舊外置 SSD 點樣安全試 Linux：由備份、裝機到還原一次講清

外置 SSD 裝 Linux 嘅好處好直接：Linux 有自己嘅系統、app、更新同儲存空間，唔使縮細 Windows 分區，唔想用嗰陣拔走隻碟就得。XDA Developers 提出呢個玩法，方向合理，但「最安全」講得太盡。安裝器仍然睇到內置 SSD，UEFI bootloader 亦有機會寫入 Windows 用緊嘅 EFI 分區，真正決定風險嘅係安裝時有冇揀啱每一隻碟。

Live USB、虛擬機同外置 SSD 點揀

純粹想望兩眼桌面，Ubuntu 安裝媒體入面嘅「Try Ubuntu」已經夠，官方亦話呢個模式唔會改動電腦設定。虛擬機就啱一次過試幾個發行版，不過兩者都未必反映真實硬件表現。Wi-Fi、藍牙、GPU、休眠喚醒、觸控板、外置屏幕同 dock 究竟夾唔夾，仍然要直接喺部機啟動 Linux 先睇得清楚。外置 SSD 提供完整安裝同正常更新，較適合用幾星期再決定轉唔轉系統。

圖片：Ubuntu

安裝前先留好退路

開始之前，Windows 個人檔案同舊 SSD 原有資料要分開備份，備份完成後實際開幾個檔案確認讀得到。Windows 開咗 BitLocker 或 Device Encryption 嘅話，亦要先確認 48 位 recovery key 已經存好，唔好等藍色解鎖畫面出現先周圍搵。Microsoft 說明，硬件、firmware 或軟件啟動設定有變，BitLocker 都可能要求 recovery key；另備一隻 Windows recovery USB，出事時會易處理好多。

安裝通常會用兩件儲存裝置：一隻細 USB 寫入 Ubuntu ISO，另一隻外置 SSD 做 Linux 系統碟。兩者同內置 Windows SSD 容量可能相近，預先抄低品牌、型號同實際容量，可靠過淨係認「Disk 0」。舊外置 SSD 有重要檔案就先搬走，因為建立新分區會清走入面原有內容。

圖片：Ubuntu

UEFI 同 Secure Boot 唔好亂改

由電腦嘅一次性 boot menu 啟動安裝 USB，鍵位視乎品牌，常見有 F12、F2、Esc 或 F10。Windows 11 電腦一般行 UEFI，Linux 安裝媒體亦應該用 UEFI 模式啟動，唔好為求見到隻 USB 就轉去 Legacy／CSM；安裝模式同日後啟動模式唔一致，系統可能搵唔到 bootloader。

Secure Boot 亦唔使一開始就關。Ubuntu 官方文件指，Canonical 簽署嘅 shim、GRUB 同 kernel 可以經 Secure Boot 啟動；NVIDIA 等第三方 kernel module 就可能要求首次重開時登記 MOK 金鑰。遇到黑畫面或者 driver 載入失敗，先查清楚係咪簽署問題，再按發行版文件處理。隨手關 Secure Boot 唔單止會削弱保護，仲可能觸發 BitLocker recovery。

圖片：Ubuntu

最危險嗰頁：揀安裝目標

去到 Disk setup，唔好見到「Erase disk and install」就即刻撳下一步。先用品牌、型號同容量確認畫面揀中嘅係外置 SSD，再睇一次摘要；Ubuntu 官方同樣特別警告，多碟環境要確保選中正確磁碟。對分區概念唔熟嘅話，寧願退出安裝再核對，因為揀錯內置 SSD 之後，所謂還原未必救得返個人檔案。

想將 Windows 同 Linux 啟動鏈分得乾淨，Linux 嘅 EFI System Partition 同 bootloader 都應該留喺外置 SSD。用自動安裝前要留意安裝器顯示嘅目標；用手動分區就要確認外置碟有自己嘅 EFI 分區，唔好沿用內置 Windows 嗰個。唔同發行版介面有差異，畫面冇清楚列出 bootloader 或 EFI 位置時，唔好靠估，應先查該版本官方安裝文件。

Windows Fast Startup 都要處理

Microsoft 文件解釋，Windows Fast Startup 表面似關機，實際會將 kernel session 同 driver 狀態寫入休眠檔案，下一次再恢復。若 Linux 會讀寫 Windows 嘅 NTFS 分區，最好先喺 Windows 關閉 Fast Startup，同埋每次轉系統前完整關機；只用外置 Linux 自己嘅分區，風險低啲，但仍然唔好喺 Windows 休眠期間修改佢嘅磁碟內容。偶爾測試亦可用 Restart，Microsoft 指 Restart 會行完整啟動流程。

USB 速度慢，未必係 SSD 問題

舊 SATA SSD 經 USB 使用，速度會受 USB 插口、線材、硬碟盒 bridge chip 同 controller 影響。優先直插 USB 3.x 插口，先避開廉價 hub；如果安裝途中無故斷線、更新卡住或者大量抄檔後隻碟消失，硬碟盒同線材都要列入嫌疑。Linux 入面可以用 lsusb -t 睇裝置行緊 uas 定較舊嘅 usb-storage，但結果只係診斷線索，唔代表一定要即刻換盒。

裝好後唔好急住搬日常工作過去。逐項試 Wi-Fi、藍牙耳機、喇叭、咪、鏡頭、亮度鍵、休眠喚醒、外置屏幕、dock、GPU 加速同電池狀態，再做一次系統更新。sudo fstrim -av 可以睇外置盒有冇傳遞 TRIM；顯示不支援唔會令系統即時壞掉，不過長期重度寫入可能影響 SSD 維護，唔熟 udev 規則就唔好照抄網上指令硬改。

唔啱用點樣還原

如果 Linux 嘅 EFI 同 bootloader 都留喺外置 SSD，最簡單係關機、拔走外置碟，再由 UEFI boot menu 揀 Windows Boot Manager。Windows 正常啟動後，想重用隻 SSD，可以喺 Disk Management 刪除外置碟上嘅 Linux 分區再建立新 volume；呢一步會清空目標碟，落手前要再核對型號同容量。

拔碟後 Windows 開唔返，先入 UEFI 檢查 Windows Boot Manager 仲喺唔喺，唔好急住格式化任何內置分區。如果啟動設定真係損壞，可由 Windows Recovery Environment 執行 Startup Repair；Microsoft 指呢件工具可以修復常見 boot configuration 問題。外置 SSD 呢套玩法勝在容易退出，但前提始終係備份齊、EFI 放啱位，同每次確認清楚先撳 Install。

參考來源

• XDA Developers — Your old external SSD is the safest way to try Linux without breaking Windows — original report
• Install Ubuntu Desktop — Ubuntu 官方安裝步驟，核實 Try Ubuntu、UEFI boot menu、第三方 driver、多磁碟目標選擇同 BitLocker 提示。
• UEFI Secure Boot — Ubuntu security documentation — 核實 Ubuntu 嘅 signed shim、GRUB、kernel，以及第三方 module 登記 MOK 嘅做法。
• System power states — Microsoft 官方解釋 Fast Startup 使用休眠檔案，而完整關機、Restart 同休眠啟動流程有所不同。
• BitLocker overview — 核實硬件、firmware 或軟件改動可能觸發 BitLocker recovery，亦交代 recovery key 嘅用途。
• Windows Recovery Environment — Microsoft 官方還原指引，核實 Windows RE、recovery USB、Startup Repair 同 UEFI Firmware Settings 嘅用途。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。