Targeta SD o targeta CFexpress suprimida o formatada a la càmera durant una sessió: bloqueig de protecció contra escriptura, perill TRIM i talla RAW¶

Prem accidentalment Formatar targeta (Format Media) dins d'una càmera Sony Alpha, Canon EOS, Nikon Z, Fujifilm o Panasonic Lumix enmig d'un casament o sessió comercial, o veient el flaix del visor Card Cannot Be Accessed / Card Not Formatted / Format Card?, és el pitjor malson de tots els fotògrafs i videògrafs. En els primers cinc segons després d'un format accidental a la càmera o Delete All Images comanda, gairebé el 100 per cent de les teves fotos RAW (.CR3, .ARW, .NEF, .RAF, .DNG) i fluxos de vídeo (.MP4, .MOV) encara estan físicament asseguts dins de les cèl·lules de memòria flash NAND. El que destrueix un casament o dispara de manera permanent és el que passa a continuació: fer fins i tot dues o tres "fotos de prova" per veure si la targeta torna a funcionar, deixant que la càmera torni a indexar i escrigui bases de dades noves de carpetes (SONY/AVCHD, DCIM/100CANON), o inserir una targeta danyada en un ordinador portàtil macOS o Windows sense activar l'interruptor de protecció contra escriptura del maquinari. Si un únic videoclip s'ha tallat per una bateria esgotada a mitja gravació en lloc d'una targeta formateada, aneu a Fitxer sense finalitzar MP4/MOV de vídeo RAW de la càmera després de la mort de la bateria i la reparació de la capçalera de l'àtom; per a errors generals de maquinari de la targeta de memòria o errors del lector, vegeu Corrupció de la targeta SD, error de la targeta de memòria de la càmera i rescat de fotos de l'esdeveniment del casament i supressió accidental de fitxers, unitat formateada i recuperació de fotos. Si el metratge perdut inclou proves criminals que amenacen la vida, una col·lisió de trànsit o una investigació policial activa, truqueu al vostre número d'emergència local (911 als Estats Units i al Canadà, 112 a tota la Unió Europea, 999 al Regne Unit) o consulteu el nostre directori de números d'emergència.

Fes això ara¶

1. ** NO premeu el botó de l'obturador ni una sola vegada i estireu la bateria de la càmera (o gireu l'interruptor d'encesa OFF i expulseu la targeta) immediatament**: càmeres modernes sense mirall (Sony, Canon, Nikon) escriu contínuament metadades de fons (INDX.BDM, MOVIEOBJ.BDM, .CTG catàlegs) a la targeta. Apagueu i expulseu la targeta en 2 segons.
2. Si la targeta és una targeta estàndard SD/SDHC/SDXC, fes lliscar la física LOCK canvieu immediatament a la vora esquerra cap a baix cap a les agulles inferiors: feu lliscar la pestanya mecànica de protecció contra escriptura cap a LOCK diu als lectors de targetes USB compatibles que bloquegin totes les ordres d'escriptura. (CFexpress Type A/B, XQD, i microSD les targetes no tenen un interruptor físic; aplicar el mode de només lectura del programari a l'ordinador abans de connectar-los.)
3. ** Posa la targeta en un estoig rígid dedicat, etiqueta-la DO NOT USE - RECOVERY, i poseu una targeta de recanvi nova a la càmera per acabar la sessió**: mai intenteu recuperar-vos enmig d'una cerimònia activa amb la bateria d'un portàtil. Canvia una targeta nova, verifica l'enregistrament de doble ranura (RAW + RAW còpia de seguretat) està activa i realitzeu la recuperació forense en un escriptori amb alimentació CA.
4. ** MAI feu clic a "Format disc", "Inicialitza" o "Escaneja i arregla (chkdsk)" quan connecteu la targeta a Windows o macOS**: s'executa si feu clic a Escaneja i arregla chkdsk /f, que converteix fotos RAW fragmentades i fluxos de vídeo 4K en il·legibles FOUND.000/FILE0000.CHK fragments, sobreescrivint els cúmuls que necessiteu tallar.
5. Creeu una imatge de sector bit per bit (.img o .dmg) de la targeta al SSD intern de l'ordinador utilitzant ddrescue o Disk Drill / R-Photo abans d'executar qualsevol exploració de recuperació: sempre feu una imatge de la targeta sencera una vegada (64 GB, 128 GB, 256 GB) a un fitxer del vostre SSD i executeu totes les eines de recuperació contra el .img còpia.
6. ** Utilitzeu tant un escàner conscient del sistema de fitxers COM un gravador de vídeo RAW / fragmentat basat en signatures (PhotoRec, R-Photo, Disk Drill Advanced Camera Recovery, o SanDisk RescuePRO)**: Estàndard Quick Format zeros el exFAT Taula d'assignació de fitxers (FAT / Cluster Bitmap), de manera que el gravat de signatura llegeix directament tots els clústers per extreure la resolució completa .CR3, .ARW, .NEF, i .RAF imatges.

Arbre de decisions: format a càmera, supressió o Card Error triatge d'emergència¶

Utilitzeu aquest diagrama de flux en el moment en què una targeta de memòria es formateja, s'esborra o es rebutja durant un rodatge:

flowchart TD
    Start["Emergència: error de targeta SD/CFexpress formatada, suprimida o mostrada"] --> EjectNow["Apagueu la càmera immediatament i expulseu la targeta (feu 0 fotos més)"]

    EjectNow --> CardType{"Quin format de targeta física és?"}
    CardType -->|"SD/SDHC/SDXC de mida completa"| FlipSwitch["Feu lliscar l'interruptor de protecció d'escriptura física cap avall a la posició de BLOC"]
    CardType -->|"CFexpress tipus A / tipus B / XQD / microSD"| SoftLock["Sense interruptor físic: primer desactiveu el muntatge automàtic del sistema operatiu i l'escriptura de muntatge automàtic al PC/Mac"]

    FlipSwitch --> ImageCard["Connecteu-vos mitjançant Quality USB 3.2 / Thunderbolt Reader -> Crea imatge bit per bit (.img) amb ddrescue"]
    SoftLock --> ImageCard

    ImageCard --> HexCheck["Inspeccioneu el fitxer d'imatge per a dades diferents de zero (hexdump -C card.img | cap -n 40)"]
    HexCheck --> IsZeroed{"Tots els sectors són després de la compensació de 64 MB Pure Zeros (00 00) o FF FF?"}

    IsZeroed -->|"Sí: 100% zero en tota la imatge"| TrimHit["Maquinari enviat per càmera SD_ERASE (CMD38) o NVMe TRIM: només el laboratori de pinout NAND fora de xip pot intentar el rescat"]
    IsZeroed -->|"No: dades hexadecimales riques presents a la targeta"| FailureMode{"Què li va passar a la targeta?"}

    FailureMode -->|"Supressió accidental (fotos individuals o totes)"| ExfatScan["Entrada de directori marcada 0xE5 / 0x05 -> Executeu R-Studio / Disk Drill / TestDisk per restaurar els noms de fitxer exactes"]
    FailureMode -->|"Format a la càmera (format estàndard FAT32/exFAT)"| RawCarve["FAT / Mapa de bits de clúster posat a zero -> Executar Signature Carving (PhotoRec per a fotos RAW / Advanced Fragment Carvers per a MP4)"]
    FailureMode -->|"La càmera diu: No es pot accedir a la targeta / Necessita format"| PartitionFix["Sector d'arrencada o taula de particions danyats -> Reconstrueix el sector d'arrencada de còpia de seguretat amb TestDisk O grava la imatge en brut"]

Fase 1: què passa realment dins d'una targeta SD o CFexpress quan premeu "Format"¶

Per què alguns fotògrafs es recuperen? 100% dels seus 2.500 fitxers RAW de casament després d'un format accidental a la càmera, mentre que altres es recuperen 100% de les seves fotos com a perfectes .CR3 / .NEF els fitxers encara troben que són 4K .MP4 els videoclips no es reproduiran i un tercer grup ho veu 0 files found? La resposta depèn de tres factors tècnics: Format estàndard versus format de baix nivell (CMD38 / TRIM), exFAT assignació de clúster i Fragmentació de fotos versus vídeo.

1. Format estàndard vs. "Format de baix nivell" de Canon i format complet de Sony (SD_ERASE)¶

Compareu com cada fabricant de càmeres implementa la seva comanda de menú Format a la càmera activada SDXC i CFexpress mitjans de comunicació:

2. Per què les fotos RAW es tallen netament en 1 peça mentre són 4K .MP4 / .MOV fragment de videoclips¶

Fins i tot quan el mapa de bits d'assignació (FAT / exFAT Cluster Heap Bitmap) s'esborra amb un format, per què pot PhotoRec recupera 3.000 fotos RAW sense esforç mentre lluites .MP4 fitxers de vídeo?

+-------------------------------------------------------------------------+
| HOW CAMERAS WRITE RAW PHOTOS VS. 4K VIDEO CLIPS ON exFAT CARDS          |
|                                                                         |
| 1. STILL PHOTOS (.CR3 / .ARW / .NEF / .JPG):                            |
|    [Cluster 100][Cluster 101][Cluster 102][Cluster 103] (45 MB total)   |
|    -> Stored CONTIGUOUSLY (one cluster right after another) unless you  |
|       deleted individual photos mid-shoot and filled tiny gaps.         |
|    -> A carver scans for the TIFF/CR3 start header (49 49 2A 00 or      |
|       ftypcrx) and reads straight through to the end of the photo.      |
|                                                                         |
| 2. DUAL-STREAM VIDEO + PROXY + XML OR INTERLEAVED AUDIO/VIDEO (.MP4):   |
|    [4K Video Chunk 1][Proxy Sub-Stream Chunk 1][4K Video Chunk 2][Thumb]|
|    -> Many cameras record main 4K video (M4ROOT/CLIP/C0001.MP4) and     |
|       a low-res proxy (SUB/C0001S01.MP4) or XML telemetry simultaneously|
|    -> This interleaves clusters on disk: Main Video -> Proxy -> Main.   |
|    -> When formatting wipes the exFAT cluster chain, a naive carver     |
|       glues Proxy clusters into the middle of the 4K video file.        |
+-------------------------------------------------------------------------+

A causa d'aquest entrellaçat, la recuperació de fotos fixes RAW/JPEG funciona amb talladors seqüencials gratuïts (PhotoRec / R-Photo), mentre que es recupera entrellaçat/fragmentat .MP4 i .MOV vídeo després d'un format requereix un reconstructor de vídeo conscient de marcs (Disk Drill Advanced Camera Recovery, Treasure / Grau, o recover_mp4 + GoPro/Sony fragment stitcher) que analitza H.264 / H.265 (HEVC) unitats NAL i PCM / AAC fragments d'àudio agrupats per clúster.

Fase 2: bloqueig de la targeta i creació d'un clon forense bit per bit (.img)¶

No deixeu mai que l'Explorador de Windows, el cercador de macOS (mds_stores / Spotlight), Adobe Lightroom o Photo Mechanic escriptura .DS_Store, .Spotlight-V100, System Volume Information, o .pmingest fitxers a la targeta que intenteu rescatar.

Pas 1: utilitzeu la protecció contra escriptura del maquinari i del sistema operatiu¶

1. Per a targetes SD/SDHC/SDXC de mida completa: Agafeu la targeta SD amb l'etiqueta cap amunt i els pins de contacte daurats a la part posterior apuntant cap amunt. Localitzeu el petit control lliscant de plàstic a la vora esquerra i premeu-lo BAIXA (allunyat dels pins daurats) cap a la LOCK posició.
2. Per CFexpress Type A, CFexpress Type B, XQD, i microSD Targetes (sense interruptor físic):
3. A macOS: abans d'inserir la targeta, obriu el terminal i prepareu-vos per desmuntar el sistema de fitxers immediatament (diskutil unmountDisk /dev/diskN) mentre deixeu el dispositiu de bloc en brut (/dev/rdiskN) disponible per a la clonació de només lectura.
4. A Linux (Ubuntu / Fedora): Desactiveu el muntatge automàtic de l'escriptori (gsettings set org.gnome.desktop.media-handling automount false) abans d'introduir la targeta.
5. A Windows 10/11: eviteu assignar una lletra d'unitat o obrir l'Explorador mentre obteniu imatges de la unitat física en brut a R-Photo o Disk Drill.

Pas 2: creeu un fitxer d'imatge bit per bit (wedding_card1.img) al vostre SSD intern¶

Abans d'executar qualsevol programari de recuperació, copieu tots els sectors (Sector 0 al sector final de la targeta) en un sol .img fitxer en una unitat NVMe/SSD interna ràpida amb almenys 1.5x a 2x la capacitat de la targeta lliure.

Opció A: Ús GNU ddrescue en macOS o Linux (Gold Standard)¶

1. Inseriu la targeta bloquejada en un lector de targetes USB 3.2 Gen 2 o Thunderbolt.
2. Identifiqueu l'identificador del dispositiu de tota la targeta (mai només una partició):
3. A macOS: Executar diskutil list per trobar la vostra targeta externa (per exemple, /dev/disk4), després desmunteu immediatament el seu volum perquè Finder i Spotlight no puguin escriure .DS_Store: diskutil unmountDisk /dev/disk4.
4. A Linux: Executar lsblk -o NAME,SIZE,MODEL,RO,FSTYPE,MOUNTPOINTS (per exemple, /dev/sdc o /dev/nvme1n1 per a lectors PCIe CFexpress) i desmunteu qualsevol partició: sudo umount /dev/sdc* 2>/dev/null.
5. Corre ddrescue utilitzant el dispositiu de caràcters en brut a macOS (/dev/rdisk4 en comptes de /dev/disk4) o bloqueja el dispositiu a Linux (/dev/sdc):

   # On macOS (install via: brew install ddrescue)
   sudo ddrescue -f -n -b 4096 /dev/rdisk4 ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1.map
   
   # On Linux
   sudo ddrescue -f -n -b 4096 /dev/sdc ~/wedding_card1.img ~/wedding_card1.map
   

   Amb 128 gigabytes saludables UHS-II SDXC targeta (280 MB/s) o CFexpress Type B targeta (1,500 MB/s), aquesta còpia de seguretat completa finalitza en 2 minuts a 8 minuts. Una vegada ddrescue informes 100% rescued, expulseu la targeta física i torneu-la a posar a la seva funda. Realitzeu el 100% del vostre treball de recuperació wedding_card1.img.

Opció B: creació d'una imatge de còpia de seguretat de byte a byte a Windows (GUI gratuïta)¶

1. Baixeu R-Photo (de R-Tools Technology, gratuïtament per a la recuperació de fotos/vídeos), Disk Drill o DMDE.
2. A R-Photo, feu clic amb el botó dret al dispositiu físic de la targeta SD/CFexpress (128 GB Generic Storage Device, no només el E: partició) i seleccioneu Crea una imatge -> Imatge de byte a byte (.dsk / .img), desant-lo al vostre SSD intern.
3. A Disk Drill, feu clic a Còpia de seguretat de byte a byte a la barra lateral esquerra, seleccioneu la targeta i deseu el .img fitxer al vostre SSD intern.

Pas 3: feu la comprovació hexadecimal de 5 segons (Did the camera zero my NAND flash with CMD38 / TRIM?)¶

Comproveu si wedding_card1.img conté dades d'imatge comprimides reals més enllà dels primers 100 megabytes (on està buit exFAT taules en directe):

hexdump -C -s 104857600 ~/Desktop/wedding_card1.img | head -n 40

Fase 3: Recuperació de fitxers suprimits en comparació amb fotos RAW formatades (PhotoRec, TestDisk, R-Photo)¶

Seleccioneu el mètode de recuperació en funció del que ha passat amb la targeta:

Escenari 1: heu prement "Suprimeix" o "Suprimeix totes les imatges" accidentalment (NO heu format la targeta)¶

Quan suprimeixes fotos a la càmera sense formatar, el exFAT o FAT32 Les entrades de la taula d'assignació i del directori encara estan majoritàriament intactes: la càmera simplement canvia el primer byte del registre del directori de cada fitxer (0x85 entrada de fitxer a exFAT canviat a 0x05 marcador no utilitzat, o 0xE5 en FAT32). 1. Obert wedding_card1.img a TestDisk, DMDE, R-Photo o Disk Drill:

# Using TestDisk on macOS / Linux / Windows:
testdisk ~/Desktop/wedding_card1.img

Escenari 2: heu format la targeta a la càmera (Quick / Standard Format) i necessiteu fotos RAW i JPEG¶

Quan es formateja una targeta a la càmera, el exFAT directori arrel (DCIM/100EOS5D) i el mapa de bits d'assignació de clúster es redueixen a zero. Estàndard Undelete mostrarà una carpeta buida. Heu d'utilitzar Signature Carving (Raw File Carving), que ignora completament el sistema de fitxers esborrat i escaneja tots els sectors de wedding_card1.img per a la capçalera i el peu de pàgina binaris exactes del format RAW de la càmera:

Talla de fotos RAW pas a pas amb PhotoRec (Gratis, de codi obert, multiplataforma)¶

1. Creeu una carpeta de sortida buida en una unitat amb molt d'espai lliure:

   mkdir -p ~/Desktop/Recovered_Wedding_Photos
   

2. Llançament PhotoRec apunta directament al fitxer d'imatge:

   photorec ~/Desktop/wedding_card1.img
   

3. Configura PhotoRec per a la màxima velocitat i precisió:
4. Seleccioneu wedding_card1.img -> [Proceed].
5. Ressaltar [File Opt] a la part inferior abans d'iniciar l'escaneig: premeu s per desactivar els 300 tipus de fitxers d'oficina/arxiu obscurs i, a continuació, activar només [x] jpg, [x] tif (cobertes .ARW, .NEF, .CR2, .DNG), [x] cr3 (mov/mp4/crx) i [x] raf. Premeu b per desar la configuració.
6. Seleccioneu la partició (o Whole disk), tria [Other] (FAT/NTFS/exFAT/HFS+), tria [Whole] (escaneja tota la partició, no només l'espai no assignat, ja que la targeta s'ha format) i selecciona -/Desktop/Recovered_Wedding_Photos prement C.

Fase 4: recuperació de formats o fragments 4K / 8K .MP4 i .MOV vídeo del casament¶

Si vau formatar una targeta que contenia clips de vídeo (.MP4, .MOV, .CRM, .BRAW) d'un Sony FX3/a7S III, Canon R5C/C70, Panasonic GH6/S5II, DJI Drone o GoPro, notareu ràpidament un problema amb els talladors estàndard com ara PhotoRec: - El tallat .mp4 els fitxers són no reproduïbles (0 seconds durada) o jugar durant 2 segons i congelar. - Per què? Per dues raons: 1. Clústers intercalats de proxy/àudio/telemetria: tal com es mostra al diagrama de la fase 1, les càmeres enregistren fluxos duals (Main 4K + Sub Proxy o .XML sidecars) s'alternen grups a la targeta. 2. Separat ftyp / mdat / moov àtoms: Modern .MP4 i .MOV Els contenidors col·loquen el flux de vídeo/àudio comprimit en brut dins d'un gegant mdat àtom i escriu la taula d'índex (moov àtom) al final de l'enregistrament. Si el mdat i moov els àtoms es van separar en grups no contigus de la targeta, un tallador lineal els divideix en dos fitxers trencats.

Com reconstruir clips de vídeo de càmera formatats/fragmentats¶

1. ** Utilitzeu un gravador de vídeo de càmera conscient de fragments (Disk Drill 5+ Advanced Camera Recovery o SanDisk RescuePRO Deluxe)***: A diferència dels talladors de fitxers estàndard que llegeixen els clústers de manera lineal, els mòduls de recuperació moderns específics de la càmera escanegen wedding_card1.img per a cadascú mdat porció de vídeo i moov taula d'índex, identifiqueu el pas entrellaçat del clúster de la càmera (per exemple, Sony XAVC-S / XAVC-HS, Canon XF-AVC / MP4, GoPro Chaptered MP4, DJI Drone MP4), elimina els clústers de proxy intercalats i torna a multiplicar els clústers d'àudio i vídeo d'alta taxa de bits en un format reproducible. .MP4.
2. Si és tallat .MP4 o .MOV el fitxer té la seva mida completa (e.g., 4.2 GB) al disc, però es nega a obrir-se a Premiere Pro, DaVinci Resolve o VLC (moov atom not found)*: Les dades del vídeo (mdat) va ser tallat intacte, però el moov La capçalera de l'índex al final del clip s'ha perdut o s'ha sobreescrit durant el format. Podeu reconstruir-ne un nou moov àtom en 30 segons proporcionant una referència de treball .MP4 fitxer gravat exactament a la mateixa càmera amb la mateixa resolució, velocitat de fotogrames i còdec amb untrunc o recover_mp4:

   # Using untrunc with a working sample video from the same camera body:
   untrunc /path/to/working_reference_from_same_camera.MP4 /path/to/carved_unplayable_clip.mp4
   

   Per a la guia completa pas a pas sobre la reconstrucció, falta moov àtoms i mdat capçaleres amb recover_mp4 i ffmpeg, seguiu la nostra guia de germans: Vídeo RAW de la càmera MP4 i fitxer MOV sense finalitzar després de la mort de la bateria o un accident: reparació de la capçalera de l'àtom.

Fase 5: Fixació "Card Cannot Be Accessed / Format Card" SENSE format¶

Què passa si no formatés la targeta i, en canvi, de sobte aparegués la teva càmera o portàtil Card Cannot Be Accessed. Reinsert/Change the Card or Format Card with Camera (Canon Err 02, Sony Unable to read memory card, Windows RAW Partition)?

1. Primer comproveu les agulles de contacte daurades i el lector de targetes: netegeu els coixinets daurats de la targeta SD o CFexpress suaument amb un drap de microfibra sense pelusa humitejat amb una petita gota de 99% alcohol isopropílic (mai bufeu l'alè humit a una ranura CFexpress). Prova en un segon lector de targetes USB extern d'alta qualitat.
2. Imatge de la targeta amb ddrescue immediatament (Fase 2). Fins i tot si la partició es munta com RAW (Unformatted) a Windows Disk Management, ddrescue copia els sectors en brut per sota de la capa del sistema de fitxers.
3. Restaura la còpia de seguretat exFAT Sector d'arrencada amb TestDisk (en una còpia de wedding_card1.img)*: Cadascú exFAT La targeta manté un Sector d'arrencada de còpia de seguretat idèntic a Sector 12 just darrere del sector d'arrencada principal a Sector 0. Si l'electricitat estàtica o l'extracció de la targeta mentre el LED d'accés vermell parpellejava està danyat Sector 0, la targeta sencera apareix "Sense format" encara que el 100 per cent de l'arbre de directoris estigui intacte:

   cp ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1_workcopy.img
   testdisk ~/Desktop/wedding_card1_workcopy.img
   # Select: [Proceed] -> [Intel] -> [Advanced] -> Select Partition -> [Boot] -> [Backup BS]
   

   S'està copiant el sector d'arrencada de còpia de seguretat sobre el sector d'arrencada principal danyat wedding_card1_workcopy.img sovint munta la totalitat DCIM carpeta a l'instant amb el 100 per cent dels vostres noms de fitxers i carpetes originals intactes.

Fase 6: Llista de comprovació de seguretat de targetes de memòria de bodes i fotografies comercials¶

Un cop hàgiu rescatat el rodatge i heu fet una còpia de seguretat dels fitxers recuperats en almenys dues unitats separades, implementeu aquestes regles de disciplina de camp:

• Feu una còpia de seguretat de doble targeta (Simultaneous / Relay Redundancy: Slot 1 + Slot 2) en cada tasca de pagament: configureu les dues ranures per escriure RAW de resolució completa simultània (i vídeo de dues ranures simultània quan sigui compatible).
• No suprimiu mai fotos individuals a la càmera durant una sessió: si suprimiu fotografies dolentes individuals a la meitat de la fotografia, perfora els petits forats buits del grup exFAT mapa de bits, forçant la càmera a fragmentar fitxers de vídeo RAW o 4K posteriors en clústers no contigus. Espereu fins que la ingestió a Lightroom o Capture One per eliminar.
• Mantingueu una cartera de targetes "Exposada/Completa" separada de la cartera de targetes "En blanc": gireu les targetes completes cap per avall en una funda rígida separada amb etiqueta vermella i feu lliscar la SD LOCK canvieu immediatament després de treure de la càmera.
• Formateu les targetes a la càmera NOMÉS a l'inici d'un projecte nou després de verificar que la gravació anterior compleixi la regla de còpia de seguretat 3-2-1: no formateu mai una targeta fins que la gravació anterior estigui al vostre SSD en funcionament, al vostre NAS/RAID local i a una còpia de seguretat fora del lloc (còpies de seguretat d'ordinadors i l'estratègia 3-2-1).

Números d'emergència regionals i protocols de l'agència¶

Els mitjans digitals perduts o danyats que inclouen imatges de col·lisió de càmeres de comandament/càmera corporal, escenes de crims o registres legals desencadenen protocols legals i d'emergència formals:

• Estats Units i Canadà: marca 911 per a qualsevol emergència mèdica, d'incendi o policial en què la càmera de tauler, el dron o les imatges de la càmera capturen un incident actiu. Si una targeta de memòria conté proves criminals, tanqueu-la, col·loqueu-la en un sobre de proves etiquetat i entreu-la als serveis forenses de la policia per preservar la cadena de custòdia (NIST SP 800-86).
• Regne Unit: marca 999 per a la resposta d'emergències policials, bombers o ambulàncies, o 101 per a l'enviament d'evidències policials que no són d'emergència (com ara el Portal de seguretat de la Dash Cam). Seguiu les directrius de NPCC Digital Forensics conservant la targeta original sense tocar.
• Unió Europea: marca 112 a tots els estats membres de la UE per a emergències policials o mèdiques. Tingueu en compte les obligacions de seguretat i integritat de l'article 32 del RGPD per a la fotografia dels clients.
• Austràlia i Nova Zelanda: marca 000 a Austràlia o 111 a Nova Zelanda per a la resposta d'emergència.
• Índia i Àsia-Pacífic: marca 112 a l'Índia; conservar intactes els suports d'emmagatzematge electrònic originals segons Secció 63 del Bharatiya Sakshya Adhiniyam (BSA) per a l'admissibilitat.

Preguntes freqüents¶

Què passa si el meu hexdump el control ho mostra tot 00 00 o FF FF zeros perquè he formatat una targeta Sony o he marcat "Format de baix nivell" a Canon?¶

Si heu desconnectat la targeta immediatament i no l'heu deixat encesa, és possible que un laboratori especialitzat encara la recuperi. Quan una càmera envia CMD38 (SD_ERASE) o Desassignació de NVMe (TRIM), el microcontrolador de la targeta esborra la seva capa de traducció Flash de lògica a física (FTL) perquè els lectors USB rebin zeros immediatament, mentre que els blocs físics NAND esperen que s'esborrin en segon pla. Un laboratori de recuperació de flaix NAND (`PC-3000 Flash`) pot desoldar el xip NAND o connectar-se a pinouts monòlits, evitar el controlador, abocar les pàgines NAND en brut i reconstruir la taula FTL abans que finalitzi l'esborrat del bloc físic.

Com ordeno i canvio el nom de 4.000 fitxers sense nom (f1234567.cr3, f1234568.tif) tallat per PhotoRec?¶

Cada fitxer RAW i JPEG de la càmera incrusta la seva marca de temps exacta de captura, el model de càmera i la lent dins del seu interior Capçalera EXIF. Instal·lar `ExifTool` i executeu una ordre per ordenar tots els fitxers gravats en carpetes cronològiques i canviar-los el nom per temps de captura: `exiftool -r '-FileName ### Per què ho va fer `PhotoRec` o `Disk Drill` recuperar `240 GB` dels fitxers d'a `128 GB` Targeta SD?

A menys que una targeta s'hagi posat a zero amb el format de baix nivell, a `128 GB` La targeta conté la sessió del casament d'avui a la primera `60 GB` de raïms més raïms sobrants dels 2 o 3 brots anteriors a la part superior `68 GB`, juntament amb visualitzacions prèvies JPEG incrustades extretes al costat de cada fitxer RAW. Un cop executeu el ExifTool comanda d'ordenació de dates a dalt, totes les fotos de la sessió d'avui aterren perfectament dins de la d'avui `YYYY-MM-DD` carpeta.

Sí. Una vegada a CFexpress tipus A o CFexpress tipus B s'insereix la targeta en un lector USB 3.2 o Thunderbolt CFexpress, el sistema operatiu la presenta com un dispositiu d'emmagatzematge de blocs NVMe estàndard formatat amb exFAT. Totes les eines estàndard d'imatge forense i talla (ddrescue, PhotoRec, R-Foto, Disk Drill) funcionen de manera idèntica a les targetes CFexpress, sempre que la càmera no hagi emès un NVMe Desassignar (TRIM) comanda durant el format.

Les càmeres assignen clústers en una targeta acabada de formatar seqüencialment a partir del principi de l'munt de dades (`Cluster 2` endavant). Si el teu rodatge anterior estava ocupat `60 GB` (`2,000 RAW photos`) i heu format la targeta i heu disparat `1.5 GB` (`30 new RAW photos`), només el primer `1.5 GB` del vell brot (`50 old photos`) es va sobreescriure, mentre que la resta `58.5 GB` (`1,950 old photos`) més enllà de la marca d'1,5 GB romanen 100 per cent intactes i recuperables mitjançant la talla de la signatura.

Per fotografia fixa RAW/JPEG, tirant de la bateria mentre la memòria intermèdia s'està netejant normalment només es perden entre 1 i 5 fotos que encara es troben a la memòria RAM volàtil o es corromp lleugerament la `exFAT` mapa de bits (que `PhotoRec` o `TestDisk` derivacions). Per gravació de vídeo (`.MP4` / `.MOV`), estirant la bateria a mitjan enregistrament deixa l'arxiu de vídeo no reproduïble perquè el final `moov` L'àtom d'índex no es va escriure mai; veure el nostre [Guia de reparació de vídeo MP4/MOV de la càmera no finalitzada](camera-raw-video-mp4-mov-unfinalized-file-after-battery-death-or-crash-atom-header-repair.md) per reconstruir aquesta capçalera.