資料復原如何運作

初步通電及安全測試

當裝置完成登記及檢查後，工程師會進行受控通電。裝置會連接至專用診斷系統，在不修改儲存媒體內容的情況下安全讀取資料。

此處重點在於裝置通電時的運作情況：裝置是否運行穩定？即使電腦無法掛載磁碟區，工具是否仍能在底層硬體層級偵測到它？是否出現逾時、錯誤代碼或明顯的讀取失敗？對於傳統旋轉式硬碟，工程師亦會留意是否有異響、磨擦聲或反覆啟動循環，這些都可能表示存在硬體問題。

區分邏輯性與物理性問題

Engineers separate logical problems from physical ones.

邏輯性問題包括資料結構方面的錯誤，例如檔案系統損毀、意外刪除、已刪除或重新格式化的分割區，或損壞的中繼資料（metadata），而這些資料原本會指示系統檔案與資料夾的位置。在這些情況下，硬件可能可以正常初始化，但儲存媒體上的結構對作業系統而言已無法理解。

物理性問題涉及底層硬件——例如機械或電子故障、元件損壞或連接器破裂。通電時出現不穩定情況的裝置會被視為存在硬件風險，並轉入以硬件為重點的資料復原流程。能夠正常啟動且運作穩定的裝置，則會被安排進入邏輯性復原流程。

評估過程中您可以預期的事項

從您的角度而言，評估的目的在於在決定下一步之前獲取清晰資訊。當工程師完成初步測試後，會以淺白易明的語言說明結果：所發現的問題類型、對資料存取的影響，以及資料復原是否可行。

如評估顯示資料有機會成功復原，我們會與您討論情況，並提供復原工作的費用估算及建議的後續方案。資料復原僅會在完成評估並獲得您批准後才會開始，確保您在復原程序展開前能作出明智決定。

在此階段，工程師已了解裝置在通電時的運作情況。此步驟僅適用於存在硬件損壞或運作不穩定的裝置。若測試顯示硬件狀況良好——表示屬於邏輯性故障，例如檔案系統損毀或分割區被刪除——裝置將直接進入第 5 步進行複製。完成映像建立後，會在第 6 步對複本套用邏輯資料復原工具。

實體復原流程：穩定受損硬件

當測試顯示裝置存在明顯的硬件損壞或運作不穩定情況時，首要任務是將裝置穩定下來，維持足夠時間以建立映像或複本。根據裝置類型及損壞情況，這可能包括從我們超過 25,000 部裝置的庫存中更換故障的內部組件、修復電路板上的電子元件，或修理受損的連接器，讓裝置能正常啟動並與實驗室工具通訊。

對於配備板載 data storage 的智能手機、平板電腦及嵌入式系統，工程師可能需要直接在電路板上進行微焊接，以存取快閃記憶體。對於嚴重損壞的快閃儲存媒體，例如破裂的 USB 手指或相機記憶卡，工程師可能會拆除記憶晶片並讀取原始資料。這些維修屬於臨時性質，專門為工程師爭取有限時間，以盡可能恢復最多可讀取的資料。

當需要打開硬碟時，相關工作會在嚴格受控的無塵室內進行。DriveSavers 設有經認證的 ISO 第 5 級無塵室，專為保護硬碟精密的內部組件而設，避免微細污染刮花磁碟片並破壞資料。快閃儲存媒體及電路板層級的工作，例如微焊接或 chip-off 程序，則在專為高精度與防靜電保護而設的電子工作站進行。無論是哪一類工作，DriveSavers 都會運用先進的診斷技術，包括熱成像技術及高解析度 X 光影像，評估內部損壞、確認疑似組件故障，並支援如 BGA（球柵陣列）返修等複雜程序，同時避免對脆弱媒體造成不必要的壓力。

此類實體復原僅適用於存在實際硬件損壞或運作不穩定的裝置，而不適用於僅屬於誤刪資料或其他純軟件問題的情況。

逐扇區映像建立

下一步是建立逐位元（bit-for-bit）複本。我們的工程師不僅複製可見檔案，而是對整個儲存媒體進行逐扇區複製，包括分割區、檔案系統結構，以及作業系統已無法掛載的區域。

當建立可靠的映像或複本後，後續的復原工作會在該副本上進行，而非在原始裝置上操作。受損或運作不穩定的硬件可關機並妥善保存，同時工程師會從映像中重建結構並提取檔案。

部分服務供應商仍會直接在原始硬碟或裝置上執行修復工具。DriveSavers 的流程核心在於先為裝置建立映像，並在副本上進行操作，以降低對原始資料來源造成進一步損害的風險。

處理不穩定或受損區域

並非每個裝置都能從頭到尾順利讀取。當儲存媒體不穩定或部分受損時，工程師會謹慎使用映像工具。他們通常會先處理能夠順利讀取的區域，然後再返回較困難的部分，有時需要多次讀取，以盡可能擷取裝置仍可提供的資料。

在建立映像的過程中，專有軟件會記錄無法讀取的扇區及反覆出現的錯誤模式。這些資訊有助團隊了解日後可能受影響的檔案系統部分或檔案。對於受損裝置而言，建立此映像可能需要較長時間，但它提供了一個安全的工作副本，而資料復原流程的每個步驟都依賴此副本進行。

在複本上套用邏輯復原工具

在此階段，兩條路徑匯合。無論裝置是否在第 4 步因實體損壞而需要穩定處理，或是硬件正常但出現邏輯故障並直接進入複製階段，現在都會在該複本上套用相同的邏輯復原工具。原始裝置不再通電——之後的所有工作均在映像上進行。

在此階段處理的典型邏輯問題包括檔案系統損毀、已刪除或重新格式化的分割區，以及受損的中繼資料——這些內部記錄將檔案與資料夾對應至其在儲存媒體上的位置。工程師會使用專業的資料復原工具，在低層次分析這些結構。他們能夠查看分割區的排列方式、目錄記錄如何相互連結，以及關鍵檔案系統元件理應所在的位置，即使作業系統已無法掛載該磁碟區。這些分析結果將指引下文所述的重建工作。

重建檔案系統及分割區

當建立穩定的映像或複本後，工作重點便從「我們能否讀取儲存媒體？」轉為「我們能否理解其內容？」工程師會利用映像中的原始結構，重建作業系統在背景中通常依賴的各種結構。

我們使用專業工具重建分割區表、修復或重建受損的檔案系統結構，並找出裝置已無法顯示的遺失目錄與檔案記錄。工程師不依賴標準掛載方式，而是直接分析低層次結構——包括模式、特徵碼及剩餘的中繼資料——以重建磁碟區與資料夾的原始排列方式，使檔案能以有條理的方式存取及復原。

處理複雜的儲存架構（例如 RAID、多磁碟系統）

在多磁碟系統（例如許多 RAID 陣列及部分 NAS 裝置）中，在分析檔案系統之前還需要額外的步驟。工程師可能需要先以虛擬方式重建 RAID 組態，以確定各磁碟如何協同運作、排列順序，以及資料是如何在其間進行分條（striping）或鏡像（mirroring）。

當虛擬配置再次如同單一磁碟區般運作時，工程師便可像處理其他案例一樣，檢視重建後的虛擬映像中的分割區、檔案系統及目錄，然後以虛擬方式重建檔案系統，以擷取已儲存的資料。

檢查檔案完整性及可用性

在交付結果之前，工程師不僅會檢視已複製的檔案數量，還會確認這些檔案是否可正常使用。他們會抽樣檢查重要資料類型的代表性檔案——包括文件、相片、影片、資料庫、虛擬機器及其他關鍵檔案——以確認檔案能正常開啟並如預期運作。

在適當情況下，自動化檢查有助於標示明顯的損毀或不完整資料，但人工審查仍然是品質控制的重要一環。沒有任何實驗室能保證在所有情況下每個檔案都能成功復原；原始儲存媒體的狀況決定了可復原的範圍。我們的目標是在裝置允許的情況下盡可能復原最多可用資料，並清晰整理，理想情況下按原有結構整理至新的目的地裝置，使資料能重新投入使用。

將資料複製至新的、正常運作的目的地裝置

當工程師已驗證檔案，並可從映像或重建後的磁碟區可靠存取時，便會將復原資料提取至新的儲存媒體——通常為外置硬碟或 USB 隨身碟。

原本受損的裝置，無論是硬碟、SSD、RAID 成員或行動裝置，在資料復原後都不被視為適合日常使用。它會以原本不穩定或部分損壞的狀態退回。新的目標裝置則為復原資料提供乾淨的交接，讓您不再需要依賴受損的硬件。

結果加密及寄送

最後一步是安全地將資料交還給您。復原資料會連同原始裝置一併寄回。如復原內容包含需要加密的敏感資料，相關資料將以加密形式交付。

隨貨寄送時，您將收到清晰指引，說明如何將復原資料還原至可正常運作的裝置。我們強烈建議將目標裝置作為次要備份，而非唯一的工作儲存位置。

實驗室內的臨時儲存與安全刪除

完成資料復原程序後，系統會在一個嚴格管控及經審核的環境中暫存一份工作副本，以保障敏感資料的安全。當復原結果已交還資料擁有人，並經過最少 14 天的確認期——讓客戶核實資料及處理任何存取問題——該工作副本將按照標準保安程序被安全刪除。

規劃您的未來

成功完成資料復原後，許多人都會將這次經歷視為一個轉捩點。家用用戶通常會加強備份習慣，而企業則可能重新檢視有關備份、資料保留及關鍵系統測試的內部政策。

如需更深入了解如何建立長遠的資料保護計劃——例如在不同媒介及不同地點建立多重副本——請閱讀「最佳資料備份方案與實務做法」。