CHK-Dateien wiederherstellen: Daten nach ScanDisk und CHKDSK

Die Wiederherstellung von Daten aus chk-Dateien

Wenn der Computer unkorrekt ausgeschaltet wird, ein Fehler in der Dateisystemstruktur auftritt oder aus anderen Gründen Windows glaubt, dass die Integrität des Dateisystems beeinträchtigt sein könnte, startet es ScanDisk. Dieses Programm unterscheidet sich von Datenwiederherstellungssoftware dadurch, dass es bei der Entdeckung von Fehlern im Dateisystem diese einfach behebt, anstatt die Daten, die es nicht mehr einordnen kann, in chk-Dateien aufzuteilen. Es werden meistens durch ScanDisk in dem Hauptverzeichnis mehrere Ordner erstellt, die mehrere Dateien mit der Erweiterung ".chk" enthalten. Während dieser Arbeit werden "Spuren" zerstört, die für eine direkte Wiederherstellung der Daten verwendet werden könnten. Auf diese Weise besteht nach einem ScanDisk-Durchlauf auf einer Festplatte oder einem SSD Laufwerk eine sehr geringe Chance, dass spezielle Software erfolgreich verwendet werden kann, um Daten wiederherzustellen. Es bleibt nur noch die Möglichkeit, in den .chk-Dateien zu suchen, in der Hoffnung, dass Daten daraus wiederhergestellt werden können.

Das Tool Scandisk hat viele Parameter: scandisk.exe [drive: [drive: ...]|/all] [/checkonly | /autofix [/nosave] | /custom] [/surface] [/mono] [/nosummary]

Das Ziel dieses Artikels ist es nicht, alle Parameter von Scandisk zu untersuchen, sondern nur zu zeigen, in welchem Fall wir unsere gewünschten CHK-Dateien erhalten und was damit zu tun ist. Der Befehl c:> scandisk.exe überprüft die Integrität des Dateisystems auf der aktuellen c:-Festplatte und ermöglicht es, gefundene Fehler zu beheben.

Wenn der Parameter /autofix angegeben wird, werden gefundene Fehler automatisch ohne vorherige Anfrage zur Genehmigung behoben. Der Parameter /nosave ermöglicht es Scandisk, Informationen in verlorenen Bereichen (Clustern) der Festplatte zu entfernen. Wenn der Parameter /nosave nicht angegeben ist, wird die Information aus verlorenen Bereichen in den Stammverzeichnissen der entsprechenden Festplatten in Dateien mit dem Namen FILEnnnn.chk gespeichert, wobei "nnnn" der Laufende Nummer der Datei ist. Am Ende erscheinen auf der Festplatte Dateien wie file0001.chk, file0002.chk usw.

Standardmäßig ruft Windows Scandisk mit dem Parameter /autofix auf, deshalb erhalten wir diese Dateien, die Informationen enthalten, die in verlorenen Bereichen (Clustern) der Festplatte gespeichert sind.

Jetzt sollte klar sein, warum diese unglücklichen chk-Dateien entstehen. Lassen Sie uns herausfinden, was man damit tun sollte. Wie bereits erwähnt, enthalten chk-Dateien Informationen, die in verlorenen Bereichen der Festplatte gespeichert sind. Mit einfachen Worten kann es sein, dass dort Daten gespeichert sind, die Sie nach dem Laden nicht gefunden haben. Wie können wir nun die Datenwiederherstellung durchführen?

Also haben wir Ordner mit Dateien wie file0001.chk, file0002.chk usw. Für weitere Schritte benötigen wir nur einen Texteditor und bestimmte Kenntnisse. Beginnen wir mit der Definition. Eine Dateisignatur ist eine Konstante, eine Art ständiger Satz von Zeichen, die es ermöglicht, eindeutig zu bestimmen, welche Art von Daten in dieser Datei enthalten sind. Wiederum einfacher ausgedrückt - es ist ein Code-Fragment in der Datei, anhand dessen man eindeutig erkennen kann, um welche Art von Datei es sich handelt, mit welcher Anwendung sie erstellt wurde und andere Informationen.

Zum Beispiel beginnt eine EXE-Datei immer mit den Zeichen "MZ", ein RAR-Archiv hat in seinem Code "Rar!" usw. indem man die Datei ansieht und ihre Signatur untersucht, kann man erkennen, um welche Art von Datei es sich handelt. In der Praxis geht es darum, beschädigte oder unlesbare Dateien wiederherzustellen. Ein erster Schritt besteht darin, eine beschädigte Datei mit einem Texteditor zu öffnen und nach bekannten Signatursequenzen zu suchen. Wenn eine bekannte Signatur gefunden wird, kann die Dateiendung geändert werden, um das ursprüngliche Format wiederherzustellen. Wenn keine bekannte Signatur gefunden wird, muss das Dateiinhalt manuell untersucht werden, um nützliche Informationen zu gewinnen. Beispielsweise können Texte in der Datei darauf hinweisen, dass es sich um eine Word- oder Excel-Datei handelt, während bestimmte Zeichenfolgen wie "SAMSUNG DIGITAL CAMERA" darauf hindeuten können, dass es sich um Bilder oder Videoaufnahmen handelt.

Mit den vorliegenden Informationen können wir die CHK-Dateien nach bekannten Typen sortieren. Es ist auch sinnvoll, auf die Größe der CHK-Dateien zu achten. Wenn eine Datei etwa 500 Megabyte groß ist, handelt es sich wahrscheinlich um einen Film und das passende Dateiendung (avi, mpeg usw.) kann einfach ausgewählt werden. Es ist jedoch zu beachten, dass CHK-Dateien oft nur Teile der Originaldatei enthalten können. Beispielsweise kann nach Änderung der Dateiendung eine beschädigte doc-Datei oder ein Teil eines Bildes entstehen. In solchen Fällen kann es erforderlich sein, spezialisierte Software zur Wiederherstellung von Daten aus beschädigten Dateien bestimmter Typen zu verwenden. Es gibt mehrere Software-Anwendungen, die CHK-Dateien automatisch in verwendbare Dateien umwandeln können. Einige davon sind kostenfrei, wir empfehlen jedoch die Verwendung von Software mit begrenzten Optionen in der Demoversion.

Das allgemeine Preisniveau für eine professionelle Datenrettung ist bereits bei nicht allzu schweren Hardwaredefekten der Datenträger relativ hoch. Dies macht eine professionelle Datenrettung für manche Kunden unrentabel oder sogar unbezahlbar. Dadurch wird oft versucht, die Probleme entweder selbst zu lösen oder sich an einen Anbieter mit begrenzten Möglichkeiten zu wenden.

X Datenrettung arbeitet in fachlicher Kooperation mit einem großen Netzwerk aus spezialisierten Firmen, Herstellern, Experten und wissenschaftlichen Einrichtungen auf internationaler Ebene und betreibt eigene Forschungen, um die Datenrettung sicherer, effizienter und kostengünstiger zu bearbeiten. Dabei wenden wir eigenes Know-how aus dem Bereich Festplattenreparatur an, um die Techniken für die Datenrettung zu perfektionieren bzw. zu vereinfachen. Unser Status als Beta-Tester bei einigen Projekten zur Datenwiederherstellung gibt uns die Möglichkeit, über die neuesten Technologien bereits in ihrer Entwicklungsphase zu verfügen. Die Anwendung innovativer Methoden und die Optimierung des Arbeitsablaufs erlauben es der Firma X Datenrettung trotz niedriger Preise die höchsten Erfolgsquoten in der Branche zu erzielen. Wir schätzen die Risiken ein und setzen sie in Relation zu den Kosten. So treffen wir die Entscheidung, ob wir einen bestimmten Service preiswert und gleichzeitig mit guten Erfolgschancen anbieten können.

Dabei arbeiten wir eng mit unseren Kunden zusammen. Sie als Kunde werden über die notwendigen Arbeitsschritte und Risiken informiert und können dann selbstständig über das Verfahren der Datenrettung entscheiden.

Wir versuchen, alle möglichen Sicherheitsmaßnahmen zu treffen, um die Datenquelle intakt zu halten. Generell arbeiten wir mit einer Image-Kopie des Datenträgers. Selbstverständlich werden Ihre Daten stets vertraulich behandelt (gem. Art. 76 DSGVO).

Dieser Service kann vor allem von denjenigen geschätzt werden, die bereits Erfahrungen mit der Branche gemacht haben. Auch für professionelle Datenrettungsanbieter.

Alle Aufträge werden ausschließlich in unserem Berliner Labor bearbeitet. Die Datenrettung von mechanisch defekten Festplatten erfolgt innerhalb einer staubfreien Umgebung unserer Reinraum-Werkbank der Reinraumklasse 100.