Skip to content

Poistettu tai alustettu SD-kortti tai CFexpress-kortti kamerasta kuvauksen aikana: kirjoitussuojaus, TRIM-vaara ja RAW-kaiverrus

Hätänumerot vaihtelevat maittain. Tämä sivu käyttää numeroa 911, joka on Yhdysvaltojen ja Kanadan numero. Monet muut maat käyttävät numeroa 112, 999 tai jotain muuta numeroa. Etsi maasi numero.

Painat vahingossa Alusta kortti (Format Media) Sony Alpha-, Canon EOS-, Nikon Z-, Fujifilm- tai Panasonic Lumix -kamerassa keskellä hää- tai mainoskuvausta tai katsoessasi etsimen salamaa Card Cannot Be Accessed / Card Not Formatted / Format Card?, on jokaisen valokuvaajan ja videokuvaajan pahin painajainen. Viiden ensimmäisen sekunnin aikana vahingossa tapahtuneen kameran sisäisen formaatin jälkeen tai Delete All Images komento, melkein 100 prosenttia RAW-kuvistasi (.CR3, .ARW, .NEF, .RAF, .DNG) ja videovirrat (.MP4, .MOV) istuvat edelleen fyysisesti NAND-flash-muistikennoissa. Se, mikä tuhoaa häät tai kuvaukset pysyvästi, tapahtuu seuraavaksi: ottaa jopa kaksi tai kolme "koekuvaa" nähdäksesi, toimiiko kortti taas, antaa kameran indeksoida ja kirjoittaa uusia kansiotietokantoja (SONY/AVCHD, DCIM/100CANON), tai viallisen kortin asettaminen macOS- tai Windows-kannettavaan tietokoneeseen kytkemättä laitteiston kirjoitussuojauskytkintä. Jos yksittäinen videoleike katkesi tyhjentyneen akun takia kesken nauhoituksen eikä alustettu kortti, siirry kohtaan kamera RAW-video MP4/MOV viimeistelemätön tiedosto akun kuoleman ja atomin otsikon korjauksen jälkeen; Katso yleiset muistikortin laitteistovirheet tai lukijavirheet SD-kortin korruptio, kameran muistikorttivirhe ja häätapahtuman valokuvien pelastus ja tiedostojen tahaton poisto, alustettu asema ja valokuvien palautus. Jos kadonneessa kuvamateriaalissa on hengenvaarallisia rikollisia todisteita, liikenneonnettomuutta tai käynnissä oleva poliisitutkinta, soita paikalliseen hätänumeroon (911 Yhdysvalloissa ja Kanadassa, 112 kaikkialla Euroopan unionissa, 999 Isossa-Britanniassa) tai tarkista hakemistostamme hätänumerot.

Tee tämä nyt

  1. ÄLÄ paina laukaisinta edes kerran ja vedä kameran akusta (tai käännä virtakytkintä OFF ja poista kortti) heti: Nykyaikaiset peilittömät kamerat (Sony, Canon, Nikon) kirjoittaa jatkuvasti taustametatietoja (INDX.BDM, MOVIEOBJ.BDM, .CTG luettelot) kortille. Katkaise virta ja poista kortti 2 sekunnin kuluessa.
  2. Jos kortti on tavallinen SD/SDHC/SDXC-kortti, liu'uta fyysistä korttia LOCK kytkin vasempaan reunaan ALAS kohti alanappeja välittömästi: Liu'uta mekaaninen kirjoitussuojaliuska asentoon LOCK käskee yhteensopivia USB-kortinlukijoita estämään kaikki kirjoituskomennot. (CFexpress Type A/B, XQD, ja microSD korteista puuttuu fyysinen kytkin; pakota ohjelmiston vain luku -tila tietokoneellesi ennen niiden liittämistä.)
  3. Laita kortti kovaan koteloon ja merkitse se DO NOT USE - RECOVERY, ja aseta kameraan uusi varakortti lopettaaksesi kuvaus: Älä koskaan yritä palautua kesken aktiivisen seremonian kannettavan tietokoneen akulla. Vaihda uusi kortti, tarkista kahden paikan tallennus (RAW + RAW backup) on aktiivinen ja suorittaa rikosteknisen palautuksen pöydällä verkkovirralla.
  4. ÄLÄ KOSKAAN napsauta "Alusta levy", "Alusta" tai "Skannaa ja korjaa (chkdsk)" kun liität kortin Windowsiin tai macOS:ään: Skannaa ja korjaa napsauttaminen suoritetaan chkdsk /f, joka muuntaa hajanaiset RAW-kuvat ja 4K-videovirrat lukukelvottomiksi FOUND.000/FILE0000.CHK fragmentteja, jotka ylikirjoittavat klusterit, jotka sinun on veistettävä.
  5. Luo bitti bitiltä sektorikuva (.img tai .dmg) kortti tietokoneesi sisäiseen SSD-asemaan käyttämällä ddrescue tai Disk Drill / R-Photo ennen palautusskannauksen suorittamista: Kuva aina koko kortti kerran (64 GB, 128 GB, 256 GB) SSD-levyllä olevaan tiedostoon ja suorita kaikki palautustyökalut .img kopioida.
  6. Käytä sekä tiedostojärjestelmätietoista skanneria KÄYTÄ allekirjoituspohjaista RAW-/fragmentoitua videokarveria (PhotoRec, R-Photo, Disk Drill Advanced Camera Recovery, tai SanDisk RescuePRO): Vakio Quick Format nollaa exFAT Tiedostojen varaustaulukko (FAT / Cluster Bitmap), joten signature carving lukee jokaisen klusterin suoraan saadakseen täyden resoluution .CR3, .ARW, .NEF, ja .RAF kuvia.

Danger

Valitsitko "Low-Level Format" -ruudun Canon-kamerassa vai alustatko CFexpress-kortin kamerassa, joka lähettää SD_ERASE / NVMe Deallocate (TRIM)? Normaali kameran sisäinen muotoilu vain nollaa FAT32 / exFAT hakemisto- ja varaustaulukot (0.05% kortista), lähtee 99.95% valokuvistasi koskemattomina. Kuitenkin, jos valitset Low-Level Format Canonin SD-kortilta tai käytät täyttä formaattia tietyissä Sony (ARW) tai CFexpress Type B (NVMe) -kortit, jotka antavat laitteiston CMD38 (ERASE) tai NVMe Dataset Management (Deallocate / TRIM) komento, käskee kortin sisäisen flash-ohjaimen purkamaan kaikkien loogisten lohkoosoitteiden yhdistämisen (LBAs) ja palauta 0x00 tai 0xFF nollia jokaisessa lukemassa. Lue vaihe 1 alla ja testaa 3 sekunnissa heksadesimaattisen tarkistuksen avulla, sisältääkö korttisi edelleen nollasta poikkeavaa kuvadataa.


Päätöspuu: kameran sisäinen muoto, poisto tai Card Error hätätriage

Käytä tätä vuokaaviota, kun muistikortti alustetaan, tyhjennetään tai hylätään kuvauksen aikana:

flowchart TD
    Start["Hätätilanne: SD/CFexpress-kortti alustettu, poistettu tai näkyy korttivirhe"] --> EjectNow["Sammuta kamera välittömästi ja poista kortti (ota vielä 0 kuvaa)"]

    EjectNow --> CardType{"Mikä fyysinen korttimuoto se on?"}
    CardType -->|"Täysikokoinen SD / SDHC / SDXC"| FlipSwitch["Liu'uta fyysinen kirjoitussuojakytkin ALAS LUKITUS-asentoon"]
    CardType -->|"CFexpress Type A / Type B / XQD / microSD"| SoftLock["Ei fyysistä kytkintä: Poista ensin käytöstä käyttöjärjestelmän automaattinen asennus ja automaattinen asennus PC/Macissa"]

    FlipSwitch --> ImageCard["Yhdistä laadukkaan USB 3.2:n / Thunderbolt Readerin kautta -> Luo bitti kerrallaan kuva (.img) ddrescuen avulla"]
    SoftLock --> ImageCard

    ImageCard --> HexCheck["Tarkista kuvatiedosto ei-nollatietojen varalta (hexdump -C card.img | head -n 40)"]
    HexCheck --> IsZeroed{"Ovatko kaikki sektorit poikkeaman jälkeen 64 Mt puhtaita nollia (00 00) vai FF FF?"}

    IsZeroed -->|"Kyllä: 100 % nollattu koko kuvasta"| TrimHit["Kameran lähetetty laitteisto SD_ERASE (CMD38) tai NVMe TRIM: Vain sirun ulkopuolinen NAND Pinout Lab voi yrittää pelastaa"]
    IsZeroed -->|"Ei: Rich Hex Data Present Across Card"| FailureMode{"Mitä kortille tapahtui?"}

    FailureMode -->|"Vahingossa tapahtuva poistaminen (yksittäinen tai kaikki valokuvat)"| ExfatScan["Hakemistomerkintä merkitty 0xE5 / 0x05 -> Palauta tarkat tiedostonimet suorittamalla R-Studio / Disk Drill / TestDisk"]
    FailureMode -->|"Kameran sisäinen muoto (standardi FAT32 / exFAT-muoto)"| RawCarve["FAT/Cluster Bitmap Zeroed -> Run Signature Carving (PhotoRec RAW-valokuville / Advanced Fragment Carvers MP4:lle)"]
    FailureMode -->|"Kamera sanoo: Korttia ei voi käyttää / Tarvitsee formatoinnin"| PartitionFix["Vioittunut käynnistyssektori tai osiotaulukko -> rakentaa uudelleen varmuuskopion käynnistyssektori TestDiskillä TAI Carve raakakuvalla"]

Vaihe 1: Mitä SD- tai CFexpress-kortin sisällä todella tapahtuu, kun painat "Alusta"

Miksi jotkut valokuvaajat toipuvat 100% heidän 2 500 häiden RAW-tiedostostaan vahingossa kameran sisäisen muodon jälkeen, kun taas toiset palautuvat 100% heidän valokuvistaan täydellisinä .CR3 / .NEF tiedostot kuitenkin huomaavat olevansa 4K .MP4 videoleikkeitä ei toisteta, ja kolmas ryhmä näkee 0 files found? Vastaus riippuu kolmesta teknisestä tekijästä: Normaali vs. matalan tason muoto (CMD38 / TRIM), exFAT klusterin allokointi ja valokuva vs. video pirstoutuminen.

1. Vakiomuoto vs. Canon "Low-Level Format" vs. Sony Full Format (SD_ERASE)

Vertaa, miten kukin kameravalmistaja ottaa käyttöön kameran sisäisen Format-valikon komentonsa SDXC ja CFexpress media:

Kameran merkki- ja muototila Mitä kamera kirjoittaa kortille Ovatko sektorit nollattu (CMD38 / TRIM)? Valokuvan palautusprosentti (.CR3, .ARW, .NEF, .RAF, .JPG)
Canon EOS (vakiomuoto - Low-Level Format TARKISTAMATON) Korvaa vain exFAT Pää/varakäynnistyssektorit, allokointibittikartta, up-case-taulukko ja luo tyhjän DCIM / MISC kansio (-4 MB kohtaan 32 MB kirjoitettu yhteensä). Ei (0% poistettu). Kaikki valokuva- ja videotietoklusterit pysyvät 100-prosenttisesti ehjinä NAND-salamalla. 99% kohtaan 100% palautettavissa raa'alla signature-kaiverruksella (PhotoRec, Disk Drill, R-Photo).
Canon EOS (Low-Level Format TARKISTETTU) Lähettää laitteiston SD-väylänCMD38 (ERASE / DISCARD)-komento SD-kortin koko LBA-alueella ennen uuden kortin kirjoittamista exFAT tiedostojärjestelmä. Kyllä. SD-kortin sisäinen ARM-ohjain purkaa sen Flash Translation Layer (FTL) taulukot ja palautukset 0x00 tai 0xFF kaikessa normaalissa USB-lukijassa. 0% ohjelmiston kautta; vaatii kortin lähettämisen oikeuslääketieteelliseen laboratorioon raaka-NAND-sirujen poistamista / ohjaimen tyhjennystä varten, jos roskien keräys ei ole vielä suoritettu.
Nikon Z / D-sarja (Format Memory Card) Kirjoittaa uudelleen vain exFAT / FAT32 tiedostojärjestelmärakenteet ja NCFL / DCIM juurihakemistot SD-korteilla. (Huomaa: joissakin CFexpress Type B -korteissa uudempi Z8/Z9-laiteohjelmisto saattaa välittää NVMe-muotoiset liput korttiohjaimesta riippuen.) Ei SD / XQD (tarkista hex-tarkistuksella CFexpress Type B:ssä). 98% kohtaan 100% SD/XQD; tarkista hex CFexpress Type B:stä välittömästi.
Sony Alpha (a7 IV, a7R V, a9 III, FX3 - In-Camera Format) Monissa nykyaikaisissa Sony Alpha -rungoissa (a7 III ja uudempi), Sonyn yksi kameran sisäinen Format-vaihtoehto mahdollistaa täyden SD-poiston (CMD38) tai CFexpress NVMe Deallocate -komento uudelleenrakennuksen lisäksi AVCHD / M4ROOT tietokantatiedostot. Usein Kyllä uudemmissa Sony-rungoissa + SDXC/CFexpress. Suorita aina 5 sekunnin heksadesimaalitarkistus vaiheessa 2 nähdäksesi, onko kortinohjain huomioinut tai ohittanut CMD38. 100% jos painat "Poista kaikki" tai jos kortinohjain ei huomioinut CMD38; 0% USB-lukijan kautta, jos kortti poisti FTL-taulukon yhdistämisen.
Fujifilm X / GFX & Panasonic Lumix (vakiomuoto) Kirjoittaa uudelleen FAT32 / exFAT juuri metatiedot ja varauksen bittikartta poistamatta tietoklustereita. Ei (ellei "Overwrite Erase" ole erikseen valittuna apuohjelman valikoissa). 99% kohtaan 100% palautettavissa signature-kaiverruksella.

2. Miksi RAW-valokuvat leikautuvat siististi yhdeksi osaksi 4K-kuvien ollessa .MP4 / .MOV videoleikkeiden fragmentti

Myös silloin, kun varausbittikartta (FAT / exFAT Cluster Heap Bitmap) on pyyhitty muodossa, miksi voi PhotoRec palauttaa 3 000 RAW-kuvaa vaivattomasti, kun ponnistelet niiden kanssa .MP4 videotiedostoja?

+-------------------------------------------------------------------------+
| HOW CAMERAS WRITE RAW PHOTOS VS. 4K VIDEO CLIPS ON exFAT CARDS          |
|                                                                         |
| 1. STILL PHOTOS (.CR3 / .ARW / .NEF / .JPG):                            |
|    [Cluster 100][Cluster 101][Cluster 102][Cluster 103] (45 MB total)   |
|    -> Stored CONTIGUOUSLY (one cluster right after another) unless you  |
|       deleted individual photos mid-shoot and filled tiny gaps.         |
|    -> A carver scans for the TIFF/CR3 start header (49 49 2A 00 or      |
|       ftypcrx) and reads straight through to the end of the photo.      |
|                                                                         |
| 2. DUAL-STREAM VIDEO + PROXY + XML OR INTERLEAVED AUDIO/VIDEO (.MP4):   |
|    [4K Video Chunk 1][Proxy Sub-Stream Chunk 1][4K Video Chunk 2][Thumb]|
|    -> Many cameras record main 4K video (M4ROOT/CLIP/C0001.MP4) and     |
|       a low-res proxy (SUB/C0001S01.MP4) or XML telemetry simultaneously|
|    -> This interleaves clusters on disk: Main Video -> Proxy -> Main.   |
|    -> When formatting wipes the exFAT cluster chain, a naive carver     |
|       glues Proxy clusters into the middle of the 4K video file.        |
+-------------------------------------------------------------------------+

Tämän lomittelun ansiosta pysyvien RAW/JPEG-kuvien palauttaminen toimii ilmaisten peräkkäisten kaivertajien kanssa (PhotoRec / R-Photo), kun taas lomitettu/hajotettu .MP4 ja .MOV video formatoinnin jälkeen vaatii kehystietoisen videorekonstruktorin (Disk Drill Advanced Camera Recovery, Treasure / Grau, tai recover_mp4 + GoPro/Sony fragment stitcher), joka jäsentää H.264 / H.265 (HEVC) NAL-yksiköt ja PCM / AAC äänipalat klusteri klusteri kerrallaan.


Vaihe 2: Kortin lukitseminen ja bitti-bittistä rikosteknisen kloonin luominen (.img)

Älä koskaan anna Windows Explorerin, macOS Finderin (mds_stores / Spotlight), Adobe Lightroom tai Photo Mechanic kirjoittaa .DS_Store, .Spotlight-V100, System Volume Information, tai .pmingest tiedostot kortille, jota yrität pelastaa.

Vaihe 1: Ota käyttöön laitteiston ja käyttöjärjestelmän kirjoitussuojaus

  1. Täysikokoisille SD-/SDHC-/SDXC-korteille: Pidä SD-korttia etiketti itseesi päin ja takaosan kultaiset kosketusnastat ylöspäin. Paikanna pieni muovinen liukusäädin vasemmasta reunasta ja työnnä se ALAS (pois kultaisista tapeista) LOCK sijainti.
  2. Siksi CFexpress Type A, CFexpress Type B, XQD, ja microSD Kortit (ei fyysistä kytkintä):
  3. MacOS: Ennen kuin asetat kortin paikalleen, avaa Terminal ja valmistaudu poistamaan tiedostojärjestelmä välittömästi (diskutil unmountDisk /dev/diskN) poistuessaan raakalohkolaitteesta (/dev/rdiskN) käytettävissä vain luku -kloonaukseen.
  4. Linuxissa (Ubuntu / Fedora): Poista työpöydän automaattinen asennus käytöstä (gsettings set org.gnome.desktop.media-handling automount false) ennen kortin asettamista paikalleen.
  5. Windows 10/11: Vältä asemakirjaimen määrittämistä tai Explorerin avaamista, kun kuvaat raakaa fyysistä asemaa R-Photossa tai Disk Drillissä.

Warning

Miten SD-kortti LOCK kytkin toimii (ja kun halvat kortinlukijat jättävät sen huomiotta): SD-kortin muovista liukusäädintä ei ole kytketty kortin sisällä olevaan sisäiseen flash-siruun. Se on puhtaasti mekaaninen kieleke, joka painaa metallijousta USB-kortinlukijapaikan sisällä. Jos käytät kulunutta tai halpaa USB-kortinlukijaa, jonka mekaaninen jousi on vääntynyt tai puuttuu, lukija antaa käyttöjärjestelmän kirjoittaa kortille, vaikka kytkin on asennossa LOCK. Yhdistä aina fyysinen kytkin välittömästi irrottamalla (diskutil unmountDisk / umount) ennen kuvantamista.

Vaihe 2: Luo bitti kerrallaan kuvatiedosto (wedding_card1.img) sisäiselle SSD-levyllesi

Ennen kuin suoritat palautusohjelmiston, kopioi jokainen sektori (Sector 0 kortin viimeiseen sektoriin) yhdeksi .img tiedosto nopealle sisäiselle NVMe/SSD-asemalle, jossa on vähintään 1.5x kohtaan 2x kortin kapasiteetti vapaana.

Vaihtoehto A: Käytä GNU ddrescue macOS:ssä tai Linuxissa (Gold Standard)

  1. Aseta lukittu kortti USB 3.2 Gen 2- tai Thunderbolt-kortinlukijaan.
  2. Tunnista koko kortin laitetunniste (ei koskaan vain osion):
  3. MacOS: Suorita diskutil list löytääksesi ulkoisen korttisi (esim. /dev/disk4), irrota sitten heti sen asema, jotta Finder ja Spotlight eivät voi kirjoittaa .DS_Store: diskutil unmountDisk /dev/disk4.
  4. Linuxissa: Suorita lsblk -o NAME,SIZE,MODEL,RO,FSTYPE,MOUNTPOINTS (esim. /dev/sdc tai /dev/nvme1n1 PCIe CFexpress -lukijat) ja irrota osiot: sudo umount /dev/sdc* 2>/dev/null.
  5. Juokse ddrescue käyttämällä raakamerkkilaitetta macOS:ssä (/dev/rdisk4 sijasta /dev/disk4) tai estä laite Linuxissa (/dev/sdc):
    # On macOS (install via: brew install ddrescue)
    sudo ddrescue -f -n -b 4096 /dev/rdisk4 ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1.map
    
    # On Linux
    sudo ddrescue -f -n -b 4096 /dev/sdc ~/wedding_card1.img ~/wedding_card1.map
    
    Terveellä 128 gigatavulla UHS-II SDXC kortti (280 MB/s) tai CFexpress Type B kortti (1,500 MB/s), tämä täydellinen varmuuskopiointi valmistuu 2 minuutissa - 8 minuutissa. Kerran ddrescue raportteja 100% rescued, poista fyysinen kortti ja aseta se takaisin koteloonsa. Suorita 100 prosenttia palautumistyöstäsi wedding_card1.img.

Vaihtoehto B: Tavusta tavuksi -varmuuskopion luominen Windowsissa (ilmainen käyttöliittymä)

  1. Lataa R-Photo (R-Tools Technology, ilmainen valokuvien/videoiden palauttamiseen), Disk Drill tai DMDE.
  2. Napsauta R-Photossa hiiren kakkospainikkeella fyysistä SD/CFexpress-korttilaitetta (128 GB Generic Storage Device, ei vain E: osio) ja valitse Create Image -> Byte-to-byte image (.dsk / .img), tallentamalla sen sisäiselle SSD-levyllesi.
  3. Napsauta Disk Drill -sovelluksessa vasemmasta sivupalkista Byte-to-byte Backup, valitse kortti ja tallenna .img tiedosto sisäiselle SSD-levyllesi.

Vaihe 3: Suorita 5 sekunnin heksadesimaalitarkistus (Did the camera zero my NAND flash with CMD38 / TRIM?)

Tarkista onko wedding_card1.img sisältää todellista pakattua kuvadataa yli ensimmäisten 100 megatavun (jos tyhjä exFAT pöydät livenä):

hexdump -C -s 104857600 ~/Desktop/wedding_card1.img | head -n 40
- Palautettavissa: Jos näet tiheitä heksadesimaalitavuja (8f 3a c1 09 44 e2..., Exif, Canon, SONY, NIKON, ftyp), valokuvasi ja videosi ovat fyysisesti sisällä wedding_card1.img. Jatka vaiheeseen 3 ja vaiheeseen 4. - SD_ERASE / TRIM laukaistu: Jos hexdump -C -s 104857600 tulostaa vain yhden rivin 00 00 00 00 seuraa * (eli jokainen tavu 100 megatavusta tiedoston loppuun on puhdasta 0x00 tai 0xFF), kamera antoi laitteiston CMD38 (ERASE) tai NVMe Deallocate komento ja kortin ohjain purkivat kaikkien loogisten sektoreiden yhdistämisen. Katso FAQ #1 alla saadaksesi lisätietoja laitteiston irrotusvaihtoehdoista.


Vaihe 3: Poistettujen tiedostojen palauttaminen vs. alustetut RAW-kuvat (PhotoRec, TestDisk, R-Photo)

Valitse palautustapa sen perusteella, mitä kortille tapahtui:

Skenaario 1: Painat vahingossa "Poista" tai "Poista kaikki kuvat" (ET alusta korttia)

Kun poistat valokuvia kamerasta ilman alustusta, exFAT tai FAT32 varaustaulukko ja hakemistomerkinnät ovat edelleen suurimmaksi osaksi ennallaan: kamera yksinkertaisesti muuttaa jokaisen tiedoston hakemistotietueen ensimmäisen tavun (0x85 tiedoston syöttö sisään exFAT muutettu muotoon 0x05 käyttämätön merkki tai 0xE5 sisään FAT32). 1. Avaa wedding_card1.img TestDiskissä, DMDE:ssä, R-Photossa tai Disk Drillissä:

# Using TestDisk on macOS / Linux / Windows:
testdisk ~/Desktop/wedding_card1.img
2. Valitse [Proceed] -> [Intel / PC partition] (tai [None] jos kortti on alustettu superfloppyksi) -> [Advanced] -> [Undelete]. 3. Koska hakemiston metatiedot ovat edelleen olemassa, Undelete palauttaa tiedostosi niiden alkuperäisillä kameran tiedostonimillä (_DSC4812.ARW, IMG_9012.CR3), tarkat aikaleimat ja kansiorakenne, ja jopa rekonstruoi hieman pirstoutuneita tiedostoja käyttämällä jäljellä olevia hakemistoklusterin aloitusosoittimia.

Skenaario 2: Alustat kortin kamerassa (Quick / Standard Format) ja tarvitset RAW- ja JPEG-kuvia

Kun kortti alustetaan kamerassa, exFAT juurihakemisto (DCIM/100EOS5D) ja klusterin allokoinnin bittikartta on nollattu. Vakio Undelete näyttää tyhjän kansion. Sinun on käytettävä Signature Carving (Raw File Carving) -toimintoa, joka ohittaa pyyhityn tiedostojärjestelmän kokonaan ja skannaa kaikki wedding_card1.img Katso kamerasi RAW-muodon tarkka binääriylä- ja alatunniste:

Kameran merkki RAW-laajennus Binääriallekirjoituksen otsikko Kaivertanut PhotoRec / Disk Drill Upotettu esikatselu / EXIF-metatiedot ovat ehjät?
Canon (moderni peilitön R5, R6, R3) .CR3 (f-typ crx) ISO Base Media File Format otsikko (00 00 00 18 66 74 79 70 63 72 78 20 / ftypcrx) Kyllä (100% täydet RAW-kennon tiedot, täysikokoinen JPEG-esikatselu, objektiivin EXIF ja suljinaikaleima).
Canon (DSLR 5D IV, 1DX) .CR2 TIFF little-endian header + Canon CR2 magic tavut (49 49 2A 00 10 00 00 00 43 52) Kyllä.
Sony Alpha (a7 IV, a7R V, a9) .ARW (tif) TIFF-otsikko (49 49 2A 00) sisältää Sony MakerNote -tageja (SONY DSC) Kyllä (Huomaa: PhotoRec joskus säästää veistetty .ARW tai .NEF tiedostot a .tif laajennus; erä uudelleennimeäminen tai lajittelu EXIF-mallin mukaan palauttaa .ARW).
Nikon (Z6, Z8, Z9, D850) .NEF (tif) Big-endian (4D 4D 00 2A) tai Little-endian (49 49 2A 00) TIFF-otsikko ja NIKON CORPORATION IFD Kyllä.
Fujifilm (X-T5, X100VI, GFX) .RAF ASCII maaginen merkkijono FUJIFILMCCD-RAW (46 55 4A 49 46 49 4C 4D) Kyllä (erittäin puhdas yhtenäinen ylä-/alatunniste).

Vaiheittainen RAW-valokuvien veistäminen PhotoRec (Ilmainen, avoimen lähdekoodin, alustojen välinen)

  1. Luo tyhjä tulostuskansio asemaan, jossa on runsaasti vapaata tilaa:
    mkdir -p ~/Desktop/Recovered_Wedding_Photos
    
  2. Käynnistä PhotoRec osoitti suoraan kuvatiedostoasi:
    photorec ~/Desktop/wedding_card1.img
    
  3. Määritä PhotoRec maksimaalisen nopeuden ja tarkkuuden saavuttamiseksi:
  4. Valitse wedding_card1.img -> [Proceed].
  5. Korosta [File Opt] alareunassa ennen skannauksen aloittamista: paina s poistaa käytöstä kaikki 300 epäselvää toimisto-/arkistotiedostotyyppiä ja ottaa sitten käyttöön vain [x] jpg, [x] tif (kannet .ARW, .NEF, .CR2, .DNG), [x] cr3 (mov/mp4/crx) ja [x] raf. Paina b tallentaaksesi asetukset.
  6. Valitse osio (tai Whole disk), valitse [Other] (FAT/NTFS/exFAT/HFS+), valitse [Whole] (skannaa koko osio, ei vain varaamatonta tilaa, koska kortti alustettiin) ja valitse -/Desktop/Recovered_Wedding_Photos painamalla C.

Tip

Miksi PhotoRec palauta Sonyni .ARW tai Nikon .NEF tiedostot .tif laajennuksia, ja miksi se myös poimi 3 pientä .jpg pikkukuvat RAW-tiedostoa kohden? Melkein kaikki kameran RAW-muodot (paitsi .CR3 ja .RAF) perustuvat rakenteellisesti TIFF/EP erittely (49 49 2A 00), ja jokainen RAW-tiedosto upottaa 1-3 täysikokoista tai keskikokoista JPEG-esikatselukuvaa kameran LCD-näytölle. Kerran PhotoRec päättyy, juokse ExifTool (exiftool -ext tif -r '-FileName<CreateDate' -d '%Y%m%d_%H%M%S%%-c.ARW' -/Desktop/Recovered_Wedding_Photos) nimetäksesi jokaisen veistetyn automaattisesti uudelleen .tif takaisin .ARW tai .NEF lajiteltu kronologisesti sen jälkeen, kun suljinta painettiin.


Vaihe 4: Palautetaan alustettu tai pirstoutunut 4K/8K .MP4 ja .MOV häävideo

Jos alustat kortin, joka sisälsi videoleikkeitä (.MP4, .MOV, .CRM, .BRAW) Sony FX3/a7S III-, Canon R5C/C70-, Panasonic GH6/S5II-, DJI Dronesta tai GoProsta, huomaat nopeasti ongelman tavallisissa carvereissa, kuten PhotoRec: - Kaiverrettu .mp4 tiedostot ovat joko ei-toistettavissa (0 seconds kesto) tai pelaa 2 sekuntia ja jätä. - Miksi? Kahdesta syystä: 1. Lomitetut välityspalvelin/ääni/telemetriaklusterit: Kuten vaiheen 1 kaaviossa näkyy, kamerat tallentavat kaksoisvirtaa (Main 4K + Sub Proxy tai .XML sivuvaunut) vaihtoehtoiset klusterit kortilla. 2. Erotettu ftyp / mdat / moov atomit: moderni .MP4 ja .MOV Säiliöt sijoittavat raakapakatun video-/äänivirran jättiläisen sisään mdat atomi ja kirjoita indeksitaulukko (moov atomi) aivan tallennuksen lopussa. Jos mdat ja moov Kortilla olevat atomit erotettiin epäyhtenäisten klustereiden kesken, lineaarinen veistäjä jakaa ne kahdeksi rikkoutuneeksi tiedostoksi.

Kuinka rekonstruoida muotoiltuja / pirstoutuneita kameran videoleikkeitä

  1. Käytä fragmenttia tunnistavaa kameran videokarveria (Disk Drill 5+ Advanced Camera Recovery tai SanDisk RescuePRO Deluxe): Toisin kuin tavalliset tiedostoleikkarit, jotka lukevat klustereita lineaarisesti, nykyaikaiset kamerakohtaiset palautusmoduulit skannaavat wedding_card1.img jokaiselle mdat video slice ja moov hakemistotaulukko, tunnistaa kameran klusterin lomitusaskel (esim. Sony XAVC-S / XAVC-HS, Canon XF-AVC / MP4, GoPro Chaptered MP4, DJI Drone MP4), poista lomitetut välityspalvelinklusterit ja multipleksoi korkean bittinopeuden video- ja ääniklusterit uudelleen toistettavaksi .MP4.
  2. Jos kaiverrettu .MP4 tai .MOV tiedosto on täysikokoinen (e.g., 4.2 GB) levyllä, mutta kieltäytyy avaamasta Premiere Prossa, DaVinci Resolvessa tai VLC:ssä (moov atom not found): Videotiedot (mdat) oli kaiverrettu ehjänä, mutta moov leikkeen lopussa oleva hakemistootsikko puuttui tai kirjoitettiin päälle formatoinnin aikana. Voit rakentaa täysin uuden moov atomi 30 sekunnissa antamalla työskentelyviitteen .MP4 tiedosto on kuvattu täsmälleen samalla kameralla samalla resoluutiolla, kuvanopeudella ja koodekilla käyttämällä untrunc tai recover_mp4:
    # Using untrunc with a working sample video from the same camera body:
    untrunc /path/to/working_reference_from_same_camera.MP4 /path/to/carved_unplayable_clip.mp4
    
    Täydellinen vaiheittainen komennon esittely puuttuvasta uudelleenrakennuksesta moov atomit ja mdat otsikot kanssa recover_mp4 ja ffmpeg, seuraa sisarusoppaamme: Kameran RAW-video MP4- ja MOV-viimeistelemätön tiedosto akun kuoleman tai kaatumisen jälkeen: atomin otsikon korjaus.

Vaihe 5: Korjaus "Card Cannot Be Accessed / Format Card" ILMAN muotoilua

Entä jos et alustaisi korttia, ja sen sijaan kamerasi tai kannettava tietokone ponnahtaa yhtäkkiä esiinCard Cannot Be Accessed. Reinsert/Change the Card or Format Card with Camera (Canon Err 02, Sony Unable to read memory card, Windows RAW Partition)?

  1. Tarkista ensin kultaiset kosketusnastat ja kortinlukija: Puhdista SD- tai CFexpress-kortin kultatyynyt varovasti nukkaamattomalla mikrokuituliinalla, joka on kostutettu pienellä pisaralla 99% isopropyylialkoholi (älä koskaan puhalla kosteaa hengitystä CFexpress-aukkoon). Testaa toisessa korkealaatuisessa ulkoisessa USB-kortinlukijassa.
  2. Kuvaa kortti ddrescue välittömästi (vaihe 2). Vaikka osio asennetaan nimellä RAW (Unformatted) Windowsin levynhallinnassa, ddrescue kopioi raakasektorit tiedostojärjestelmäkerroksen alle.
  3. Palauta varmuuskopio exFAT Käynnistyssektori TestDisk (kopiossa wedding_card1.img): Jokainen exFAT kortti ylläpitää identtistä Backup Boot Sectoria osoitteessa Sector 12 aivan Main Boot Sectorin takana osoitteessa Sector 0. Jos staattinen sähkö tai kortin vetäminen ulos punaisen pääsyn merkkivalon vilkkuessa on vioittunut Sector 0, koko kortti näyttää muotoilemattomalta, vaikka 100 prosenttia hakemistopuusta on ehjä:
    cp ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1_workcopy.img
    testdisk ~/Desktop/wedding_card1_workcopy.img
    # Select: [Proceed] -> [Intel] -> [Advanced] -> Select Partition -> [Boot] -> [Backup BS]
    
    Varmuuskopion käynnistyssektorin kopioiminen vioittuneen pääkäynnistyssektorin päälle päällä wedding_card1_workcopy.img kiinnittää usein koko DCIM kansio välittömästi ja 100 prosenttia alkuperäisistä tiedostonimistäsi ja kansioistasi ennallaan.

Vaihe 6: Häät ja kaupalliset kuvaukset muistikortin turvallisuuden tarkistuslista

Kun olet pelastanut kuvan ja varmuuskopioinut palautetut tiedostot vähintään kahdelle erilliselle asemalle, ota nämä kenttäkurisäännöt käyttöön:

  • **Ota kahden kortin varmuuskopio (Simultaneous / Relay Redundancy: Slot 1 + Slot 2).
  • Älä koskaan poista yksittäisiä kuvia kamerasta kuvauksen aikana: Yksittäisten huonojen otosten poistaminen kesken kuvauksen tekee pieniä tyhjiä reikiä kuvauksen poikki. exFAT bittikartta, joka pakottaa kameran pilkkomaan myöhempiä RAW- tai 4K-videotiedostoja ei-vierekkäisten klustereiden kesken. Odota, kunnes se otetaan käyttöön Lightroomissa tai Capture Onessa.
  • Pidä "Paljas/täysi" korttilompakko erillään "tyhjestä" korttilompakosta: Käännä täytetyt kortit ylösalaisin erillisessä punaisella merkityllä kovassa kotelossa ja liu'uta SD-korttia LOCK kytkin heti, kun se irrotetaan kamerasta.
  • Alusta kortit kamerassa VAIN uuden projektin alussa sen jälkeen, kun on varmistettu, että edellinen kuvaus läpäisee 3-2-1-varmuuskopiointisäännön: Älä koskaan alusta korttia ennen kuin edellinen kuva on toimivassa SSD-levyssäsi, paikallisessa NAS-/RAID-asemassasi ja ulkopuolisessa varmuuskopiossa (tietokoneiden varmuuskopiot ja 3-2-1-strategia).

Alueelliset hätänumerot ja viraston protokollat

Kadonnut tai vahingoittunut digitaalinen media, joka sisältää dashcam-/bodycam-kolarimateriaalia, rikoskohtauksia tai lakisääteisiä asiakirjoja, laukaisee muodolliset hätä- ja oikeudelliset protokollat:

  • Yhdysvallat ja Kanada: Soita 911 kaikissa lääketieteellisissä, palo- tai poliisin hätätilanteissa, joissa kojelautakamera, drone tai kamera tallentaa aktiivisen tapahtuman. Jos muistikortti sisältää rikostodistusta, lukitse kortti, aseta se merkittyyn todistekuoreen ja toimita se lainvalvontaviranomaisille, jotta alkuperäketju säilyy (NIST SP 800-86).
  • Iso-Britannia: Soita 999 hätäpoliisille, paloille tai ambulanssille tai 101 ei-hätäpoliisin todisteiden toimittamiseen (kuten National Dash Cam Safety Portal). Noudata NPCC Digital Forensics -ohjeita säilyttämällä alkuperäinen kortti koskemattomana.
  • Euroopan unioni: Soita 112 kaikissa EU-maissa poliisi- tai lääketieteellisiä hätätilanteita varten. Huomaa GDPR:n artiklan 32 turvallisuus- ja eheysvelvoitteet asiakaskuvauksessa.
  • Australia ja Uusi-Seelanti: Soita 000 Australiassa tai 111 Uudessa-Seelannissa hätätoimia varten.
  • Intia ja Aasian ja Tyynenmeren alue: Soita 112 Intiassa; säilyttää alkuperäiset sähköiset tallennusvälineet ehjinä Bharatiya Sakshya Adhiniyamin pykälän 63 mukaisesti (BSA) tutkittavaksi ottamista varten.

Usein kysytyt kysymykset

Mitä jos minun hexdump sekki näytti kaiken 00 00 tai FF FF nollia, koska alustin Sony-kortin tai valitsin "Low-Level Format" Canonissa?

Jos irrotit kortin välittömästi etkä ole jättänyt sitä päälle, erikoislaboratorio voi silti palauttaa sen. Kun kamera lähettää CMD38 (SD_ERASE) tai NVMe Deallocate (TRIM), kortin mikro-ohjain tyhjentää loogisesta fyysiseen Flash-käännöskerroksen (FTL). NAND-flash-palautuslaboratorio (`PC-3000 Flash`) voi purkaa NAND-sirun tai muodostaa yhteyden monoliittisiin liitäntöihin, ohittaa ohjaimen, tyhjentää raaka-NAND-sivut ja rekonstruoida FTL-taulukon ennen kuin fyysinen lohkon poisto on valmis.

Kuinka lajittelen ja nimeän uudelleen 4 000 nimeämätöntä tiedostoa (f1234567.cr3, f1234568.tif) veistämällä PhotoRec?

Jokainen kameran RAW- ja JPEG-tiedosto upottaa sen tarkan kaappauksen aikaleiman, kameran mallin ja objektiivin sisäiseen EXIF-otsikko. Asenna `ExifTool` ja suorita yksi komento lajitellaksesi kaikki veistetyt tiedostot kronologisiin kansioihin ja nimetä ne uudelleen sieppausajan mukaan: `exiftool -r '-FileName ### Miksi teki `PhotoRec` tai `Disk Drill` toipua `240 GB` tiedostoista a `128 GB` SD-kortti?

Ellei korttia ole nollattu Low-Level Formatilla, a `128 GB` kortti sisältää tämän päivän hääkuvauksen ensimmäisessä `60 GB` klustereita plus jääneet klusterit ylemmän 2 tai 3 edellisestä versosta `68 GB`, sekä upotetut JPEG-esikatselut, jotka on purettu jokaisen RAW-tiedoston rinnalle. Kun suoritat ExifTool Päivämäärän lajittelukomento yllä, kaikki tämän päivän kuvaukset laskeutuvat siististi tämän päivän sisälle `YYYY-MM-DD` kansio.

### Voinko palauttaa kuvia Sonysta `CFexpress Type A` tai Nikon/Canon `CFexpress Type B` kortti tavallisella palautusohjelmistolla?

Kyllä. Kerran a CFexpress tyyppi A tai CFexpress tyyppi B kortti asetetaan USB 3.2- tai Thunderbolt CFexpress -lukijaan, käyttöjärjestelmä esittää sen tavallisena NVMe-lohkotallennuslaitteena, joka on alustettu exFAT. Kaikki tavalliset rikostekniset kuvantamis- ja kaiverrustyökalut (ddrescue, PhotoRec, R-Photo, Levypora) toimivat samalla tavalla CFexpress-korteilla, jos kamera ei antanut NVMe:tä Irrota (TRIM) komento alustuksen aikana.

### Mitä jos alustaisin kortin JA otan sitten 30 uutta RAW-kuvaa (`1.5 GB`) ennen kuin tajusin virheeni?

Kamerat varaavat klustereita juuri alustettuun korttiin peräkkäin datakeon alusta (`Cluster 2` eteenpäin). Jos edellinen kuvasi oli miehitetty `60 GB` (`2,000 RAW photos`) ja alustit kortin ja ammuit `1.5 GB` (`30 new RAW photos`), vain ensimmäinen `1.5 GB` vanhasta versosta (`50 old photos`) kirjoitettiin päälle, kun taas loput `58.5 GB` (`1,950 old photos`), jotka ovat 1,5 Gt:n rajan yli, pysyvät 100-prosenttisesti ehjinä ja palautettavissa signeerauksen kautta.

### Vahingoittaako kameran akun poistaminen punaisen kortin käyttövalon vilkkuessa koko kortin vai vain viimeisen tiedoston?

varten edelleen RAW/JPEG-valokuvaus, akun vetäminen puskurin huuhteleessa menettää yleensä vain 1-5 kuvaa, jotka ovat edelleen haihtuvassa RAM-muistissa, tai vahingoittaa hieman `exFAT` bittikartta (joka `PhotoRec` tai `TestDisk` ohitukset). varten videotallennus (`.MP4` / `.MOV`), pariston vetäminen kesken tallennuksen jättää videotiedoston toistamattomaksi, koska lopullinen `moov` indeksiatomia ei koskaan kirjoitettu; katso meidän [viimeistelemättömän kameran MP4/MOV-videon korjausopas](camera-raw-video-mp4-mov-unfinalized-file-after-battery-death-or-crash-atom-header-repair.md) rakentaaksesi otsikon uudelleen.

--- ## Aiheeseen liittyviä oppaita - [SD-kortin korruptio, kameran muistikorttivirhe ja häätapahtuman valokuvien pelastus](sd-card-corruption-camera-memory-card-error-and-wedding-event-photo-rescue.md) - [Kameran RAW-video MP4- ja MOV-viimeistelemätön tiedosto akun kuoleman tai kaatumisen jälkeen: atomin otsikon korjaus](camera-raw-video-mp4-mov-unfinalized-file-after-battery-death-or-crash-atom-header-repair.md) - [Tiedoston vahingossa poisto, alustettu asema ja valokuvien palautus](accidental-file-deletion-formatted-drive-and-photo-recovery.md) - [USB-muistitikun liitin rikki, kuvaaja on tuntematon ja monoliitin palautus](usb-flash-drive-broken-connector-unrecognized-descriptor-and-monolith-recovery.md) - [Tietokoneiden varmuuskopiot, 3-2-1-strategia ja katastrofipalautus](computer-backups-3-2-1-strategy-and-disaster-recovery.md) - [Hätänumerot maittain](../resources/emergency-numbers.md) --- ## Lähteet ja virallinen ohje - CGSecurity (`cgsecurity.org`): *Virallinen `PhotoRec` & `TestDisk` Digital Forensics Documentation: Signature Carving for Canon `.CR2/.CR3`, Sony `.ARW`, Nikon `.NEF`, ja `exFAT` Käynnistyssektorin korjaus*. - SD Association (`sdcard.org`): *SD-spesifikaation osa 1: Fyysisen kerroksen yksinkertaistettu erittely (`CMD32/CMD33/CMD38` Poistokomennot ja mekaanisen kirjoitussuojauksen välilehden toteutus)*. - CompactFlash Association (`compactflash.org`): *CFexpress 2.0 / 4.0 -spesifikaatio (PCIe Gen3/Gen4 NVMe-arkkitehtuuri ja tietojoukon hallinta Deallocate Behavior)*. - Free Software Foundation (`GNU Project`): *GNU `ddrescue` Oikeuslääketieteen kuvantamisopas*. - National Institute of Standards and Technology (`NIST`) (Yhdysvallat): *Erikoisjulkaisu 800-86: Opas rikosteknisten tekniikoiden integroimiseksi vaaratilanteiden hallintaan ja digitaalisen median säilyttämiseen*.