chkdsk后数据丢失的恢复案例

（一）故障类型：chkdsk后数据丢失

（二）典型特征：

1.硬盘分区间移动文件时或者拷贝大量数据的时候，突然停电、死机或自动重启后文件丢失，产生大量CHK文件；

2.通过手工命令chkdsk磁盘后丢失数据；

3.因硬盘坏道、不稳定导致系统CHKDSK后产生大量CHK文件。

（三）损坏程度星级评价：★★★

［解决方案］

（一）恢复流程

1.检测流程：                                 

（1）检测磁盘分区内有没有类似于FOUND.000的文件夹，文件夹内有没有大量后辍为chk的文件；

（2）分析文件系统目录结构。

2.实施流程：

（1）对文件系统目录区进行底层分析检测；

（2）追踪后辍为chk的文件信息，对文件标记定位；

（3）对文件目录区域进行重新整理与还原；

（4）重新校验、加载目录区;

3.验收流程：

（1）对已迁移出来的所有数据做属性统计，从文件数量

和容量等方面确保用户所需数据已全部迁移成功；

（2）对已迁移出来的所有数据做完整性验证，确保

文件在目录结构及底层逻辑等方面正确无误；

（3）对用户指定的关键数据文件进行针对性校验，确保用户关

键数据成功恢复。

（二）恢复的可靠性分析及时间预估：

    做chkdsk后部分文件目录会被重写，导致目录与数据区域无法关联，出现少量数据丢失的情况，但通常可以通过文件类型特征在数据区域恢复文件，大多文件目录仍然可以较为完整的恢复，恢复时间为1-3个工作日不等。

［小贴士］

（一）在拷贝大量数据时应确保计算机及存储正常供电，降低因突然停电，死机或自动重启等带来的此类故障；

（二）在遇到此类故障后应该尽量避免向故障分区拷贝数据，以免丢失的数据被覆盖。

（三）应及时咨询专业数据恢复人员进行处理。