(一)故障类型: chkdsk 后数据 丢 失
(二)典型特征:
1. 硬 盘 分区 间 移 动 文件 时 或者拷 贝 大量数据的 时 候〃突然停 电 、死机或自 动 重启后文件 丢 失〃 产 生大量 CHK 文件;
2. 通 过 手工命令 chkdsk 磁 盘 后 丢 失数据;
3. 因硬 盘 坏道、不 稳 定 导 致系 统 CHKDSK 后 产 生大量 CHK 文件。
(三) 损 坏程度星 级评 价: ★★★
[解决方案]
(一)恢复流程
1. 检测 流程:
( 1 ) 检测 磁 盘 分区内有没有类似于 FOUND.000 的文件夹〃文件夹内有没有大量后 辍为 chk 的文 件;
( 2 )分析文件系 统 目 录结 构。
2. 实 施流程:
( 1 ) 对 文件系 统 目 录 区 进 行底 层 分析 检测 ;
( 2 )追踪后 辍为 chk 的文件信息〃 对 文件 标记 定位;
( 3 ) 对 文件目 录 区域 进 行重新整理与 还 原;
( 4 )重新校 验 、加 载 目 录 区 ;
3. 验 收流程:
( 1 ) 对 已迁移出来的所有数据做属性 统计 〃从文件数量 和容量等方面确保用 户 所需数据已全部迁移成功;
( 2 ) 对 已迁移出来的所有数据做完整性 验证 〃确保 文件在目 录结 构及底 层逻辑 等方面正确无 误 ;
( 3 ) 对 用 户 指定的关 键 数据文件 进 行 针对 性校 验 〃确保用 户 关 键 数据成功恢复。 (
二)恢复的可靠性分析及 时间预 估: 做 chkdsk 后部分文件目 录 会被重写〃 导 致目 录 与数据区域无法关 联 〃出 现 少量数据 丢 失的 情况〃但通常可以通 过 文件类型特征在数据区域恢复文件〃大多文件目 录 仍然可以 较为 完整的 恢复〃恢复 时间为 1-3 个工作日不等。
[小 贴 士]
(一)在拷 贝 大量数据 时应 确保 计 算机及存 储 正常供 电 〃降低因突然停 电 〃死机或自 动 重启等 带 来的此类故障;
(二)在遇到此类故障后 应该 尽量避免向故障分区拷 贝 数据〃以免 丢 失的数据被覆盖。
(三) 应 及 时 咨 询专业 数据恢复人 员进 行 处 理。