La découverte soudaine de dossiers FOUND.000 contenant des fichiers .CHK dans le disque dur intrigue et inquiète souvent les utilisateurs avertis. Ces éléments ne sont pas le fruit du hasard, mais la signature d'une intervention corrective du système d'exploitation. Comprendre leur nature, leur origine et la procédure appropriée pour les gérer est essentiel pour maintenir l'intégrité de vos données et anticiper d'éventuels problèmes matériels.
Un FOUND.000 signifie que chkdsk a déjà déplacé vos fichiers.
Nature et origine des dossiers FOUND.000
Les dossiers FOUND.000 (ou FOUND.001, etc.) sont des artefacts créés automatiquement par l'utilitaire système CHKDSK (Check Disk) de Windows lors d'une réparation du système de fichiers. Leur apparition signale que le disque est en panne logicielle ou physique que le système a tenté de résoudre.
Mécanisme de création :
- Incohérences structurelles : CHKDSK détecte des clusters orphelins (zones marquées "occupées" mais non associées à un fichier) ou des erreurs dans la Master File Table (MFT).
- Secteurs défectueux : Face à des zones illisibles, CHKDSK isole les secteurs défectueux et extrait les fragments de données récupérables.
- Stratégie de conservation : Plutôt que supprimer ces données ambiguës, Windows les regroupe dans des fichiers .CHK. Cela peut représenter le symptôme de disque dur HS, préservant ainsi une possibilité de récupération manuelle.
Ce mécanisme peut être déclenché après l'apparition d'un écran bleu pour forcer la réparation du système de fichiers.
Causes fondamentales de leur apparition
Plusieurs scénarios techniques expliquent la génération de ces dossiers :
| Cause | Mécanisme | Impact |
| Extinction brutale | Interruption d'écriture corrompant la table d'allocation | Corruption logique majeure |
| Secteurs défectueux | Défaillance physique empêchant la lecture des données | Perte partielle et fragmentation |
| Défaillance logicielle | Crash système ou virus altérant la structure NTFS/FAT | Incohérences métadonnées |
| Déconnexion non sécurisée | Retrait brutal de périphériques externes | Corruption des indexes |
Procédure technique de gestion et récupération
Face à ces dossiers, une approche méthodique s'impose :
Étape 1 : Diagnostic Matériel
- Utilisez CrystalDiskInfo pour contrôler les attributs SMART (valeurs C5/C6 critiques).
- Surveillez les symptômes physiques : bruits anormaux, ralentissements persistants.
Étape 2 : Sauvegarde préventive
- Clonez intégralement le disque avec des outils comme ddrescue ou HDDClone avant toute manipulation.
Étape 3 : Analyse des fichiers .CHK
- Utilisez des logiciels spécialisés (CHK-Mate, FileCHK) pour identifier les signatures de fichiers.
- Tentez un renommage manuel des extensions (.chk → .jpg, .docx, .pdf) pour les fragments reconnaissables.
Étape 4 : Nettoyage final
- Suppression sécurisée des dossiers FOUND.000 après vérification de l'absence de données critiques.
Implications pour la santé du disque dur
La présence de ces éléments doit être interprétée comme :
- Un avertissement sur l'état du système de fichiers avant de se lancer pour réparer le disque dur NTFS
- Un indicateur potentiel de défaillance matérielle imminente
- Une incitation à renforcer les stratégies de sauvegarde
Retrouver le format d'origine d'un fichier .CHK
Un fichier .CHK n'a plus d'extension, mais il a gardé son en tête. Les premiers octets du fichier suffisent à identifier le format : un JPEG commence par FF D8 FF, un PDF par 25 50 44 46, un fichier ZIP ou un document Office récent par 50 4B 03 04, un MP4 contient ftyp dans ses premiers octets. Un éditeur hexadécimal gratuit permet de lire cet en tête, puis il suffit de renommer le fichier avec la bonne extension pour qu'il s'ouvre à nouveau. Les fichiers dont l'en tête est absent ou incohérent sont des fragments incomplets, et aucun renommage ne les réparera.
Conclusion
Les dossiers FOUND.000 et fichiers .CHK dans un disque NTFS corrompu matérialisent le processus automatique de réparation de Windows face à des corruptions données. Leur compréhension permet non seulement une récupération optimisée des données perdues, mais aussi une anticipation des pannes disque. La récurrence de ces éléments doit systématiquement déclencher un diagnostic matériel approfondi et une revue des pratiques de sauvegarde.
Recommandation Stratégique : Intégrez leur surveillance à votre routine de maintenance, et considérez leur apparition répétée comme un signal d'alerte justifiant une intervention proactive sur votre infrastructure de stockage. Si les fichiers .CHK restent inexploitables, un laboratoire remonte les fichiers d'origine : voir notre page récupération de données disque dur.
Des fragments .CHK se reconstruisent, pas toujours seuls.
FAQ - Dossier FOUND.000 et fichiers .CHK
D'où vient le dossier FOUND.000 ?
Il est créé par chkdsk. Quand l'outil trouve des blocs de données qui n'appartiennent plus à aucun fichier connu, il les sort du système de fichiers et les dépose dans ce dossier sous forme de fichiers .CHK numérotés.
Peut-on supprimer le dossier FOUND.000 ?
Oui, une fois vérifié qu'il ne contient rien d'utile. Mais sa présence indique que le système de fichiers a été endommagé : c'est le disque qu'il faut contrôler, pas seulement le dossier.
Comment ouvrir un fichier .CHK ?
En identifiant son format par son en tête, puis en lui redonnant l'extension correspondante. Un fichier .CHK complet s'ouvre normalement après renommage.
Les fichiers .CHK sont-ils toujours complets ?
Non. Beaucoup sont des fragments : une partie du fichier d'origine seulement. Un JPEG amputé s'ouvre à moitié, un document tronqué ne s'ouvre pas.
FOUND.000 est-il le signe d'un disque qui va lâcher ?
C'est un signal. Un système de fichiers ne se corrompt pas sans raison : coupure pendant une écriture, secteurs défectueux ou contrôleur fatigué. Un contrôle SMART s'impose.
Peut-on récupérer les fichiers d'origine plutôt que les .CHK ?
Souvent oui, en travaillant sur une copie du disque plutôt que sur les fragments. C'est ce que fait un laboratoire quand les fichiers ont de la valeur.