CHK. В этих файлах хранится информация, которая могла быть повреждена в результате отключения компьютера или других неисправностей. Однако не всегда chk-файлы содержат полные фрагменты данных. И для восстановления файлов в их первоначальном виде придётся потрудиться.

Как уже говорилось, файлы с расширением CHK создаются во время выполнения проверки диска с помощью системной утилиты ScanDisk. При возникновении сбоев часть файлов может быть повреждена, и программа восстанавливает всё, что можно. При этом все данные беспорядочно сохраняются в файлах с именами file0001.chk, file0002.chk и т.д. Лежат файлы в папках с именами FOUND.001, FOUND.002 и др.

Часть файлов может оказаться просто мусором, другая часть вполне подлежит восстановлению. Может так оказаться, что файл chk содержит частичные данные из двух файлов и шансов получить из него информацию не остаётся. А для остальных файлов нужно только определить, какое расширение они имели до сбоя и переименовать.

По каким признакам можно определить, каким был файл до восстановления? Всё дело в том, что в файлах всегда содержится служебная информация об их типе, иногда о программе, в которой создавались и другие данные. Например, в архивах RAR всегда содержится строка Rar! , увидеть которую можно, просто просмотрев содержимое файла в текстовом редакторе:

А exe-файлы обязательно содержат буквы MZ в начале кода:

Указанные признаки видны при просмотре содержимого chk-файлов в текстовом виде. Если есть такая возможность, лучше определять типы файлов по сигнатурам в шестнадцатеричном виде. Для этого предусмотрены отдельные программы. Здесь мы рассматриваем средство Lister, имеющееся в файловом менеджере Total Commander. Чтобы просмотреть файл, достаточно поставить на него курсор в этой программе и нажать клавишу F3 .

В меню Опции можно выбрать режим просмотра файла: Только текст , чтобы видеть в текстовом виде или Шестнадцатеричный , чтобы данные отображались в шестнадцатеричной кодировке:

Для определения сигнатуры типа файла нас интересуют пары букв и цифр, следующих за номером строки. На рисунке мы видим сигнатуру 0xFFD8FF , что соответствует типу файла JPEG. Для удобства приведём список текстовых и шестнадцатеричных сигнатур самых популярных типов файлов:

EXE – MZ (0x4D5A)
RAR – Rar! (0x52617221)
ZIP – PK (0x504B0304)
JPEG (JPG) – JFIF (0xFFD8FF)
PNG – PNG (0x89504E47)
GIF – GIF89 (0x4749463839)
BMP – BM (0x424D)
DOC – РП (0xD0CF11E0)
MPEG (MPG) – (0x000001BA или 0x000001B3)
AVI – RIFF
MP3 – ID3 (0x49443303)

В некоторых случаях догадаться о типе файла можно по его размеру. Так, если мы видим большой файл размером около 1,4 Гбайт, то скорее всего, это бывший видеофайл с расширением AVI.

Восстановление информации из файлов chk с помощью CHKParser32

Если количество chk-файлов настолько велико, что проверять каждый не представляется возможным, лучше будет воспользоваться специально предназначенными для этого программами. Одна из таких утилит называется и распространяется бесплатно.

Достаточно скачать её, распаковать и сразу запустить. Всё, что нужно сделать далее – это указать папку с файлами chk нажатием кнопки .

Программа проанализирует содержимое папки и отобразит количество найденных chk файлов. Затем жмём кнопку и дожидаемся результатов. CHKParser32 сама переименует все файлы, сигнатуры которых она определит, вот что мы видим в папке, где лежали chk-файлы:

Как видно, из пяти файлов программа не смогла определить только один, остальные получили расширения EXE, JPG, HTML и RAR. Нам остаётся только переименовать сами файлы так, как они назывались до сбоя или дать им новые имена.

Обратим внимание на два момента при работе с утилитой CHKParser32. Перед её использованием необходимо снять атрибут «скрытый» с папок, в которых хранятся chk-файлы. Для этого достаточно просмотреть свойства папки и убрать флажок Скрытый .

Чтобы программа лучше распознавала сигнатуры типов файлов, можно самостоятельно добавить новые в файл chkparser32.ini. Шестнадцатеричные коды сигнатур можно легко найти в Интернете.

Я приветствую вас всех в очередном выпуске. Сегодня мы с вами рассмотрим вопрос: Found 000 что эта за папка? Как она появляется, что с ней делать и как восстановить файлы. На любом носителе, будь это жесткий диск или простая флешка, может внезапно появиться папка с названием FOUND.000, в которой находятся файлы с расширением CHK.

Однако пользователи, которые до этого не сталкивались с особенностями работы операционной системы Windows, начинают винить во всем просочившееся на компьютер вирусы. На самом деле папка FOUND.000 является результатом работы системной утилиты CHKDSK. Программа входит в состав операционной системы, она используется для исправления и выявления различных ошибок на всех типах носителей. О появлении этой папки вы можете и не узнать до того момента, пока в ней не окажутся важные файлы. Пользователей интересует следующий вопрос: как восстановить файлы из этой папки. Об этом я и расскажу вам в сегодняшнем материале.

Почему папка FOUND.000 появляется на носителе?

Системное приложение CHKDSK, о котором я упомянул в самом начале, может активироваться после незапланированной перезагрузки компьютера – отключение электричества, перегрев железа и т.д. Я рекомендую обзавестись бесперебойным источником питания, если речь идет о стационарном компьютере. Файловая структура после внезапного рестарта нарушается, утилита CHKDSK запускает проверку файловой структуру и пытается восстановить поврежденные элементы. В чем же подвох? Все дело в том, что даже в современных версиях Windows утилита не получила надежный алгоритм работы, поэтому она может помешать нормальному функционированию жесткого диска или любого другого накопителя.

Заключается это в том, что приложение вносит коррективы в файловую структуру, а резервные копии файлов и папок при этом не создаются. Безвозвратное удаление важных папок и отдельных файлов – это самый негативный сценарий при сбое. Если вам повезло, то программа автоматически сохранит измененные данные в папку FOUND.000 (цифра может быть другой, к примеру,001 или 002). В этом случае содержимое файла не будет изменено, и вы сможете его восстановить. Пользователи сталкиваются с проблемой из-за того, что папка FOUND.000 является системной, стандартными средствами операционной системой она не отображается. Попытки запустить отображение скрытых файлов никаких результатов не дают. Вернуть файлы можно при помощи знакомого многим юзерам файлового менеджера Tota Commander.

Используем Total Commander и утилиту для распознавания

Это удобный и функциональный менеджер, которым пользовались многие юзеры еще в эпоху Windows XP. В некоторых случаях он помогает решить даже сложные задачи, правда появление папки FOUND.000 к ним отнести нельзя, ведь эта проблема решается довольно быстро. Скачиваем нужную версию программы с официального сайта http://wincmd.ru/ Если не можете определиться с версией, то качайте последнюю – не ошибетесь.

После загрузки переходим к инсталляции приложения. Действуем по стандартной схеме – указываем путь установки, соглашаемся с требованиями и несколько раз нажимаем кнопку «Далее». Установка завершена, теперь можно переходить к восстановлению утраченных файлов.

Если на флешке или жестком диске было множество файлов разного формата, то стоит заранее найти программу для автоматического определения файлов. Я рекомендую воспользоваться простой и бесплатной утилитой под названием unCHKfree – качаем ее отсюда http://www.pcbee.ru/files/unCHKfree.exe Из названия понятно, для каких файлов она создавалась.

Пошаговая инструкция по восстановлению

Вы обнаружили пропажу файлов после внезапной перезагрузки. Скорее всего они находятся в папке FOUND.000. Чтобы обнаружить ее, необходимо в Total Commander зайти в раздел «Конфигурация», затем перейти в «Настройки» и выбрать подраздел «Содержимое полей». Поставьте галочки напротив позиций «Показывать системные файлы» и «Показывать скрытые файлы». Нужные позиции выделены на скриншоте ниже:

В моем примере папка FOUND.000 появилась в корневом каталоге USB-накопителя, кроме нее здесь присутствует стандартный файл AUTORUN.INF. Если вы зайдете в эту папку, то обнаружите что все файлы в ней имеют расширение CHK. Внутри этих файлов могут быть данные любых типов: видео, аудио, изображения, текстовые документы и даже программы. На втором скриншоте продемонстрированы эти файлы:

Чтобы вернуть файлы в прежнее состояние, нам придется менять их расширение, чтобы операционная система могла определить, при помощи каких инструментов необходимо открывать эти файлы. Хочу заметить, что ОС Ubuntu способна без дополнительного программного обеспечения определять файлы CHK. К примеру, если в файле находится изображение, то необходимо поменять расширение с.CHKна.JPG. В случае, когда на флешке находились только фото, задача существенно упрощается. Вы можете задать команду, чтобы расширение одновременно поменялось во всех файлах – Total Commander позволяет выполнить это действие.

Если на носителе находятся файлы разного формата, то используем unCHKfree. За счет того, что интерфейс у приложения русский, справится с программой сможет и начинающий пользователь. Устанавливать приложение не нужно, оно сразу запускается. Для выполнения задачи необходимо сделать три действия:

Указываем путь к папке FOUND.000, в которой и находятся файлы с расширением.CHK.

Теперь необходимо выбрать подходящий способ восстановления файлов, утилита предлагает нам два варианта: «Восстановить файлы и разложить их по папкам с соответствующим расширением» или «Восстановить файлы в этой же папке».

Выбор довольно простой, поэтому нажимаем кнопку «Старт».

ВАЖНО! Приложение unCHKfree не может определить саму папку, поэтому ее содержимое необходимо скопировать в обычную папку.

Подводя итог сегодняшнего выпуска я бы хотел сказать, что в результате проделанной сегодняшней работы у меня получилось без проблем определить файлы с фото и поменять их разрешение на JPG. Но около 5% файлов приложение распознать не смогло, как результат, у них осталось расширение CHK. Также случилась ошибка с некоторыми презентациями, так как программа по какой-то причине определила их как файлы DOC. Надеюсь, мой сегодняшний обзор был полезен вам и в будущем будете знать что эта за папка Found 000 и самое главное как вытащить оттуда полезную информацию.

Подобное увидел впервые — файлы и папки с флешки исчезли, а вместо них появились файлы с непонятными названиями в виде «крякозябриков», назовем их условно иероглифами.

Флешка была открыта стандартными средствами Windows и дополнительно был , увы, это не дало положительных результатов.

Пропали все файлы на флешке, кроме одного. Появились несколько файлов с непонятными именами: &, t, н-& и т.д.

Файлы с флешки исчезли, но Windows показывает, что свободное место занято. Это говорит о том, что хотя интересующие нас файлы и не отображаются, но они находятся на флешке.

Хотя файлы и исчезли, но место занято. В конкретном случае, занято 817 МБ

Первая мысль о причине случившегося — действие вируса. Раннее, когда вирус , был использован файловый менеджер FAR manager, который, как правило, видит все файлы (скрытые и системные). Однако в этот раз, FAR manager увидел только то, что и стандартный проводник Windows…

«Потерянные» файлы не смог увидеть даже FAR manager

Поскольку Windows не видит пропавших файлов, то и не прокатывает трюк с изменением атрибутов файлов при помощи командной строки и команды attrib -S -H /S /D.

А что увидит Linux?

При таком раскладе, в качестве эксперимента, решил использовать операционную систему на основе Linux. В конкретном случае, был использован диск с операционной системой Ubuntu 10.04.3 (подробней об Ubuntu и где её скачать, ).

Важно! Нет необходимости устанавливать Ubuntu на компьютер — просто загружаемся с CD диска, точно также, как это делается с .

После загрузки Ubuntu, появится рабочий стол и можно работать с папками и файлами точно таким же образом, как это происходит в Windows.

Как и предполагалось, Ubuntu увидела больше файлов по сравнению с Windows.

Ubuntu отображает и те файлы, которые были не видны из под Windows (кликабельно)

Далее, чтобы не заморачиваться с атрибутами файлов, были проделаны элементарные действия: все отображаемые файлы были выделены и скопированы на локальный диск «D» (естественно, можно скопировать файлы и на системный диск «C»).

Теперь можно снова загрузить Windows и проверить, что получилось.

Теперь Windows видит несколько вордовских файлов. Обратите внимание, что правильно отображаются и имена файлов

Увы, проблема не решена, так как файлов на флешке было явно больше (судя по объему в 817 МБ), чем удалось вытащить. По этой причине, попробуем провести проверку флешки на ошибки.

Устранение ошибок на флешке

Для поиска и устранение ошибок на дисках, в Windows есть стандартная утилита.

Шаг 1. Щелкаем по значку флешки правой клавишей мыши и выбираем команду «Свойства».

Шаг 2. Переходим на вкладку «Сервис» и щелкаем по кнопке «Выполнить проверку».

Шаг 3. Щелкаем по кнопке «Запуск».

После выполнения проверки и исправления системных ошибок, появится соответствующее сообщение.

Сообщение: «Были найдены и устранены некоторые ошибки»

После устранения ошибок, файлы с иероглифами исчезли, а в корневом каталоге флешки появилась скрытая папка с именем FOUND.000.

Внутри папки FOUND.000 оказалось 264 файла с расширением CHK. В файлах с расширением CHK, могут храниться фрагменты файлов различных типов, извлеченных с жестких дисков и флешек при помощи утилит ScanDisk или CHKDISK.

Если все файлы на флешке были одного типа, например, документы Word с расширением docx, то в файловом менеджере Total Commander выделяем все файлы и нажимаем сочетание клавиш Ctrl + M (Файлы — Групповое переименование). Указываем какое расширение искать и на что его менять.

В конкретном случае, я только знал, что на флешке есть вордовские документы и файлы с презентациями Power Point. Менять расширения методом научного тыка весьма проблематично, поэтому лучше воспользоваться специализированными программами — они сами определят, какой тип данных хранится в файле. Одной из такой программ является бесплатная утилита , которая не требует установки на компьютер.

Указываем исходную папку (я сбросил файлы CHK на жесткий диск). Далее я выбрал вариант, при котором файлы с разными расширениями будут разложены по разным папкам.

Осталось нажать «Старт»

В результате работы утилиты появилось три папки:

  1. DOC — с документами Word;
  2. JPG — с картинками;
  3. ZIP — с архивами.

Содержимое восьми файлов осталось нераспознанным. Однако выполнена главная задача, восстановлены вордовские документы и фотографии.

Минусом является то, что не удалось восстановить сходные имена файлов, так что явно придется повозиться с переименованием вордовских документов. Что касается файлов с картинками, то сгодятся и такие названия как FILE0001.jpg, FILE0002.jpg и т.д.