Gitangtang o Na-format nga SD Card o CFexpress Card sa Camera Panahon sa Pag-shoot: Isulat-Panalipod Lock, TRIM Peligro, ug RAW Pagkulit¶
Ang mga numero sa emerhensya lahi sa nasud. Kini nga panid naggamit sa 911, ang numero para sa Estados Unidos ug Canada. Daghang ubang mga nasod ang naggamit ug 112, 999, o laing numero. Pangitaa ang numero alang sa imong nasud.
Aksidenteng pagpindot sa Format Card (Format Media) sulod sa Sony Alpha, Canon EOS, Nikon Z, Fujifilm, o Panasonic Lumix camera sa tunga-tunga sa kasal o commercial shoot, o pagkakita sa viewfinder flash Card Cannot Be Accessed / Card Not Formatted / Format Card?, mao ang pinakagrabe nga nightmare sa matag photographer ug videographer. Sa unang lima ka segundo human sa usa ka aksidenteng in-camera format o Delete All Images command, halos 100 porsyento sa imong RAW nga mga litrato (.CR3, .ARW, .NEF, .RAF, .DNG) ug mga video stream (.MP4, .MOV) pisikal gihapon nga naglingkod sulod sa NAND flash memory cells. Ang makaguba sa kasal o pagpamusil nga permanente mao ang sunod nga mahitabo: pagkuha bisan duha o tulo ka "test shot" aron makita kung ang kard molihok pag-usab, tugotan ang camera nga mag-indeks pag-usab ug magsulat og bag-ong mga database sa folder (SONY/AVCHD, DCIM/100CANON), o pagsal-ot og dunot nga kard ngadto sa macOS o Windows laptop nga walay gamit sa hardware write-protect switch. Kung ang usa ka video clip giputol sa usa ka patay nga baterya sa tunga-tunga sa pagrekord kaysa usa ka giporma nga kard, ambak sa camera RAW video MP4/MOV unfinalized file human sa battery kamatayon ug atom header repair; alang sa kinatibuk-ang memory card hardware error o reader failures, tan-awa SD card corruption, camera memory card error, ug wedding event photo rescue ug aksidenteng pagtangtang sa file, na-format nga drive, ug pagbawi sa litrato. Kung ang nawala nga footage naglakip sa naghulga sa kinabuhi nga kriminal nga ebidensya, usa ka bangga sa trapiko sa dalan, o usa ka aktibo nga imbestigasyon sa pulisya, tawagan ang imong lokal nga numero sa emerhensya (911 sa Estados Unidos ug Canada, 112 sa tibuok European Union, 999 sa United Kingdom) o susiha ang among direktoryo sa emergency nga mga numero.
Buhata kini karon¶
- ** AYAW pindota ang shutter button bisan kausa, ug kuhaa ang baterya sa camera (o i-turn sa power switch
OFFug ipagawas dayon ang card)**: Modernong mga mirrorless camera (Sony,Canon,Nikon) padayon nga pagsulat sa background metadata (INDX.BDM,MOVIEOBJ.BDM,.CTGkatalogo) sa kard. I-off ug ipagawas ang kard sulod sa 2 segundos. - Kung ang kard usa ka standard nga SD / SDHC / SDXC nga kard, i-slide ang pisikal
LOCKswitch sa wala nga kilid UBOS paingon sa ubos nga mga pin diha-diha dayon: Pag-slide sa mekanikal nga tab nga proteksiyon sa pagsulat ngadto saLOCKnagsulti sa compliant USB card readers nga babagan ang tanang write commands. (CFexpress Type A/B,XQD, ugmicroSDang mga kard kulang sa pisikal nga switch; ipatuman ang software read-only mode sa imong computer sa dili pa kini isaksak.) - Ibutang ang kard sa usa ka gipahinungod nga hard case, markahan kini
DO NOT USE - RECOVERY, ug ibutang ang bag-ong ekstrang kard ngadto sa camera aron mahuman ang pag-shoot: Ayaw gayud pagsulay sa pagbawi sa tunga-tunga sa usa ka aktibo nga seremonya sa usa ka laptop nga baterya. Pag-ilis og bag-ong kard, pamatud-i ang dual-slot recording (RAW + RAWbackup) aktibo, ug maghimo og forensic recovery sa usa ka lamesa nga adunay AC power. - ** AYAW i-klik ang "Format Disk," "Initialize," o "Scan and Fix (
chkdsk)" kung imong i-plug ang card sa Windows o macOS**: Ang pag-klik sa Scan and Fix runchkdsk /f, nga nag-convert sa mga fragmented nga RAW nga mga litrato ug 4K video streams ngadto sa dili mabasaFOUND.000/FILE0000.CHKmga tipik, pag-overwrite sa mga pungpong nga kinahanglan nimong ikulit. - Paghimo usa ka gamay nga imahe sa sektor (
.imgo.dmg) sa card ngadto sa internal SSD sa imong computer gamitddrescueo Disk Drill / R-Photo sa dili pa magpadagan sa bisan unsang recovery scan: Kanunay nga hulagway ang tibuok card kausa (64 GB,128 GB,256 GB) sa usa ka file sa imong SSD ug ipadagan ang tanan nga mga himan sa pagbawi batok sa.imgkopya. - Gamit ang usa ka filesystem-aware scanner UG usa ka signature-based RAW / fragmented video carver (
PhotoRec,R-Photo,Disk Drill Advanced Camera Recovery, oSanDisk RescuePRO): SumbananQuick Formatzeroes angexFATTalaan sa Allocation sa File (FAT/Cluster Bitmap), mao nga ang signature carving mobasa sa matag cluster direkta aron makuha ang full-resolution.CR3,.ARW,.NEF, ug.RAFmga hulagway.
Danger
Gisusi ba nimo ang kahon nga "Low-Level Format" sa usa ka Canon camera, o nag-format sa usa ka CFexpress card sa usa ka camera nga nagpadala SD_ERASE / NVMe Deallocate (TRIM)? Ang standard in-camera formatting kay zero lang ang FAT32 / exFAT mga talaan sa direktoryo ug alokasyon (0.05% sa kard), mibiya 99.95% sa imong mga litrato nga wala matandog. Bisan pa, pagpili sa Low-Level Format sa usa ka Canon SD card, o pagpadagan sa usa ka bug-os nga format sa piho nga Sony (ARW) o CFexpress Type B (NVMe) nga mga kard nga nag-isyu sa hardware CMD38 (ERASE) o NVMe Dataset Management (Deallocate / TRIM) command, nagsugo sa internal flash controller sa card sa pag-unmap sa tanang logical block address (LBAs) ug mobalik 0x00 o 0xFF mga sero sa matag pagbasa. Basaha ang Phase 1 sa ubos aron masulayan sulod sa 3 segundos gamit ang hex check kung ang imong card aduna pa bay non-zero nga data sa imahe.
Desisyon tree: in-camera format, pagtangtang, o Card Error emerhensya nga pagsulay¶
Gamita kini nga flowchart sa higayon nga ang usa ka memory card ma-format, mapapas, o isalikway atol sa usa ka shoot:
flowchart TD
Start["Emergency: SD / CFexpress Card Formatted, Gitangtang, o Nagpakita Card Error"] --> EjectNow["I-OFF Diha-diha dayon ang Camera ug I-eject ang Card (Pagkuha og 0 Dugang nga mga Shot)"]
EjectNow --> CardType{"Unsa Kini nga Format sa Pisikal nga Kard?"}
CardType -->|"Full-Size nga SD / SDHC / SDXC"| FlipSwitch["I-slide ang Pisikal nga Pagsulat-Panalipod Switch paubos sa LOCK Posisyon"]
CardType -->|"CFexpress Type A / Type B / XQD / microSD"| SoftLock["Walay Pisikal nga Switch: I-disable ang OS Auto-Mount & Automount Write sa PC/Mac Una"]
FlipSwitch --> ImageCard["Sumpaysumpaya pinaagi sa Quality USB 3.2 / Thunderbolt Reader -> Paghimo Bit-for-Bit Image (.img) uban sa ddrescue"]
SoftLock --> ImageCard
ImageCard --> HexCheck["Susiha ang Image File para sa Non-Zero Data (hexdump -C card.img | head -n 40)"]
HexCheck --> IsZeroed{"Ang Tanan ba nga mga Sektor Pagkahuman sa Offset 64MB Pure Zeros (00 00) o FF FF?"}
IsZeroed -->|"Oo: 100% Zeroed sa Tibuok Imahe"| TrimHit["Gipadala sa Camera ang Hardware SD_ERASE (CMD38) o NVMe TRIM: Ang Off-Chip NAND Pinout Lab ra ang Makasulay sa Pagluwas"]
IsZeroed -->|"Dili: Ang Rich Hex nga Data Anaa sa Kard"| FailureMode{"Unsay Nahitabo sa Card?"}
FailureMode -->|"Aksidente nga Pagtangtang (Single o Tanan nga Litrato)"| ExfatScan["Direktoryo Entry Gimarkahan 0xE5 / 0x05 -> Run R-Studio / Disk Drill / TestDisk aron Ibalik ang Eksaktong Filenames"]
FailureMode -->|"In-Camera Format (Standard FAT32 / exFAT Format)"| RawCarve["FAT / Cluster Bitmap Zeroed -> Run Signature Carving (PhotoRec for RAW Photos / Advanced Fragment Carvers for MP4)"]
FailureMode -->|"Ang Camera Nag-ingon: Card Dili Ma-access / Nanginahanglan Format"| PartitionFix["Nadaot nga Boot Sector o Partition Table -> Pagtukod Pag-usab sa Backup Boot Sector nga adunay TestDisk O Pag-ukit sa Hilaw nga Imahe"]
Phase 1: Unsa ang tinuod nga mahitabo sa sulod sa SD o CFexpress card kung imong naigo ang "Format"¶
Ngano nga ang pipila ka mga photographer naulian 100% sa ilang 2,500 nga kasal nga RAW nga mga file human sa usa ka aksidenteng in-camera format, samtang ang uban naayo 100% sa ilang mga litrato ingon nga perpekto .CR3 / .NEF file pa nakakaplag nga ang ilang 4K .MP4 dili magdula ang mga video clip, ug makita sa ikatulo nga grupo 0 files found? Ang tubag nagdepende sa tulo ka teknikal nga mga hinungdan: Standard vs. Ubos nga Level Format (CMD38 / TRIM), exFAT cluster allocation, ug Photo vs. Video fragmentation.
1. Standard Format batok Canon "Low-Level Format" vs. Sony Full Format (SD_ERASE)¶
Itandi kung giunsa pag-implementar sa matag tiggamag camera ang iyang in-camera Format menu command on SDXC ug CFexpress media:
| Brand ug Format Mode sa Camera | Unsa ang Gisulat sa Camera sa Card | Na-zero ba ang mga Sektor (CMD38 / TRIM)? |
Rate sa Pagbawi sa Litrato (.CR3, .ARW, .NEF, .RAF, .JPG) |
|---|---|---|---|
Canon EOS (Standard Format - Low-Level Format UNCHECKED) |
Gi-overwrite lang ang exFAT Main/Backup Boot Sectors, Allocation Bitmap, Up-case Table, ug nagmugna og walay sulod DCIM / MISC folder (-4 MB sa 32 MB total nga gisulat). |
Dili (0% gipapas). Ang tanan nga litrato ug video data clusters nagpabilin nga 100 porsyento nga wala'y sulod sa NAND flash. |
99% sa 100% mabawi pinaagi sa hilaw nga pirma nga pagkulit (PhotoRec, Disk Drill, R-Photo). |
** Canon EOS (Low-Level Format GI-CHECKED)** |
Nagpadala sa hardware SD Bus CMD38 (ERASE / DISCARD) command sa tibuok LBA range sa SD card sa dili pa mosulat og bag-o exFAT filesystem. |
Oo. Ang internal nga ARM controller sa SD card nag-unmap sa iyang Flash Translation Layer (FTL) mga lamesa ug pagbalik 0x00 o 0xFF sa tanan nga normal nga pagbasa sa USB reader. |
0% pinaagi sa software; nanginahanglan nga ipadala ang kard sa usa ka forensic lab alang sa hilaw nga NAND chip-off / controller dump kung wala pa ang pagkolekta sa basura. |
Nikon Z / D-Series (Format Memory Card) |
Gisulat pag-usab lamang ang exFAT / FAT32 mga istruktura sa filesystem ug NCFL / DCIM gamut nga mga direktoryo sa SD card. (Pahinumdom: Sa pipila ka CFexpress Type B nga mga kard, ang mas bag-ong Z8/Z9 firmware mahimong mopasa sa NVMe format nga mga bandila depende sa card controller.) |
Wala sa SD / XQD (i-verify gamit ang hex check sa CFexpress Type B). | 98% sa 100% sa SD/XQD; susiha ang hex sa CFexpress Type B dayon. |
Sony Alpha (a7 IV, a7R V, a9 III, FX3 - In-Camera Format) |
Sa daghang modernong Sony Alpha nga mga lawas (a7 III ug mas bag-o pa), ang Sony's single in-camera Format nga opsyon nag-isyu sa tibuok SD Erase (CMD38) o CFexpress NVMe Deallocate nga sugo dugang sa pagtukod pag-usab AVCHD / M4ROOT mga file sa database. |
Kasagaran Oo sa mas bag-ong mga lawas sa Sony + SDXC/CFexpress. Kanunay ipahigayon ang 5-segundos nga hex check sa Phase 2 aron makita kung ang card controller gipasidunggan o gibalewala CMD38. |
100% kung naigo nimo ang "Delete All", o kung gibalewala sa card controller CMD38; 0% pinaagi sa USB reader kung ang kard nag-unmapping sa FTL table niini. |
** Fujifilm X / GFX ug Panasonic Lumix (Standard Format)** |
Gisulat pag-usab FAT32 / exFAT gamut metadata ug alokasyon bitmap nga walay pagpapas sa data clusters. |
Dili (gawas kon ang "Overwrite Erase" klarong gipili sa mga utility menu). | 99% sa 100% mabawi pinaagi sa pagkulit sa pirma. |
2. Ngano nga ang RAW nga mga litrato gikulit nga limpyo sa 1 ka piraso samtang 4K .MP4 / .MOV tipik sa mga video clip¶
Bisan kung ang alokasyon bitmap (FAT / exFAT Cluster Heap Bitmap) gipahiran sa usa ka format, nganong mahimo PhotoRec mabawi ang 3,000 ka RAW nga mga litrato nga walay kahago samtang nanlimbasug sa .MP4 mga video file?
+-------------------------------------------------------------------------+
| HOW CAMERAS WRITE RAW PHOTOS VS. 4K VIDEO CLIPS ON exFAT CARDS |
| |
| 1. STILL PHOTOS (.CR3 / .ARW / .NEF / .JPG): |
| [Cluster 100][Cluster 101][Cluster 102][Cluster 103] (45 MB total) |
| -> Stored CONTIGUOUSLY (one cluster right after another) unless you |
| deleted individual photos mid-shoot and filled tiny gaps. |
| -> A carver scans for the TIFF/CR3 start header (49 49 2A 00 or |
| ftypcrx) and reads straight through to the end of the photo. |
| |
| 2. DUAL-STREAM VIDEO + PROXY + XML OR INTERLEAVED AUDIO/VIDEO (.MP4): |
| [4K Video Chunk 1][Proxy Sub-Stream Chunk 1][4K Video Chunk 2][Thumb]|
| -> Many cameras record main 4K video (M4ROOT/CLIP/C0001.MP4) and |
| a low-res proxy (SUB/C0001S01.MP4) or XML telemetry simultaneously|
| -> This interleaves clusters on disk: Main Video -> Proxy -> Main. |
| -> When formatting wipes the exFAT cluster chain, a naive carver |
| glues Proxy clusters into the middle of the 4K video file. |
+-------------------------------------------------------------------------+
Tungod niini nga interleaving, ang pag-recover sa sa gihapon RAW/JPEG nga mga litrato magamit sa libre nga sequential carvers (PhotoRec / R-Photo), samtang nag-recover interleaved/fragmented .MP4 ug .MOV video human sa usa ka format nagkinahanglan ug frame-aware video reconstructor (Disk Drill Advanced Camera Recovery, Treasure / Grau, o recover_mp4 + GoPro/Sony fragment stitcher) nga nag-parse H.264 / H.265 (HEVC) NAL nga mga yunit ug PCM / AAC audio chunks cluster sa cluster.
Phase 2: Pag-lock sa card ug paghimo og bit-for-bit forensic clone (.img)¶
Ayaw itugot ang Windows Explorer, macOS Finder (mds_stores / Spotlight), Adobe Lightroom, o Photo Mechanic pagsulat .DS_Store, .Spotlight-V100, System Volume Information, o .pmingest mga file sa card nga imong gisulayan sa pagluwas.
Lakang 1: Pag-apil sa hardware ug operating-system nga panalipod sa pagsulat¶
- Para sa Full-Size nga SD / SDHC / SDXC Cards:
Hupti ang SD card nga adunay label nga nag-atubang kanimo ug ang bulawan nga contact pin sa likod nga nagpunting. Pangitaa ang gamay nga plastic slider sa wala nga ngilit ug iduso kini DOWN (palayo sa bulawan nga mga pin) ngadto sa
LOCKposisyon. - ** Alang sa
CFexpress Type A,CFexpress Type B,XQD, ugmicroSDMga Card (Walay Pisikal nga Switch)**: - Sa macOS: Sa dili pa isulod ang card, ablihi ang Terminal ug pangandam nga i-unmount dayon ang filesystem (
diskutil unmountDisk /dev/diskN) samtang gibiyaan ang hilaw nga block device (/dev/rdiskN) anaa alang sa read-only cloning. - Sa Linux (Ubuntu / Fedora): I-disable ang desktop automount (
gsettings set org.gnome.desktop.media-handling automount false) sa dili pa isulod ang kard. - Sa Windows 10 / 11: Likayi ang pag-assign og drive letter o pag-abli sa Explorer samtang nag-imaging sa raw physical drive sa R-Photo o Disk Drill.
Warning
** Giunsa ang SD card LOCK switch molihok (ug kung ang barato nga mga magbabasa sa kard wala magtagad)**: Ang plastik nga slider sa usa ka SD card wala gi-wire sa internal nga flash chip sa sulod sa kard. Kini usa lamang ka mekanikal nga tab nga nagpilit sa usa ka metal nga tubod sa sulod sa imong USB card reader slot. Kung mogamit ka usa ka gisul-ob o barato nga USB card reader kansang mekanikal nga tubod gibawog o nawala, ang magbabasa motugot sa operating system sa pagsulat sa kard bisan kung ang switch gibutang sa LOCK. Kanunay ipares ang pisikal nga switch sa diha-diha nga pag-unmount (diskutil unmountDisk / umount) sa wala pa ang imaging.
Lakang 2: Paghimo og bit-for-bit image file (wedding_card1.img) sa imong internal nga SSD¶
Sa dili pa magpadagan sa bisan unsang software sa pagbawi, kopyaha ang matag sektor (Sector 0 ngadto sa katapusang sektor sa kard) ngadto sa usa .img file sa usa ka paspas nga internal nga NVMe/SSD drive nga adunay labing menos 1.5x sa 2x ang kapasidad sa kard nga libre.
Opsyon A: Paggamit GNU ddrescue sa macOS o Linux (Gold Standard)¶
- Isulod ang naka-lock nga card sa USB 3.2 Gen 2 o Thunderbolt card reader.
- Ilha ang device identifier sa tibuok card (dili kay partition lang):
- Sa macOS: Run
diskutil listsa pagpangita sa imong external card (pananglitan,/dev/disk4), dayon i-unmount ang volume niini aron dili makasulat ang Finder ug Spotlight.DS_Store:diskutil unmountDisk /dev/disk4. - Sa Linux: Dagan
lsblk -o NAME,SIZE,MODEL,RO,FSTYPE,MOUNTPOINTS(pananglitan,/dev/sdco/dev/nvme1n1alang sa mga magbabasa sa PCIe CFexpress) ug i-unmount ang bisan unsang mga partisyon:sudo umount /dev/sdc* 2>/dev/null. - Dagan
ddrescuegamit ang hilaw nga karakter nga device sa macOS (/dev/rdisk4imbes nga/dev/disk4) o i-block ang device sa Linux (/dev/sdc):Sa usa ka himsog nga 128 gigabyte# On macOS (install via: brew install ddrescue) sudo ddrescue -f -n -b 4096 /dev/rdisk4 ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1.map # On Linux sudo ddrescue -f -n -b 4096 /dev/sdc ~/wedding_card1.img ~/wedding_card1.mapUHS-II SDXCkard (280 MB/s) oCFexpress Type Bkard (1,500 MB/s), kining bug-os nga backup mahuman sa 2 ka minuto hangtod 8 ka minuto. Kausaddrescuemga taho100% rescued, ipagawas ang pisikal nga kard ug ibalik kini sa kaso niini. Buhata ang 100 porsiyento sa imong recovery work sawedding_card1.img.
Opsyon B: Paghimo usa ka byte-to-byte backup nga imahe sa Windows (Libre nga GUI)¶
- Pag-download sa R-Photo (sa R-Tools Technology, libre para sa pagbawi sa litrato/video), Disk Drill, o DMDE.
- Sa R-Photo, i-right-click ang pisikal nga SD/CFexpress card device (
128 GB Generic Storage Device, dili lang angE:partition) ug pilia ang Create Image -> Byte-to-byte image (.dsk/.img), i-save kini sa imong internal SSD. - Sa Disk Drill, i-klik ang Byte-to-byte Backup sa wala nga sidebar, pilia ang card, ug i-save ang
.imgfile sa imong internal SSD.
Lakang 3: Buhata ang 5-segundo nga Hex Check (Did the camera zero my NAND flash with CMD38 / TRIM?)¶
Susiha kung wedding_card1.img naglangkob sa tinuod nga compressed image data lapas sa unang 100 megabytes (diin ang walay sulod exFAT mga lamesa live):
8f 3a c1 09 44 e2..., Exif, Canon, SONY, NIKON, ftyp), ang imong mga litrato ug video anaa sa sulod wedding_card1.img. Mopadayon sa Phase 3 ug Phase 4.
- SD_ERASE / TRIM gi-trigger: Kung hexdump -C -s 104857600 nag-imprinta lamang og usa ka linya sa 00 00 00 00 gisundan sa * (nagpasabot nga ang matag byte gikan sa 100 megabytes hangtod sa katapusan sa file puro 0x00 o 0xFF), ang camera nag-isyu og hardware CMD38 (ERASE) o NVMe Deallocate command ug ang controller sa card wala mapa ang tanang lohikal nga sektor. Tan-awa ang FAQ #1 sa ubos para sa hardware chip-off nga mga opsyon.
Phase 3: Pagbawi sa mga natangtang nga mga file kumpara sa gi-format nga RAW nga mga litrato (PhotoRec, TestDisk, R-Photo)¶
Pilia ang paagi sa pagbawi base sa nahitabo sa kard:
Scenario 1: Naigo nimo ang "Delete" o "Delete All Images" (DILI nimo gi-format ang card)¶
Kung imong tangtangon ang mga litrato sa camera nga wala mag-format, ang exFAT o FAT32 Ang talaan sa alokasyon ug mga entry sa direktoryo kasagarang wala gihapon: ang kamera nag-usab lang sa unang byte sa matag rekord sa direktoryo sa file (0x85 file entry sa exFAT nabag-o sa 0x05 wala gigamit nga marker, o 0xE5 sa FAT32).
1. Bukas wedding_card1.img sa TestDisk, DMDE, R-Photo, o Disk Drill:
[Proceed] -> [Intel / PC partition] (o [None] kung ang kard giporma isip superfloppy) -> [Advanced] -> [Undelete].
3. Tungod kay ang metadata sa direktoryo anaa pa, Undelete ibalik ang imong mga file gamit ang ilang orihinal nga mga filename sa camera (_DSC4812.ARW, IMG_9012.CR3), eksakto nga mga timestamp, ug istruktura sa folder, ug bisan pag-reconstruct ug gamay nga tipik nga mga file gamit ang nahabilin nga directory cluster start pointer.
Scenario 2: Imong gi-format ang card sa camera (Quick / Standard Format) ug kinahanglan RAW & JPEG nga mga litrato¶
Kung ang usa ka kard gi-format sa-camera, ang exFAT gamut nga direktoryo (DCIM/100EOS5D) ug ang Cluster Allocation Bitmap gi-zero out. Estandard Undelete magpakita ug walay sulod nga folder. Kinahanglan nimong gamiton ang Signature Carving (Raw File Carving), nga wala magtagad sa gipahid nga filesystem sa hingpit ug nag-scan sa matag sektor sa wedding_card1.img para sa eksaktong binary header ug footer sa RAW nga format sa imong camera:
| Brand sa Camera | RAW Extension | Binary Signature Header Gikulit ni PhotoRec / Disk Drill |
Naka-embed nga Preview / EXIF Metadata Intact? |
|---|---|---|---|
Canon (Modernong Mirrorless R5, R6, R3) |
.CR3 (f-typ crx) |
ISO Base Media File Format header (00 00 00 18 66 74 79 70 63 72 78 20 / ftypcrx) |
Oo(100% sa bug-os nga RAW sensor data, bug-os nga gidak-on JPEG preview, lens EXIF, ug shutter timestamp). |
** Canon (DSLR 5D IV, 1DX)** |
.CR2 |
TIFF little-endian header + Canon CR2 magic bytes (49 49 2A 00 10 00 00 00 43 52) |
Oo. |
Sony Alpha (a7 IV, a7R V, a9) |
.ARW (tif) |
TIFF nga ulohan (49 49 2A 00) nga adunay mga tag sa Sony MakerNote (SONY DSC) |
Oo (Pahinumdom: PhotoRec usahay makaluwas kinulit .ARW o .NEF mga file nga adunay a .tif extension; pag-usab sa batch o paghan-ay pinaagi sa EXIF modelo nga gipahiuli .ARW). |
Nikon (Z6, Z8, Z9, D850) |
.NEF (tif) |
Dakong-endian (4D 4D 00 2A) o Little-endian (49 49 2A 00) TIFF header nga adunay NIKON CORPORATION IFD |
Oo. |
** Fujifilm (X-T5, X100VI, GFX)** |
.RAF |
ASCII magic string FUJIFILMCCD-RAW (46 55 4A 49 46 49 4C 4D) |
Oo (limpyo kaayo nga magkadugtong nga header/footer). |
Step-by-step RAW Photo Carving uban sa PhotoRec (Libre, Open-Source, Cross-Platform)¶
- Paghimo og walay sulod nga output folder sa usa ka drive nga adunay daghang libre nga luna:
- Ilusad
PhotoRecdirekta nga gipunting sa imong file sa imahe: - I-configure
PhotoRecalang sa labing katulin ug katukma: - Pagpili
wedding_card1.img->[Proceed]. - Highlight
[File Opt]sa ubos sa wala pa magsugod ang pag-scan: pindotasaron dili ma-disable ang tanan nga 300 ka dili klaro nga opisina / archive nga mga tipo sa file, dayon i-enable ang lamang[x] jpg,[x] tif(nagtabon.ARW,.NEF,.CR2,.DNG),[x] cr3(mov/mp4/crx),ug[x] raf. Pressbaron i-save ang mga setting. - Pilia ang partisyon (o
Whole disk), pilia[Other](FAT/NTFS/exFAT/HFS+), pilia[Whole](i-scan ang tibuok partition, dili lang wala gigahin nga luna, tungod kay ang kard giporma), ug pilia-/Desktop/Recovered_Wedding_Photospinaagi sa pagpindotC.
Tip
Ngano man PhotoRec iuli akong Sony .ARW o Nikon .NEF mga file nga adunay .tif extensions, ug nganong gikuha usab niini ang 3 ka gagmay .jpg mga thumbnail kada RAW file? Halos tanang format sa RAW sa camera (gawas sa .CR3 ug .RAF) gibase sa istruktura sa TIFF/EP espesipikasyon (49 49 2A 00), ug ang matag RAW file nag-embed sa 1 hangtod 3 ka bug-os nga gidak-on o medium nga JPEG nga preview nga mga imahe sa sulod mismo alang sa LCD screen sa camera. Kausa PhotoRec matapos, dagan ExifTool (exiftool -ext tif -r '-FileName<CreateDate' -d '%Y%m%d_%H%M%S%%-c.ARW' -/Desktop/Recovered_Wedding_Photos) aron awtomatikong ilisan ang ngalan sa matag kinulit .tif balik sa .ARW o .NEF gihan-ay sa kronolohikal sa eksaktong segundo nga gipugos ang shutter.
Yugto 4: Pagbawi sa gi-format o nabahin nga 4K / 8K .MP4 ug .MOV video sa kasal¶
Kung nag-format ka og kard nga adunay mga video clip (.MP4, .MOV, .CRM, .BRAW) gikan sa Sony FX3/a7S III, Canon R5C/C70, Panasonic GH6/S5II, DJI Drone, o GoPro, makamatikod dayon ka og problema sa standard carvers sama sa PhotoRec:
- Ang kinulit .mp4 Ang mga file mahimong dili madula (0 seconds gidugayon) o pagdula sulod sa 2 ka segundo ug pag-freeze.
- Ngano man? Tungod sa duha ka rason:
1. Gi-interleave nga proxy/audio/telemetry clusters: Sama sa gipakita sa diagram sa Phase 1, ang mga camera nga nagrekord sa duha ka sapa (Main 4K + Sub Proxy o .XML sidecars) alternate clusters sa card.
2. Nagbulag ftyp / mdat / moov mga atomo: Moderno .MP4 ug .MOV sudlanan ibutang ang hilaw nga compressed video / audio stream sa sulod sa usa ka higante mdat atom ug isulat ang index table (moov atom) sa katapusan sa pagrekord. Kung ang mdat ug moov Ang mga atomo gibulag sa dili magkadugtong nga mga pungpong sa kard, usa ka linear nga tigkulit nagbahin kanila sa duha nga nabuak nga mga file.
Sa unsa nga paagi sa pagtukod pag-usab formatted / fragmented camera video clips¶
- Paggamit ug Fragment-Aware Camera Video Carver (
Disk Drill 5+ Advanced Camera RecoveryoSanDisk RescuePRO Deluxe): Dili sama sa standard nga mga tigkulit sa file nga nagbasa sa mga cluster nga linearly, ang modernong camera-specific recovery modules scanwedding_card1.imgalang sa matagmdatvideo slice ugmoovindex table, ilha ang cluster sa camera nga nag-interleaving stride (pananglitan,Sony XAVC-S / XAVC-HS,Canon XF-AVC / MP4,GoPro Chaptered MP4,DJI Drone MP4), kuhaa ang interleaved proxy clusters, ug i-multiplex ang high-bitrate nga video ug audio clusters ngadto sa playable..MP4. - Kon kinulit
.MP4o.MOVang file adunay bug-os nga gidak-on (e.g., 4.2 GB) sa disk apan nagdumili sa pag-abli sa Premiere Pro, DaVinci Resolve, o VLC (moov atom not found): Ang datos sa video (mdat) gikulit nga wala'y labot, apan angmoovindex header sa katapusan sa clip wala o gi-overwrite atol sa format. Mahimo nimong tukuron pag-usab ang usa ka bag-omoovatom sa 30 segundos pinaagi sa paghatag ug working reference.MP4file nga gi-shot sa eksaktong samang camera nga adunay samang resolusyon, framerate, ug codec gamit anguntruncorecover_mp4:Para sa kompleto nga step-by-step command walkthrough sa pagtukod pag-usab nawala# Using untrunc with a working sample video from the same camera body: untrunc /path/to/working_reference_from_same_camera.MP4 /path/to/carved_unplayable_clip.mp4moovatomo ugmdatmga ulohan nga adunayrecover_mp4ugffmpeg, sunda ang among giya sa igsoon: Camera RAW video MP4 ug MOV unfinalized file human sa battery kamatayon o crash: atom header repair.
Yugto 5: Pag-ayo "Card Cannot Be Accessed / Format Card" WALAY pag-format¶
Unsa kaha kung dili nimo ** gi-format ang kard, ug sa baylo ang imong camera o laptop kalit nga mitungha Card Cannot Be Accessed. Reinsert/Change the Card or Format Card with Camera(Canon Err 02, Sony Unable to read memory card, Windows RAW Partition)?
- Susiha una ang bulawan nga contact pin ug card reader: Limpyohi ang bulawan nga mga pad sa SD o CFexpress card nga hinay gamit ang lint-free nga microfiber nga panapton nga gibasa sa gamay nga tulo sa
99%isopropyl alcohol (dili gayud huypa ang basa nga gininhawa ngadto sa CFexpress slot). Pagsulay sa usa ka ikaduha nga taas nga kalidad nga external USB card reader. - ** Ihulagway ang kard gamit ang
ddrescuediha-diha dayon (Phase 2)**. Bisan kung ang partisyon nag-mount ingonRAW(Unformatted) sa Windows Disk Management,ddrescuenagkopya sa mga hilaw nga sektor ubos sa layer sa filesystem. - ** Iuli ang Backup
exFATBoot Sector uban saTestDisk(sa kopya sawedding_card1.img)**: MatagexFATcard nagmintinar sa usa ka managsama Backup Boot Sektor saSector 12luyo mismo sa Main Boot Sector saSector 0. Kung ang static nga kuryente o pagbira sa card pagawas samtang ang pula nga access nga LED nagkidlap nadaotSector 0, ang tibuok nga kard makita nga "Wala'y pormat" bisan pa nga ang 100 porsyento sa punoan sa direktoryo wala'y labot:Pagkopya sa Backup Boot Sector sa nadaot nga Main Boot Sector sacp ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1_workcopy.img testdisk ~/Desktop/wedding_card1_workcopy.img # Select: [Proceed] -> [Intel] -> [Advanced] -> Select Partition -> [Boot] -> [Backup BS]wedding_card1_workcopy.imgkasagaran mo-mount sa tibuokDCIMfolder dayon nga adunay 100 porsyento sa imong orihinal nga mga ngalan sa file ug mga folder nga wala’y labot.
Phase 6: Kasal ug commercial shoot memory card checklist sa kaluwasan¶
Kung na-rescue na nimo ang shoot ug gi-back up ang mga na-recover nga file sa labing menos duha ka managlahing drive, ipatuman kining mga lagda sa disiplina sa field:
- ** I-shoot ang Dual-Card Backup (
Simultaneous / Relay Redundancy: Slot 1 + Slot 2) sa matag bayad nga assignment**: I-set ang duha ka slots para isulat ang dungan nga full-resolution nga RAW (ug dungan nga dual-slot nga video kung asa gisuportahan). - Ayaw gayud pagtangtang sa tagsa-tagsa nga mga litrato sa-camera atol sa usa ka shoot: Ang pagtangtang sa usa ka dili maayo nga mga shot sa tunga-tunga sa shoot mosuntok sa gagmay nga mga walay sulod nga cluster hole tabok sa
exFATbitmap, pagpugos sa camera sa pagbahinbahin sa sunod nga RAW o 4K nga mga video file sa dili magkadugtong nga mga pungpong. Paghulat hangtod sa pag-ingestion sa Lightroom o Capture One aron ma-cull. - Itago ang usa ka "Exposed / Full" nga pitaka nga card nga bulag sa imong "Blank" nga pitaka nga kard: I-flip ang tibuok nga mga kard nga baligtad sa usa ka separado nga pula nga may label nga hard case ug i-slide ang SD
LOCKswitch dayon sa pagtangtang sa camera. - I-format ang mga card sa-camera LAMANG sa pagsugod sa bag-ong proyekto human ma-verify nga ang miaging shoot mopasa sa 3-2-1 backup rule: Ayaw pag-format og card hangtod ang miaging shoot molingkod sa imong nagtrabaho nga SSD, imong lokal nga NAS/RAID, ug usa ka offsite backup (pag-backup sa kompyuter ug ang 3-2-1 nga estratehiya).
Mga numero sa emerhensya sa rehiyon ug mga protocol sa ahensya¶
Ang nawala o nadaot nga digital media nga naglambigit sa footage sa bangga sa dashcam/bodycam, mga eksena sa krimen, o mga rekord sa balaod nagpahinabog pormal nga emerhensya ug legal nga mga protocol:
- Estados Unidos ug Canada: Dial
911alang sa bisan unsang medikal, sunog, o emerhensya sa pulisya diin ang dashcam, drone, o footage sa camera nakakuha usa ka aktibo nga insidente. Kung ang memory card adunay sulud nga kriminal nga ebidensya, i-lock ang kard, ibutang kini sa usa ka gimarkahan nga sobre sa ebidensya, ug ihatag kini sa forensics sa pagpatuman sa balaod aron mapreserbar ang Chain of Custody (NIST SP 800-86). - United Kingdom: Dial
999para sa emerhensya nga pulis, sunog, o ambulansya nga tubag, o101alang sa dili emerhensya nga pagsumite sa ebidensya sa pulisya (sama sa National Dash Cam Safety Portal). Sunda ang NPCC Digital Forensics nga mga giya pinaagi sa pagpreserbar sa orihinal nga kard nga wala matandog. - European Union: Dial
112sa tanan nga estado nga miyembro sa EU alang sa mga emerhensya sa pulisya o medikal. Matikdi ang GDPR Artikulo 32 nga mga obligasyon sa seguridad ug integridad alang sa litrato sa kliyente. - Australia ug New Zealand: Dial
000sa Australia o111sa New Zealand alang sa emerhensya nga tubag. - India ug Asia-Pacific: Dial
112sa India; ipreserbar ang orihinal nga electronic storage media nga wala'y sulod ubos sa Seksiyon 63 sa Bharatiya Sakshya Adhiniyam (BSA) para madawat.
Kanunay nga gipangutana nga mga pangutana¶
Unsa kaha kung ang akong hexdump gipakita sa tseke ang tanan 00 00 o FF FF mga zero tungod kay nag-format ko og Sony card o gisusi ang "Low-Level Format" sa Canon?¶
Kung imong gidiskonekta dayon ang kard ug wala kini gipaandar, ang usa ka espesyal nga lab mahimo pa nga mabawi kini. Kung nagpadala ang usa ka camera CMD38 (SD_ERASE) o NVMe Deallocate (TRIM), gitangtang sa microcontroller sa card ang logical-to-physical nga Flash Translation Layer (FTL) lamesa aron ang mga magbabasa sa USB makadawat dayon og mga sero, samtang ang mga pisikal nga NAND block naghulat sa pagpapas sa background. Usa ka NAND flash recovery lab (`PC-3000 Flash`) mahimong desolder ang NAND chip o makonektar sa monolith pinouts, laktawan ang controller, ilabay ang hilaw nga NAND nga mga panid, ug tukuron pag-usab ang FTL table sa dili pa makompleto ang physical block erase.
Unsaon nako paghan-ay ug pag-ilis sa ngalan ang 4,000 ka wala hinganli nga mga file (f1234567.cr3, f1234568.tif) gikulit ni PhotoRec?¶
Ang matag camera nga RAW ug JPEG file nag-embed sa eksakto nga timestamp sa pagkuha niini, modelo sa camera, ug lens sa sulod sa sulud niini. EXIF nga ulohan. Pag-instalar `ExifTool` ug padagana ang usa ka sugo aron mahan-ay ang matag kinulit nga file ngadto sa kronolohikal nga mga folder ug ilisan kinig ngalan pinaagi sa oras sa pagdakop: `exiftool -r '-FileName Gawas kung ang usa ka kard gi-zero nga adunay Low-Level Format, a `128 GB` card naghupot karon nga kasal shoot sa una `60 GB` sa mga pungpong ug mga salin nga mga pungpong gikan sa miaging 2 o 3 ka mga saha sa ibabaw `68 GB`, uban sa mga naka-embed nga JPEG nga mga preview nga gikuha kauban sa matag RAW file. Sa higayon nga modagan ka sa Oo. Kausa a Gigahin sa mga camera ang mga cluster sa bag-ong na-format nga kard nga sunud-sunod sugod sa sinugdanan sa pundok sa datos (`Cluster 2` padayon). Kung ang imong miaging shoot nag-okupar `60 GB` (`2,000 RAW photos`) ug imong gi-format ang card ug gi-shot `1.5 GB` (`30 new RAW photos`), ang una ra `1.5 GB` sa daan nga shoot (`50 old photos`) gi-overwrite, samtang ang nahabilin `58.5 GB` (`1,950 old photos`) nga naglingkod lapas sa 1.5 GB nga marka nagpabilin nga 100 porsyento nga wala’y mahimo ug makuha pinaagi sa pagkulit sa pirma. Kay RAW/JPEG photography gihapon, pagbira sa baterya samtang nag-flush ang buffer kasagarang mawala lang ang 1 ngadto sa 5 ka mga litrato nga anaa pa sa volatile RAM, o gamay nga makadaot sa `exFAT` bitmap (nga `PhotoRec` o `TestDisk` mga bypass). Kay pagrekord sa video (`.MP4` / `.MOV`), pagbira sa baterya sa tunga-tunga sa pagrekord nagbilin sa video file nga dili madula tungod kay ang katapusan `moov` index atom wala gayud gisulat; tan-awa ang atong [unfinalized camera MP4/MOV video giya sa pag-ayo](camera-raw-video-mp4-mov-unfinalized-file-after-battery-death-or-crash-atom-header-repair.md) aron matukod pag-usab kana nga ulohan.ExifTool date-sorting command sa ibabaw, tanan nga mga litrato gikan sa karon nga shoot naa sa sulod sa karon `YYYY-MM-DD` folder.CFexpress Type A o CFexpress Type B Ang kard gisal-ut sa usa ka USB 3.2 o Thunderbolt CFexpress reader, ang operating system nagpresentar niini isip usa ka standard nga NVMe block storage device nga giporma sa exFAT. Tanan nga standard forensic imaging ug mga gamit sa pagkulit (ddrescue, PhotoRec, R-Litrato, Disk Drill) parehas nga nagtrabaho sa mga kard sa CFexpress, kung ang camera wala mag-isyu og NVMe Pag-deallocate (TRIM) sugo sa panahon sa pag-format.