C 盘里出现一个叫 found.000（或 found.001、found.002）的文件夹，多半是磁盘检查自动生成的“碎片回收目录”，里面是一堆 FILE0000.CHK 之类的 .chk 文件。它不是病毒，也不是可随便删的缓存——理解它怎么来的，才知道里面的东西要不要留。

一、它是怎么产生的

当 chkdsk（开机自检/手动执行/系统计划的任务）扫描磁盘时发现丢失簇链（lost clusters）——也就是被标记为已占用、但没有任何目录项指向它的数据簇——会把这些数据抢救出来，写入该磁盘根目录下的 \FOUND.000\，每个文件命名为 FILE0000.CHK、FILE0001.CHK …

常见诱因：

• 断电、强制关机、系统崩溃时正在写入；
• U 盘/移动硬盘没安全弹出就拔；
• 磁盘出现坏道（这是最需要警惕的一种，会反复出现）；
• SSD 掉盘/固件问题；
• 非正常卸载仍在运行的程序。

顺带说明：Win10/11 里“每次开机都自检”通常是脏位（dirty flag）被置位导致，和 found.000 同源不同事；脏位可用 fsutil dirty query C: 查询、chkdsk C: /f 跑完后清除。

二、.CHK 文件里可能是什么

它们是原始数据簇的裸片段，没有文件头、没有名字、可能只包含某个文件的中间部分。但很多情况下能救回内容：

• 纯文本、SQL 导出、日志等按行存储的内容，改后缀为 .txt 用编辑器打开就能识别；
• 照片、文档：用 file xxx.chk（Linux）判断头部特征；Windows 上可用 UnCHK、chk-restore 等工具按文件签名（JPEG 的 FFD8、PNG 的 89504E47、ZIP 的 504B0304、DOC 的 D0CF11E0）重新命名并切分；
• 数据库/虚拟机大文件通常只能恢复部分，价值有限。

命令行快速看头部：
certutil -dump FILE0000.CHK（不直接给出类型）更简单的是 Get-Content FILE0000.CHK -TotalCount 3 看是否可读文本。

三、能不能删除？怎么删

结论：如果所有文件都能正常打开、没有重要数据丢失，可以直接删，因为 .chk 是已被文件系统判为“孤立”的数据，不会有任何程序在引用它。

删除方式：

1. 显示隐藏文件（found.000 默认是隐藏+系统属性）：文件资源管理器 → 查看 → 选项 → “显示隐藏文件”，取消“隐藏受保护的操作系统文件”；
2. 命令行删除：
   attrib -h -s -r C:\found.000 /s /d
rd /s /q C:\found.000
3. 提示“拒绝访问”时，先用管理员取得所有权：
   takeown /f C:\found.000 /r /d y
icacls C:\found.000 /grant administrators:F /t

注意：如果 found.000 出现在 U 盘/移动硬盘上，处理前先看卷标是否是要恢复数据的对象。

四、反复出现才是真问题

偶发一次属正常；反复出现说明底层有问题，要按这个顺序查：

1. 看 SMART：wmic diskdrive get status（正常应返回 OK）；更专业用 CrystalDiskInfo 看 Reallocated_Sector_Ct(05)、Current_Pending_Sector(C5)、Uncorrectable_Sector_Count(C6)，这几项非零且增长 → 磁盘即将故障，立刻备份并更换；
2. 完整扫描：chkdsk C: /f /r（会提示下次重启执行，输 Y 后重启）；/r 会定位坏扇区并尝试恢复可读信息，耗时很长（大容量盘可能数小时）；
3. 检查供电与线材：台式机 SATA 线老化、USB 集线器供电不足都是隐性原因；
4. 关闭粗暴关机习惯：长按电源键、直接拔电、移动硬盘不弹出；
5. SSD 掉盘：看事件查看器 → 系统日志里的 storahci/Ndisk 相关错误，必要时升级 SSD 固件。

五、常见问题 FAQ

问：found.000 占用几十 GB，是不是它把 C 盘吃满了？
答：是的，.chk 是原始簇数据，可能非常大。但它占用的空间是“已被占用的有效数据”，删除前请确认没有需要恢复的文件，删完才会真正释放。

问：杀毒软件报 found.000 里有病毒？
答：有可能——.chk 里可能正好包含病毒文件的数据片段。此时不要打开这些文件，直接连同目录一起删除，并做一次全盘扫描。

问：能自动定期清掉吗？
答：不建议加自动删除脚本（会误删需要恢复的数据）。更合理的做法是每次 chkdsk 后人工确认。

问：其它分区也有怎么办？
答：found.000 是按“每个卷”分别生成的，D 盘的问题就在 D:\found.000，处理办法相同。

一句话总结：found.000 是磁盘自检的“失物招领处”——先认领，认领不了再扔；反复出现就去查磁盘健康，而不是反复删。

• windows
• 磁盘
• 故障排查