磁盘自检(CHKDSK)后数据丢失恢复方案

故障类型：磁盘自检(chkdsk)后数据丢失

典型特征：1.硬盘分区间移动文件时或者拷贝大量数据的时候，突触停电、死机或自动重启    

后文件丢失，产生大量CHK文件；

               2.通过手工命令Chkdsk磁盘后丢失数据；

               3.因硬盘坏道、不稳定导致系统Chkdsk后产生大量CHK文件。

一.恢复方案

1.检测流程

a　检测磁盘分区内有没有类似于FOUND.OOO的文件夹，文件夹内有没有大量后缀为chk的文件；

b　分析文件系统目录结构。

2.恢复流程

a　对文件系统目录区进行底层分析检测；

b　追踪后缀为chk的文件信息，对文件标记定位；

c　对文件目录区域进行重新整理与还原；

d　重新校验、加载目录区。

3.验收流程

a　对已恢复出来的文件做容量及数量统计，是否与数据丢失前吻合；

b　对已恢复出来的文件做完整性验证，确保文件在目录结构及底层逻辑等方面正确无误；

c　对用户指定的关键文件进行重点验证，确保用户关键数据成功恢复。

二、恢复的可靠性分析及时间预估

　　做chkdsk后部份文件目录会被重写，导致目录与数据区域无法关联，出现少量数据丢失的情况，但通常可以通过文件类型的特征在数据区域恢复文件，大多文件目录仍然可以较为完整的恢复，恢复时间约为1-3个工作日。

数据安全科普

1.在拷贝大量数据时应确保计算机及存储正常供电，降低因突然停电，死机或自动重启等带来的此类故障；

2.在遇到此类故障后应该尽量避免向故障分区拷贝数据，以免丢失的数据被覆盖。

3.应及时咨询专业数据恢复人员进行处理。

选择服务商的标准

　　数据恢复有别于一般维修行业，目前市场鱼龙混杂，不同服务商的技术水平和职业素质千差万别，数据丢失后交由非专业人员进行各种检测与恢复操作造成盘片划伤、数据完全覆盖，最终数据无法恢复的情况常有发生，用户从寻找低价到不惜代价拯救数据的例子比比皆是。因此，恢复重要数据必须寻求专业、正规的数据恢复公司帮助，切勿贪图便宜造成无法挽回的损失。是否专业考量的因素有：

设备，拥有独立的无尘洁净间，保证开盘操作在百级无尘的洁净环境下进行，市场上很多数据恢复公司都表示有无尘洁净室，但事实上能让客户亲眼所见的只是凤毛麟角，寥寥可数。

技术，就像病重的人手术一样，资深数据恢复工程师对硬件和逻辑结构均有丰富经验，能果断准确地判定该如何抢救数据，机会可能只有一次，有时一次的误操作足以让数据返魂乏术。

效率，一般情况下普通故障当天能完成，即使开盘恢复也只1-3天，需要一段时间才能完成的极有可能是中间商，即接单后转给第三方赚取差价，成功率与数据安全毫无保障。