（一）故障类型：chkdsk 后数据丢失

（二）典型特征：

1.硬盘分区间移动文件时或者拷贝大量数据的时候〃突然停电、死机或自动重启后文件丢失〃 产生大量 CHK 文件；

2.通过手工命令 chkdsk 磁盘后丢失数据；

3.因硬盘坏道、不稳定导致系统 CHKDSK 后产生大量 CHK 文件。

（三）损坏程度星级评价：★★★

［解决方案］

（一）恢复流程

1.检测流程：

（1）检测磁盘分区内有没有类似于 FOUND.000 的文件夹〃文件夹内有没有大量后辍为 chk 的文 件；

（2）分析文件系统目录结构。

2.实施流程：

（1）对文件系统目录区进行底层分析检测；

（2）追踪后辍为 chk 的文件信息〃对文件标记定位；

（3）对文件目录区域进行重新整理与还原；

（4）重新校验、加载目录区;

3.验收流程：

（1）对已迁移出来的所有数据做属性统计〃从文件数量 和容量等方面确保用户所需数据已全部迁移成功；

（2）对已迁移出来的所有数据做完整性验证〃确保 文件在目录结构及底层逻辑等方面正确无误；

（3）对用户指定的关键数据文件进行针对性校验〃确保用户关 键数据成功恢复。

（二）恢复的可靠性分析及时间预估： 做 chkdsk 后部分文件目录会被重写〃导致目录与数据区域无法关联〃出现少量数据丢失的 情况〃但通常可以通过文件类型特征在数据区域恢复文件〃大多文件目录仍然可以较为完整的 恢复〃恢复时间为 1-3 个工作日不等。

［小贴士］

（一）在拷贝大量数据时应确保计算机及存储正常供电〃降低因突然停电〃死机或自动重启等 带来的此类故障；

（二）在遇到此类故障后应该尽量避免向故障分区拷贝数据〃以免丢失的数据被覆盖。

（三）应及时咨询专业数据恢复人员进行处理。