В один прекрасный момент, зайдя на флешку или дисковый накопитель, можно увидеть папку — FOUND.000 , а в ней файлик FILE0000.CHK . Увидеть их можно только при включении функции отображения скрытых файлов. Так зачем эти данные нужны? В этом нам и предстоит разобраться.
Это явление встречается в операционной системе Windows любой версии, но какой в этом смысл? Кстати, не спешите сразу удалять папку с файлом, на самом деле это не вирус, а расширение CHK явно указывает на утилиту CHKDSK для работы с дисками.
Расшифровываем значение папки FOUND.000 и файла FILE0000.CHK
Когда вы проверяете накопитель или флешку на наличие ошибок, то в дело вступает инструмент CHKDSK. Если по окончанию проверки инструмент обнаружил поврежденные файлы, данные о них заносятся в файлик FILE0000.CHK. (Кстати, на месте нулей могут быть и другие числа). Странный файлик с папкой будет находиться именно на том диске, где обнаружены повреждения.
Итак, в файлике с расширение CHK хранятся не восстановленные данные. Там могут быть любые типы документов – от текстовых до медиафайлов. А можно ли их восстановить? Данные из файлов нельзя восстановить, поэтому остаётся только удалить.
Для тех, у кого файлы этого типа не отображаются даже при включенной опции я рекомендую воспользоваться программкой или похожей. В настройках в разделе «Содержимое панелей» включите функции «Показывать скрытые файлы» и «Показывать системные файлы» . Теперь зайдите на какой-либо из дисков и посмотрите, есть ли там конкретные указанные нами выше папка и файлик.
FOUND.000 — что за папка?
Случается, что нежданно-негаданно, на жестком диске или флешке появляется скрытая системная папка с названием FOUND.000, в ней файлы с расширением CHK. Некоторые пользователи сразу думают, что это является признаком заражения компьютера вирусами. На самом деле, появление папки FOUND.000 связано с работой системной утилиты CHKDSK — эта программа входит в состав операционной системы Windows и предназначена для проверки и исправления ошибок на жестких дисках и флешках. Согласно интернет-источникам, CHKDSK содержит ошибку как минимум в Windows 2000, Windows XP Home (SP3), Windows 2003 Server, Windows Vista (SP1).
Причина появления папки FOUND.000
Программа CHKDSK, обычно запускается в автоматическом режиме после внезапной перезагрузки компьютера . Такая перезагрузка вполне может произойти, если компьютер не оборудован бесперебойным источником питания. После внезапной перезагрузки ПК, может нарушится файловая структура операционной системы — CHKDSK проверяет файловую структуру и пытается восстановить файлы и папки если они повреждены. Подвох заключается в том, что алгоритм работы утилиты не идеален и она способна «наломать дров». Ситуация усугубляется тем, что программа может вносить некорректные изменения в файловую структуру, не делая при этом никаких резервных копий, т.е. отменить действия уже нельзя.
При самом негативном сценарии, ценные файлы могут быть безвозвратно удалены с диска. В лучшем случае, CHKDSK сохранит данные в скрытую папку FOUND.000 (.001, .002 и т.д.), а сами файлы примут вид типа: FILE0000.CHK, FILE0001.CHK и т.д. К счастью, как правило, содержимое файлов не повреждается и удается добраться до их содержимого.
Поскольку папка FOUND.000 является не только скрытой, но и системной , она не будет отображаться стандартными средствами Windows, даже если . Увидеть её можно при помощи файлового менеджера Total Commander, если в его настройках (Конфигурация — Настройки — Содержимое полей ) выставлены галочки «Показывать скрытые файлы» и «Показывать системные файлы».
В конкретном случае, в корневом каталоге флешки, только папка FOUND.000 и файл AUTORUN.INF.
В файле с расширением CHK могут храниться данный любых типов (текстовые документы, картинки, музыка, видео и т.д.), а также программы.
Как восстановить файлы из FOUND.000?
К сожалению, Windows не в состоянии самостоятельно определить содержимое файлов CHK (ОС Ubuntu, большую часть таких файлов открывает без проблем). По этой причине, у файлов надо менять расширение, чтобы Windows знала, при помощи каких программ их открывать. Если в файле хранится фотография, то тогда расширение файла должно быть JPG. Если на флешке хранились только фотографии, тогда можно поменять расширение с CHK на JPG сразу у всех файлов средствами Total Commander. Если же на диске хранилось большое количество файлов разного типа, то проще воспользоваться программами, которые сами распознают какая информация хранится в файле и соответствующим образом изменят расширение.
Одной из таких программ является . У программы русский интерфейс, она не требует установки на компьютер и проста в работе. Достаточно выполнить три шага:
- Указать путь к папке с файлами CHK;
- Выбрать способ восстановления: «Восстановить файлы в этой же папке» или «Восстановить файлы разложить их по папкам с расширениями»;
- Нажать на кнопку «Старт».
Внимание! Программа unCHKfree не видит папку FOUND.000, так как она скрытая и системная. По этой причине, файлы CHK лучше загрузить на любой локальный диск в специально созданную папку.
Программа unCHKfree специально предназначена для восстановления информация из файлов с расширением CHK
unCHKfree без проблем распознала файлы с фотографиями и изменила у них расширение на JPG. Программа не смогла распознать около 3% процентов файлов — расширение у них не изменилось и осталось CHK. Файлы с презентациями PowerPoint, были распознаны как вордовские документы (с расширением DOC).
Расширения неправильно распознанных файлов можно изменить «вручную» средствами Total Commander, т.е. у файлов с презентациями изменить расширение на PPT.
К сожалению, программа не в состоянии восстановить исходные имена файлов — часть наиболее ценных файлов, явно придется переименовывать.
Папка с именем «FOUND 000» создается после работы системной программы chkdsk. Это встроенная утилита для проверки жёстких дисков на ошибки, но также она может и исправлять их.
После незапланированного отключения компьютера на жестком диске нарушается файловая система. Утилита chkdsk пытается ее восстановить собственными силами. То есть она вносит изменения, а данные, которые не смогла восстановить, помещает в папку «FOUND.000». Далее файлы можно восстановить при помощи специальных программ, о которых пойдет речь ниже. Свои результаты она записывает в директорию в виде FILE0000 CHK. Имя для файлов присваиваются по порядку, то есть «…001», «…002» и так далее. Аналогично и с папками.
Причины появления папки на компьютере и флешке
Как уже говорилось выше, данная папка с файлами создается после работы системной утилиты chkdsk. Она запускается операционной системой автоматически в случае некорректного завершения работы.
Основная причина, по которой появляется директория, – это ошибки в файловой системе жесткого диска. Такая папка может появляться как на жестком диске компьютера, так и на флешке, которая была подключена в этот момент к рабочей станции.
Как расшифровать, открыть и восстановить файлы
Для чтения и восстановления данных из файлов с расширением chk существует несколько программ. Первая из них – это Total Commander . Загрузить его можно по ссылке: http://www.ghisler.com/download.htm
После первого запуска необходимо перейти в настройки , а потом установить следующий параметр.
Это связано с тем, что созданные директории являются системными, и они по умолчанию скрыты от пользователя.
После этого на локальном диске можно увидеть «FOUND.000».
Далее можно восстановить информацию путем изменения расширения chk на требуемое. Но стоит заметить, что для смены расширения нужно точно знать, какие данные хранятся в файле. К примеру, обычный текстовый документ нельзя открыть как картинку.
Для того, чтобы избежать сложностей при открытии данных можно воспользоваться утилитой «unCHKfree ». Она имеет русскоязычный интерфейс и проста в использовании.
Установка данного ПО не требуется. После запуска открывается следующее окно.
Важный момент. Необходимо данные из «FOUND.000» перенести в отдельную директорию . То есть необходимо создать еще одну, например, с именем Recover. Это объясняется тем, что утилита не умеет читать папку, которая обладает атрибутами «системная» и «скрытая».
Первый вариант предполагает, что все восстановленные файлы будут сохранены в этой же директории, а второй – в зависимости от расширения восстанавливаемого файла. Для каждого из них будет создана отдельная папка.
Для начала процедуры надо просто нажать кнопку «Старт ». Процесс может занять от нескольких минут до часов. Это зависит от количества файлов.
Еще одна программа Chkparser32 . Ее основное предназначение – это сортировка и восстановление. Утилита полностью бесплатная, установка не требуется.
Прежде, чем начинать с ней работу, необходимо отключить атрибут «системный» на директории «FOUND.000». После запуска утилиты, откроется следующее окно.
Далее нажать кнопку «Select », а потом указать путь к папке со списком *.chk. После этого нажать « Go!» , и дождаться окончания процесса. Восстановление происходит по шаблону, который задан конфигурационным файлом chkparser32.ini. Он находится в директории с программой. Подробная инструкция о том, как заполнять данный шаблон, приведена на сайте разработчика. Ссылка была указана выше.
И последняя программа – это Chkrepair . К сожалению, официальный сайт разработчика недоступен, но можно загрузить утилиту со сторонних веб-ресурсов.
Программа полностью бесплатная. После запуска выглядит следующим образом.
Сайт, который указан в ПО, не работает.
Прежде, чем начинать процедуру восстановления, необходимо, как и в прошлой программе убрать атрибут «системный».
Первая строка – это путь, где находятся файлы для восстановления. Нажимаем «Выбрать », и находим его. Программа автоматически начнет его сканирование, а по завершению выдаст информацию. Утилита самостоятельно распределяет файлы по каталогам по расширениям.
Программы резервного копирования и восстановления данных - 1
Программы восстановления данных с флешки
Начну с поразившей меня недавно истории, рассказанной одним знакомым. У него перестала читаться флешка. Не мудрствуя лукаво, он обратился к специалистам. Есть у нас в городе небольшая контора с амбициозным названием "Нижегородский центр технологии жестких дисков". Там быстренько провели анализ (за 500 рублей!) и сказали, что всё можно восстановить. На вопрос, сколько будет стоить восстановить данные с этой флешки, ответили, что цена... зависит от характера информации. Не от объёма флешки, не от сложности восстановления и т.п., а именно от того, что на ней записано. Если это важная коммерческая информация, то цена работы от 10 000 руб. и выше, а если это домашние фотографии - то можно и за 1 000 руб. сделать. Аморально и бессовестно! Если развить предложенную идею, то стоимость гвоздя должна определяться не его длиной и диаметром, а картиной, которая будет висеть на этом гвозде, а стоимость лечения у врача должна определяться ценностью пациента. Последнее, кстати, уже почти реализуется в нашей стране. Глядя на это неприкрытое хамское вымогательство, стало мне грустно, господа!
Конечно, мой знакомый высказал предприимчивым ребятам из вышеназванной конторы все, что он думает об их бизнесе и об их моральных качествах, и в расстроенных чувствах обратился за помощью ко мне. Проблема восстановления данных с флешки была решена достаточно быстро и почти даром - бутылку коньяка распили вместе.
Ну, а теперь по существу проблемы. Потеря информации на флешке происходит по разным причинам. Самый простой случай - это человеческий фактор, когда вы случайно стерли, например, ценные фотографии. Восстановить их проще-простого, благо программ в интернете можно найти десятки. Одна из них - подробно описанная ранее бесплатная программа Glary Utilities . Выбираете раздел Безопасность - Восстановление файлов, указываете папку для поиска и вам покажут все, что вы случайно стерли, и тут же восстановят - рис.1:
Рис.1.
Восстановление стертых файлов в программе Glary Utilities
Другой случай - сбой в работе файловой системы флешки, обычно происходящий при некорректном извлечении её из USB-разъема. При этом вы обнаруживаете, что все файлы с флешки вдруг исчезли. Однако, в разделе Свойства показывается, что флешка отнюдь не пустая. В этом случае надо проверить наличие скрытых файлов, для чего заходите в Сервис - Свойства папки - Вид и устанавливаете галку Показывать скрытые файлы и папки . Теперь вы можете наблюдать, что на флешке имеется папка FOUND.000 , в которой обычно содержится 10 000 файлов с расширением *.CHK. Это результат работы виндоузовской утилиты Scandisk , запускаемой после сбоев питания и других аварийных ситуаций, когда Windows решает помочь нам, а в результате оказывает медвежью услугу.
Но все не так уж страшно. Информация никуда не делась, просто все файлы получили одинаковое расширение *.CHK , которое надо заменить на исходное. Для этого можно вручную открыть файл в Блокноте , внимательно посмотреть на абракадабру из букв и значков и выделить среди них так называемые сигнатуры (признаки, подпись) расширений файлов.
Например, если файл содержит рисунок в формате *.gif , то в начале мы увидим GIF89 или просто GIF. Переименовываем *.CHK в *.gif, проверяем, как файл открывается, и идем дальше. Для исполняемых файлов (*.exe, *.com) сигнатура начинается с MZ, а для MPEG – содержит код 0x000001BA. Но столь рутинная работа мало кому доставит удовольствие, поэтому программисты для облегчения труда создали несколько полезных программ, которые автоматически определяют сигнатуры в СНК-файлах и возвращают файлам потерянные расширения. Имена, к сожалению, обычно утеряны безвозвратно, но это пустяки, на мой взгляд.
Для более полного восстановления правильных расширений из *.CHK лучше последовательно применить несколько бесплатных программ. Начать рекомендую с разработки Михаила Маврицина (компания R.Lab) - CHKParser32. Скачать программу можно со страницы загрузок сайта компании-разработчика или , размер около 10 КБ. После запуска открывается окно - рис.2:
Рис.2.
Кнопкой Select указываем путь к папке с СНК-файлами и жмем GO! (Поехали!). Программа показывает, сколько сигнатур в её базе - Database , сколько найдено файлов - Files Found и сколько переименовано - Recognized . Работает очень быстро и эффективно. Кроме того, вы можете самостоятельно дополнить список сигнатур, который находится в INI-файле, поставляемом в комплекте с программой.
К оставшимся нераспознанными СНК-файлам применим другую бесплатную программу CHK-Mate , которая работает значительно медленнее. Скачиваем программу, как всегда, с сайта разработчика - фирмы DIY DataRecovery , размер 1,3 МБ. (Так же можно скачать .) Процесс восстановления *.CHK состоит из трех шагов: указание пути к папке, процесса поиска и собственно восстановления. Для примера, на рис.3 показан скриншот второго шага:
Рис.3.
После такого двойного удара по злосчастным СНК-файлам нераспознанных почти не остаётся. Правда, мешает много мусора в виде огрызков размером в несколько килобайт. Здесь лучше всего поработать вручную, так как вы наверняка представляете, какие файлы были на вашей флешке до аварии, а также экзотические расширения, используемые вами в работе. Можно, конечно, дополнительно применить ещё несколько программ восстановления СНК-файлов, но после двух описанных они уже мало помогают.
Третий, и самый неприятный случай потери данных на флешке - это повреждение контроллера флеш-накопителей, а также механические или электрические повреждения, когда доступ к содержимому флешки невозможен. Здесь уже надо оценить соотношение цена/качество, то есть надо ли восстанавливать флешку или проще восстановить информацию другими способами. Обычно для таких тяжелых случаев используют професиональные программно-аппаратные комплексы для восстановления данных, например, PC-3000 Flash , но это уже совсем другой разговор.
16.05.2010 г.
- Ещё статьи по теме "Оптимизация и ускорение компьютера":
Принесли мне тут на днях флешку, на которой неожиданно пропала одна из папок. Остался от нее только ярлык, ничего не открывающий. Нашлась только папка FOUND.000, а ней файлы file0001.chk, file0002.chk… много файлов. Папка это скрытая.
Если вы пользуетесь альтернативным файловым менеджером, например, Total Commander’ом, то наверное увидите ее сразу. В стандартном же Explorer’е надо в любой открытой папке в меню выбрать "Сервис - Свойства папки - Вид» найти и поставить галочку напротив «Показывать скрытые папки и файлы».
Итак, папка нашлась. Вообще она является результатом деятельности программы ScanDisk. Windows запускает ее, когда «думает» что могла нарушится целостность файловой системы, например, при некорректном выключении компьютера, сбое в работе файловой системы или по каким-то другим причинам.
Если интересно, то найти информацию о том почему появляются эти злосчастные chk-файлы не сложно. Сейчас же надо понять что с ними делать. Вообще chk-файлы содержат информацию, расположенную в потерянных областях диска. Говоря простым языком - частично там могут находится потерянные данные. И их соответственно можно восстановить.
Еще немного теории. Сигнатура файла - это константа, некий постоянный набор символов, позволяющий однозначно идентифицировать, какого типа данные содержатся в данном файле. Изъясняясь проще - это фрагмент кода в файле, по которому однозначно можно понять, что это за файл, какой программой он создан и другую информацию. К примеру, exe-файл всегда начинается с символов «MZ», Rar-архив имеет в своём коде «Rar!» и т.д. Соответственно, посмотрев файл и изучив его сигнатуру, можно понять какие данные он содержит. После чего достаточно открыть его соответствующей программой и убедившись, что все верно изменить расширение на корректное.
Вот только запомнить все сигнатуры невозможно (например сигнатура файла формата png выглядит так «0x89504E470D0A1A0A»), да и просматривать вручную несколько сотен, а то и тысяч файлов практически нереально.
И тут на помощь придут 2 программы, которые восстановят многое в автоматическом режиме.
Первая из них — , написанная Сергеем Бочаровым . С помощью нее мне удалось восстановсть большую часть данных с флешки. Конечно названия файлов так и остались вида file0001, file0002, и каждый из них придется просмотреть и дать ему название заново. Но по крайней мере теперь эти файлы оказались разложенными по папкам и уже имели корректное расширение.
Вторая программа — Михаила Маврицина ведет себя более странно, хотя потенциально обладает большими возможностями. Вообще функции ее абсолютно аналогичны ChkRepair, а вот набор сигнатур разный. И в моем случае у ChkRepair он оказался больше. С другой стороны однозначный плюс CHKParser32 в легкости расширения списка сигнатур. Для этого нужно лишь добавить строчку в ini-файл, идущий в комплекте с программой. А странность ее в том, что нераспознанные.chk она зачем-то переименовывает в свой формат.
А если все-таки программы не смогли распознать какие-то chk-файлы, рекомендую вручную их посмотреть, а не удалять, вдруг чего интересного разыщите! 🙂 Мне в результате удалось восстановить не все, но процентов 80% оказались спасены. 😉