Che cos'è il formato di file CHK?
L'estensione .chk si riferisce a frammenti di file Windows recuperati, prodotti da CHKDSK o ScanDisk, strumenti utilizzati per la ricerca di errori nello spazio su disco. I file .chk sono semplicemente frammenti di dati precedentemente persi recuperati durante una riparazione del file system.
A volte, dopo un'improvvisa interruzione di corrente o lo scollegamento di un dispositivo USB, l'elaborazione dei dati non viene completata. Durante la scansione di un volume con questi strumenti, un file system danneggiato verrà riparato e le catene di cluster orfani verranno raccolte. Parte dei dati verrà memorizzata nella cartella FOUND.000 sull'unità in cui sono stati trovati i file danneggiati, con ogni frammento recuperato nominato in sequenza: FILE0000.CHK, FILE0001.CHK e così via.
Memorizzazione ed eliminazione dei file .chk
Dopo aver eseguito una scansione di un disco rigido con CHKDSK o ScanDisk, i file .chk vengono memorizzati in una cartella di sistema, ad esempio FOUND.000. Di solito non ci sono controindicazioni per l'eliminazione di tali file, poiché si tratta di catene di cluster orfani il cui contenuto originale potrebbe essere già duplicato altrove o potrebbe essere interamente vuoto.
Suggerimento
Un file .chk non ha una propria firma: i suoi primi byte sono quelli del file originale (ad esempio FF D8 FF per un' immagine JPEG o PK per un archivio ZIP). In caso di incertezze sulla cancellazione, il contenuto può essere visualizzato prima con il programma CHK-Mate, che consente di identificare chiaramente il tipo di dati contenuti nel file. Inoltre, altri programmi come UnCHK e FileCHK possono recuperare dati dai file .chk. I file .chk possono anche essere aperti utilizzando un editor esadecimale: c'è la possibilità di verificare se il file è vuoto. Se dopo aver aperto un file del genere vedi solo byte 00, ciò indica che il file è vuoto e può essere scartato.
Sicurezza e incolumità
RISCHIO: LOWUn frammento .chk è solo un dato recuperato, quindi il file stesso è a basso rischio da ispezionare. Due avvertenze: (1) un frammento recuperato potrebbe far parte di qualsiasi file, incluso uno dannoso, quindi scansiona tutto ciò che ricostruisci in un eseguibile o documento Office prima di aprirlo; (2) prima di eliminare una cartella FOUND.000 per recuperare spazio, assicurati di non scartare l'unica copia di dati di cui hai ancora bisogno - se tutti i tuoi file reali sono presenti e funzionanti, i frammenti .chk sono solitamente ridondanti e sicuri da eliminare. Evita siti di download sospetti di «apritori di file CHK», che per formati oscuri spesso includono adware/PUP; affidati a UnCHK/FileCHK/CHK-Mate o a una ridenominazione manuale.
Dettagli del formato
in sintesi- File di checkpoint/temporanei delle applicazioni - Alcuni programmi (vecchi FoxPro, WordPerfect, alcuni strumenti di backup) utilizzano .chk anche per i propri file temporanei o di checkpoint, non correlati al recupero del disco.
Programmi che aprono file CHK
file FILE0000.CHK per rilevare il tipo reale, quindi usa cp per copiarlo con l'estensione corretta e aprirlo con il programma corrispondente. Dettagli tecnici
specifiche approfondite| Sviluppatore | Microsoft (CHKDSK); Microsoft/Symantec (ScanDisk) |
| Creato da | CHKDSK (da Windows NT a Windows 11) o ScanDisk (MS-DOS 6.2 / Windows 9x) durante una scansione di integrità del disco |
| Posizione di archiviazione | Sottocartelle FOUND.000, FOUND.001, … nella root dell'unità scansionata |
| Nomenclatura file | Nomi numerici sequenziali: FILE0000.CHK, FILE0001.CHK, … |
| Tipo di contenuto | Frammento binario grezzo - una o più catene di cluster orfani recuperate dal file system |
| Firma del file (magic bytes) | Nessuna inerente; i primi byte rispecchiano il tipo di file originale (es. FF D8 FF per JPEG, 25 50 44 46 per PDF, 50 4B per ZIP/Office) |
| Tipo MIME | application/octet-stream |
| Dimensione tipica del file | Da un cluster di disco (comunemente 4 KB su NTFS) fino alla dimensione completa del file perso |
| File system supportati | FAT16, FAT32, NTFS (CHKDSK); FAT12, FAT16, FAT32 (ScanDisk) |
| Piattaforma | Solo Windows; fsck di Linux/macOS non produce file .chk |
| Metodo di recupero | Ispezionare i byte dell'intestazione in un editor esadecimale o eseguire TrID per identificare il tipo reale, quindi rinominare con l'estensione corretta |
| Strumenti di recupero (Windows) | CHK-Mate, UnCHK, FileCHK, TrID |
| Strumenti di recupero (Linux/macOS) | comando file più ridenominazione manuale |
| Sicurezza eliminazione | Generalmente sicuro da eliminare; confermare prima ispezionando il contenuto non nullo in un editor esadecimale |
| Indicatore file vuoto | Un file contenente solo byte 00 ha recuperato un cluster vuoto o azzerato e può essere tranquillamente scartato |
| Rilasciato | CHKDSK (since MS-DOS / early Windows); ScanDisk (MS-DOS 6.2 / Windows 9x) |
| Specifica | learn.microsoft.com |