(一) 故障类型: chkdsk 后数据丢失
(二) 典型特征:
1. 硬盘分区间移动文件时或者拷贝大量数据的时候"突然停电, 死机或自动重启后文件丢失"
产生大量 CHK 文件;
2. 通过手工命令 chkdsk 磁盘后丢失数据;
3. 因硬盘坏道, 不稳定导致系统 CHKDSK 后产生大量 CHK 文件.
(三) 损坏程度星级评价:★★★
[解决方案]
(一) 恢复流程
1. 检测流程:
(1) 检测磁盘分区内有没有类似于 FOUND.000 的文件夹"文件夹内有没有大量后辍为 chk 的文
件;
(2) 分析文件系统目录结构.
2. 实施流程:
(1) 对文件系统目录区进行底层分析检测; (2) 追踪后辍为 chk 的文件信息"对文件标记定位;
(3) 对文件目录区域进行重新整理与还原;
(4) 重新校验, 加载目录区;
3. 验收流程:
(1) 对已迁移出来的所有数据做属性统计"从文件数量
和容量等方面确保用户所需数据已全部迁移成功;
(2) 对已迁移出来的所有数据做完整性验证"确保
文件在目录结构及底层逻辑等方面正确无误; (3) 对用户指定的关键数据文件进行针对性校验"确保用户关 键数据成功恢复.
(二) 恢复的可靠性分析及时间预估:
做 chkdsk 后部分文件目录会被重写"导致目录与数据区域无法关联"出现少量数据丢失的
情况"但通常可以通过文件类型特征在数据区域恢复文件"大多文件目录仍然可以较为完整的
恢复"恢复时间为 1-3 个工作日不等.
[小贴士]
(一) 在拷贝大量数据时应确保计算机及存储正常供电"降低因突然停电"死机或自动重启等
带来的此类故障;
(二) 在遇到此类故障后应该尽量避免向故障分区拷贝数据"以免丢失的数据被覆盖.
(三) 应及时咨询专业数据恢复人员进行处理.
来源: http://www.bubuko.com/infodetail-3255065.html