Диск или флешка пустая после проверки CHKDSK.

Что делать, если диск или флешка пустая после проверки CHKDSK? Или некоторые объекты на месте, а некоторых нет (пропали или исчезли). Как восстановить файлы после CHKDSK, и что за файлы с расширением CHK в папке Found.000? Статью можно принять за продолжение части о восстановлении флешек и дисков с помощью встроенной утилиты Chkdsk.exe при исправлении ошибки Отказано в доступе к диску. Предтечей же к проверке носителя послужили кракозябры в названиях флешки и файлов внутри однажды при подключении к Windows. После проверки утилитой CHKDSK флешка казалась пустой, но файловая система в Свойствах диска говорила другое. Место явно было чем-то занято:

диск кажется пустым после работы CHKDSK

чуть более 4 Гб пространства чем-то заняты

Перед тем, как начать: НЕ ЗАПИСЫВАЙТЕ ничего и НЕ ФОРМАТИРУЙТЕ диск.

Диск или флешка пустая после проверки CHKDSK: так только кажется.

Чтобы понять, кто виноват в таком состоянии носителя после очередной ошибки, нужно иметь хотя бы поверхностное представление о способе хранения данных в операционных системах и структуре файловой системы. Выражаясь совсем просто, не стоит воспринимать видимые на флешке или диске объекты как нечто целиковое разного объёма. Любой объект, попадая в Windows (и не только, конечно, в Windows) сразу дробится на множество меньших объектов, распихиваясь по ячейкам памяти ПЗУ. Именно файловая структура как фундамент здания изначально отвечает за качество записи и прочтения информации. Стабильность записи, надёжность электронных компонентов носителя, качество питания — это неполный перечень факторов, от которых зависит как долго информация на носителе проживёт. Когда какой-то из факторов даёт сбой, структура фундамента рушится, таща за собой всё, что на нём находится. Фундамент, в нашем случае, легко восстановить. Но начинка здания повреждена, и степень повреждения может быть неодинакова. Chkdsk проверит степень повреждений, попытается вернуть всё на свои места. Но по результатам работы можно сделать вывод о масштабе сбоя. Если сбой серьёзный или происходит всё чаще, от носителя есть смысл отказаться.

Found.000 — скрытая системная папка, создаваемая и используемая системой для хранения «разбитых» или фрагментированных файлов после работы утилиты CHKDSK. Таким файлам, независимо от первоначального формата, Windows всегда присваивает расширение .chk. И наоборот, если вы наткнулись на объекты подобного рода, значит, перед вами результаты работы утилиты по восстановлению Chkdsk.exe. Сразу новость хорошая — появление таких файлов и самой папки found (а то и целой кучи папок) ничего не говорит о состоянии носителя. Ибо к проверке на наличие плохих секторов (они же «бэды») — а, точнее, к результатам проверки — указанные объекты не имеют никакого отношения. Бэд-секторы прочитаны системой быть не могут, и потому лишены движения. Они на вашем диске, к слову, теперь там навсегда. А вот что точно CHKDSK перемещает, так это, к примеру, один из двух файлов, претендующих на один и тот же кластер. CHKDSK примет какой-то за реальную часть файловой системы, а второй бракуется, отправляясь в указанную папку. Windows называет такие файлы “recovered file fragments” — фрагменты восстановленного файла. При этом один файл .CHK может «распадаться» на несколько фалов при его восстановлении.

Что будем использовать?

В статье опишу работу и её результаты для нескольких программ. Сначала бесполезные движения (для ознакомления), а три в финише (MiniTool Partition Wizard, EaseUS и Recuva) предназначены именно для восстановления удалённых файлов. Они сэкономят время точно. Сразу — все версии в платном «исполнении», и о них позже. Остальные утилиты — самые популярные в своём роде — «заточены» именно для работы с объектами расширением .CHK. И сравню результаты для конкретного случая. На всеобъемлемость не претендую, но кто не знал — пригодится.

НЮАНСЫ: обязательно к прочтению, или есть ли смысл вообще начинать?

если файлы побиты вирусом, при восстановлении объекта антивирус честно забьёт тревогу о том, что вы сами вирус и создаёте
поздно говорить, но регулярная дефрагментация и оптимизация носителей один из способов избежать проблем с дисками, увеличивая шансы восстановления информации в случае появления таких ошибок
для качественного восстановления информации файлы этот носитель покидать не должны; копирование данных на другой носитель и восстановление их оттуда может не прокатить
будьте готовы к статистике; та утверждает, что КПД таких манипуляций приближается к 0. Если серьёзных данных на диске или флешке нет — не стоит и начинать. Сразу сосредоточьтесь на восстановлении данных. Так, архивы восстановить у вас точно не получится, а текстовые файлы возвращались частично. Тут превалирует индивидуальный подход к каждому отдельно случаю
но часто мои изыскания по этому поводу заканчивались анализом объектов hex-редактором. При этом львиная часть файлов почти всегда была забита 0-ми — а значит, объект в топку.

Готовим носитель

для начала заставим систему отображать скрытые файлы и папки. В Windows 10 и 11 это делается немного по-разному, но смысл, думаю, буд ясен многим. Ориентируйтесь по скринам:

Windows 10

Windows 11

Открываем флешку. В ней я наблюдаю 2 скрытые папки, но уже видны. Одна из них имеет характерное наименование Found.000. Не знаю какую программу будете использовать вы, я посоветую снять с этой папки все ограничительные атрибуты для корректной с ней работы. Для этого открою консоль команд от имени администратора и введу команду с «тропинкой к папке» (где буква T — буква, присвоенная моей флешке как она видна в проводнике):

attrib -h -r -s /s /d T:/FOUND.000

эти файлы представляют собой те самые объекты, которые оказались повреждены вследствие сбоя. По сути они должны остаться без изменений, просто система им присвоила расширение CHK. Если файлов было немного, и вы точно знаете, что из себя каждый представлял, вернуть их к жизни теоретически нетрудно. Но просто заменить расширение на нужное (AVI, JPEG, DOCX и т.п. в зависимости от формата файла) не всегда выйдет.
предварительно я создам отдельную папку и ОБЯЗАТЕЛЬНО на другом диске (не на флешке). Там и будет храниться восстанавливаемое. Саму флешку не трогаем, пока не добьемся результата.
учтите, что программа, занимающаяся восстановлением файлов, попробует восстановить всё, что обнаружит. В том числе и то, что было удалено до того (месяцем, а то и годом ранее). Так что не удивляйтесь, если объём восстанавливаемых данных подвалит к объёму самой флешки. Или перевалит за её объём. Естественно, что многократная перезапись уменьшает вероятность восстановления некоторых объектов. Последние файлы, скорее всего, вернутся. Но от перезаписанных до того останутся лишь объёмы. Здесь уже будет нужен другой подход.

Восстановление файлов с расширением .CHK из папки FOUND.000

Из самых популярных утилит, которые занимаются восстановлением файлов .CHK, я попытался использовать следующие (качайте архивы у меня, если нужно):

СРАЗУ. У меня ничего не вышло. «Запилил бы видос» под статью, но показывать нечего.

Первая из списка плодила файлы аналогичных размеров с очередным «непонятным» расширением WRI, забивая диски под завязку. Остальные либо отмалчивались, либо сообщали о неудаче восстановления. Но я поделюсь некоторыми нюансами, чтобы у вас-таки был хоть небольшой шанс восстановить файлы .CHK из папки FOUND.000. Так, некоторые из утилит при попытке запуска выдают ошибку об отсутствующем файле msvbvm50.dll