(一)故障類型:chkdsk 後數據丟失
(二)典型特徵:
1.硬盤分區間移動文件時或者拷貝大量數據的時候〃突然停電、死機或自動重啓後文件丟失〃
產生大量 CHK 文件;
2.通過手工命令 chkdsk 磁盤後丟失數據;
3.因硬盤壞道、不穩定導致系統 CHKDSK 後產生大量 CHK 文件。
(三)損壞程度星級評價:★★★
[解決方案]
(一)恢復流程
1.檢測流程:
(1)檢測磁盤分區內有沒有類似於 FOUND.000 的文件夾〃文件夾內有沒有大量後輟爲 chk 的文
件;
(2)分析文件系統目錄結構。
2.實施流程:(1)對文件系統目錄區進行底層分析檢測;
(2)追蹤後輟爲 chk 的文件信息〃對文件標記定位;
(3)對文件目錄區域進行重新整理與還原;
(4)重新校驗、加載目錄區;
3.驗收流程:
(1)對已遷移出來的所有數據做屬性統計〃從文件數量
和容量等方面確保用戶所需數據已全部遷移成功;
(2)對已遷移出來的所有數據做完整性驗證〃確保
文件在目錄結構及底層邏輯等方面正確無誤;
(3)對用戶指定的關鍵數據文件進行針對性校驗〃確保用戶關
鍵數據成功恢復。
(二)恢復的可靠性分析及時間預估:
做 chkdsk 後部分文件目錄會被重寫〃導致目錄與數據區域無法關聯〃出現少量數據丟失的
情況〃但通常可以通過文件類型特徵在數據區域恢復文件〃大多文件目錄仍然可以較爲完整的
恢復〃恢復時間爲 1-3 個工作日不等。
[小貼士]
(一)在拷貝大量數據時應確保計算機及存儲正常供電〃降低因突然停電〃死機或自動重啓等
帶來的此類故障;
(二)在遇到此類故障後應該儘量避免向故障分區拷貝數據〃以免丟失的數據被覆蓋。
(三)應及時諮詢專業數據恢復人員進行處理。