分區/檔案誤刪黃金法則：立即停止寫入，越早處理復原率越高

刪除動作僅標記磁碟空間「可用」，資料實際仍在磁區直到被覆寫。**任何新寫入 (系統臨時檔、虛擬記憶體、軟體安裝、瀏覽器快取、磁碟掃描產生的 .chk 檔) 都可能永久覆蓋目標資料。**

🛑 緊急第一步：凍結目標分區寫入

1. **立即拔除網路線/關閉 Wi-Fi** (防自動更新、同步寫入)。
2. **關閉系統自動磁碟掃描 (Autochk)：**
   Win 9x: 編輯 `C:\MSDOS.SYS` `[Options]` 區加入 `AutoScan=0`。
   Win 2000/XP/Win7+: 開機時出現磁碟檢查倒數，**立即按任意鍵取消**，或註冊表：
   `HKLM\SYSTEM\CurrentControlSet\Control\Session Manager` → `BootExecute` 刪除 `autocheck autochk *` 內容 (僅留空或 `autocheck autochk /k:C`)。
3. **遷移虛擬記憶體：**
   系統屬性 → 進階 → 效能設定 → 進階 → 虛擬記憶體「變更」 → 目標分區選「無分頁檔」 → 設定於其他分區 → 重開機。
4. **不在目標分區安裝任何軟體 (含復原軟體本身)**，復原軟體安裝於其他分區/USB 隨身碟/WinPE 環境執行。

🔧 檔案/分區復原工具推薦 (按專業度排序)

💾 實戰流程：以 TestDisk 恢復誤刪分區為例

1. 下載 TestDisk (含 `photorec`)，解壓至 USB 隨身碟 / 非目標分區。
2. 以管理員身分執行 `testdisk_win.exe` (Win) / `sudo testdisk` (Linux)。
3. 選「Create」新建日誌 → 選擇目標實體磁碟 → 選分區表類型 (通常 Intel/PC partition map) → 「Analyse」→「Quick Search」。
4. 找到誤刪分區 (標記 `D` Deleted) → 按 ←/→ 改為 `P` (Primary) 或 `L` (Logical) → `Enter` → `Write` 寫入分區表 → 確認 `Y`。
5. 重開機，分區恢復，檔案系統完整則直接可存取；若檔案系統受損，再用 PhotoRec 掃描該分區復原個別檔案。

🚨 何時必須尋求專業資料救援公司？

• 硬碟有**異響 (咔咔聲、刮擦聲、電機不轉)** — 物理損壞，通電即二次傷害，立即斷電送專業無塵室開盤。
• SSD 控制器故障、固件損壞、NAND 閃存壽命耗盡 — 需專用設備 (PC-3000、DataCompass) 讀取晶片重組。
• RAID 陣列多顆硬碟同時離線、重建失敗 — 需專業 RAID 重組工程師。
• 資料價值極高 (商業機密、法律證據、不可重現影像) — 風險轉嫁給專業團隊 (簽署保密協議、無資料不收費)。

備份鐵律 (3-2-1 原則)：** 3 份副本、2 種不同媒體 (本地硬碟 + 雲端/NAS/離線磁帶)、1 份異地備份。備份是唯一 100% 有效的「復原工具」。