(一)故障类型:chkdsk 后数据丢失
(二)典型特征:
1.硬盘分区间移动文件时或者拷贝大量数据的时候〃突然停电、死机或自动重启后文件丢失〃
产生大量 CHK 文件;
2.通过手工命令 chkdsk 磁盘后丢失数据;
3.因硬盘坏道、不稳定导致系统 CHKDSK 后产生大量 CHK 文件。
(三)损坏程度星级评价:★★★
[解决方案]
(一)恢复流程
1.检测流程:
(1)检测磁盘分区内有没有类似于 FOUND.000 的文件夹〃文件夹内有没有大量后辍为 chk 的文
件;
(2)分析文件系统目录结构。
2.实施流程:
(1)对文件系统目录区进行底层分析检测; (2)追踪后辍为 chk 的文件信息〃对文件标记定位;
(3)对文件目录区域进行重新整理与还原;
(4)重新校验、加载目录区;
3.验收流程:
(1)对已迁移出来的所有数据做属性统计〃从文件数量
和容量等方面确保用户所需数据已全部迁移成功;
(2)对已迁移出来的所有数据做完整性验证〃确保
文件在目录结构及底层逻辑等方面正确无误; (3)对用户指定的关键数据文件进行针对性校验〃确保用户关 键数据成功恢复。
(二)恢复的可靠性分析及时间预估:
做 chkdsk 后部分文件目录会被重写〃导致目录与数据区域无法关联〃出现少量数据丢失的
情况〃但通常可以通过文件类型特征在数据区域恢复文件〃大多文件目录仍然可以较为完整的
恢复〃恢复时间为 1-3 个工作日不等。
[小贴士]
(一)在拷贝大量数据时应确保计算机及存储正常供电〃降低因突然停电〃死机或自动重启等
带来的此类故障;
(二)在遇到此类故障后应该尽量避免向故障分区拷贝数据〃以免丢失的数据被覆盖。
(三)应及时咨询专业数据恢复人员进行处理。
原文地址:https://blog.51cto.com/sun510/2445001
时间: 2024-11-07 15:20:01