Poistettu tai alustettu SD-kortti tai CFexpress-kortti kamerasta kuvauksen aikana: kirjoitussuojaus, TRIM-vaara ja RAW-kaiverrus¶
Hätänumerot vaihtelevat maittain. Tämä sivu käyttää numeroa 911, joka on Yhdysvaltojen ja Kanadan numero. Monet muut maat käyttävät numeroa 112, 999 tai jotain muuta numeroa. Etsi maasi numero.
Painat vahingossa Alusta kortti (Format Media) Sony Alpha-, Canon EOS-, Nikon Z-, Fujifilm- tai Panasonic Lumix -kamerassa keskellä hää- tai mainoskuvausta tai katsoessasi etsimen salamaa Card Cannot Be Accessed / Card Not Formatted / Format Card?, on jokaisen valokuvaajan ja videokuvaajan pahin painajainen. Viiden ensimmäisen sekunnin aikana vahingossa tapahtuneen kameran sisäisen formaatin jälkeen tai Delete All Images komento, melkein 100 prosenttia RAW-kuvistasi (.CR3, .ARW, .NEF, .RAF, .DNG) ja videovirrat (.MP4, .MOV) istuvat edelleen fyysisesti NAND-flash-muistikennoissa. Se, mikä tuhoaa häät tai kuvaukset pysyvästi, tapahtuu seuraavaksi: ottaa jopa kaksi tai kolme "koekuvaa" nähdäksesi, toimiiko kortti taas, antaa kameran indeksoida ja kirjoittaa uusia kansiotietokantoja (SONY/AVCHD, DCIM/100CANON), tai viallisen kortin asettaminen macOS- tai Windows-kannettavaan tietokoneeseen kytkemättä laitteiston kirjoitussuojauskytkintä. Jos yksittäinen videoleike katkesi tyhjentyneen akun takia kesken nauhoituksen eikä alustettu kortti, siirry kohtaan kamera RAW-video MP4/MOV viimeistelemätön tiedosto akun kuoleman ja atomin otsikon korjauksen jälkeen; Katso yleiset muistikortin laitteistovirheet tai lukijavirheet SD-kortin korruptio, kameran muistikorttivirhe ja häätapahtuman valokuvien pelastus ja tiedostojen tahaton poisto, alustettu asema ja valokuvien palautus. Jos kadonneessa kuvamateriaalissa on hengenvaarallisia rikollisia todisteita, liikenneonnettomuutta tai käynnissä oleva poliisitutkinta, soita paikalliseen hätänumeroon (911 Yhdysvalloissa ja Kanadassa, 112 kaikkialla Euroopan unionissa, 999 Isossa-Britanniassa) tai tarkista hakemistostamme hätänumerot.
Tee tämä nyt¶
- ÄLÄ paina laukaisinta edes kerran ja vedä kameran akusta (tai käännä virtakytkintä
OFFja poista kortti) heti: Nykyaikaiset peilittömät kamerat (Sony,Canon,Nikon) kirjoittaa jatkuvasti taustametatietoja (INDX.BDM,MOVIEOBJ.BDM,.CTGluettelot) kortille. Katkaise virta ja poista kortti 2 sekunnin kuluessa. - Jos kortti on tavallinen SD/SDHC/SDXC-kortti, liu'uta fyysistä korttia
LOCKkytkin vasempaan reunaan ALAS kohti alanappeja välittömästi: Liu'uta mekaaninen kirjoitussuojaliuska asentoonLOCKkäskee yhteensopivia USB-kortinlukijoita estämään kaikki kirjoituskomennot. (CFexpress Type A/B,XQD, jamicroSDkorteista puuttuu fyysinen kytkin; pakota ohjelmiston vain luku -tila tietokoneellesi ennen niiden liittämistä.) - Laita kortti kovaan koteloon ja merkitse se
DO NOT USE - RECOVERY, ja aseta kameraan uusi varakortti lopettaaksesi kuvaus: Älä koskaan yritä palautua kesken aktiivisen seremonian kannettavan tietokoneen akulla. Vaihda uusi kortti, tarkista kahden paikan tallennus (RAW + RAWbackup) on aktiivinen ja suorittaa rikosteknisen palautuksen pöydällä verkkovirralla. - ÄLÄ KOSKAAN napsauta "Alusta levy", "Alusta" tai "Skannaa ja korjaa (
chkdsk)" kun liität kortin Windowsiin tai macOS:ään: Skannaa ja korjaa napsauttaminen suoritetaanchkdsk /f, joka muuntaa hajanaiset RAW-kuvat ja 4K-videovirrat lukukelvottomiksiFOUND.000/FILE0000.CHKfragmentteja, jotka ylikirjoittavat klusterit, jotka sinun on veistettävä. - Luo bitti bitiltä sektorikuva (
.imgtai.dmg) kortti tietokoneesi sisäiseen SSD-asemaan käyttämälläddrescuetai Disk Drill / R-Photo ennen palautusskannauksen suorittamista: Kuva aina koko kortti kerran (64 GB,128 GB,256 GB) SSD-levyllä olevaan tiedostoon ja suorita kaikki palautustyökalut.imgkopioida. - Käytä sekä tiedostojärjestelmätietoista skanneria KÄYTÄ allekirjoituspohjaista RAW-/fragmentoitua videokarveria (
PhotoRec,R-Photo,Disk Drill Advanced Camera Recovery, taiSanDisk RescuePRO): VakioQuick FormatnollaaexFATTiedostojen varaustaulukko (FAT/Cluster Bitmap), joten signature carving lukee jokaisen klusterin suoraan saadakseen täyden resoluution.CR3,.ARW,.NEF, ja.RAFkuvia.
Danger
Valitsitko "Low-Level Format" -ruudun Canon-kamerassa vai alustatko CFexpress-kortin kamerassa, joka lähettää SD_ERASE / NVMe Deallocate (TRIM)? Normaali kameran sisäinen muotoilu vain nollaa FAT32 / exFAT hakemisto- ja varaustaulukot (0.05% kortista), lähtee 99.95% valokuvistasi koskemattomina. Kuitenkin, jos valitset Low-Level Format Canonin SD-kortilta tai käytät täyttä formaattia tietyissä Sony (ARW) tai CFexpress Type B (NVMe) -kortit, jotka antavat laitteiston CMD38 (ERASE) tai NVMe Dataset Management (Deallocate / TRIM) komento, käskee kortin sisäisen flash-ohjaimen purkamaan kaikkien loogisten lohkoosoitteiden yhdistämisen (LBAs) ja palauta 0x00 tai 0xFF nollia jokaisessa lukemassa. Lue vaihe 1 alla ja testaa 3 sekunnissa heksadesimaattisen tarkistuksen avulla, sisältääkö korttisi edelleen nollasta poikkeavaa kuvadataa.
Päätöspuu: kameran sisäinen muoto, poisto tai Card Error hätätriage¶
Käytä tätä vuokaaviota, kun muistikortti alustetaan, tyhjennetään tai hylätään kuvauksen aikana:
flowchart TD
Start["Hätätilanne: SD/CFexpress-kortti alustettu, poistettu tai näkyy korttivirhe"] --> EjectNow["Sammuta kamera välittömästi ja poista kortti (ota vielä 0 kuvaa)"]
EjectNow --> CardType{"Mikä fyysinen korttimuoto se on?"}
CardType -->|"Täysikokoinen SD / SDHC / SDXC"| FlipSwitch["Liu'uta fyysinen kirjoitussuojakytkin ALAS LUKITUS-asentoon"]
CardType -->|"CFexpress Type A / Type B / XQD / microSD"| SoftLock["Ei fyysistä kytkintä: Poista ensin käytöstä käyttöjärjestelmän automaattinen asennus ja automaattinen asennus PC/Macissa"]
FlipSwitch --> ImageCard["Yhdistä laadukkaan USB 3.2:n / Thunderbolt Readerin kautta -> Luo bitti kerrallaan kuva (.img) ddrescuen avulla"]
SoftLock --> ImageCard
ImageCard --> HexCheck["Tarkista kuvatiedosto ei-nollatietojen varalta (hexdump -C card.img | head -n 40)"]
HexCheck --> IsZeroed{"Ovatko kaikki sektorit poikkeaman jälkeen 64 Mt puhtaita nollia (00 00) vai FF FF?"}
IsZeroed -->|"Kyllä: 100 % nollattu koko kuvasta"| TrimHit["Kameran lähetetty laitteisto SD_ERASE (CMD38) tai NVMe TRIM: Vain sirun ulkopuolinen NAND Pinout Lab voi yrittää pelastaa"]
IsZeroed -->|"Ei: Rich Hex Data Present Across Card"| FailureMode{"Mitä kortille tapahtui?"}
FailureMode -->|"Vahingossa tapahtuva poistaminen (yksittäinen tai kaikki valokuvat)"| ExfatScan["Hakemistomerkintä merkitty 0xE5 / 0x05 -> Palauta tarkat tiedostonimet suorittamalla R-Studio / Disk Drill / TestDisk"]
FailureMode -->|"Kameran sisäinen muoto (standardi FAT32 / exFAT-muoto)"| RawCarve["FAT/Cluster Bitmap Zeroed -> Run Signature Carving (PhotoRec RAW-valokuville / Advanced Fragment Carvers MP4:lle)"]
FailureMode -->|"Kamera sanoo: Korttia ei voi käyttää / Tarvitsee formatoinnin"| PartitionFix["Vioittunut käynnistyssektori tai osiotaulukko -> rakentaa uudelleen varmuuskopion käynnistyssektori TestDiskillä TAI Carve raakakuvalla"]
Vaihe 1: Mitä SD- tai CFexpress-kortin sisällä todella tapahtuu, kun painat "Alusta"¶
Miksi jotkut valokuvaajat toipuvat 100% heidän 2 500 häiden RAW-tiedostostaan vahingossa kameran sisäisen muodon jälkeen, kun taas toiset palautuvat 100% heidän valokuvistaan täydellisinä .CR3 / .NEF tiedostot kuitenkin huomaavat olevansa 4K .MP4 videoleikkeitä ei toisteta, ja kolmas ryhmä näkee 0 files found? Vastaus riippuu kolmesta teknisestä tekijästä: Normaali vs. matalan tason muoto (CMD38 / TRIM), exFAT klusterin allokointi ja valokuva vs. video pirstoutuminen.
1. Vakiomuoto vs. Canon "Low-Level Format" vs. Sony Full Format (SD_ERASE)¶
Vertaa, miten kukin kameravalmistaja ottaa käyttöön kameran sisäisen Format-valikon komentonsa SDXC ja CFexpress media:
| Kameran merkki- ja muototila | Mitä kamera kirjoittaa kortille | Ovatko sektorit nollattu (CMD38 / TRIM)? |
Valokuvan palautusprosentti (.CR3, .ARW, .NEF, .RAF, .JPG) |
|---|---|---|---|
Canon EOS (vakiomuoto - Low-Level Format TARKISTAMATON) |
Korvaa vain exFAT Pää/varakäynnistyssektorit, allokointibittikartta, up-case-taulukko ja luo tyhjän DCIM / MISC kansio (-4 MB kohtaan 32 MB kirjoitettu yhteensä). |
Ei (0% poistettu). Kaikki valokuva- ja videotietoklusterit pysyvät 100-prosenttisesti ehjinä NAND-salamalla. |
99% kohtaan 100% palautettavissa raa'alla signature-kaiverruksella (PhotoRec, Disk Drill, R-Photo). |
Canon EOS (Low-Level Format TARKISTETTU) |
Lähettää laitteiston SD-väylänCMD38 (ERASE / DISCARD)-komento SD-kortin koko LBA-alueella ennen uuden kortin kirjoittamista exFAT tiedostojärjestelmä. |
Kyllä. SD-kortin sisäinen ARM-ohjain purkaa sen Flash Translation Layer (FTL) taulukot ja palautukset 0x00 tai 0xFF kaikessa normaalissa USB-lukijassa. |
0% ohjelmiston kautta; vaatii kortin lähettämisen oikeuslääketieteelliseen laboratorioon raaka-NAND-sirujen poistamista / ohjaimen tyhjennystä varten, jos roskien keräys ei ole vielä suoritettu. |
Nikon Z / D-sarja (Format Memory Card) |
Kirjoittaa uudelleen vain exFAT / FAT32 tiedostojärjestelmärakenteet ja NCFL / DCIM juurihakemistot SD-korteilla. (Huomaa: joissakin CFexpress Type B -korteissa uudempi Z8/Z9-laiteohjelmisto saattaa välittää NVMe-muotoiset liput korttiohjaimesta riippuen.) |
Ei SD / XQD (tarkista hex-tarkistuksella CFexpress Type B:ssä). | 98% kohtaan 100% SD/XQD; tarkista hex CFexpress Type B:stä välittömästi. |
Sony Alpha (a7 IV, a7R V, a9 III, FX3 - In-Camera Format) |
Monissa nykyaikaisissa Sony Alpha -rungoissa (a7 III ja uudempi), Sonyn yksi kameran sisäinen Format-vaihtoehto mahdollistaa täyden SD-poiston (CMD38) tai CFexpress NVMe Deallocate -komento uudelleenrakennuksen lisäksi AVCHD / M4ROOT tietokantatiedostot. |
Usein Kyllä uudemmissa Sony-rungoissa + SDXC/CFexpress. Suorita aina 5 sekunnin heksadesimaalitarkistus vaiheessa 2 nähdäksesi, onko kortinohjain huomioinut tai ohittanut CMD38. |
100% jos painat "Poista kaikki" tai jos kortinohjain ei huomioinut CMD38; 0% USB-lukijan kautta, jos kortti poisti FTL-taulukon yhdistämisen. |
Fujifilm X / GFX & Panasonic Lumix (vakiomuoto) |
Kirjoittaa uudelleen FAT32 / exFAT juuri metatiedot ja varauksen bittikartta poistamatta tietoklustereita. |
Ei (ellei "Overwrite Erase" ole erikseen valittuna apuohjelman valikoissa). | 99% kohtaan 100% palautettavissa signature-kaiverruksella. |
2. Miksi RAW-valokuvat leikautuvat siististi yhdeksi osaksi 4K-kuvien ollessa .MP4 / .MOV videoleikkeiden fragmentti¶
Myös silloin, kun varausbittikartta (FAT / exFAT Cluster Heap Bitmap) on pyyhitty muodossa, miksi voi PhotoRec palauttaa 3 000 RAW-kuvaa vaivattomasti, kun ponnistelet niiden kanssa .MP4 videotiedostoja?
+-------------------------------------------------------------------------+
| HOW CAMERAS WRITE RAW PHOTOS VS. 4K VIDEO CLIPS ON exFAT CARDS |
| |
| 1. STILL PHOTOS (.CR3 / .ARW / .NEF / .JPG): |
| [Cluster 100][Cluster 101][Cluster 102][Cluster 103] (45 MB total) |
| -> Stored CONTIGUOUSLY (one cluster right after another) unless you |
| deleted individual photos mid-shoot and filled tiny gaps. |
| -> A carver scans for the TIFF/CR3 start header (49 49 2A 00 or |
| ftypcrx) and reads straight through to the end of the photo. |
| |
| 2. DUAL-STREAM VIDEO + PROXY + XML OR INTERLEAVED AUDIO/VIDEO (.MP4): |
| [4K Video Chunk 1][Proxy Sub-Stream Chunk 1][4K Video Chunk 2][Thumb]|
| -> Many cameras record main 4K video (M4ROOT/CLIP/C0001.MP4) and |
| a low-res proxy (SUB/C0001S01.MP4) or XML telemetry simultaneously|
| -> This interleaves clusters on disk: Main Video -> Proxy -> Main. |
| -> When formatting wipes the exFAT cluster chain, a naive carver |
| glues Proxy clusters into the middle of the 4K video file. |
+-------------------------------------------------------------------------+
Tämän lomittelun ansiosta pysyvien RAW/JPEG-kuvien palauttaminen toimii ilmaisten peräkkäisten kaivertajien kanssa (PhotoRec / R-Photo), kun taas lomitettu/hajotettu .MP4 ja .MOV video formatoinnin jälkeen vaatii kehystietoisen videorekonstruktorin (Disk Drill Advanced Camera Recovery, Treasure / Grau, tai recover_mp4 + GoPro/Sony fragment stitcher), joka jäsentää H.264 / H.265 (HEVC) NAL-yksiköt ja PCM / AAC äänipalat klusteri klusteri kerrallaan.
Vaihe 2: Kortin lukitseminen ja bitti-bittistä rikosteknisen kloonin luominen (.img)¶
Älä koskaan anna Windows Explorerin, macOS Finderin (mds_stores / Spotlight), Adobe Lightroom tai Photo Mechanic kirjoittaa .DS_Store, .Spotlight-V100, System Volume Information, tai .pmingest tiedostot kortille, jota yrität pelastaa.
Vaihe 1: Ota käyttöön laitteiston ja käyttöjärjestelmän kirjoitussuojaus¶
- Täysikokoisille SD-/SDHC-/SDXC-korteille:
Pidä SD-korttia etiketti itseesi päin ja takaosan kultaiset kosketusnastat ylöspäin. Paikanna pieni muovinen liukusäädin vasemmasta reunasta ja työnnä se ALAS (pois kultaisista tapeista)
LOCKsijainti. - Siksi
CFexpress Type A,CFexpress Type B,XQD, jamicroSDKortit (ei fyysistä kytkintä): - MacOS: Ennen kuin asetat kortin paikalleen, avaa Terminal ja valmistaudu poistamaan tiedostojärjestelmä välittömästi (
diskutil unmountDisk /dev/diskN) poistuessaan raakalohkolaitteesta (/dev/rdiskN) käytettävissä vain luku -kloonaukseen. - Linuxissa (Ubuntu / Fedora): Poista työpöydän automaattinen asennus käytöstä (
gsettings set org.gnome.desktop.media-handling automount false) ennen kortin asettamista paikalleen. - Windows 10/11: Vältä asemakirjaimen määrittämistä tai Explorerin avaamista, kun kuvaat raakaa fyysistä asemaa R-Photossa tai Disk Drillissä.
Warning
Miten SD-kortti LOCK kytkin toimii (ja kun halvat kortinlukijat jättävät sen huomiotta): SD-kortin muovista liukusäädintä ei ole kytketty kortin sisällä olevaan sisäiseen flash-siruun. Se on puhtaasti mekaaninen kieleke, joka painaa metallijousta USB-kortinlukijapaikan sisällä. Jos käytät kulunutta tai halpaa USB-kortinlukijaa, jonka mekaaninen jousi on vääntynyt tai puuttuu, lukija antaa käyttöjärjestelmän kirjoittaa kortille, vaikka kytkin on asennossa LOCK. Yhdistä aina fyysinen kytkin välittömästi irrottamalla (diskutil unmountDisk / umount) ennen kuvantamista.
Vaihe 2: Luo bitti kerrallaan kuvatiedosto (wedding_card1.img) sisäiselle SSD-levyllesi¶
Ennen kuin suoritat palautusohjelmiston, kopioi jokainen sektori (Sector 0 kortin viimeiseen sektoriin) yhdeksi .img tiedosto nopealle sisäiselle NVMe/SSD-asemalle, jossa on vähintään 1.5x kohtaan 2x kortin kapasiteetti vapaana.
Vaihtoehto A: Käytä GNU ddrescue macOS:ssä tai Linuxissa (Gold Standard)¶
- Aseta lukittu kortti USB 3.2 Gen 2- tai Thunderbolt-kortinlukijaan.
- Tunnista koko kortin laitetunniste (ei koskaan vain osion):
- MacOS: Suorita
diskutil listlöytääksesi ulkoisen korttisi (esim./dev/disk4), irrota sitten heti sen asema, jotta Finder ja Spotlight eivät voi kirjoittaa.DS_Store:diskutil unmountDisk /dev/disk4. - Linuxissa: Suorita
lsblk -o NAME,SIZE,MODEL,RO,FSTYPE,MOUNTPOINTS(esim./dev/sdctai/dev/nvme1n1PCIe CFexpress -lukijat) ja irrota osiot:sudo umount /dev/sdc* 2>/dev/null. - Juokse
ddrescuekäyttämällä raakamerkkilaitetta macOS:ssä (/dev/rdisk4sijasta/dev/disk4) tai estä laite Linuxissa (/dev/sdc):Terveellä 128 gigatavulla# On macOS (install via: brew install ddrescue) sudo ddrescue -f -n -b 4096 /dev/rdisk4 ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1.map # On Linux sudo ddrescue -f -n -b 4096 /dev/sdc ~/wedding_card1.img ~/wedding_card1.mapUHS-II SDXCkortti (280 MB/s) taiCFexpress Type Bkortti (1,500 MB/s), tämä täydellinen varmuuskopiointi valmistuu 2 minuutissa - 8 minuutissa. Kerranddrescueraportteja100% rescued, poista fyysinen kortti ja aseta se takaisin koteloonsa. Suorita 100 prosenttia palautumistyöstäsiwedding_card1.img.
Vaihtoehto B: Tavusta tavuksi -varmuuskopion luominen Windowsissa (ilmainen käyttöliittymä)¶
- Lataa R-Photo (R-Tools Technology, ilmainen valokuvien/videoiden palauttamiseen), Disk Drill tai DMDE.
- Napsauta R-Photossa hiiren kakkospainikkeella fyysistä SD/CFexpress-korttilaitetta (
128 GB Generic Storage Device, ei vainE:osio) ja valitse Create Image -> Byte-to-byte image (.dsk/.img), tallentamalla sen sisäiselle SSD-levyllesi. - Napsauta Disk Drill -sovelluksessa vasemmasta sivupalkista Byte-to-byte Backup, valitse kortti ja tallenna
.imgtiedosto sisäiselle SSD-levyllesi.
Vaihe 3: Suorita 5 sekunnin heksadesimaalitarkistus (Did the camera zero my NAND flash with CMD38 / TRIM?)¶
Tarkista onko wedding_card1.img sisältää todellista pakattua kuvadataa yli ensimmäisten 100 megatavun (jos tyhjä exFAT pöydät livenä):
8f 3a c1 09 44 e2..., Exif, Canon, SONY, NIKON, ftyp), valokuvasi ja videosi ovat fyysisesti sisällä wedding_card1.img. Jatka vaiheeseen 3 ja vaiheeseen 4.
- SD_ERASE / TRIM laukaistu: Jos hexdump -C -s 104857600 tulostaa vain yhden rivin 00 00 00 00 seuraa * (eli jokainen tavu 100 megatavusta tiedoston loppuun on puhdasta 0x00 tai 0xFF), kamera antoi laitteiston CMD38 (ERASE) tai NVMe Deallocate komento ja kortin ohjain purkivat kaikkien loogisten sektoreiden yhdistämisen. Katso FAQ #1 alla saadaksesi lisätietoja laitteiston irrotusvaihtoehdoista.
Vaihe 3: Poistettujen tiedostojen palauttaminen vs. alustetut RAW-kuvat (PhotoRec, TestDisk, R-Photo)¶
Valitse palautustapa sen perusteella, mitä kortille tapahtui:
Skenaario 1: Painat vahingossa "Poista" tai "Poista kaikki kuvat" (ET alusta korttia)¶
Kun poistat valokuvia kamerasta ilman alustusta, exFAT tai FAT32 varaustaulukko ja hakemistomerkinnät ovat edelleen suurimmaksi osaksi ennallaan: kamera yksinkertaisesti muuttaa jokaisen tiedoston hakemistotietueen ensimmäisen tavun (0x85 tiedoston syöttö sisään exFAT muutettu muotoon 0x05 käyttämätön merkki tai 0xE5 sisään FAT32).
1. Avaa wedding_card1.img TestDiskissä, DMDE:ssä, R-Photossa tai Disk Drillissä:
[Proceed] -> [Intel / PC partition] (tai [None] jos kortti on alustettu superfloppyksi) -> [Advanced] -> [Undelete].
3. Koska hakemiston metatiedot ovat edelleen olemassa, Undelete palauttaa tiedostosi niiden alkuperäisillä kameran tiedostonimillä (_DSC4812.ARW, IMG_9012.CR3), tarkat aikaleimat ja kansiorakenne, ja jopa rekonstruoi hieman pirstoutuneita tiedostoja käyttämällä jäljellä olevia hakemistoklusterin aloitusosoittimia.
Skenaario 2: Alustat kortin kamerassa (Quick / Standard Format) ja tarvitset RAW- ja JPEG-kuvia¶
Kun kortti alustetaan kamerassa, exFAT juurihakemisto (DCIM/100EOS5D) ja klusterin allokoinnin bittikartta on nollattu. Vakio Undelete näyttää tyhjän kansion. Sinun on käytettävä Signature Carving (Raw File Carving) -toimintoa, joka ohittaa pyyhityn tiedostojärjestelmän kokonaan ja skannaa kaikki wedding_card1.img Katso kamerasi RAW-muodon tarkka binääriylä- ja alatunniste:
| Kameran merkki | RAW-laajennus | Binääriallekirjoituksen otsikko Kaivertanut PhotoRec / Disk Drill |
Upotettu esikatselu / EXIF-metatiedot ovat ehjät? |
|---|---|---|---|
Canon (moderni peilitön R5, R6, R3) |
.CR3 (f-typ crx) |
ISO Base Media File Format otsikko (00 00 00 18 66 74 79 70 63 72 78 20 / ftypcrx) |
Kyllä (100% täydet RAW-kennon tiedot, täysikokoinen JPEG-esikatselu, objektiivin EXIF ja suljinaikaleima). |
Canon (DSLR 5D IV, 1DX) |
.CR2 |
TIFF little-endian header + Canon CR2 magic tavut (49 49 2A 00 10 00 00 00 43 52) |
Kyllä. |
Sony Alpha (a7 IV, a7R V, a9) |
.ARW (tif) |
TIFF-otsikko (49 49 2A 00) sisältää Sony MakerNote -tageja (SONY DSC) |
Kyllä (Huomaa: PhotoRec joskus säästää veistetty .ARW tai .NEF tiedostot a .tif laajennus; erä uudelleennimeäminen tai lajittelu EXIF-mallin mukaan palauttaa .ARW). |
Nikon (Z6, Z8, Z9, D850) |
.NEF (tif) |
Big-endian (4D 4D 00 2A) tai Little-endian (49 49 2A 00) TIFF-otsikko ja NIKON CORPORATION IFD |
Kyllä. |
Fujifilm (X-T5, X100VI, GFX) |
.RAF |
ASCII maaginen merkkijono FUJIFILMCCD-RAW (46 55 4A 49 46 49 4C 4D) |
Kyllä (erittäin puhdas yhtenäinen ylä-/alatunniste). |
Vaiheittainen RAW-valokuvien veistäminen PhotoRec (Ilmainen, avoimen lähdekoodin, alustojen välinen)¶
- Luo tyhjä tulostuskansio asemaan, jossa on runsaasti vapaata tilaa:
- Käynnistä
PhotoRecosoitti suoraan kuvatiedostoasi: - Määritä
PhotoRecmaksimaalisen nopeuden ja tarkkuuden saavuttamiseksi: - Valitse
wedding_card1.img->[Proceed]. - Korosta
[File Opt]alareunassa ennen skannauksen aloittamista: painaspoistaa käytöstä kaikki 300 epäselvää toimisto-/arkistotiedostotyyppiä ja ottaa sitten käyttöön vain[x] jpg,[x] tif(kannet.ARW,.NEF,.CR2,.DNG),[x] cr3(mov/mp4/crx) ja[x] raf. Painabtallentaaksesi asetukset. - Valitse osio (tai
Whole disk), valitse[Other](FAT/NTFS/exFAT/HFS+), valitse[Whole](skannaa koko osio, ei vain varaamatonta tilaa, koska kortti alustettiin) ja valitse-/Desktop/Recovered_Wedding_PhotospainamallaC.
Tip
Miksi PhotoRec palauta Sonyni .ARW tai Nikon .NEF tiedostot .tif laajennuksia, ja miksi se myös poimi 3 pientä .jpg pikkukuvat RAW-tiedostoa kohden? Melkein kaikki kameran RAW-muodot (paitsi .CR3 ja .RAF) perustuvat rakenteellisesti TIFF/EP erittely (49 49 2A 00), ja jokainen RAW-tiedosto upottaa 1-3 täysikokoista tai keskikokoista JPEG-esikatselukuvaa kameran LCD-näytölle. Kerran PhotoRec päättyy, juokse ExifTool (exiftool -ext tif -r '-FileName<CreateDate' -d '%Y%m%d_%H%M%S%%-c.ARW' -/Desktop/Recovered_Wedding_Photos) nimetäksesi jokaisen veistetyn automaattisesti uudelleen .tif takaisin .ARW tai .NEF lajiteltu kronologisesti sen jälkeen, kun suljinta painettiin.
Vaihe 4: Palautetaan alustettu tai pirstoutunut 4K/8K .MP4 ja .MOV häävideo¶
Jos alustat kortin, joka sisälsi videoleikkeitä (.MP4, .MOV, .CRM, .BRAW) Sony FX3/a7S III-, Canon R5C/C70-, Panasonic GH6/S5II-, DJI Dronesta tai GoProsta, huomaat nopeasti ongelman tavallisissa carvereissa, kuten PhotoRec:
- Kaiverrettu .mp4 tiedostot ovat joko ei-toistettavissa (0 seconds kesto) tai pelaa 2 sekuntia ja jätä.
- Miksi? Kahdesta syystä:
1. Lomitetut välityspalvelin/ääni/telemetriaklusterit: Kuten vaiheen 1 kaaviossa näkyy, kamerat tallentavat kaksoisvirtaa (Main 4K + Sub Proxy tai .XML sivuvaunut) vaihtoehtoiset klusterit kortilla.
2. Erotettu ftyp / mdat / moov atomit: moderni .MP4 ja .MOV Säiliöt sijoittavat raakapakatun video-/äänivirran jättiläisen sisään mdat atomi ja kirjoita indeksitaulukko (moov atomi) aivan tallennuksen lopussa. Jos mdat ja moov Kortilla olevat atomit erotettiin epäyhtenäisten klustereiden kesken, lineaarinen veistäjä jakaa ne kahdeksi rikkoutuneeksi tiedostoksi.
Kuinka rekonstruoida muotoiltuja / pirstoutuneita kameran videoleikkeitä¶
- Käytä fragmenttia tunnistavaa kameran videokarveria (
Disk Drill 5+ Advanced Camera RecoverytaiSanDisk RescuePRO Deluxe): Toisin kuin tavalliset tiedostoleikkarit, jotka lukevat klustereita lineaarisesti, nykyaikaiset kamerakohtaiset palautusmoduulit skannaavatwedding_card1.imgjokaisellemdatvideo slice jamoovhakemistotaulukko, tunnistaa kameran klusterin lomitusaskel (esim.Sony XAVC-S / XAVC-HS,Canon XF-AVC / MP4,GoPro Chaptered MP4,DJI Drone MP4), poista lomitetut välityspalvelinklusterit ja multipleksoi korkean bittinopeuden video- ja ääniklusterit uudelleen toistettavaksi.MP4. - Jos kaiverrettu
.MP4tai.MOVtiedosto on täysikokoinen (e.g., 4.2 GB) levyllä, mutta kieltäytyy avaamasta Premiere Prossa, DaVinci Resolvessa tai VLC:ssä (moov atom not found): Videotiedot (mdat) oli kaiverrettu ehjänä, muttamoovleikkeen lopussa oleva hakemistootsikko puuttui tai kirjoitettiin päälle formatoinnin aikana. Voit rakentaa täysin uudenmoovatomi 30 sekunnissa antamalla työskentelyviitteen.MP4tiedosto on kuvattu täsmälleen samalla kameralla samalla resoluutiolla, kuvanopeudella ja koodekilla käyttämälläuntrunctairecover_mp4:Täydellinen vaiheittainen komennon esittely puuttuvasta uudelleenrakennuksesta# Using untrunc with a working sample video from the same camera body: untrunc /path/to/working_reference_from_same_camera.MP4 /path/to/carved_unplayable_clip.mp4moovatomit jamdatotsikot kanssarecover_mp4jaffmpeg, seuraa sisarusoppaamme: Kameran RAW-video MP4- ja MOV-viimeistelemätön tiedosto akun kuoleman tai kaatumisen jälkeen: atomin otsikon korjaus.
Vaihe 5: Korjaus "Card Cannot Be Accessed / Format Card" ILMAN muotoilua¶
Entä jos et alustaisi korttia, ja sen sijaan kamerasi tai kannettava tietokone ponnahtaa yhtäkkiä esiinCard Cannot Be Accessed. Reinsert/Change the Card or Format Card with Camera (Canon Err 02, Sony Unable to read memory card, Windows RAW Partition)?
- Tarkista ensin kultaiset kosketusnastat ja kortinlukija: Puhdista SD- tai CFexpress-kortin kultatyynyt varovasti nukkaamattomalla mikrokuituliinalla, joka on kostutettu pienellä pisaralla
99%isopropyylialkoholi (älä koskaan puhalla kosteaa hengitystä CFexpress-aukkoon). Testaa toisessa korkealaatuisessa ulkoisessa USB-kortinlukijassa. - Kuvaa kortti
ddrescuevälittömästi (vaihe 2). Vaikka osio asennetaan nimelläRAW(Unformatted) Windowsin levynhallinnassa,ddrescuekopioi raakasektorit tiedostojärjestelmäkerroksen alle. - Palauta varmuuskopio
exFATKäynnistyssektoriTestDisk(kopiossawedding_card1.img): JokainenexFATkortti ylläpitää identtistä Backup Boot Sectoria osoitteessaSector 12aivan Main Boot Sectorin takana osoitteessaSector 0. Jos staattinen sähkö tai kortin vetäminen ulos punaisen pääsyn merkkivalon vilkkuessa on vioittunutSector 0, koko kortti näyttää muotoilemattomalta, vaikka 100 prosenttia hakemistopuusta on ehjä:Varmuuskopion käynnistyssektorin kopioiminen vioittuneen pääkäynnistyssektorin päälle päälläcp ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1_workcopy.img testdisk ~/Desktop/wedding_card1_workcopy.img # Select: [Proceed] -> [Intel] -> [Advanced] -> Select Partition -> [Boot] -> [Backup BS]wedding_card1_workcopy.imgkiinnittää usein kokoDCIMkansio välittömästi ja 100 prosenttia alkuperäisistä tiedostonimistäsi ja kansioistasi ennallaan.
Vaihe 6: Häät ja kaupalliset kuvaukset muistikortin turvallisuuden tarkistuslista¶
Kun olet pelastanut kuvan ja varmuuskopioinut palautetut tiedostot vähintään kahdelle erilliselle asemalle, ota nämä kenttäkurisäännöt käyttöön:
- **Ota kahden kortin varmuuskopio (
Simultaneous / Relay Redundancy: Slot 1 + Slot 2). - Älä koskaan poista yksittäisiä kuvia kamerasta kuvauksen aikana: Yksittäisten huonojen otosten poistaminen kesken kuvauksen tekee pieniä tyhjiä reikiä kuvauksen poikki.
exFATbittikartta, joka pakottaa kameran pilkkomaan myöhempiä RAW- tai 4K-videotiedostoja ei-vierekkäisten klustereiden kesken. Odota, kunnes se otetaan käyttöön Lightroomissa tai Capture Onessa. - Pidä "Paljas/täysi" korttilompakko erillään "tyhjestä" korttilompakosta: Käännä täytetyt kortit ylösalaisin erillisessä punaisella merkityllä kovassa kotelossa ja liu'uta SD-korttia
LOCKkytkin heti, kun se irrotetaan kamerasta. - Alusta kortit kamerassa VAIN uuden projektin alussa sen jälkeen, kun on varmistettu, että edellinen kuvaus läpäisee 3-2-1-varmuuskopiointisäännön: Älä koskaan alusta korttia ennen kuin edellinen kuva on toimivassa SSD-levyssäsi, paikallisessa NAS-/RAID-asemassasi ja ulkopuolisessa varmuuskopiossa (tietokoneiden varmuuskopiot ja 3-2-1-strategia).
Alueelliset hätänumerot ja viraston protokollat¶
Kadonnut tai vahingoittunut digitaalinen media, joka sisältää dashcam-/bodycam-kolarimateriaalia, rikoskohtauksia tai lakisääteisiä asiakirjoja, laukaisee muodolliset hätä- ja oikeudelliset protokollat:
- Yhdysvallat ja Kanada: Soita
911kaikissa lääketieteellisissä, palo- tai poliisin hätätilanteissa, joissa kojelautakamera, drone tai kamera tallentaa aktiivisen tapahtuman. Jos muistikortti sisältää rikostodistusta, lukitse kortti, aseta se merkittyyn todistekuoreen ja toimita se lainvalvontaviranomaisille, jotta alkuperäketju säilyy (NIST SP 800-86). - Iso-Britannia: Soita
999hätäpoliisille, paloille tai ambulanssille tai101ei-hätäpoliisin todisteiden toimittamiseen (kuten National Dash Cam Safety Portal). Noudata NPCC Digital Forensics -ohjeita säilyttämällä alkuperäinen kortti koskemattomana. - Euroopan unioni: Soita
112kaikissa EU-maissa poliisi- tai lääketieteellisiä hätätilanteita varten. Huomaa GDPR:n artiklan 32 turvallisuus- ja eheysvelvoitteet asiakaskuvauksessa. - Australia ja Uusi-Seelanti: Soita
000Australiassa tai111Uudessa-Seelannissa hätätoimia varten. - Intia ja Aasian ja Tyynenmeren alue: Soita
112Intiassa; säilyttää alkuperäiset sähköiset tallennusvälineet ehjinä Bharatiya Sakshya Adhiniyamin pykälän 63 mukaisesti (BSA) tutkittavaksi ottamista varten.
Usein kysytyt kysymykset¶
Mitä jos minun hexdump sekki näytti kaiken 00 00 tai FF FF nollia, koska alustin Sony-kortin tai valitsin "Low-Level Format" Canonissa?¶
Jos irrotit kortin välittömästi etkä ole jättänyt sitä päälle, erikoislaboratorio voi silti palauttaa sen. Kun kamera lähettää CMD38 (SD_ERASE) tai NVMe Deallocate (TRIM), kortin mikro-ohjain tyhjentää loogisesta fyysiseen Flash-käännöskerroksen (FTL). NAND-flash-palautuslaboratorio (`PC-3000 Flash`) voi purkaa NAND-sirun tai muodostaa yhteyden monoliittisiin liitäntöihin, ohittaa ohjaimen, tyhjentää raaka-NAND-sivut ja rekonstruoida FTL-taulukon ennen kuin fyysinen lohkon poisto on valmis.
Kuinka lajittelen ja nimeän uudelleen 4 000 nimeämätöntä tiedostoa (f1234567.cr3, f1234568.tif) veistämällä PhotoRec?¶
Jokainen kameran RAW- ja JPEG-tiedosto upottaa sen tarkan kaappauksen aikaleiman, kameran mallin ja objektiivin sisäiseen EXIF-otsikko. Asenna `ExifTool` ja suorita yksi komento lajitellaksesi kaikki veistetyt tiedostot kronologisiin kansioihin ja nimetä ne uudelleen sieppausajan mukaan: `exiftool -r '-FileName Ellei korttia ole nollattu Low-Level Formatilla, a `128 GB` kortti sisältää tämän päivän hääkuvauksen ensimmäisessä `60 GB` klustereita plus jääneet klusterit ylemmän 2 tai 3 edellisestä versosta `68 GB`, sekä upotetut JPEG-esikatselut, jotka on purettu jokaisen RAW-tiedoston rinnalle. Kun suoritat Kyllä. Kerran a Kamerat varaavat klustereita juuri alustettuun korttiin peräkkäin datakeon alusta (`Cluster 2` eteenpäin). Jos edellinen kuvasi oli miehitetty `60 GB` (`2,000 RAW photos`) ja alustit kortin ja ammuit `1.5 GB` (`30 new RAW photos`), vain ensimmäinen `1.5 GB` vanhasta versosta (`50 old photos`) kirjoitettiin päälle, kun taas loput `58.5 GB` (`1,950 old photos`), jotka ovat 1,5 Gt:n rajan yli, pysyvät 100-prosenttisesti ehjinä ja palautettavissa signeerauksen kautta. varten edelleen RAW/JPEG-valokuvaus, akun vetäminen puskurin huuhteleessa menettää yleensä vain 1-5 kuvaa, jotka ovat edelleen haihtuvassa RAM-muistissa, tai vahingoittaa hieman `exFAT` bittikartta (joka `PhotoRec` tai `TestDisk` ohitukset). varten videotallennus (`.MP4` / `.MOV`), pariston vetäminen kesken tallennuksen jättää videotiedoston toistamattomaksi, koska lopullinen `moov` indeksiatomia ei koskaan kirjoitettu; katso meidän [viimeistelemättömän kameran MP4/MOV-videon korjausopas](camera-raw-video-mp4-mov-unfinalized-file-after-battery-death-or-crash-atom-header-repair.md) rakentaaksesi otsikon uudelleen.ExifTool Päivämäärän lajittelukomento yllä, kaikki tämän päivän kuvaukset laskeutuvat siististi tämän päivän sisälle `YYYY-MM-DD` kansio.CFexpress tyyppi A tai CFexpress tyyppi B kortti asetetaan USB 3.2- tai Thunderbolt CFexpress -lukijaan, käyttöjärjestelmä esittää sen tavallisena NVMe-lohkotallennuslaitteena, joka on alustettu exFAT. Kaikki tavalliset rikostekniset kuvantamis- ja kaiverrustyökalut (ddrescue, PhotoRec, R-Photo, Levypora) toimivat samalla tavalla CFexpress-korteilla, jos kamera ei antanut NVMe:tä Irrota (TRIM) komento alustuksen aikana.