当U盘变为CHK文件格式之后

牟晓东

前几天有个同事带来一个内侧标志为“HL 1634 16GB”，而外侧则为“百盛32GB”的故障U盘，说最初的故障现象是文件全部出现乱码，并且其修改日期也显示为“2082-09-13”等异常时间。他根据Windows的提示进行了“自动修复文件系统错误”和“扫描并尝试恢复坏扇区”等修复操作，结果现在整个U盘根目录中只有一个名为“FOUND.OOO”的文件夹，其中则保存着1400多个大小不一的“.CHK”文件（如图1）。

根据经验，由于病毒破坏或使用不当等错误操作，很容易让U盘发生数据存取异常的故障，特别是一些低质量的杂牌U盘或者是被奸商做过“扩容”处理的虚高容量U盘。遇到类似的数据存取异常的U盘，我们应尽最大可能地抢救出其中的资料，不要对U盘进行写操作（向U盘复制文件），更不能轻易进行格式化操作。面对这样一个时间标记异常的乱码U盘，笔者首先怀疑是扩容假盘，因为以前曾经碰到过类似一例故障处理，当时是使用了工具软件MyDiskTest、FCMpTool量产工具恢复其原本实际容量。因为其中保存了很多重要的资料，而且其他地方也没有备份，当务之急就是将其中的数据先恢复出来，也就是把系统整理生成的“丢失簇的CHK恢复文件”进行修复还原，推荐使用“CHK文件恢复专家”。

工具的使用过程非常简单，首先到https：//pan.baidu.com/s/lkUHPMOB處下载ChkSetup.zip，解压缩后进行安装并运行。接着，在界面左上方设置其待检测的目标U盘盘符（H：＼）。之后，点击后面的“搜索”按钮，很快就有“搜索到1423个文件，其中可以恢复的文件有1311个”的提示。左侧窗格中按照“文件类型”和“数量”罗列出了工具可以恢复的若干文件，比如147个MP3视频文件、593个JPG图片文件等等。以电子表格XLS格式文件的恢复为例，点击该项下某CHK文件（比如H：＼FOUND.000＼FILE00CI2.CHK）后再点击右下角的“单个恢复”按钮（免费版只能逐个文件恢复），设置好非U盘存放路径，比如硬盘F盘下“U盘文件恢复”文件夹，点击“确定”按钮，工具就会根据待恢复文件的大小进行数据恢复，并会提示“成功恢复：1”（如图2）。

当CHK文件数据被基本还原之后，我们可以再到目标文件夹中进行验证查看，不管是Word文件、PowerPoint文件还是JPG图片文件及RAR和ZIP压缩文件，基本上都是正常的，可使用相关联的程序打开并编辑（如图3）。不过，由于已经被Windows进行了信息检索修改，所以修复还原出的文件名都被统一改写为FILE0074.jpg，FILE1023.doc之类的名称，只能后期根据文件的具体内容来重新命名了。

需要注意的是，虽然工具基本上可以恢复出各种常见格式的文件，但我们也不能完全相信工具一一有时也会有“误判”现象，特别是同属于Office办公系列的DOC、XLS和PPT文件。比如该例在恢复出的XLS电子表格文件夹中的FILE0837.X1S：^A当直接双击调用Excel2016来打开它时就出现了“文件格式无效”的错误提示。其实，当单击选中该文件时，在Win7的资源管理器窗口左下角就已经显示出其PPT缩略图（虽然上面打了XLS标志），此时可直接将其扩展名由“XLS”修改为“PPT”，不必理会“如果改变文件扩展名，可能会导致文件不可用”的重命名“错误”提示，之后它就会成为一个使用PowerPoint2016可以成功打开和编辑的幻灯片演示文稿文件了（如图4）。至此，CHK格式的数据文件修复过程才算是大功告成。