Light-electric.com

IT Журнал
4 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Found 000 на флешке

Found 000 на флешке

bumerang
каталоге ровно 10 000 файлов с именами FILE****.CHK разных размеров, причем там куча фаилов с размером 32 768 байт, куча чуть поменьше с размером 65 536, куча — 98 304 байт. и так далее до файла с размером 1 470 267 392 байт.

С вероятностью 99.99 такое уже не восстановимо (подчеркивания мои). Это просто случайные кластеры/цепочки кластеров, оформленные в виде файлов. Сталкивался с такой «продукцией» после отработки Easy Recovery и GetDataBack. Обычно они выдают подобные сборки в самом конце, после реально восстановленных файлов.
Но возможно я неправ и это очень легко проверить. Откройте наудачу некоторое количество файлов (в Блокноте, например) и посмотрите что внутри. Если просто байтовая «каша», то невосстановимо. Если просматривается хоть какая-то структурность, то есть шансы что-то вытянуть. Но только вручную .

у меня недавно случилась похожая ситуация,
переустановил винду XP sp1 на диск C с предварительным форматированием оного, диск D не трогал,
при первой загрузке винды запустили ScanDisk, вышло очень много ошибок, при этом на диске D создалась папка FOUND.000, а внутри файлы chk0001, 0002 и т.д до chk9999 размером все примерно по 32-64 кб,
а все остальные папки исчезли! объем занятого пространства остался тем же.
файловая система FAT32, будь она неладна.

пробовал восстановить с помощью R-Studio, удалось выудить не очень много. вот так-то программы Microsoft могут устроить сюрприз (на вирус не похоже — все проверял регулярно)

Ramzesito
Автоматические проги обычно в таких случаях не помогают (AFAIK).

а все остальные папки исчезли
цитата (Leo): диры, на которых нет ссылок как на диры, делает файлами и сваливает в ту же кучу
К сожалению, никогда не имел возможности поработать с таким FAT’ом (я не профи). Но ИМХО дисковый редактор (и мозг, естественно) помогут отцу русской демократии. А вот авторекаверилки. Что они будут делать, когда найдут запись каталога, которая теперь не имеет флажка каталога? Все правильно, сохранят каталог как файл (т. е. фактически сохранят массив структур directory entry, от которых пользователю толку ноль).

ZAR — разработка Алексея Губина, некогда бывшего в этом разделе модератором.

Последняя версия — конец ноября минувшего года.

У меня похожая ситуация, файловая система FAT32 совместно с ОС Windows, решила преподнести новогодний подарок. Началось все с того, что вылетел синий экран, потом перезагрузка, сначала ничего не заметил, только через день зашел в одну из папок на диске D (отдельный физически от системы) и увидел в ней всего 4 вложенные папки (вместо 20, которые должны были там быть) да и те, с крякозябрами и непонятными значками в названиях, но ни одна их них не открывалась. Первое конечно что пришло в голову, проверить диск на ошибки

Проверил, появилась папка FOUND.000 размером 31ГБ, а вместо двух исчезнувших папок в корне диска, появились два файла размером 32кб с такими же названиями.

Скачал тут советовавшуюся утилиту WhatFormat, она по сигнатурам показывает что за файл FILEXXXX.CHK, остается сменить расширение, и о чудо!

Проблема в том, что файлов 2900, и по одной штуке смотреть/переименовывать — очень долго, да и все файлы теперь имеют названия FILEXXXX. Можно ли как-то полностью восстановить всю структуру, названия файлов и подкаталогов, как это было до сбоя этой файловой системы?

sprintstar
Можно ли как-то полностью восстановить всю структуру, названия файлов и подкаталогов, как это было до сбоя этой файловой системы?
Попробуйте GetDataBack for FAT. Если она не поможет, значит автоматическими средствами никак, а вручную — неизвестно.

Изначально запуск Чекдиска без посекторной копии в данном случае был ошибкой. Предполагаемых причин две:
1. Неверный номер начального кластера проблемного каталога. Драйвер FAT в Винде всеядный и интерпретирует содержимое указанных кластеров как directory entries, в результате либо пустой каталог, либо глюки с кракозябрами. Тогда нужно найти настоящее начало каталога, это можно сделать в дисковом редакторе по коротким именам его подкаталогов и/или файлов, либо автоматической прогой вроде DMDE и GetDataBack for FAT. Когда начало каталога найдено, остается исправить номер начального кластера в его directiry entry — и все заработает.
2. Испорчено содержимое каталога. Тогда остается только недеструктивное вмешательство указанными выше программами, но никак не деструкция Чекдиском (т.е. Чекдиск запускать можно, но только без параметра /f и не допускать его запуска при загрузке Винды, т.к. там он исправляет без спроса).
Как Вы теперь понимаете, Вы сделали совершенно неправильно .

Что такое папка FOUND.000, почему появляется и можно ли её удалить

Иногда случается непредвиденное завершение работы Windows – выдернули из розетки, отключили электричество и т.п. При следующей загрузке система обычно запускает утилиту проверки файловой системы, которая называется ChkDsk. Эта утилита проверяет файловую систему на всех имеющихся накопителях и пытается восстановить поврежденную информацию. И вот после успешной загрузки вы и можете обнаружить на диске некие каталоги с именем FOUND и номером. Папка FOUND.000 может появиться и на флешке, а иногда их и несколько – с номерами 001, 002 и т.д. Иногда они довольно большие или их много, и тогда возникает вопрос, что с ними делать и можно ли их удалять, так как они явно созданы системой для каких-то своих целей.

Назначение и возможность удаления папки FOUND.000.

FOUND.000 – что это за папка и почему появляется?

Такая загадочная директория есть на большинстве компьютеров, иногда и на разных дисках и даже по нескольку штук. Дело в том, что рано или поздно любая система терпит крах и запускается с утилитой проверки файловой системы. Именно она и создаёт эти директории. Когда ChkDsk сканирует диск и находит поврежденные сектора, то пытается прочитать из них файлы. Потом они сохраняются в директорию с названием FOUND, в файлах с названиями FILE0000.CHK, где цифры идут по порядку. Их нельзя ничем открыть, они представляют собой подобие архивов, и в каждом может быть по несколько обычных файлов из поврежденных областей. Когда система загрузилась, папки с сохранённой информацией уже не нужны, потому что утилита ChkDsk с ними уже поработала, и всё, что могла, восстановила. Однако они не удаляются автоматически, и пользователь может тоже попытаться что-нибудь из них извлечь. Если директория FOUND.000 появилась на системном диске C, то в ней скорее всего окажутся и некоторые системные файлы, нужные для работы Windows.

Читать еще:  Как прошить флештулом

Поиск папки FOUND

Если вы прямо сейчас попробуете найти на своих дисках такие директории, то это не получится. Дело в том, что они системные и скрытые, и по умолчанию их не видно в обычном проводнике. Конечно, если воспользоваться каким-нибудь файловым менеджером, например, Total Commander, он покажет и скрытые директории, и скрытые файлы, так же, как и обычные. Но можно и проводник настроить, чтобы он показывал всё. Для этого зайдите в панель управления и выберите «Параметры папок». В появившемся окне на вкладке «Вид» в списке «Дополнительные параметры» снимите галочку с «Скрывать защищенные системные файлы» и включите «Показывать скрытые файлы, папки и диски». Затем нажмите «Применить» или «Ок». Теперь вы сможете открыть такие папки, как FOUND.000 и множество других, которые до этого были не видны. Но не рекомендуем что-то в них трогать, а тем более удалять или переименовывать.

Восстановление файлов из FOUND

Так как файлы вида FILE0000.CHK представляют собой подобие архивов, то наверняка есть программы, которые могут извлечь из них что-нибудь полезное. Да, такие программы существуют, и их много. Все они имеют разные возможности, но особо на них рассчитывать не стоит – иногда они оказываются бессильны. Самые популярные:

  • UnCHK – определяет 25 форматов файлов. Может их считать из CHK и сохранить в то же место, где они были до аварии. Можно добавлять новые форматы и задавать разные способы сканирования.
  • CHK-Back – распознаёт 20 форматов с возможностью расширения списка. Но сохраняет извлеченную информацию не на прежнее место, а туда, куда укажет пользователь.
  • CHK-Mate – распознаёт 40 расширений, в том числе музыку, изображения, почту. Сохраняет во вложенный каталог «ChkBack Results».

Повторим – даже эти мощные инструменты не гарантируют, что получится извлечь информацию даже частично, так как восстановить файлы из директорий FOUND.000 и прочих довольно сложно. Их приходится вытаскивать буквально по байтам.

Удаление FOUND или содержимого

После того, как вы попробовали что-нибудь извлечь из этих каталогов, их можно удалить. Для системы они не нужны, и она не будет больше к ним обращаться, так как утилита ChkDsk уже с ними работала. Просто, если они существуют, и случится новая авария, создадутся новые директории с таким же названием и другими порядковыми номерами. Поэтому вы можете совершенно спокойно удалить FOUND.000 и прочие папки с таким же названием, и всё их содержимое. Однако это может оказаться сделать не так просто – система препятствует удалению служебных папок или файлов. Обойти это можно разными способами:

  • Загрузить компьютер с какого-нибудь диска или флешки с образом Live-CD и произвести удаление.
  • Установить программу Unlocker, которая позволяет снимать защиту и удалять даже системные директории.
  • На флешке всё проще – можно её просто отформатировать, предварительно скопировав всю нужную информацию в другое место.

Удаление этих папок никак не повлияет на работу компьютера, но иногда позволяет освободить немало дискового пространства.

Папка FOUND.000, файлы CHK и как из них восстановить данные

Н аверное, самое худшее, что может случиться после некорректного завершения работы Windows это повреждение системных файлов, в результате чего компьютер попросту откажется загружаться. Но повредиться файлы могут не только на диске С, но и на диске D, особенно если компьютер внезапно отключился в момент их использования. В таких случаях после загрузки системы можно недосчитаться части файлов, а в корне диска обнаружить папку FOUND.000 с непонятными файлами с расширением CHK.

Правда, тут нужно сразу внести поправку.

Папка, о которой было сказано выше, является одновременно скрытой и системной , так что не во всех версиях Windows ее можно будет увидеть, даже включив в настройках папок и поиск отображение скрытых элементов. Зато она прекрасно видна в файловом менеджере Total Commander.

Так что же представляет собой папка FOUND.000 и каким образом это может быть связано с исчезновением пользовательских файлов?

Своим появлением директория FOUND.000 (вместо 000 после точки могут быть 001, 002 и т.д.) обязана встроенной утилите CHKDS, предназначенной для проверки дисков и исправления имеющихся на них логических ошибок. Когда в системе случается сбой или компьютер внезапно отключается, после или во время загрузки системы утилита проверяет диск, восстанавливая структуру файловой системы. Только вот в отличие от сторонних программ, она не знает, что делать с данными, которые находились в поврежденных секторах и просто «пакует» их в CHK-файлы, складывая все это богатство в папку FOUND.000 .

Недостаток метода проявляется в том, что в процессе работы CHKDS стираются все следы пребывания файлов в поврежденных областях, что делает их последующее восстановление невозможным с помощью стороннего софта вроде Recuva или R.saver . Единственное, что здесь можно попробовать сделать, это восстановить данные из файлов CHK, что сохранились в папке FOUND.000 . То есть как вы поняли, удалять этот каталог даже при случайном его обнаружении не стоит, не исключено, что в нем как раз будут находиться важные для вас данные.

Восстановление из файлов CHK

Для восстановления данных из файлов CHK следует использовать специальный софт, лучше всего утилиту unCHKfree. Так как папка FOUND.000 является системной и скрытой, утилита ее не видит, поэтому CHK-файлы из нее лучше скопировать в другое место. Если папка не отображается в Проводнике, откройте содержимое диска в Total Commander, предварительно установив в настройках содержимого полей галочки в пунктах «Показывать скрытые файлы» и «Показывать системные файлы».

Читать еще:  Как скачать загрузки на флешку

Скопировав CHK-файлы в отельную папку, запустите утилиту от имени администратора, в верхнем поле окна программы укажите путь к каталогу с файлами CHK, чуть ниже выберите способ восстановления (можно оставить все по умолчанию) и нажмите кнопку «Старт».

В ответ вы получите краткое уведомление «Шеф, все готово )))».

Перейдя в папку с файлами CHK, вы увидите, что все они получили расширения, соответствующие типу.

Исключения составляют документы Microsoft Office — по какой-то причине unCHKfree их не распознает либо распознает неудачно, так что менять их расширения вам придется вручную. Кроме того, в процессе перемещения файлов, утилита переименовывает их по шаблону и восстанавливать их прежние имена придется так же вам.

Как восстановить FOUND.000 и FILE0000.CHK

На различных дисках, как внутренних HDD, так и переносных, в режиме просмотра скрытых файлов и системных документов, можно обнаружить папку found.000. Содержимое этой папки представлено так называемыми chk-файлами. Многие пользователи задаются вопросом, зачем нужна директория found.000 и что означает расширение chk. Об этом – далее.

Содержание гайда:

Что хранится в папке FOUND.000

В папке found.000 сохраняются фрагменты поврежденных файлов в тех случаях, когда происходит сбой при работе или запуске программы, либо внезапно выключается блок питания или исчезает электричество во время копирования файла с одного носителя на другой.

Директория found.000 может появляться как на жестком диске настольного компьютера, так и на любом подключаемом к нему носителе — usb-флешке, SD карте.

Зачем нужны файлы формата chk

Chk — это формат всех поврежденных файлов, кусочки которых направляются системой в скрытую папку found.000 и сохраняются в ней.

Фрагменты файлов chk, как правило, уже не несут полезных данных. Часто их можно удалять, не пытаясь разобраться, какие нарушения в работе компьютера спровоцировали их создание. Лучше всего это делать не удаляя каждый файл в отдельности, а уничтожив разом всю директорию found.000.

Впрочем, некоторые пользователи рассчитывают на восстановление файлов chk, что можно понять, если во время сбоя программы или ОС Windows пропала ценная информация.

Можно ли восстановить файлы chk

При помощи некоторых программ и приложений можно попробовать восстановить содержимое дефективных фрагментов файлов chk в папке found.000. В ряде случаев эти настойчивые попытки приводят к успешным результатам.

Для того, чтобы восстановить содержимое скрытых chk-файлов, можно воспользоваться такими программами, как UnCHK, FileCHK, Recuva, DiskDigger, Chkparser32, Chkrepair.

Рассмотрим принципы работы некоторых их этих программ.

Утилита UnCHK

Программа для операционной системы Windows — UnCHK — имеет русскоязычный интерфейс и понятна русскоговорящим пользователям.

Программа не способна увидеть и прочитать папку со скрытым содержимым, поэтому вам необходимо создать новую директорию и переместить туда все желаемые файлы из папки found.000.

Теперь выберите необходимые файлы и нажмите кнопку «Старт». Процесс восстановления файлов займет от нескольких минут до нескольких часов. Это зависит от специфики восстанавливаемого объекта и формата файлов, который вы пытаетесь восстановить. Файлы автоматически распределяются по новым папкам, в зависимости от формата утерянных данных.

Программа FileCHK

FileCHK является аналогом программы UnCHK и ее основная задача заключается в восстановлении chk-файлов. Программу можно скачать бесплатно. Интерфейс утилиты прост и очевиден в применении.

Recuva – программа для восстановления удаленных файлов

После того, как программа Recuva установлена, нужно выбрать тип и местоположение файлов, которые вы хотите восстановить (формат chk выбрать нельзя, но можно указать All types). Включенная опция Deep scan в настройках поможет выполнить восстановление более качественно.

После того, как процесс сканирования завершится, программа отображает все обнаруженные файлы. Красным цветом отмечаются файлы, которые уже не подлежат восстановлению. Желтым отмечены те файлы, восстановление которых возможно только частично. Файлы, отмеченные зеленой меткой, доступны для полного восстановления.

Прежде, чем нажать на кнопку восстановления, выберите конечную папку, в которую будут помещены результаты.

Восстановление данных из chk-файлов

Бывало встаешь с утра, включаешь компьютер, всё идет своим чередом… И вдруг запускается ScanDisk. Ждём, пока он закончит работу, загружаемся до конца и видим, что части важных файлов нет 🙁 Если никаких новых папок на своих дисках мы не увидели, не отчаиваемся, идем в «Мой компьютер – Сервис – Свойства папки – Вид» и ищем и ставим галку напротив «Показывать скрытые папки и файлы». Да, для сохранения дополнительной защиты ОС, не забудьте после завершения всех манипуляций вернуть это свойство в исходное состояние. Затем снова смотрим на содержимое наших дисков и что же мы видим? Появились какие-то непонятные папки FOUND.000, FOUND.001 и т.д., а в них файлы file0001.chk, file0002.chk… Что случилось?

Когда при некорректном выключении компьютера, сбое в работе файловой системы или по каким-то другим причинам Windows «думает» что могла нарушиться целостность файловой системы, она запускает ScanDisk. Эта программа отличается от софта для восстановления данных тем, что при обнаружении ошибок в файловой системе, просто исправляет их, а данные, которые не знает куда деть, рассовывает по chk-файлам. В процессе такой работы, уничтожаются «следы», которые могли бы быть использованы для прямого восстановления данных. Таким образом получается, что после того, как по разделу прошелся ScanDisk, вероятность успешного использования специального софта (восстановление данных программой R.saver, например) стремится к нулю, остаётся ковыряться в .chk-файлах, в надежде восстановить данные оттуда. Итак…

Утилита ScanDisk имеет множество параметров: scandisk.exe [drive: [drive: . ]|/all] [/checkonly | /autofix [/nosave] | /custom] [/surface] [/mono] [/nosummary]

Собственно целью данной статьи не является изучение параметров ScanDisk, поэтому рассматривать их все я не буду, а лишь покажу в каком случае мы получим наши заветные chk-файлы и что с ними впоследствии делать. Команда с:> scandisk.exe проверит целостность файловой системы на текущем диске с: и позволит исправить обнаруженные ошибки.

Читать еще:  Почему на флешке ярлыки вместо файлов

При указании параметра /autofix, обнаруженные ошибки исправляются автоматически без предварительного запроса на разрешение. Параметр /nosave разрешает утилите ScanDisk удалять информацию, расположенную в потерянных областях (кластерах) диска. Если параметр /nosave не указан, информация из потерянных областей сохраняется в корневых каталогах соответствующих дисков в файлах FILEnnnn.chk, где «nnnn» – порядковый номер файла. В итоге на диске появляются такие файлы, как file0001.chk, file0002.chk и т.д.

По-умолчанию Windows вызывает Scandisk с параметром /autofix, поэтому мы и получаем эти файлы, которые содержат информацию, расположенную в потерянных областях (кластерах) диска.

Думаю теперь понятно, почему появляются эти злосчастные chk-файлы. Будем разбираться, что же с ними делать. Как уже было сказано, chk-файлы содержат информацию, расположенную в потерянных областях диска. Говоря простым языком – частично там могут находится те данные, которые вы не обнаружили после загрузки. Как же выполнить восстановление данных? Как получить безвозвратно утерянную коллекцию фотографий игрушечных покемонов из папье-маше или годами собиравшуюся коллекцию «Блатного тайваньского шансона»? 🙂

Итак, у нас в наличии папки с файлами file0001.chk, file0002.chk и т.д. Для дальнейших действий нам пока понадобится лишь текстовый редактор и определенные знания. Начнем с определения. Сигнатура файла – это константа, некий постоянный набор символов, позволяющий однозначно идентифицировать, какого типа данные содержатся в данном файле. Опять же, изъясняясь проще – это фрагмент кода в файле, по которому однозначно можно понять, что это за файл, какой программой он создан и другую информацию.

К примеру, exe-файл всегда начинается с символов «MZ», Rar-архив имеет в своём коде «Rar!» и т.д. Понимаете к чему я клоню? Правильно, посмотрев файл и изучив его сигнатуру, можно понять, что это за файл. Опять же, невозможно запомнить все сигнатуры, потому что не все так просто, как кажется на первый взгляд (например сигнатура файла формата png выглядит так «0x89504E470D0A1A0A» и запомнить ее явно проблематично, если Вы не Джонни Мнемоник, конечно!). Правда сигнатура – не единственное средство.

Ручная сортировка

Перейдем теперь непосредственно к практике. Берем первый попавшийся chk-файл, открываем его через текстовый редактор и смотрим на его содержимое. Кроме как нечто вроде «сћэк%Э ‘Ґcrm­-Ъ7€‡P 9 NЮёЫѓЋ>y=3» на протяжении всего файла не часто увидишь, поэтому беглый осмотр нам редко когда чего даст. Первым делом пытаемся увидеть знакомые сигнатуры. Увидели что-то знакомое? Отлично! Закрываем редактор, заменяем расширение файла с chk на то, которое мы узнали и радуемся результату, прыгаем на месте, хлопаем в ладоши! 🙂

Если повезло, файл корректно откроется соответствующей программой. Но это самый простой и удачный случай. Теперь же вернемся чуть назад. Знакомую сигнатуру мы не нашли. Что же делать дальше? Дальше начинаем методично, вручную просматривать содержимое файла и пытаемся почерпнуть оттуда полезную информацию. Что я понимаю под полезной? Ну, например, если мы нашли куски текста, то большая вероятность, что это файл Word или Excel, если что-то вроде «KONICA MINOLTA DIGITAL CAMERA», то, очевидно, это ваши фотографии либо видео с того же фотоаппарата с расширением mov (наиболее распространенное на данный момент, хотя многие уже пишут напрямую в avi) ну и т.д.

Имея на руках данную информацию мы можем отсортировать все chk-файлы по известным нам типам. Так же, имеет смысл обращать внимание на объем chk-файлов. Если файл занимает порядка 680-740 мегабайт, то скорее всего это фильм и можно просто подобрать нужное расширение (avi, mpeg и т.д.). Я вижу уже улыбку, расплывающуюся у тебя на лице от удовольствия и ощущения, что ты легко вернешь все файлы, но, к сожалению, это не так. Очень часто chk-файлы могут содержать не все, а лишь часть данных исходного файла. Например, после смены расширения chk-файла мы получаем битый doc или кусок картинки. В этих случаях, для получения удовлетворительных результатов, может потребоваться использование специализированных программам, предназначенных для восстановления данных из повреждённых файлов конкретных типов.

Тематика использования такого софта достаточно обширна, и выходит за рамки этой статьи. Если потребуется, информацию о программах, выполняющих восстановления данных из битых файлов конкретного типа можно найти с помощью поисковых систем. Так же в .chk-файлах может быть просто «мусор», который тебе не нужен.

Автоматическая сортировка

Вот, в принципе, и всё, целый один chk-файл мы опознали и вернули на место. Но ведь это только один файл, а их может быть порядка тысячи и более… Что же, просматривать все файлы вручную? Правильно! Конечно же нет… 🙂 Благодарим Михаила Маврицина, который написал, с моей точки зрения, наиболее толковую из бесплатных программ для автоматической сортировки .chk. Итак, приветствуем нашего помощника – CHKParser32.

После запуска программы перед нами предстает окно, показанное выше. Как можно видеть, функционально всё достаточно удобно, видно количество известных сигнатур, количество chk-файлов в сканируемой директории и, по окончании процесса, количество распознанных. Во время тестирования все файлы, которые я попытался «скормить» программе были успешно «проглочены» и распознаны. Программа работает очень быстро. Так же к плюсам можно отнести легкость расширения списка сигнатур. Для этого нужно лишь добавить строчку в ini-файл, идущий в комплекте с программой.

Я, например, при тестировании, в течении 5 минут изучил сигнатуры файлов типа mov и уже при следующем этапе тестирования программа легко их находила и распознавала. Если же хочется более подробно изучить работу программы, то милости прошу к её описанию. Как видно, потратив 2 минуты на работу с программой, мы экономим кучу времени, которое потратили бы на ручную сортировку. Однако не советую про нее забывать. Если все-таки программа не смогла распознать какие-то chk-файлы, рекомендую вручную их посмотреть, а не удалять, вдруг чего интересного разыщите! 🙂

Ссылка на основную публикацию
ВсеИнструменты
Adblock
detector