逐一確認。
2. 本機破解工具 如 Hashcat、John the Ripper、cRARk 等開源或免費工具，能在自己的電腦上執行字典攻擊或暴力破解。優點是檔案不離開電腦、工具免費；缺點也很實際：需要一定的指令操作能力、要自行準備字典、速度取決於顯卡算力。而 RAR、7Z 等格式使用的金鑰推導函式刻意設計得「慢」，一般文書機或筆電可能跑數天到數週仍一無所獲，同時伴隨散熱與耗電問題。
3. 線上密碼恢復服務 以貓密網 Catpasswd 為例，這類服務的核心做法，是在本機從加密檔中提取 Hash 特徵碼，再交由雲端 GPU 叢集比對——原始檔案不需要上傳。這對外接儲存媒體尤其有意義：備份檔動輒數 GB 到數十 GB，全檔上傳不但耗時，也增加傳輸過程的風險；只提取一組特徵碼，通常幾秒鐘即可完成。服務支援 ZIP、RAR、7Z、PDF、Word、Excel、PPT 等常見格式，並採「恢復成功後才需付費」的模式：免費模式下恢復成功後等待即可查看，也可選擇付費立即顯示；若恢復失敗，則不需支付費用。平台累積的密碼字典與密碼規律資料庫，也讓命中率相較傳統軟體明顯提升。
| 比較面向 | 自行嘗試 | 本機工具 | 線上服務（貓密網） |
|---|---|---|---|
| 技術門檻 | 低 | 高（指令、字典、參數設定） | 低，網頁引導操作 |
| 時間成本 | 不一定 | 取決於硬體，可能數週 | 雲端叢集平行運算 |
| 隱私保護 | 檔案不離開裝置 | 檔案不離開裝置 | 僅上傳 Hash 特徵碼，原始檔不上傳 |
| 費用 | 免費 | 工具免費，時間與電費成本高 | 成功後付費；失敗免付費 |
| 適合情境 | 密碼有明確線索 | 有技術能力與強勁顯卡 | 長密碼、複雜密碼、大檔案、想省時間 |
四、不同儲存媒體的特別提醒
- USB 隨身碟：體積小、容量大，但快閃記憶體控制器一旦故障，讀取可能完全中斷。發現檔案打不開，應儘早把重要檔案複製到內接硬碟，並避免在原片上反覆寫入。
- 2.5 吋行動硬碟（HDD）：常存放數 GB 至數 TB 的加密備份。這類大檔案最能凸顯「只提取 Hash、不上傳原檔」的優勢；若硬碟已有傳輸不穩現象，先確保能完整複製檔案。
- SSD 固態硬碟：讀寫速度快，但發生韌體或控制器問題時，資料救援難度比傳統硬碟更高；若 SSD 上的加密檔案是重要資料，建議第一時間複製備份，再進行密碼恢復。
- 記憶卡（SD／microSD）：常見於相機、空拍機與手機備份。插入讀卡機後先確認防寫開關，複製檔案後再處理；若記憶卡已出現毀損跡象，應先製作映像檔備份。
五、恢復之後：如何避免重蹈覆轍
密碼找回來只是第一步。針對外接儲存媒體的特性，建議建立以下習慣：
- 用密碼管理員統一紀錄：把每個加密備份的密碼連同「檔案名稱、存放裝置、建立日期」記在密碼管理員，並定期匯出加密備份。
- 留提示、不留密碼：可在壓縮檔註解或隨身碟的說明文件裡放提示（例如「與 2021 報稅檔同密碼」），而非明碼寫出密碼。
- 統一命名規則：裝置與檔案名稱加入年份與內容摘要，例如「2025_客戶專案_備份」，降低跨年份對不起來的機率。
- 定期驗證：每半年或一年把備份碟接上電腦，實際開啟一兩個加密檔，確認密碼與檔案都正常。
- 遵循 3-2-1 備份原則：至少三份備份、兩種媒體、一份異地存放；若有極機敏資料，可再多一份實體隔離、不連網的副本（例如保存在保險箱的硬碟）。
- 安排緊急存取機制：若備份含財務或數位遺產性質，可預先規劃信任的家人在緊急情況下如何取得密碼管理員或備份管道。
常見問題 FAQ
Q1：隨身碟裡的加密 ZIP 密碼忘記了，需要把整個檔案上傳嗎？ 不需要。以貓密網為例，流程是在本機從檔案中提取 Hash 特徵碼，只上傳這組特徵碼進行比對，原始檔案留在你的電腦與儲存媒體上。對於大容量備份檔，這種方式既省時間，也更保護隱私。
Q2：外接硬碟裡十幾 GB 的加密 RAR 備份，大概要多久才能恢復？ 時間取決於密碼長度、複雜度與檔案格式。RAR 與 7Z 的金鑰推導刻意設計得較慢，本機工具可能耗時數天到數週；雲端 GPU 叢集能平行處理大量運算，速度明顯優於單機，而密碼字典與規律資料庫也會提高命中效率。
Q3：舊硬碟好像快壞了，但裡頭有忘記密碼的加密檔，怎麼辦？ 先處理硬碟健康問題：若出現異常聲音或辨識不穩，應減少通電與插拔，必要時尋求專業資料救援；在還能讀取時，儘快把檔案複製到健全的裝置。密碼恢復請一律在副本上進行。
Q4：網路上號稱「萬能破解」的免費軟體可以用嗎？ 建議謹慎。來路不明的破解工具可能夾帶木馬或勒索軟體，反而讓裝置上的所有檔案暴露風險；即使是正規開源工具，也需要技術能力與硬體支援。若對電腦操作不熟，使用有明確隱私說明、恢復失敗不需付費的線上服務，風險更可控。
Q5：密碼恢復服務保證一定成功嗎？ 沒有任何正規服務能保證所有密碼都可恢復。成功率取決於密碼複雜度與可用線索；具備專用密碼字典與密碼規律資料庫的服務，命中率通常優於傳統軟體，但仍應選擇「失敗不需付費」的模式，避免花錢卻沒有結果。
Q6：記憶卡或手機備份裡的加密檔也能處理嗎？ 可以。只要能把檔案複製到電腦、格式屬於支援範圍（ZIP、RAR、7Z、PDF、Office 文件等），處理方式與一般檔案相同；建議先複製檔案，避免直接在記憶卡上操作。
Q7：如何確認服務商不會看到我的檔案內容？ 關鍵在於「上傳的是什麼」。採用本機提取 Hash 特徵碼的服務，離開你裝置的只是一組用於比對的特徵碼，而非檔案本身，服務商無法從特徵碼還原原始內容；選擇服務時，可優先確認其隱私機制與處理流程的說明。