Herramienta Filechk
Si alguna vez se ha encontrado con un error inesperado en su sistema Windows, es muy posible que haya utilizado las utilidades CHKDSK o Scandisk para encontrar y recuperar los archivos dañados. Aunque estas dos utilidades de Windows son excelentes para reparar y recuperar archivos perdidos debido a un error del sistema, tienen un gran inconveniente. Cada archivo recuperado se guarda con una extensión “.CHK” y no podrá acceder a él directamente. Estos archivos se guardan generalmente en la carpeta “Found.000” de la unidad local de Windows.
Los archivos CHK son archivos fragmentados que almacenan fragmentos de archivos corruptos que son recuperados por las utilidades CHKDSK o Scandisk. Como hemos mencionado anteriormente, estos archivos se almacenan dentro de la carpeta “Found.000” que se encuentra en la unidad raíz.
En cuanto se ejecuta cualquiera de las utilidades mencionadas, éstas buscan automáticamente los datos corruptos/perdidos durante un error del sistema, crean sus fragmentos y almacenan los archivos resultantes en la carpeta “Found.000” con una extensión “.CHK”. Sin embargo, como estos archivos no son legibles, resulta bastante frustrante ya que nunca sabrás qué archivos fueron recuperados por CHKDSK/Scandisk.
Abrir el archivo chk
A través de LifeSavvy Media DESDE LIFESAVVYResumen del horno de pizza Roccbox de Gozney: Calidad de restaurante en un paquete portátilExamen de la alfombrilla de cuero de Harber London: Más que elegante DE REVIEW GEEKLogitech MX Master 3S: el compañero perfectoRevisión del adaptador de corriente compacto USB-C doble de 35W de Apple: Comodidad sobrevalorada
La herramienta chkdsk integrada en Windows, abreviatura de “Check Disk”, crea esta carpeta y archivo. Windows ejecuta automáticamente Check Disk cuando detecta un problema en un sistema de archivos. Esos archivos .CHK son fragmentos de datos dañados; en lugar de eliminar los datos dañados que encuentra, Check Disk los coloca en una carpeta para usted.
Por ejemplo, esto puede ocurrir cuando un ordenador se queda sin corriente de repente, o cuando se retira una unidad USB del ordenador mientras se está escribiendo un archivo en ella. El proceso no terminará y los archivos que se escriban serán sólo parciales y corruptos. Check Disk arreglará el sistema de archivos y tomará esa parte parcial de un archivo, colocándolo en una carpeta FOUND.
La carpeta y el archivo se encuentran en la misma partición donde se produjo el error. Por ejemplo, si encuentra una carpeta FOUND.000 y un archivo .CHK en su unidad USB, contiene fragmentos de uno o más archivos recuperados de la propia unidad USB. Si encuentra una carpeta FOUND y archivos .CHK en C:, su unidad de sistema, contiene fragmentos de archivos recuperados de la unidad C:, su partición de sistema.
Recuperación de archivos Chk
Si alguna vez se ha encontrado con un error inesperado en su sistema Windows, es muy posible que haya utilizado las utilidades CHKDSK o Scandisk para encontrar y recuperar los archivos dañados. Aunque estas dos utilidades de Windows son excelentes para reparar y recuperar archivos perdidos debido a un error del sistema, tienen un gran inconveniente. Cada archivo recuperado se guarda con una extensión “.CHK” y no podrá acceder a él directamente. Estos archivos suelen guardarse en la carpeta “Found.000” de la unidad local de Windows.
Los archivos CHK son archivos fragmentados que almacenan fragmentos de archivos corruptos que son recuperados por las utilidades CHKDSK o Scandisk. Como hemos mencionado anteriormente, estos archivos se almacenan dentro de la carpeta “Found.000” que se encuentra en la unidad raíz.
En cuanto se ejecuta cualquiera de las utilidades mencionadas, éstas buscan automáticamente los datos corruptos/perdidos durante un error del sistema, crean sus fragmentos y almacenan los archivos resultantes en la carpeta “Found.000” con una extensión “.CHK”. Sin embargo, como estos archivos no son legibles, resulta bastante frustrante ya que nunca sabrás qué archivos fueron recuperados por CHKDSK/Scandisk.
Reparación de archivos dañados
La tarea más básica de cualquier sistema de archivos es gestionar y organizar los datos en un volumen de almacenamiento. A cada archivo del almacén se le asigna una lista de bloques (la unidad básica de acceso), y cuando accedemos a un archivo, el sistema recupera los datos en secuencia de la lista. En consecuencia, al eliminar la entrada correspondiente se borra el elemento (nótese que, en la mayoría de los sistemas, borrar simplemente significa que los datos se sobrescriben con el tiempo por nuevos archivos guardados, en lugar de eliminarse realmente). La figura 1 muestra la disposición de los archivos distribuidos en los bloques de un medio de almacenamiento y ofrece una visión simplificada de la estructura de datos utilizada para el seguimiento de los bloques asignados. Cuando la información de un volumen está corrupta o falta, sólo es posible recuperar los archivos analizando los datos brutos fragmentados, un proceso conocido como file carving.
Hoy en día, las herramientas de tallado de archivos desempeñan un papel importante en las investigaciones forenses digitales, en las que el análisis de los archivos eliminados y la recuperación de datos de soportes dañados y defectuosos son procedimientos habituales. Sin embargo, cuando los archivos están codificados y comprimidos (como ocurre con la mayoría de los archivos multimedia), la recuperación depende de la disponibilidad de la cabecera del archivo, que incluye todos los parámetros de descodificación. Si un archivo está parcialmente intacto con su cabecera eliminada, las técnicas habituales de descifrado no pueden recuperar ningún dato. Aquí describimos un algoritmo1 que avanza los últimos desarrollos en el tallado de JPEG al introducir la capacidad de recuperar fragmentos de archivos cuando falta la cabecera asociada.