突然看到一堆.CHK文件？别急着删，是可以恢复的

打开电脑或U盘，莫名发现FOUND.000文件夹，继续打开有很多以“ .CHK ”为后缀的文件，不会是病毒吧？这些文件到底是什么？

后缀CHK文件实际上是 Windows 系统在运行磁盘检查工具（Check Disk，简称 chkdsk）检查时，生成的临时文件。

出现 CHK 文件与磁盘或文件系统发生异常有关。比较常见的情况有以下几种：

1. 电脑在读写数据的过程中，突然断电、蓝屏或者系统崩溃，文件系统可能出现异常。电脑重新启动后，Windows可能会自动运行磁盘检查，对异常的数据进行处理，并产生CHK文件。

2. U盘或移动硬盘被直接拔出，例如：正在向U盘复制文件时，直接拔掉U盘。这种操作可能导致正在写入的数据没有正常完成，从而造成文件系统异常。特别是在一些使用 FAT32、EXFAT等文件系统的U盘中，这种情况比较常见。

3. 磁盘或文件系统发生损坏。例如文件系统中的索引出现错误，系统无法正常识别部分数据。此时 Windows 可能通过磁盘检查机制对异常数据进行处理，并生成CHK 文件。

综上所述，更容易理解“CHK”文件的产生，其实是系统发生错误，如目录项损坏，目录结构缺失，此时fat表标识存在文件数据，却不能正确获取目录结构及文件名，触发文件系统保护机制，将无法识别的数据碎片以CHK为后缀名保存下来，避免数据直接丢失而无法找回。

见到CHK文件有点不知所措，别急着删，是有可能恢复的，但也视数据本身具体的情况而有所不同，涉及的关键因素：

① CHK 文件中的数据是否完整

如果CHK 文件中保存的是完整的原文件内容，成功恢复的可能性相对较高。但如果原文件已经被拆分，并以多个CHK文件保存，同时又丢失了这些数据之间的关键连接信息，那么完整还原原文件就会有难度。不过，即使无法完整恢复，部分数据的恢复至少降低了不少数据的损失

② 原文件是不是常见的标准格式

例如，后缀为 .jpg .doc/.docx .MP4 .xls/.xlsx ...等，这些文件通常具有比较明确的文件头信息。恢复工具可以通过分析.CHK文件中的文件头等特征，判断原本可能是什么类型的文件，再尝试进行恢复。当然原文件不是常见标准格式，也是有概率恢复的。

如何把 CHK 文件恢复成原来的文件？根据具体情况，可以尝试以下几种方法：

方法一 少量数据 + 原文件格式明确 + CHK 文件中的数据比较完整的情况前提下，直接修改文件后缀。

如确认a.CHK文件原本是 Excel 表格，可以尝试将：a.CHK修改为：a.xlsx；同理，如果原本是 JPG 图片，也可以尝试修改成 .jpg。

那是不是修改后缀就等于真正恢复了数据？不是的，如果 CHK 文件中的数据有损坏碎片、缺失，或者一个原文件被拆分成多个 CHK 文件，仅仅修改后缀通常无法解决问题。

方法二 CHK文件数量多，无法人为判断、确认文件原本的格式，就不能逐个盲目修改后缀。应该通过CHK文件识别工具进行分析。这类工具可以通过分析CHK文件的结构、文件头等信息，判断原来的文件类型，从而还原对应的扩展名。

方法三 对于海量的CHK文件，更直接高效的方法，建议通过使用专业的数据恢复软件操作，因为专业的恢复软件，通常会从磁盘底层扫描数据→ 找到有效数据 → 分析文件结构 → 判断文件类型 →恢复文件 。尤其U 盘、移动硬盘等设备出现大量 CHK 文件的情况，这种方法尤其值得尝试。

通过专业恢复软件扫描到U盘（文件系统FAT32）的数据结果，左边看到一级目录是“DIR+编号”的文件目录，说明U盘中一级目录有损坏，但是打开后，发现二级目录并未损坏，这样的结果还是很幸运的。

紧接着，预览其中一个目录中的数据情况，可以清晰看到原文件有jpg、mov等，且数据都可以正常预览。

最后，只需要恢复数据就可以了。所有的数据恢复后，都还原了原本文件后缀。

对于海量的CHK数据，通过专业的恢复软件操作，可以解决燃眉之急。

本文由彦安涂师傅数据安全软件原创，如果你觉得这篇文章有用，欢迎点赞、转发给身边需要的朋友。