После проверки диска исчезли файлы появились папки found 000. Папка FOUND.000, файлы CHK и как из них восстановить данные

Я приветствую вас всех в очередном выпуске. Сегодня мы с вами рассмотрим вопрос: Found 000 что эта за папка? Как она появляется, что с ней делать и как восстановить файлы. На любом носителе, будь это жесткий диск или простая флешка, может внезапно появиться папка с названием FOUND.000, в которой находятся файлы с расширением CHK.

Однако пользователи, которые до этого не сталкивались с особенностями работы операционной системы Windows, начинают винить во всем просочившееся на компьютер вирусы. На самом деле папка FOUND.000 является результатом работы системной утилиты CHKDSK. Программа входит в состав операционной системы, она используется для исправления и выявления различных ошибок на всех типах носителей. О появлении этой папки вы можете и не узнать до того момента, пока в ней не окажутся важные файлы. Пользователей интересует следующий вопрос: как восстановить файлы из этой папки. Об этом я и расскажу вам в сегодняшнем материале.

Почему папка FOUND.000 появляется на носителе?

Системное приложение CHKDSK, о котором я упомянул в самом начале, может активироваться после незапланированной перезагрузки компьютера – отключение электричества, перегрев железа и т.д. Я рекомендую обзавестись бесперебойным источником питания, если речь идет о стационарном компьютере. Файловая структура после внезапного рестарта нарушается, утилита CHKDSK запускает проверку файловой структуру и пытается восстановить поврежденные элементы. В чем же подвох? Все дело в том, что даже в современных версиях Windows утилита не получила надежный алгоритм работы, поэтому она может помешать нормальному функционированию жесткого диска или любого другого накопителя.

Заключается это в том, что приложение вносит коррективы в файловую структуру, а резервные копии файлов и папок при этом не создаются. Безвозвратное удаление важных папок и отдельных файлов – это самый негативный сценарий при сбое. Если вам повезло, то программа автоматически сохранит измененные данные в папку FOUND.000 (цифра может быть другой, к примеру,001 или 002). В этом случае содержимое файла не будет изменено, и вы сможете его восстановить. Пользователи сталкиваются с проблемой из-за того, что папка FOUND.000 является системной, стандартными средствами операционной системой она не отображается. Попытки запустить отображение скрытых файлов никаких результатов не дают. Вернуть файлы можно при помощи знакомого многим юзерам файлового менеджера Tota Commander.

Используем Total Commander и утилиту для распознавания

Это удобный и функциональный менеджер, которым пользовались многие юзеры еще в эпоху Windows XP. В некоторых случаях он помогает решить даже сложные задачи, правда появление папки FOUND.000 к ним отнести нельзя, ведь эта проблема решается довольно быстро. Скачиваем нужную версию программы с официального сайта http://wincmd.ru/ Если не можете определиться с версией, то качайте последнюю – не ошибетесь.

После загрузки переходим к инсталляции приложения. Действуем по стандартной схеме – указываем путь установки, соглашаемся с требованиями и несколько раз нажимаем кнопку «Далее». Установка завершена, теперь можно переходить к восстановлению утраченных файлов.

Если на флешке или жестком диске было множество файлов разного формата, то стоит заранее найти программу для автоматического определения файлов. Я рекомендую воспользоваться простой и бесплатной утилитой под названием unCHKfree – качаем ее отсюда http://www.pcbee.ru/files/unCHKfree.exe Из названия понятно, для каких файлов она создавалась.

Пошаговая инструкция по восстановлению

Вы обнаружили пропажу файлов после внезапной перезагрузки. Скорее всего они находятся в папке FOUND.000. Чтобы обнаружить ее, необходимо в Total Commander зайти в раздел «Конфигурация», затем перейти в «Настройки» и выбрать подраздел «Содержимое полей». Поставьте галочки напротив позиций «Показывать системные файлы» и «Показывать скрытые файлы». Нужные позиции выделены на скриншоте ниже:

В моем примере папка FOUND.000 появилась в корневом каталоге USB-накопителя, кроме нее здесь присутствует стандартный файл AUTORUN.INF. Если вы зайдете в эту папку, то обнаружите что все файлы в ней имеют расширение CHK. Внутри этих файлов могут быть данные любых типов: видео, аудио, изображения, текстовые документы и даже программы. На втором скриншоте продемонстрированы эти файлы:

Чтобы вернуть файлы в прежнее состояние, нам придется менять их расширение, чтобы операционная система могла определить, при помощи каких инструментов необходимо открывать эти файлы. Хочу заметить, что ОС Ubuntu способна без дополнительного программного обеспечения определять файлы CHK. К примеру, если в файле находится изображение, то необходимо поменять расширение с.CHKна.JPG. В случае, когда на флешке находились только фото, задача существенно упрощается. Вы можете задать команду, чтобы расширение одновременно поменялось во всех файлах – Total Commander позволяет выполнить это действие.

Если на носителе находятся файлы разного формата, то используем unCHKfree. За счет того, что интерфейс у приложения русский, справится с программой сможет и начинающий пользователь. Устанавливать приложение не нужно, оно сразу запускается. Для выполнения задачи необходимо сделать три действия:

Указываем путь к папке FOUND.000, в которой и находятся файлы с расширением.CHK.

Теперь необходимо выбрать подходящий способ восстановления файлов, утилита предлагает нам два варианта: «Восстановить файлы и разложить их по папкам с соответствующим расширением» или «Восстановить файлы в этой же папке».

Выбор довольно простой, поэтому нажимаем кнопку «Старт».

ВАЖНО! Приложение unCHKfree не может определить саму папку, поэтому ее содержимое необходимо скопировать в обычную папку.

Подводя итог сегодняшнего выпуска я бы хотел сказать, что в результате проделанной сегодняшней работы у меня получилось без проблем определить файлы с фото и поменять их разрешение на JPG. Но около 5% файлов приложение распознать не смогло, как результат, у них осталось расширение CHK. Также случилась ошибка с некоторыми презентациями, так как программа по какой-то причине определила их как файлы DOC. Надеюсь, мой сегодняшний обзор был полезен вам и в будущем будете знать что эта за папка Found 000 и самое главное как вытащить оттуда полезную информацию.

Бывало встаешь с утра, включаешь компьютер, всё идет своим чередом… И вдруг запускается ScanDisk. Ждём, пока он закончит работу, загружаемся до конца и видим, что части важных файлов нет:(Если никаких новых папок на своих дисках мы не увидели, не отчаиваемся, идем в «Мой компьютер – Сервис – Свойства папки – Вид» и ищем и ставим галку напротив «Показывать скрытые папки и файлы». Да, для сохранения дополнительной защиты ОС, не забудьте после завершения всех манипуляций вернуть это свойство в исходное состояние. Затем снова смотрим на содержимое наших дисков и что же мы видим? Появились какие-то непонятные папки FOUND.000, FOUND.001 и т.д., а в них файлы file0001.chk, file0002.chk… Что случилось?

Когда при некорректном выключении компьютера, сбое в работе файловой системы или по каким-то другим причинам Windows «думает» что могла нарушиться целостность файловой системы, она запускает ScanDisk. Эта программа отличается от софта для восстановления данных тем, что при обнаружении ошибок в файловой системе, просто исправляет их, а данные, которые не знает куда деть, рассовывает по chk-файлам. В процессе такой работы, уничтожаются «следы», которые могли бы быть использованы для прямого восстановления данных. Таким образом получается, что после того, как по разделу прошелся ScanDisk, вероятность успешного использования специального софта ( например) стремится к нулю, остаётся ковыряться в.chk-файлах, в надежде восстановить данные оттуда. Итак…

Утилита ScanDisk имеет множество параметров: scandisk.exe |/all] | /custom]

Собственно целью данной статьи не является изучение параметров ScanDisk, поэтому рассматривать их все я не буду, а лишь покажу в каком случае мы получим наши заветные chk-файлы и что с ними впоследствии делать. Команда с:\> scandisk.exe проверит целостность файловой системы на текущем диске с:\ и позволит исправить обнаруженные ошибки.

При указании параметра /autofix, обнаруженные ошибки исправляются автоматически без предварительного запроса на разрешение. Параметр /nosave разрешает утилите ScanDisk удалять информацию, расположенную в потерянных областях (кластерах) диска. Если параметр /nosave не указан, информация из потерянных областей сохраняется в корневых каталогах соответствующих дисков в файлах FILEnnnn.chk, где "nnnn" – порядковый номер файла. В итоге на диске появляются такие файлы, как file0001.chk, file0002.chk и т.д.

По-умолчанию Windows вызывает Scandisk с параметром /autofix, поэтому мы и получаем эти файлы, которые содержат информацию, расположенную в потерянных областях (кластерах) диска.

Думаю теперь понятно, почему появляются эти злосчастные chk-файлы. Будем разбираться, что же с ними делать. Как уже было сказано, chk-файлы содержат информацию, расположенную в потерянных областях диска. Говоря простым языком – частично там могут находится те данные, которые вы не обнаружили после загрузки. Как же выполнить восстановление данных? Как получить безвозвратно утерянную коллекцию фотографий игрушечных покемонов из папье-маше или годами собиравшуюся коллекцию «Блатного тайваньского шансона»? :)

Итак, у нас в наличии папки с файлами file0001.chk, file0002.chk и т.д. Для дальнейших действий нам пока понадобится лишь текстовый редактор и определенные знания. Начнем с определения. Сигнатура файла – это константа, некий постоянный набор символов, позволяющий однозначно идентифицировать, какого типа данные содержатся в данном файле. Опять же, изъясняясь проще – это фрагмент кода в файле, по которому однозначно можно понять, что это за файл, какой программой он создан и другую информацию.

К примеру, exe-файл всегда начинается с символов «MZ», Rar-архив имеет в своём коде «Rar!» и т.д. Понимаете к чему я клоню? Правильно, посмотрев файл и изучив его сигнатуру, можно понять, что это за файл. Опять же, невозможно запомнить все сигнатуры, потому что не все так просто, как кажется на первый взгляд (например сигнатура файла формата png выглядит так «0x89504E470D0A1A0A» и запомнить ее явно проблематично, если Вы не Джонни Мнемоник, конечно!). Правда сигнатура – не единственное средство.

Ручная сортировка

Перейдем теперь непосредственно к практике. Берем первый попавшийся chk-файл, открываем его через текстовый редактор и смотрим на его содержимое. Кроме как нечто вроде «сћэк%Э ‘Ґcrm­-Ъ7€‡P 9 NЮёЫѓЋ}y=3» на протяжении всего файла не часто увидишь, поэтому беглый осмотр нам редко когда чего даст. Первым делом пытаемся увидеть знакомые сигнатуры. Увидели что-то знакомое? Отлично! Закрываем редактор, заменяем расширение файла с chk на то, которое мы узнали и радуемся результату, прыгаем на месте, хлопаем в ладоши! :)

Если повезло, файл корректно откроется соответствующей программой. Но это самый простой и удачный случай. Теперь же вернемся чуть назад. Знакомую сигнатуру мы не нашли. Что же делать дальше? Дальше начинаем методично, вручную просматривать содержимое файла и пытаемся почерпнуть оттуда полезную информацию. Что я понимаю под полезной? Ну, например, если мы нашли куски текста, то большая вероятность, что это файл Word или Excel, если что-то вроде «KONICA MINOLTA DIGITAL CAMERA», то, очевидно, это ваши фотографии либо видео с того же фотоаппарата с расширением mov (наиболее распространенное на данный момент, хотя многие уже пишут напрямую в avi) ну и т.д.

Имея на руках данную информацию мы можем отсортировать все chk-файлы по известным нам типам. Так же, имеет смысл обращать внимание на объем chk-файлов. Если файл занимает порядка 680-740 мегабайт, то скорее всего это фильм и можно просто подобрать нужное расширение (avi, mpeg и т.д.). Я вижу уже улыбку, расплывающуюся у тебя на лице от удовольствия и ощущения, что ты легко вернешь все файлы, но, к сожалению, это не так. Очень часто chk-файлы могут содержать не все, а лишь часть данных исходного файла. Например, после смены расширения chk-файла мы получаем битый doc или кусок картинки. В этих случаях, для получения удовлетворительных результатов, может потребоваться использование специализированных программам, предназначенных для восстановления данных из повреждённых файлов конкретных типов.

Тематика использования такого софта достаточно обширна, и выходит за рамки этой статьи. Если потребуется, информацию о программах, выполняющих восстановления данных из битых файлов конкретного типа можно найти с помощью поисковых систем. Так же в.chk-файлах может быть просто «мусор», который тебе не нужен.

Автоматическая сортировка

Вот, в принципе, и всё, целый один chk-файл мы опознали и вернули на место. Но ведь это только один файл, а их может быть порядка тысячи и более… Что же, просматривать все файлы вручную? Правильно! Конечно же нет… :) Благодарим Михаила Маврицина, который написал, с моей точки зрения, наиболее толковую из бесплатных программ для автоматической сортировки.chk. Итак, приветствуем нашего помощника – .

После запуска программы перед нами предстает окно, показанное выше. Как можно видеть, функционально всё достаточно удобно, видно количество известных сигнатур, количество chk-файлов в сканируемой директории и, по окончании процесса, количество распознанных. Во время тестирования все файлы, которые я попытался «скормить» программе были успешно «проглочены» и распознаны. Программа работает очень быстро. Так же к плюсам можно отнести легкость расширения списка сигнатур. Для этого нужно лишь добавить строчку в ini-файл, идущий в комплекте с программой.

Я, например, при тестировании, в течении 5 минут изучил сигнатуры файлов типа mov и уже при следующем этапе тестирования программа легко их находила и распознавала. Если же хочется более подробно изучить работу программы, то милости прошу к её . Как видно, потратив 2 минуты на работу с программой, мы экономим кучу времени, которое потратили бы на ручную сортировку. Однако не советую про нее забывать. Если все-таки программа не смогла распознать какие-то chk-файлы, рекомендую вручную их посмотреть, а не удалять, вдруг чего интересного разыщите! :)

Андрей Зельников, специально для сайт.

Перепечатка или цитирование разрешены при условии указания ссылки вида Восстановление данных R.LAB на первоисточник.

На накопителях – флешке или жестком диске можно обнаружить скрытую папку FOUND.000, в которой, как правило, содержаться файлы типа FILE0000.CHK. Но мало кто знает что это за файлы, для чего они нужны и можно ли удалить такую папку.

Отметим, что папка FOUND.000 является скрытой. Если вы её не видите, это не значит что её нет.
Отступление: Чтобы просмотреть скрытые файлы и папки, нажмите в любом активном окне (например, «Проводник» кнопку ALT на клавиатуре. Сверху выберите меню Сервис-Параметры папок-Вид. Найдите пункт «Показывать скрытые файлы, папки и диски.)

Откуда берется папка FOUND.000?

Папку FOUND.000 создает встроенное средство для проверки дисков CHKDSK при запуске проверки вручную или во время автоматического обслуживания системы в том случае, когда на диске оказались повреждения файловой системы.

Содержащиеся в папке FOUND.000 файлы с расширением.CHK - фрагменты поврежденных данных на диске, которые были исправлены: т.е. CHKDSK не удаляет их, а сохраняет в указанную папку при исправлении ошибок.
Например, у вас копировался какой-то файл, но внезапно выключили электричество. При проверке диска, CHKDSK обнаружит повреждения файловой системы, исправит их, а фрагмент файла поместит в виде файла FILE0000.CHK в папку FOUND.000 на том диске, на который осуществлялось копирование.

То есть в файле находиться обычно фрагмент файла, а не полноценный файл.
Можно ли восстановить содержимое файлов CHK в папке FOUND.000
Как правило, восстановление данных из папки FOUND.000 не удается и их можно попросту удалить. Однако, в некоторых случаях попытка восстановления может оказаться и успешной (все зависит от причин, вызвавших проблему и появление этих файлов там).

Как восстановить данные из файла.CHK?

Для этих целей есть достаточное количество программ, например UnCHK и FileCHK (эти две программы доступны на сайте http://www.ericphelps.com/uncheck/). Если они не помогли, то скорее всего, восстановить что-то из файлов.CHK не удастся.
Некоторые замечают файлы CHK в папке FOUND.000 в файловом менеджере на Android и интересуются, чем их открыть (потому что там они не скрыты). Ответ: ничем (кроме HEX-редактора) - файлы были созданы на карте памяти, когда она была подключена в Windows и можно просто не обращать внимания.

Папка с именем «FOUND 000» создается после работы системной программы chkdsk. Это встроенная утилита для проверки жёстких дисков на ошибки, но также она может и исправлять их.

После незапланированного отключения компьютера на жестком диске нарушается файловая система. Утилита chkdsk пытается ее восстановить собственными силами. То есть она вносит изменения, а данные, которые не смогла восстановить, помещает в папку «FOUND.000». Далее файлы можно восстановить при помощи специальных программ, о которых пойдет речь ниже. Свои результаты она записывает в директорию в виде FILE0000 CHK. Имя для файлов присваиваются по порядку, то есть «…001», «…002» и так далее. Аналогично и с папками.

Причины появления папки на компьютере и флешке

Как уже говорилось выше, данная папка с файлами создается после работы системной утилиты chkdsk. Она запускается операционной системой автоматически в случае некорректного завершения работы.

Основная причина, по которой появляется директория, – это ошибки в файловой системе жесткого диска. Такая папка может появляться как на жестком диске компьютера, так и на флешке, которая была подключена в этот момент к рабочей станции.

Как расшифровать, открыть и восстановить файлы

Для чтения и восстановления данных из файлов с расширением chk существует несколько программ. Первая из них – это Total Commander . Загрузить его можно по ссылке: http://www.ghisler.com/download.htm

После первого запуска необходимо перейти в настройки , а потом установить следующий параметр.

Это связано с тем, что созданные директории являются системными, и они по умолчанию скрыты от пользователя.

После этого на локальном диске можно увидеть «FOUND.000».

Далее можно восстановить информацию путем изменения расширения chk на требуемое. Но стоит заметить, что для смены расширения нужно точно знать, какие данные хранятся в файле. К примеру, обычный текстовый документ нельзя открыть как картинку.

Для того, чтобы избежать сложностей при открытии данных можно воспользоваться утилитой «unCHKfree ». Она имеет русскоязычный интерфейс и проста в использовании.

Установка данного ПО не требуется. После запуска открывается следующее окно.

Важный момент. Необходимо данные из «FOUND.000» перенести в отдельную директорию . То есть необходимо создать еще одну, например, с именем Recover. Это объясняется тем, что утилита не умеет читать папку, которая обладает атрибутами «системная» и «скрытая».

Первый вариант предполагает, что все восстановленные файлы будут сохранены в этой же директории, а второй – в зависимости от расширения восстанавливаемого файла. Для каждого из них будет создана отдельная папка.

Для начала процедуры надо просто нажать кнопку «Старт ». Процесс может занять от нескольких минут до часов. Это зависит от количества файлов.

Еще одна программа Chkparser32 . Ее основное предназначение – это сортировка и восстановление. Утилита полностью бесплатная, установка не требуется.

Прежде, чем начинать с ней работу, необходимо отключить атрибут «системный» на директории «FOUND.000». После запуска утилиты, откроется следующее окно.

Далее нажать кнопку «Select », а потом указать путь к папке со списком *.chk. После этого нажать « Go!» , и дождаться окончания процесса. Восстановление происходит по шаблону, который задан конфигурационным файлом chkparser32.ini. Он находится в директории с программой. Подробная инструкция о том, как заполнять данный шаблон, приведена на сайте разработчика. Ссылка была указана выше.

И последняя программа – это Chkrepair . К сожалению, официальный сайт разработчика недоступен, но можно загрузить утилиту со сторонних веб-ресурсов.

Программа полностью бесплатная. После запуска выглядит следующим образом.

Сайт, который указан в ПО, не работает.

Прежде, чем начинать процедуру восстановления, необходимо, как и в прошлой программе убрать атрибут «системный».

Первая строка – это путь, где находятся файлы для восстановления. Нажимаем «Выбрать », и находим его. Программа автоматически начнет его сканирование, а по завершению выдаст информацию. Утилита самостоятельно распределяет файлы по каталогам по расширениям.

CHK. В этих файлах хранится информация, которая могла быть повреждена в результате отключения компьютера или других неисправностей. Однако не всегда chk-файлы содержат полные фрагменты данных. И для восстановления файлов в их первоначальном виде придётся потрудиться.

Как уже говорилось, файлы с расширением CHK создаются во время выполнения проверки диска с помощью системной утилиты ScanDisk. При возникновении сбоев часть файлов может быть повреждена, и программа восстанавливает всё, что можно. При этом все данные беспорядочно сохраняются в файлах с именами file0001.chk, file0002.chk и т.д. Лежат файлы в папках с именами FOUND.001, FOUND.002 и др.

Часть файлов может оказаться просто мусором, другая часть вполне подлежит восстановлению. Может так оказаться, что файл chk содержит частичные данные из двух файлов и шансов получить из него информацию не остаётся. А для остальных файлов нужно только определить, какое расширение они имели до сбоя и переименовать.

По каким признакам можно определить, каким был файл до восстановления? Всё дело в том, что в файлах всегда содержится служебная информация об их типе, иногда о программе, в которой создавались и другие данные. Например, в архивах RAR всегда содержится строка Rar! , увидеть которую можно, просто просмотрев содержимое файла в текстовом редакторе:

А exe-файлы обязательно содержат буквы MZ в начале кода:

Указанные признаки видны при просмотре содержимого chk-файлов в текстовом виде. Если есть такая возможность, лучше определять типы файлов по сигнатурам в шестнадцатеричном виде. Для этого предусмотрены отдельные программы. Здесь мы рассматриваем средство Lister, имеющееся в файловом менеджере Total Commander. Чтобы просмотреть файл, достаточно поставить на него курсор в этой программе и нажать клавишу F3 .

В меню Опции можно выбрать режим просмотра файла: Только текст , чтобы видеть в текстовом виде или Шестнадцатеричный , чтобы данные отображались в шестнадцатеричной кодировке:

Для определения сигнатуры типа файла нас интересуют пары букв и цифр, следующих за номером строки. На рисунке мы видим сигнатуру 0xFFD8FF , что соответствует типу файла JPEG. Для удобства приведём список текстовых и шестнадцатеричных сигнатур самых популярных типов файлов:

EXE – MZ (0x4D5A)
RAR – Rar! (0x52617221)
ZIP – PK (0x504B0304)
JPEG (JPG) – JFIF (0xFFD8FF)
PNG – PNG (0x89504E47)
GIF – GIF89 (0x4749463839)
BMP – BM (0x424D)
DOC – РП (0xD0CF11E0)
MPEG (MPG) – (0x000001BA или 0x000001B3)
AVI – RIFF
MP3 – ID3 (0x49443303)

В некоторых случаях догадаться о типе файла можно по его размеру. Так, если мы видим большой файл размером около 1,4 Гбайт, то скорее всего, это бывший видеофайл с расширением AVI.

Восстановление информации из файлов chk с помощью CHKParser32

Если количество chk-файлов настолько велико, что проверять каждый не представляется возможным, лучше будет воспользоваться специально предназначенными для этого программами. Одна из таких утилит называется и распространяется бесплатно.

Достаточно скачать её, распаковать и сразу запустить. Всё, что нужно сделать далее – это указать папку с файлами chk нажатием кнопки .

Программа проанализирует содержимое папки и отобразит количество найденных chk файлов. Затем жмём кнопку и дожидаемся результатов. CHKParser32 сама переименует все файлы, сигнатуры которых она определит, вот что мы видим в папке, где лежали chk-файлы:

Как видно, из пяти файлов программа не смогла определить только один, остальные получили расширения EXE, JPG, HTML и RAR. Нам остаётся только переименовать сами файлы так, как они назывались до сбоя или дать им новые имена.

Обратим внимание на два момента при работе с утилитой CHKParser32. Перед её использованием необходимо снять атрибут «скрытый» с папок, в которых хранятся chk-файлы. Для этого достаточно просмотреть свойства папки и убрать флажок Скрытый .

Чтобы программа лучше распознавала сигнатуры типов файлов, можно самостоятельно добавить новые в файл chkparser32.ini. Шестнадцатеричные коды сигнатур можно легко найти в Интернете.