chkdsk 后数据丢失的恢复方法

Posted 2021-03-25

（一）故障类型：chkdsk 后数据丢失
（二）典型特征：

1.硬盘分区间移动文件时或者拷贝大量数据的时候〃突然停电、死机或自动重启后文件丢失〃
产生大量 CHK 文件；
2.通过手工命令 chkdsk 磁盘后丢失数据；
3.因硬盘坏道、不稳定导致系统 CHKDSK 后产生大量 CHK 文件。

（三）损坏程度星级评价：★★★

［解决方案］
（一）恢复流程
1.检测流程：
（1）检测磁盘分区内有没有类似于 FOUND.000 的文件夹〃文件夹内有没有大量后辍为 chk 的文
件；
（2）分析文件系统目录结构。
2.实施流程：
（1）对文件系统目录区进行底层分析检测； （2）追踪后辍为 chk 的文件信息〃对文件标记定位；
（3）对文件目录区域进行重新整理与还原；
（4）重新校验、加载目录区;
3.验收流程：
（1）对已迁移出来的所有数据做属性统计〃从文件数量
和容量等方面确保用户所需数据已全部迁移成功；
（2）对已迁移出来的所有数据做完整性验证〃确保
文件在目录结构及底层逻辑等方面正确无误； （3）对用户指定的关键数据文件进行针对性校验〃确保用户关 键数据成功恢复。
（二）恢复的可靠性分析及时间预估：
做 chkdsk 后部分文件目录会被重写〃导致目录与数据区域无法关联〃出现少量数据丢失的
情况〃但通常可以通过文件类型特征在数据区域恢复文件〃大多文件目录仍然可以较为完整的
恢复〃恢复时间为 1-3 个工作日不等。

［小贴士］

（一）在拷贝大量数据时应确保计算机及存储正常供电〃降低因突然停电〃死机或自动重启等
带来的此类故障；
（二）在遇到此类故障后应该尽量避免向故障分区拷贝数据〃以免丢失的数据被覆盖。
（三）应及时咨询专业数据恢复人员进行处理。