起死回生：使用 PhotoRec 救援深埋已久的檔案

背景

這篇文章探討了使用開源工具 PhotoRec 從已刪除或損壞的儲存裝置中找回檔案的實踐過程。作者透過對舊筆記型電腦與 SD 卡的測試，證實了即便在作業系統中清空資源回收筒，資料往往仍殘留在物理磁區中，並強調了數位鑑識工具在個人資料保護與救援中的關鍵角色。

社群觀點

Hacker News 的討論串顯示，PhotoRec 與其姊妹工具 TestDisk 在技術社群中享有極高的聲譽，被視為處理資料災難的必備良藥。許多資深使用者分享了成功的救援經驗，甚至有人曾利用這些工具，從被專業資料救援公司判定為無法修復的記憶卡中，成功救回珍貴的照片。社群達成的一項重要共識是：在進行任何救援行動前，務必先使用 ddrescue 等工具對原始媒介進行完整鏡像備份。這是因為受損的硬體可能隨時徹底崩潰，每一次讀取都可能是最後一次，先建立映像檔再針對映像檔進行掃描，才是最穩妥的做法。

然而，PhotoRec 並非萬能。部分留言者指出，該工具在處理特定檔案格式時仍有侷限，特別是在 macOS 的檔案系統或是專業攝影機的影片格式上，救援成功率明顯較低。此外，對於進階使用者而言，自定義檔案特徵碼（Custom Signatures）的設定有時並不直觀，即便原始資料中存在特定的魔術字節（Magic Bytes），PhotoRec 也不一定能精準識別並重建檔案。這反映出資料救援在本質上仍帶有一種「機率性」，有時需要多次嘗試不同的配置參數才能獲得理想結果。

有趣的是，社群也從安全與惡作劇的角度看待這類工具。有使用者提到，他們會利用 PhotoRec 掃描從二手市場買來的儲存裝置，以確認前任擁有者是否徹底抹除資料；相對地，也有人在丟棄硬碟前，除了進行隨機寫入與填零抹除外，還會刻意在磁碟中填入大量的迷因圖或惡作劇影片，以此「款待」那些試圖恢復其隱私資料的窺探者。這種觀點將資料救援工具轉化為一種數位攻防的手段，提醒大眾單純的刪除指令在專業工具面前幾乎沒有防禦力。

最後，討論中也出現了對未來技術的想像，例如是否有機會引入 AI 模型來輔助識別破碎的資料塊，以提高非連續儲存檔案的重建成功率。雖然目前的 PhotoRec 仍依賴傳統的特徵碼比對，但社群對於更智慧、更具適應性的救援技術顯然抱有期待。

延伸閱讀

• TestDisk / PhotoRec: 官方提供的數位鑑識與檔案救援工具套件。
• GNU ddrescue: 用於從受損媒介中提取資料的資料恢復工具，建議作為救援的第一步。
• fidentify: PhotoRec 套件中的一部分，用於測試自定義檔案特徵碼是否能被正確識別。