隨身碟重要檔案誤刪？**只要未被覆寫，資料就在**。本文從檔案系統原理出發，詳解四大恢復層級：自動化軟體、手工十六進制、磁區級備份、專業實驗室。

核心原理：刪除 ≠ 抹除

• FAT/NTFS 刪除檔案僅在 **檔案配置表 (FAT/MFT)** 標記空間「可用」，**資料區塊內容完整保留**。
• **關鍵：停止對該隨身碟任何寫入**，防止新資料覆蓋舊區塊。

層級一：自動化恢復軟體（最簡單）

• FinalData、EasyRecovery、Recuva、DiskGenius。
• 掃描 → 預覽 → 勾選 → 恢復到**其他磁碟**。
• 適用：誤刪、快速格式化、檔案系統輕微損壞。

層級二：手工十六進制恢復（適合文字/結構簡單檔案）

1. 用 WinHex 開啟實體隨身碟（Tools > Open Disk）。
2. 若分區表/檔案系統全損（全 FF），用 Edit > Define Block > Beginning/End of file 選取整碟。
3. Edit > Copy Block > Into New File 存為鏡像檔 u.img（**離線操作，不傷原碟**）。
4. 在鏡像檔搜尋特徵字串：
   - 英文：Search > Find Text 輸入關鍵字。
   - 中文：記事本輸入關鍵字存為 Unicode，WinHex 開啟取得十六進制（如「決策」= B351 567B），用 Search > Find Hex Values 搜尋。
   
5. 找到位置後，選取區塊複製為新檔，記事本以 Unicode 開啟驗證內容。

層級三：磁區級完整備份（先備份再嘗試）

• 工具：Ghost、WinHex、DiskExplorer、dd (Linux)。
• dd if=/dev/sdX of=/path/backup.img bs=4M status=progress
• 所有後續操作在備份檔進行，**原始隨身碟封存保存**，萬一操作失誤可重來。

層級四：專業資料救援公司（物理損壞/SSD TRIM/高價值資料）

• 無塵室開盤、磁頭更換、晶片級讀取。
• 費用高（千~萬元），**先詢問評估流程與成功率**，簽保密協議。
• 知名廠商：昂捷、北亞、數據醫院等（僅供參考，非推薦）。

實戰案例回顧

• Word 文件含「決策」關鍵字，Unicode 搜尋 B351567B 定位片段。
• 提取區塊驗證後，手工拼接完整文件結構（OLE 複合文件結構）。
• FinalData/EasyRecovery/Recover4All 自動掃描均未找到該檔，**手工十六進制成關鍵**。

黃金法則

1. **誤刪即停用隨身碟**。
2. **先完整磁區備份**（dd/WinHex）。
3. **在備份檔上操作**（軟體掃描/手工分析）。
4. **恢復到其他磁碟**驗證。
5. 定期備份（3-2-1 原則）才是終極解藥。