Izbrisana ili formatirana SD kartica ili CFexpress kartica u fotoaparatu tokom snimanja: zaključavanje sa zaštitom od pisanja, TRIM Danger i RAW rezbarenje¶

Slučajno pritisnete Formatiraj karticu (Format Media) unutar Sony Alpha, Canon EOS, Nikon Z, Fujifilm ili Panasonic Lumix fotoaparata usred vjenčanja ili reklamnog snimanja, ili kada vidite blic u tražilu Card Cannot Be Accessed / Card Not Formatted / Format Card?, je najgora noćna mora svakog fotografa i videografa. U prvih pet sekundi nakon slučajnog formata u kameri ili Delete All Images naredba, skoro 100 posto vaših RAW fotografija (.CR3, .ARW, .NEF, .RAF, .DNG) i video prijenosi (.MP4, .MOV) još uvijek fizički sjede unutar ćelija NAND fleš memorije. Ono što trajno uništava vjenčanje ili snimanje je ono što se događa sljedeće: snimanje čak dva ili tri "probna snimka" da se vidi da li kartica ponovo radi, puštajući kameru da ponovo indeksira i upiše nove baze podataka foldera (SONY/AVCHD, DCIM/100CANON), ili umetanje oštećene kartice u macOS ili Windows laptop bez uključivanja hardverskog prekidača za zaštitu od pisanja. Ako je jedan video snimak prekinut zbog istrošene baterije usred snimanja, a ne zbog formatirane kartice, idite na kamera RAW video MP4/MOV nezavršena datoteka nakon smrti baterije i popravke atomskog zaglavlja; za opšte hardverske greške memorijske kartice ili kvarove čitača, pogledajte Oštećenje SD kartice, greška memorijske kartice kamere i spašavanje fotografija sa vjenčanja i slučajno brisanje datoteka, formatirana disk jedinica i oporavak fotografija. Ako izgubljeni snimak uključuje krivične dokaze opasne po život, sudar na cesti ili aktivnu policijsku istragu, nazovite svoj lokalni broj za hitne slučajeve (911 u Sjedinjenim Državama i Kanadi, 112 širom Evropske unije, 999 u Ujedinjenom Kraljevstvu) ili provjerite naš imenik brojevi za hitne slučajeve.

Uradi ovo sada¶

1. ** NEMOJTE pritisnuti dugme zatvarača čak ni jednom i povucite bateriju fotoaparata (ili okrenite prekidač za napajanje OFF i izbacite karticu) odmah**: Moderni fotoaparati bez ogledala (Sony, Canon, Nikon) kontinuirano pisati pozadinske metapodatke (INDX.BDM, MOVIEOBJ.BDM, .CTG katalozi) na karticu. Isključite napajanje i izbacite karticu u roku od 2 sekunde.
2. Ako je kartica standardna SD / SDHC / SDXC kartica, povucite fizičku LOCK odmah prebacite na lijevu ivicu DOLJE prema donjim iglicama: Pomaknite jezičak za mehaničku zaštitu od pisanja na LOCK govori kompatibilnim USB čitačima kartica da blokiraju sve komande za pisanje. (CFexpress Type A/B, XQD, i microSD kartice nemaju fizički prekidač; nametnite softverski način rada samo za čitanje na vašem računaru prije nego što ih priključite.)
3. Stavite karticu u namjensku tvrdu futrolu, označite je DO NOT USE - RECOVERY, i stavite novu rezervnu karticu u fotoaparat da završite snimanje: Nikada ne pokušavajte da se vratite usred aktivne ceremonije na bateriji laptopa. Zamijenite novu karticu, provjerite snimanje s dva otvora (RAW + RAW backup) je aktivna i izvršite forenzički oporavak za stolom sa napajanjem naizmjeničnom strujom.
4. NIKAD ne kliknite na "Format Disk", "Inicijaliziraj" ili "Skeniraj i popravi (chkdsk)" kada uključite karticu u Windows ili macOS: Klikom na Skeniraj i popravi pokreće se chkdsk /f, koji pretvara fragmentirane RAW fotografije i 4K video tokove u nečitljive FOUND.000/FILE0000.CHK fragmenata, prepisivanjem klastera koje trebate isklesati.
5. Kreirajte sliku sektora bit za bit (.img ili .dmg) kartice na interni SSD računara koristeći ddrescue ili Disk Drill / R-Photo prije pokretanja bilo kakvog skeniranja za oporavak: Uvijek jednom snimite cijelu karticu (64 GB, 128 GB, 256 GB) u datoteku na vašem SSD-u i pokrenite sve alate za oporavak na .img kopija.
6. Koristite i skener koji poznaje sistem datoteka I RAW / fragmentirani video carver baziran na potpisu (PhotoRec, R-Photo, Disk Drill Advanced Camera Recovery, ili SanDisk RescuePRO): Standardno Quick Format nula exFAT Tabela dodjele fajlova (FAT / Cluster Bitmap), tako da urezivanje potpisa čita svaki klaster direktno kako bi izdvojio punu rezoluciju .CR3, .ARW, .NEF, i .RAF slike.

Stablo odlučivanja: format u kameri, brisanje ili Card Error hitna trijaža¶

Koristite ovaj dijagram toka u trenutku kada se memorijska kartica formatira, obriše ili odbije tokom snimanja:

flowchart TD
    Start["Hitno: SD / CFexpress kartica je formatirana, izbrisana ili se prikazuje greška kartice"] --> EjectNow["Odmah ISKLJUČITE kameru i izbacite karticu (Snimite još 0 snimaka)"]

    EjectNow --> CardType{"Koji je to format fizičke kartice?"}
    CardType -->|"SD / SDHC / SDXC pune veličine"| FlipSwitch["Povucite prekidač za fizičku zaštitu od pisanja DOLJE u položaj ZAKLJUČANO"]
    CardType -->|"CFexpress Tip A / Tip B / XQD / microSD"| SoftLock["Bez fizičkog prekidača: Prvo onemogućite automatsko montiranje i automatsko montiranje OS na PC/Mac"]

    FlipSwitch --> ImageCard["Povežite se putem kvalitetnog USB 3.2 / Thunderbolt čitača -> Kreirajte bit-za-bit sliku (.img) uz ddrescue"]
    SoftLock --> ImageCard

    ImageCard --> HexCheck["Pregledajte slikovnu datoteku za podatke koji nisu nula (hexdump -C card.img | glava -n 40)"]
    HexCheck --> IsZeroed{"Da li su svi sektori nakon pomaka 64MB čiste nule (00 00) ili FF FF?"}

    IsZeroed -->|"Da: 100% nula preko cijele slike"| TrimHit["Kamera je poslala hardver SD_ERASE (CMD38) ili NVMe TRIM: Samo Off-Chip NAND Pinout Lab može pokušati spasiti"]
    IsZeroed -->|"Broj: bogati heksadecimalni podaci prisutni na kartici"| FailureMode{"Šta se dogodilo sa karticom?"}

    FailureMode -->|"Slučajno brisanje (pojedinačne ili sve fotografije)"| ExfatScan["Unos direktorija označen 0xE5 / 0x05 -> Pokrenite R-Studio / Disk Drill / TestDisk da vratite tačna imena datoteka"]
    FailureMode -->|"Format u kameri (standardni FAT32 / exFAT format)"| RawCarve["FAT / Cluster Bitmap Zeroed -> Run Signature Carving (PhotoRec za RAW fotografije / Advanced Fragment Carvers za MP4)"]
    FailureMode -->|"Kamera kaže: Kartica se ne može pristupiti / Potreban je format"| PartitionFix["Oštećeni sektor za pokretanje ili tabela particija -> Ponovo izgradi rezervni sektor za pokretanje pomoću TestDisk-a ILI izrezivanje neobrađene slike"]

Faza 1: Šta se zapravo dešava unutar SD ili CFexpress kartice kada pritisnete "Format"¶

Zašto se neki fotografi oporavljaju 100% od njihovih 2500 vjenčanih RAW datoteka nakon slučajnog formata u kameri, dok se drugi oporavljaju 100% njihovih fotografija kao savršene .CR3 / .NEF fajlovi ipak smatraju da je njihov 4K .MP4 video snimci se neće reprodukovati, a treća grupa vidi 0 files found? Odgovor zavisi od tri tehnička faktora: Standard vs. Format niskog nivoa (CMD38 / TRIM), exFAT alokacija klastera i Fotografija naspram video fragmentacije.

1. Standardni format naspram Canon "niskog formata" naspram Sony punog formata (SD_ERASE)¶

Uporedite kako svaki proizvođač fotoaparata implementira svoju naredbu menija Format u kameri SDXC i CFexpress mediji:

2. Zašto se RAW fotografije čiste rezbaju u 1 komad dok su 4K .MP4 / .MOV fragment video klipova¶

Čak i kada je bitmapa alokacije (FAT / exFAT Cluster Heap Bitmap) je izbrisan formatom, zašto može PhotoRec oporavite 3.000 RAW fotografija bez napora dok se mučite s njima .MP4 video fajlovi?

+-------------------------------------------------------------------------+
| HOW CAMERAS WRITE RAW PHOTOS VS. 4K VIDEO CLIPS ON exFAT CARDS          |
|                                                                         |
| 1. STILL PHOTOS (.CR3 / .ARW / .NEF / .JPG):                            |
|    [Cluster 100][Cluster 101][Cluster 102][Cluster 103] (45 MB total)   |
|    -> Stored CONTIGUOUSLY (one cluster right after another) unless you  |
|       deleted individual photos mid-shoot and filled tiny gaps.         |
|    -> A carver scans for the TIFF/CR3 start header (49 49 2A 00 or      |
|       ftypcrx) and reads straight through to the end of the photo.      |
|                                                                         |
| 2. DUAL-STREAM VIDEO + PROXY + XML OR INTERLEAVED AUDIO/VIDEO (.MP4):   |
|    [4K Video Chunk 1][Proxy Sub-Stream Chunk 1][4K Video Chunk 2][Thumb]|
|    -> Many cameras record main 4K video (M4ROOT/CLIP/C0001.MP4) and     |
|       a low-res proxy (SUB/C0001S01.MP4) or XML telemetry simultaneously|
|    -> This interleaves clusters on disk: Main Video -> Proxy -> Main.   |
|    -> When formatting wipes the exFAT cluster chain, a naive carver     |
|       glues Proxy clusters into the middle of the 4K video file.        |
+-------------------------------------------------------------------------+

Zbog ovog preplitanja, vraćanje mirnih RAW/JPEG fotografija radi sa besplatnim sekvencijalnim rezbarima (PhotoRec / R-Photo), dok obnavljanje isprepleteno/fragmentirano .MP4 i .MOV video nakon formata zahtijeva rekonstruktor videa koji poznaje okvir (Disk Drill Advanced Camera Recovery, Treasure / Grau, ili recover_mp4 + GoPro/Sony fragment stitcher) koji analizira H.264 / H.265 (HEVC) NAL jedinice i PCM / AAC audio komade klaster po klaster.

Faza 2: Zaključavanje kartice i kreiranje bit-za-bit forenzičkog klona (.img)¶

Nikada nemojte dozvoliti Windows Explorer, macOS Finder (mds_stores / Spotlight), Adobe Lightroom ili Photo Mechanic pisati .DS_Store, .Spotlight-V100, System Volume Information, ili .pmingest datoteke na karticu koju pokušavate spasiti.

Korak 1: Uključite hardversku i operativnu zaštitu od pisanja¶

1. Za SD / SDHC / SDXC kartice pune veličine: Držite SD karticu tako da naljepnica bude okrenuta prema vama i zlatni kontakt igle na poleđini okrenute prema gore. Pronađite mali plastični klizač na lijevoj ivici i gurnite ga DOLJE (dalje od zlatnih igala) u LOCK pozicija.
2. Za CFexpress Type A, CFexpress Type B, XQD, i microSD Kartice (bez fizičkog prekidača):
3. Na macOS-u: Prije umetanja kartice, otvorite Terminal i pripremite se da odmah demontirate sistem datoteka (diskutil unmountDisk /dev/diskN) dok napuštate sirovi blok uređaj (/dev/rdiskN) dostupno za kloniranje samo za čitanje.
4. Na Linuxu (Ubuntu / Fedora): Onemogućite automatsko montiranje radne površine (gsettings set org.gnome.desktop.media-handling automount false) prije umetanja kartice.
5. Na Windows 10 / 11: Izbjegavajte dodjeljivanje slova disk jedinice ili otvaranje Explorera dok snimate sirovi fizički disk u R-Photo ili Disk Drill.

Korak 2: Kreirajte bit-za-bit slikovnu datoteku (wedding_card1.img) na vaš interni SSD¶

Prije pokretanja bilo kojeg softvera za oporavak, kopirajte svaki sektor (Sector 0 do završnog sektora kartice) u jedan .img fajl na brzom internom NVMe/SSD disku sa najmanje 1.5x to 2x kapacitet kartice slobodan.

Opcija A: Korištenje GNU ddrescue na macOS ili Linux (zlatni standard)¶

1. Umetnite zaključanu karticu u USB 3.2 Gen 2 ili Thunderbolt čitač kartica.
2. Identificirajte identifikator uređaja cijele kartice (nikada samo particiju):
3. Na macOS-u: Pokreni diskutil list da pronađete svoju eksternu karticu (npr. /dev/disk4), a zatim odmah isključite njegov volumen tako da Finder i Spotlight ne mogu pisati .DS_Store: diskutil unmountDisk /dev/disk4.
4. Na Linuxu: Pokreni lsblk -o NAME,SIZE,MODEL,RO,FSTYPE,MOUNTPOINTS (na primjer, /dev/sdc ili /dev/nvme1n1 za PCIe CFexpress čitače) i demontirajte sve particije: sudo umount /dev/sdc* 2>/dev/null.
5. Trči ddrescue korištenje uređaja sirovih znakova na macOS-u (/dev/rdisk4 umjesto /dev/disk4) ili blokirajte uređaj na Linuxu (/dev/sdc):

   # On macOS (install via: brew install ddrescue)
   sudo ddrescue -f -n -b 4096 /dev/rdisk4 ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1.map
   
   # On Linux
   sudo ddrescue -f -n -b 4096 /dev/sdc ~/wedding_card1.img ~/wedding_card1.map
   

   Na zdravih 128 gigabajta UHS-II SDXC kartica (280 MB/s) ili CFexpress Type B kartica (1,500 MB/s), ova potpuna sigurnosna kopija se završava za 2 minute do 8 minuta. Jednom ddrescue izvještaji 100% rescued, izvadite fizičku karticu i vratite je u kutiju. Obavite 100 posto svog posla oporavka wedding_card1.img.

Opcija B: Kreiranje slike rezervne kopije od bajta do bajta na Windows-u (besplatni GUI)¶

1. Preuzmite R-Photo (od R-Tools Technology, besplatno za oporavak fotografija/videa), Disk Drill ili DMDE.
2. U R-Photo, desnom tipkom miša kliknite fizički uređaj SD/CFexpress kartice (128 GB Generic Storage Device, ne samo E: particiju) i odaberite Kreiraj sliku -> sliku od bajta do bajta (.dsk / .img), čuvajući ga na internom SSD-u.
3. U Disk Drill, kliknite na Byte-to-byte Backup na lijevoj bočnoj traci, odaberite karticu i sačuvajte .img datoteku na vaš interni SSD.

Korak 3: Izvršite Hex provjeru od 5 sekundi (Did the camera zero my NAND flash with CMD38 / TRIM?)¶

Proverite da li wedding_card1.img sadrži stvarne komprimirane slikovne podatke izvan prvih 100 megabajta (gdje je prazan exFAT stolovi uživo):

hexdump -C -s 104857600 ~/Desktop/wedding_card1.img | head -n 40

Faza 3: Oporavak izbrisanih datoteka u odnosu na formatirane RAW fotografije (PhotoRec, TestDisk, R-Photo)¶

Odaberite metodu oporavka na osnovu onoga što se dogodilo s karticom:

Scenario 1: Slučajno ste pritisnuli "Izbriši" ili "Izbriši sve slike" (NISTE formatirali karticu)¶

Kada izbrišete fotografije u fotoaparatu bez formatiranja, exFAT ili FAT32 tablica dodjele i unosi direktorija su još uvijek uglavnom netaknuti: kamera jednostavno mijenja prvi bajt zapisa u direktoriju svake datoteke (0x85 unos fajla u exFAT promijenio u 0x05 neiskorišteni marker, ili 0xE5 in FAT32). 1. Otvori wedding_card1.img u TestDisk, DMDE, R-Photo ili Disk Drill:

# Using TestDisk on macOS / Linux / Windows:
testdisk ~/Desktop/wedding_card1.img

Scenario 2: Formatirali ste karticu u kameri (Quick / Standard Format) i trebaju RAW i JPEG fotografije¶

Kada je kartica formatirana u fotoaparatu, exFAT korijenski direktorij (DCIM/100EOS5D) i Bitmap alokacije klastera su nulte. Standard Undelete će prikazati prazan folder. Morate koristiti Signature Carving (Raw File Carving), koji potpuno ignoriše obrisani sistem datoteka i skenira svaki sektor wedding_card1.img za tačno binarno zaglavlje i podnožje RAW formata vaše kamere:

Korak po korak RAW Photo Carving sa PhotoRec (Besplatno, otvorenog koda, više platformi)¶

1. Napravite praznu izlaznu fasciklu na disku sa dosta slobodnog prostora:

   mkdir -p ~/Desktop/Recovered_Wedding_Photos
   

2. Pokreni PhotoRec usmjereno direktno na vašu datoteku slike:

   photorec ~/Desktop/wedding_card1.img
   

3. Konfiguriši PhotoRec za maksimalnu brzinu i tačnost:
4. Odaberite wedding_card1.img -> [Proceed].
5. Istaknite [File Opt] na dnu prije početka skeniranja: pritisnite s da onemogućite svih 300 nejasnih tipova kancelarijskih/arhivskih datoteka, a zatim omogućite samo [x] jpg, [x] tif (pokriva .ARW, .NEF, .CR2, .DNG), [x] cr3 (mov/mp4/crx) i [x] raf. Pritisnite b da sačuvate podešavanja.
6. Odaberite particiju (ili Whole disk), odaberite [Other] (FAT/NTFS/exFAT/HFS+), odaberite [Whole] (skenirajte cijelu particiju, a ne samo nedodijeljeni prostor, pošto je kartica formatirana) i odaberite -/Desktop/Recovered_Wedding_Photos pritiskom na C.

Faza 4: Oporavak formatiranog ili fragmentiranog 4K / 8K .MP4 i .MOV vjenčani video¶

Ako ste formatirali karticu koja je sadržavala video isječke (.MP4, .MOV, .CRM, .BRAW) od Sony FX3/a7S III, Canon R5C/C70, Panasonic GH6/S5II, DJI Drone ili GoPro, brzo ćete primijetiti problem sa standardnim rezbarima poput PhotoRec: - Izrezbareno .mp4 fajlovi su ili nemogući reproducirati (0 seconds trajanje) ili igrajte 2 sekunde i zamrznite. - Zašto? Iz dva razloga: 1. Interleaved proxy/audio/telemetry klasteri: Kao što je prikazano na dijagramu u fazi 1, kamere snimaju dvostruke tokove (Main 4K + Sub Proxy ili .XML bočne prikolice) alternativni klasteri na kartici. 2. Razdvojeni ftyp / mdat / moov atomi: Moderni .MP4 i .MOV kontejneri postavljaju sirovi kompresovani video/audio tok unutar giganta mdat atom i napišite indeksnu tabelu (moov atom) na samom kraju snimka. Ako je mdat i moov atomi su bili razdvojeni preko nesusednih klastera na kartici, linearni rezbar ih je podelio u dva slomljena fajla.

Kako rekonstruisati formatirane / fragmentirane video klipove kamere¶

1. Koristite video rezač kamere sa svjesnim fragmenata (Disk Drill 5+ Advanced Camera Recovery ili SanDisk RescuePRO Deluxe): Za razliku od standardnih rezbara datoteka koji linearno čitaju klastere, moderni moduli za oporavak specifični za kameru skeniraju wedding_card1.img za svakog mdat video isječak i moov indeksna tablica, identificirati korak preplitanja klastera kamere (na primjer, Sony XAVC-S / XAVC-HS, Canon XF-AVC / MP4, GoPro Chaptered MP4, DJI Drone MP4), uklonite isprepletene proxy klastere i ponovo multipleksirajte video i audio klastere visoke brzine u bitovima u .MP4.
2. Ako je rezbareno .MP4 ili .MOV fajl ima punu veličinu (e.g., 4.2 GB) na disku, ali odbija da se otvori u Premiere Pro, DaVinci Resolve ili VLC (moov atom not found): Video podaci (mdat) je urezan netaknut, ali je moov zaglavlje indeksa na kraju isječka je propušteno ili prepisano tokom formatiranja. Možete obnoviti potpuno novi moov atom za 30 sekundi pružanjem radne reference .MP4 fajl snimljen na potpuno istoj kameri sa istom rezolucijom, brzinom kadrova i kodekom koristeći untrunc ili recover_mp4:

   # Using untrunc with a working sample video from the same camera body:
   untrunc /path/to/working_reference_from_same_camera.MP4 /path/to/carved_unplayable_clip.mp4
   

   Za kompletan korak-po-korak vodič za rekonstrukciju nedostaje moov atomi i mdat zaglavlja sa recover_mp4 i ffmpeg, slijedite naš vodič za braću i sestre: Kamera RAW video MP4 i MOV nefinalizirani fajl nakon smrti baterije ili pada: popravak zaglavlja atoma.

Faza 5: Učvršćivanje "Card Cannot Be Accessed / Format Card" BEZ formatiranja¶

Šta ako niste formatirali karticu, a umjesto toga iznenada vam se pojavi kamera ili laptop Card Cannot Be Accessed. Reinsert/Change the Card or Format Card with Camera (Canon Err 02, Sony Unable to read memory card, Windows RAW Partition)?

1. Prvo provjerite zlatne kontaktne igle i čitač kartica: Očistite zlatne jastučiće na SD ili CFexpress kartici nježno krpom od mikrovlakana koja ne ostavlja dlačice i navlaženom malom kapljicom 99% izopropil alkohol (nikada nemojte duvati vlažan dah u CFexpress otvor). Testirajte u drugom visokokvalitetnom eksternom USB čitaču kartica.
2. Snimite karticu sa ddrescue odmah (faza 2). Čak i ako se particija montira kao RAW (Unformatted) u Windows upravljanju diskovima, ddrescue kopira sirove sektore ispod sloja sistema datoteka.
3. Vratite rezervnu kopiju exFAT Sektor za pokretanje sa TestDisk (na kopiji wedding_card1.img): Svaki exFAT kartica održava identičan Backup Boot Sector na Sector 12 odmah iza glavnog sektora za pokretanje na Sector 0. Ako je statički elektricitet ili izvlačenje kartice dok je crvena LED dioda za pristup treperila oštećena Sector 0, cijela kartica izgleda "Neformatirana" iako je 100 posto stabla direktorija netaknuto:

   cp ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1_workcopy.img
   testdisk ~/Desktop/wedding_card1_workcopy.img
   # Select: [Proceed] -> [Intel] -> [Advanced] -> Select Partition -> [Boot] -> [Backup BS]
   

   Uključeno je kopiranje rezervnog sektora za pokretanje preko oštećenog glavnog sektora za pokretanje wedding_card1_workcopy.img često montira cijeli DCIM folder odmah sa netaknutim 100 posto originalnih imena datoteka i foldera.

Faza 6: Kontrolna lista za sigurnosnu memorijsku karticu za vjenčanje i snimanje reklama¶

Nakon što spasite snimanje i napravite sigurnosnu kopiju oporavljenih datoteka na najmanje dva odvojena diska, implementirajte ova pravila discipline na terenu:

• Snimanje rezervnih kopija sa dvije kartice (Simultaneous / Relay Redundancy: Slot 1 + Slot 2) na svakom plaćenom zadatku: Podesite oba utora za istovremeno pisanje u punoj rezoluciji RAW (i istovremeni video sa dva utora gde je podržano).
• Nikada nemojte brisati pojedinačne fotografije u fotoaparatu tokom snimanja: Brisanje pojedinačnih loših snimaka usred snimanja probija male prazne rupice preko exFAT bitmap, prisiljavajući kameru da fragmentira naredne RAW ili 4K video datoteke u nesusjednim klasterima. Sačekajte do gutanja u Lightroomu ili Capture One da biste odbili.
• Držite novčanik za kartice odvojeno od novčanika sa "praznim" karticama: Okrenite pune kartice naopako u zasebnoj tvrdoj futroli s crvenom oznakom i gurnite SD LOCK prebacite odmah nakon uklanjanja iz fotoaparata.
• Formatirajte kartice u kameri SAMO na početku novog projekta nakon što potvrdite da prethodno snimanje prolazi pravilo sigurnosne kopije 3-2-1: Nikada nemojte formatirati karticu dok prethodno snimanje ne bude na vašem radnom SSD-u, vašem lokalnom NAS/RAID-u i rezervnoj kopiji izvan lokacije (sigurnosne kopije računara i strategija 3-2-1).

Regionalni brojevi za hitne slučajeve i protokoli agencija¶

Izgubljeni ili oštećeni digitalni mediji koji uključuju snimke sudara s kamerom ili kamerom, mjesta zločina ili zakonske evidencije pokreću formalne hitne i pravne protokole:

• Sjedinjene Američke Države i Kanada: Pozovite 911 za bilo koju hitnu medicinsku, vatrogasnu ili policijsku pomoć u kojoj snimci kontrolne kamere, drona ili kamere snimaju aktivni incident. Ako memorijska kartica sadrži kriminalne dokaze, zaključajte karticu, stavite je u označenu kovertu s dokazima i predajte je forenzičarima za provođenje zakona kako bi sačuvali lanac nadzora (NIST SP 800-86).
• Ujedinjeno Kraljevstvo: birajte 999 za hitne intervencije policije, vatrogasaca ili hitne pomoći, ili 101 za podnošenje policijskih dokaza koji nisu hitni (kao što je Nacionalni sigurnosni portal za kontrolne kamere). Slijedite smjernice NPCC Digital Forensics tako što ćete sačuvati originalnu karticu netaknutom.
• Evropska unija: Pozovite 112 u svim državama članicama EU za policijske ili hitne slučajeve. Napomena GDPR Član 32 obaveze sigurnosti i integriteta za fotografisanje klijenata.
• Australija i Novi Zeland: Birajte 000 u Australiji ili 111 na Novom Zelandu za hitan odgovor.
• Indija i azijsko-pacifički region: birajte 112 u Indiji; sačuvajte originalne elektronske medije za pohranu netaknutim prema Odjeljku 63 Bharatiya Sakshya Adhiniyam (BSA) radi prihvatljivosti.

Često postavljana pitanja¶

Šta ako moj hexdump ček je pokazao sve 00 00 ili FF FF nule jer sam formatirao Sony karticu ili označio "Low-Level Format" na Canonu?¶

Ako ste odmah isključili karticu i niste je ostavili uključenu, specijalizirana laboratorija bi je ipak mogla oporaviti. Kada kamera pošalje CMD38 (SD_ERASE) ili NVMe Deallocate (TRIM), mikrokontroler kartice briše svoj logički u fizički sloj prevođenja Flash (FTL) tablicu tako da USB čitači odmah primaju nule, dok fizički NAND blokovi čekaju brisanje pozadine. Laboratorija za oporavak NAND flash memorije (`PC-3000 Flash`) može odlemiti NAND čip ili se povezati na monolitne pinoute, zaobići kontroler, izbaciti neobrađene NAND stranice i rekonstruirati FTL tablicu prije nego što se završi fizičko brisanje bloka.

Kako da sortiram i preimenujem 4.000 neimenovanih fajlova (f1234567.cr3, f1234568.tif) isklesao PhotoRec?¶

Svaka RAW i JPEG datoteka kamere ugrađuje svoju tačnu vremensku oznaku snimanja, model kamere i objektiv unutar svog unutrašnjeg EXIF zaglavlje. Instaliraj `ExifTool` i pokrenite jednu naredbu za sortiranje svake uklesane datoteke u hronološke mape i preimenujte ih prema vremenu snimanja: `exiftool -r '-FileName ### Zašto `PhotoRec` ili `Disk Drill` oporaviti se `240 GB` fajlova iz a `128 GB` SD kartica?

Osim ako je kartica nulta s formatom niskog nivoa, a `128 GB` kartica drži današnje vjenčanje snimanje u prvom `60 GB` grozdova plus ostatke grozdova od prethodna 2 ili 3 izdanka u gornjem dijelu `68 GB`, zajedno sa ugrađenim JPEG pregledima ekstrahovanim uz svaki RAW fajl. Jednom kada pokrenete ExifTool naredba za sortiranje po datumu iznad, sve fotografije sa današnjeg snimanja uredno slijeću unutar današnje `YYYY-MM-DD` folder.

Da. Jednom a CFexpress tip A ili CFexpress tip B kartica je umetnuta u USB 3.2 ili Thunderbolt CFexpress čitač, operativni sistem je predstavlja kao standardni NVMe blok uređaj za skladištenje formatiran sa exFAT. Svi standardni forenzički alati za snimanje i rezbarenje (ddrescue, PhotoRec, R-Photo, Disk Drill) rade identično na CFexpress karticama, pod uslovom da kamera nije izdala NVMe Dealocate (TRIM) naredba tokom formatiranja.

Kamere dodjeljuju klastere na svježe formatiranu karticu uzastopno počevši od početka hrpe podataka (`Cluster 2` dalje). Ako je vaše prethodno snimanje bilo zauzeto `60 GB` (`2,000 RAW photos`) i formatirali ste karticu i snimili `1.5 GB` (`30 new RAW photos`), samo prvi `1.5 GB` od starog izdanka (`50 old photos`) je prepisan, dok je preostali `58.5 GB` (`1,950 old photos`) preko granice od 1,5 GB ostaju 100 posto netaknuti i mogu se vratiti putem rezbarenja sa potpisom.

Za i dalje RAW/JPEG fotografija, povlačenjem baterije dok se međuspremnik ispira obično gubi samo 1 do 5 fotografija koje su još uvijek u nestabilnoj RAM memoriji ili malo ošteti `exFAT` bitmap (koji `PhotoRec` ili `TestDisk` obilaznice). Za video snimanje (`.MP4` / `.MOV`), povlačenje baterije usred snimanja ostavlja video fajl nemogućim jer je konačan `moov` indeksni atom nikada nije napisan; vidi naše [nedovršeni vodič za popravku video zapisa MP4/MOV kamere](camera-raw-video-mp4-mov-unfinalized-file-after-battery-death-or-crash-atom-header-repair.md) da ponovo izgradite to zaglavlje.