כרטיס SD או כרטיס CFexpress שנמחק או מעוצב במצלמה במהלך צילום: נעילת הגנה מפני כתיבה, סכנת TRIM וגילוף RAW¶

לחיצה בטעות על פורמט כרטיס (Format Media) בתוך מצלמת Sony Alpha, Canon EOS, Nikon Z, Fujifilm או Panasonic Lumix באמצע חתונה או צילום פרסומת, או לראות את מבזק העינית Card Cannot Be Accessed / Card Not Formatted / Format Card?, הוא הסיוט הגרוע ביותר של כל צלם וצלם וידאו. בחמש השניות הראשונות לאחר פורמט מקרי בתוך המצלמה או Delete All Images פקודה, כמעט 100 אחוז מתמונות ה-RAW שלך (.CR3, .ARW, .NEF, .RAF, .DNG) וזרמי וידאו (.MP4, .MOV) עדיין יושבים פיזית בתוך תאי זיכרון הפלאש NAND. מה שהורס חתונה או צילום לצמיתות זה מה שקורה אחר כך: צילום אפילו שתיים או שלוש "צילומי מבחן" כדי לראות אם הכרטיס עובד שוב, נותנים למצלמה לאינדקס מחדש ולכתוב מסדי נתונים חדשים של תיקיות (SONY/AVCHD, DCIM/100CANON), או הכנסת כרטיס פגום למחשב נייד של macOS או Windows מבלי להפעיל את מתג הגנת הכתיבה בחומרה. אם סרטון וידאו בודד נחתך על ידי סוללה מתה באמצע ההקלטה במקום כרטיס מעוצב, קפוץ אל מצלמה RAW video MP4/MOV קובץ לא סופי לאחר מוות הסוללה ותיקון כותרת האטום; לשגיאות חומרה כלליות של כרטיס זיכרון או כשלים בקוראים, ראה שחיתות כרטיס SD, שגיאה בכרטיס זיכרון של מצלמה, והצלת צילום אירוע חתונה ו מחיקת קבצים בשוגג, כונן מעוצב ושחזור תמונות. אם הצילומים האבודים כוללים ראיות פליליות מסכנות חיים, התנגשות בכבישים או חקירת משטרה פעילה, התקשר למספר החירום המקומי שלך (911 בארצות הברית ובקנדה, 112 ברחבי האיחוד האירופי, 999 בבריטניה) או עיין במדריך שלנו של מספרי חירום.

תעשה את זה עכשיו¶

1. אל תלחץ על לחצן הצילום אפילו פעם אחת, ומשוך את סוללת המצלמה (או סובב את מתג ההפעלה OFF ותוציא את הכרטיס) מיד: מצלמות מודרניות ללא מראה (Sony, Canon, Nikon) כתוב ברציפות מטא נתונים ברקע (INDX.BDM, MOVIEOBJ.BDM, .CTG קטלוגים) לכרטיס. כבה והוציא את הכרטיס תוך 2 שניות.
2. אם הכרטיס הוא כרטיס SD / SDHC / SDXC סטנדרטי, החלק את הפיזי LOCK החלף את הקצה השמאלי למטה לכיוון הפינים התחתונים מיד: החלקת לשונית ההגנה המכנית לכתיבה LOCK מורה לקוראי כרטיסי USB תואמים לחסום את כל פקודות הכתיבה. (CFexpress Type A/B, XQD, ו microSD לכרטיסים אין מתג פיזי; לאכוף את מצב התוכנה לקריאה בלבד במחשב שלך לפני חיבורם.)
3. הכנס את הכרטיס לנרתיק קשיח ייעודי, תווית אותו DO NOT USE - RECOVERY, והכנס כרטיס רזרבי חדש למצלמה כדי לסיים את הצילום: לעולם אל תנסה להתאושש באמצע טקס פעיל על סוללת מחשב נייד. החלף כרטיס חדש, ודא הקלטה עם חריצים כפולים (RAW + RAW גיבוי) פעיל, ומבצע שחזור משפטי בשולחן עם מתח AC.
4. לעולם אל תלחץ על "עיצוב דיסק", "אתחול" או "סרוק ותקן (chkdsk)" כאשר אתה מחבר את הכרטיס ל-Windows או macOS: לחיצה על סרוק ותקן פועלת chkdsk /f, הממיר תמונות RAW מקוטעות וזרמי וידאו 4K לבלתי קריאים FOUND.000/FILE0000.CHK שברים, מחליפים את האשכולות שאתה צריך לגלף.
5. צור תמונת מגזר ביט-עבור-ביט (.img או .dmg) של הכרטיס על ה-SSD הפנימי של המחשב שלך באמצעות ddrescue או דיסק Drill / R-Photo לפני הפעלת סריקת שחזור כלשהי: תמיד צלם את כל הכרטיס פעם אחת (64 GB, 128 GB, 256 GB) לקובץ ב-SSD שלך והפעל את כל כלי השחזור כנגד .img להעתיק.
6. השתמש גם בסורק מודע למערכת הקבצים וגם בגרסת וידאו RAW / מקוטעת מבוסס חתימות (PhotoRec, R-Photo, Disk Drill Advanced Camera Recovery, או SanDisk RescuePRO): סטנדרטי Quick Format מאפס את exFAT טבלת הקצאת קבצים (FAT / Cluster Bitmap), כך שגילוף חתימה קורא כל אשכול ישירות כדי לחלץ רזולוציה מלאה .CR3, .ARW, .NEF, ו .RAF תמונות.

עץ החלטות: פורמט בתוך המצלמה, מחיקה או Card Error טריאז' חירום¶

השתמש בתרשים זרימה זה ברגע שכרטיס זיכרון יפורמט, נמחק או נדחה במהלך צילום:

flowchart TD
    Start["חירום: כרטיס SD / CFexpress פורמט, נמחק או הצגת שגיאת כרטיס"] --> EjectNow["כבה את המצלמה מיד והוצאת כרטיס (צלם 0 תמונות נוספות)"]

    EjectNow --> CardType{"באיזה פורמט כרטיס פיזי מדובר?"}
    CardType -->|"SD / SDHC / SDXC בגודל מלא"| FlipSwitch["החלק את מתג ההגנה על כתיבה פיזית למטה למצב נעילה"]
    CardType -->|"CFexpress סוג A / סוג B / XQD / microSD"| SoftLock["ללא מתג פיזי: השבת את מערכת ההפעלה האוטומטית וכתובת הרכבה אוטומטית ב-PC/Mac First"]

    FlipSwitch --> ImageCard["התחבר באמצעות איכות USB 3.2 / קורא Thunderbolt -> צור תמונה ביט-עבור-סיבית (.img) עם ddrescue"]
    SoftLock --> ImageCard

    ImageCard --> HexCheck["בדוק את קובץ התמונה עבור נתונים שאינם אפס (hexdump -C card.img | head -n 40)"]
    HexCheck --> IsZeroed{"האם כל הסקטורים לאחר קיזוז הם 64MB Pure Zeros (00 00) או FF FF?"}

    IsZeroed -->|"כן: 100% מאופס על פני כל התמונה"| TrimHit["חומרה שנשלחה למצלמה SD_ERASE (CMD38) או NVMe TRIM: רק מעבדת NAND Pinout Off-Chip יכולה לנסות להציל"]
    IsZeroed -->|"לא: נתוני Hex עשירים מוצגים על פני כרטיס"| FailureMode{"מה קרה לכרטיס?"}

    FailureMode -->|"מחיקה בשוגג (תמונות בודדות או כל התמונות)"| ExfatScan["ערך ספרייה מסומן 0xE5 / 0x05 -> הפעל R-Studio / Disk Drill / TestDisk כדי לשחזר שמות קבצים מדויקים"]
    FailureMode -->|"פורמט בתוך המצלמה (פורמט FAT32 / exFAT סטנדרטי)"| RawCarve["FAT / Cluster Bitmap מאופס -> הפעל גילוף חתימה (PhotoRec עבור תמונות RAW / מתקדמים מגולפי שברים עבור MP4)"]
    FailureMode -->|"המצלמה אומרת: לא ניתן לגשת לכרטיס / צריך פורמט"| PartitionFix["מגזר אתחול או טבלת מחיצות פגום -> בנייה מחדש של מגזר אתחול גיבוי עם TestDisk או Carve Raw Image"]

שלב 1: מה בעצם קורה בתוך כרטיס SD או CFexpress כאשר אתה לוחץ על "פורמט"¶

למה חלק מהצלמים מתאוששים 100% מתוך 2,500 קובצי ה-RAW לחתונה לאחר פורמט מקרי בתוך המצלמה, בעוד שאחרים מתאוששים 100% של התמונות שלהם כמושלמות .CR3 / .NEF קבצים עדיין מגלים שה-4K שלהם .MP4 קטעי וידאו לא יופעלו, וקבוצה שלישית רואה 0 files found? התשובה תלויה בשלושה גורמים טכניים: פורמט סטנדרטי לעומת פורמט ברמה נמוכה (CMD38 / TRIM), exFAT הקצאת אשכול, ו-פיצול תמונה לעומת סרטון.

1. פורמט סטנדרטי לעומת Canon "פורמט ברמה נמוכה" לעומת פורמט מלא של Sony (SD_ERASE)¶

השווה כיצד כל יצרן מצלמה מיישם את פקודת התפריט פורמט בתוך המצלמה שלו SDXC ו CFexpress מדיה:

2. למה תמונות RAW מגולפות בצורה נקייה בחתיכה אחת בזמן 4K .MP4 / .MOV קטע וידאו קליפים¶

גם כאשר מפת הסיביות של ההקצאה (FAT / exFAT Cluster Heap Bitmap) נמחק על ידי פורמט, למה יכול PhotoRec שחזר 3,000 תמונות RAW ללא מאמץ תוך כדי מאבק .MP4 קבצי וידאו?

+-------------------------------------------------------------------------+
| HOW CAMERAS WRITE RAW PHOTOS VS. 4K VIDEO CLIPS ON exFAT CARDS          |
|                                                                         |
| 1. STILL PHOTOS (.CR3 / .ARW / .NEF / .JPG):                            |
|    [Cluster 100][Cluster 101][Cluster 102][Cluster 103] (45 MB total)   |
|    -> Stored CONTIGUOUSLY (one cluster right after another) unless you  |
|       deleted individual photos mid-shoot and filled tiny gaps.         |
|    -> A carver scans for the TIFF/CR3 start header (49 49 2A 00 or      |
|       ftypcrx) and reads straight through to the end of the photo.      |
|                                                                         |
| 2. DUAL-STREAM VIDEO + PROXY + XML OR INTERLEAVED AUDIO/VIDEO (.MP4):   |
|    [4K Video Chunk 1][Proxy Sub-Stream Chunk 1][4K Video Chunk 2][Thumb]|
|    -> Many cameras record main 4K video (M4ROOT/CLIP/C0001.MP4) and     |
|       a low-res proxy (SUB/C0001S01.MP4) or XML telemetry simultaneously|
|    -> This interleaves clusters on disk: Main Video -> Proxy -> Main.   |
|    -> When formatting wipes the exFAT cluster chain, a naive carver     |
|       glues Proxy clusters into the middle of the 4K video file.        |
+-------------------------------------------------------------------------+

בגלל השזירה הזו, שחזור תמונות עדיין RAW/JPEG עובד עם גילופים רציפים בחינם (PhotoRec / R-Photo), ואילו מתאוששים משולבים/מפוצלים .MP4 ו .MOV סרטון לאחר פורמט דורש שחזור וידאו מודע למסגרת (Disk Drill Advanced Camera Recovery, Treasure / Grau, או recover_mp4 + GoPro/Sony fragment stitcher) שמנתח H.264 / H.265 (HEVC) יחידות NAL ו PCM / AAC נתחי שמע אשכול אחר אשכול.

שלב 2: נעילת הכרטיס ויצירת שיבוט משפטי ביט אחר ביט (.img)¶

לעולם אל תאפשר ל-Windows Explorer, macOS Finder (mds_stores / Spotlight), Adobe Lightroom, או Photo Mechanic לכתוב .DS_Store, .Spotlight-V100, System Volume Information, או .pmingest קבצים על הכרטיס שאתה מנסה להציל.

שלב 1: הפעל הגנת כתיבה של חומרה ומערכת הפעלה¶

1. עבור כרטיסי SD / SDHC / SDXC בגודל מלא: החזק את כרטיס ה-SD כשהתווית פונה אליך וסיכות המגע המוזהבות בגב מופנות כלפי מעלה. אתר את מחוון הפלסטיק הקטן בקצה השמאלי** ודחף אותו למטה (הרחק מסיכות הזהב) לתוך LOCK עמדה.
2. עבור CFexpress Type A, CFexpress Type B, XQD, ו microSD כרטיסים (ללא מתג פיזי):
3. ב-macOS: לפני הכנסת הכרטיס, פתח את הטרמינל והתכונן לביטול הטעינה של מערכת הקבצים באופן מיידי (diskutil unmountDisk /dev/diskN) תוך עזיבת מכשיר ה-raw block (/dev/rdiskN) זמין עבור שיבוט לקריאה בלבד.
4. ב-Linux (Ubuntu / Fedora): השבת את הטעינה האוטומטית של שולחן העבודה (gsettings set org.gnome.desktop.media-handling automount false) לפני הכנסת הכרטיס.
5. ב-Windows 10/11: הימנע מהקצאת אות כונן או פתיחת סייר בזמן הדמיה של הכונן הפיזי הגולמי ב-R-Photo או Disk Drill.

שלב 2: צור קובץ תמונה ביט-עבור-ביט (wedding_card1.img) על ה-SSD הפנימי שלך¶

לפני הפעלת תוכנת שחזור כלשהי, העתק כל מגזר (Sector 0 למגזר הסופי של הכרטיס) לסינגל .img קובץ בכונן NVMe/SSD פנימי מהיר עם לפחות 1.5x ל 2x קיבולת הכרטיס חופשית.

אפשרות א': שימוש GNU ddrescue ב-macOS או Linux (Gold Standard)¶

1. הכנס את הכרטיס הנעול לקורא כרטיסים מסוג USB 3.2 Gen 2 או Thunderbolt.
2. זהה את מזהה ההתקן של הכרטיס כולו (לעולם לא רק מחיצה):
3. ב-macOS: הפעל diskutil list כדי למצוא את הכרטיס החיצוני שלך (לדוגמה, /dev/disk4), ואז בטל מיד את עוצמת הקול שלו כך ש-Finder ו-Spotlight לא יוכלו לכתוב .DS_Store: diskutil unmountDisk /dev/disk4.
4. ב-Linux: הפעל lsblk -o NAME,SIZE,MODEL,RO,FSTYPE,MOUNTPOINTS (לדוגמה, /dev/sdc או /dev/nvme1n1 עבור קוראי PCIe CFexpress) והסר את כל המחיצות: sudo umount /dev/sdc* 2>/dev/null.
5. רוץ ddrescue שימוש במכשיר התווים הגולמי ב-macOS (/dev/rdisk4 במקום /dev/disk4) או לחסום מכשיר בלינוקס (/dev/sdc):

   # On macOS (install via: brew install ddrescue)
   sudo ddrescue -f -n -b 4096 /dev/rdisk4 ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1.map
   
   # On Linux
   sudo ddrescue -f -n -b 4096 /dev/sdc ~/wedding_card1.img ~/wedding_card1.map
   

   על 128 גיגה-בייט בריא UHS-II SDXC כרטיס (280 MB/s) או CFexpress Type B כרטיס (1,500 MB/s), גיבוי מלא זה מסתיים תוך 2 דקות עד 8 דקות. פעם אחת ddrescue דוחות 100% rescued, הוצא את הכרטיס הפיזי והחזיר אותו למארז שלו. בצע 100 אחוז מעבודת ההתאוששות שלך על wedding_card1.img.

אפשרות ב': יצירת תמונת גיבוי מבית לבייט ב-Windows (ממשק משתמש חינמי)¶

1. הורד את R-Photo (על ידי R-Tools Technology, בחינם לשחזור תמונות/וידאו), Disk Drill או DMDE.
2. ב-R-Photo, לחץ לחיצה ימנית על התקן כרטיס ה-SD/CFexpress הפיזי (128 GB Generic Storage Device, לא רק ה E: מחיצה) ובחרו צור תמונה -> תמונה מבית לבתים (.dsk / .img), שומר אותו ב-SSD הפנימי שלך.
3. ב-Disk Drill, לחץ על Byte-to-byte Backup בסרגל הצד השמאלי, בחר את הכרטיס ושמור את .img קובץ ל-SSD הפנימי שלך.

שלב 3: בצע את בדיקת הhex של 5 שניות (Did the camera zero my NAND flash with CMD38 / TRIM?)¶

תבדוק אם wedding_card1.img מכיל נתוני תמונה דחוסים אמיתיים מעבר ל-100 מגה-בייט הראשונים (כאשר הריק exFAT שולחנות חיים):

hexdump -C -s 104857600 ~/Desktop/wedding_card1.img | head -n 40

שלב 3: שחזור קבצים שנמחקו לעומת תמונות RAW מעוצבות (PhotoRec, TestDisk, R-Photo)¶

בחר את שיטת השחזור בהתבסס על מה שקרה לכרטיס:

תרחיש 1: לחצת בטעות על "מחק" או "מחק את כל התמונות" (לא פירמטת את הכרטיס)¶

כאשר אתה מוחק תמונות במצלמה ללא עיצוב, ה exFAT או FAT32 ערכי טבלת ההקצאה והספרייה עדיין שלמים ברובם: המצלמה פשוט משנה את הביט הראשון של רשומת הספרייה של כל קובץ (0x85 הזנת קובץ ב exFAT השתנה ל 0x05 סמן לא בשימוש, או 0xE5 ב FAT32). 1. פתוח wedding_card1.img ב-** TestDisk**, DMDE, R-Photo או Disk Drill:

# Using TestDisk on macOS / Linux / Windows:
testdisk ~/Desktop/wedding_card1.img

תרחיש 2: פירמטת את הכרטיס בתוך המצלמה (Quick / Standard Format) וצריך תמונות RAW ו-JPEG¶

כאשר כרטיס מעוצב בתוך המצלמה, ה exFAT ספריית שורש (DCIM/100EOS5D) ומפת הסיביות של הקצאת אשכולות מאופסות. סטנדרטי Undelete יציג תיקיה ריקה. עליך להשתמש ב-Signature Carving (Raw File Carving), שמתעלם לחלוטין ממערכת הקבצים שנמחקה וסורק כל סקטור של wedding_card1.img עבור הכותרת העליונה והתחתונה הבינארית המדויקת של פורמט ה-RAW של המצלמה שלך:

שלב אחר שלב גילוף תמונה RAW עם PhotoRec (חינם, קוד פתוח, חוצה פלטפורמות)¶

1. צור תיקיית פלט ריקה בכונן עם הרבה מקום פנוי:

   mkdir -p ~/Desktop/Recovered_Wedding_Photos
   

2. השקה PhotoRec הצביע ישירות על קובץ התמונה שלך:

   photorec ~/Desktop/wedding_card1.img
   

3. הגדר PhotoRec למהירות ודיוק מרביים:
4. בחר wedding_card1.img -> [Proceed].
5. הדגשה [File Opt] בתחתית לפני תחילת הסריקה: לחץ על s כדי להשבית את כל 300 סוגי קבצי המשרד/ארכיון המעורפלים, ולאחר מכן הפעל את רק [x] jpg, [x] tif (מכסות .ARW, .NEF, .CR2, .DNG), [x] cr3 (mov/mp4/crx), ו-[x] raf. הקש b כדי לשמור הגדרות.
6. בחר את המחיצה (או Whole disk), בחר [Other] (FAT/NTFS/exFAT/HFS+), בחר [Whole] (סרוק את כל המחיצה, לא רק שטח לא מוקצה, מאז שהכרטיס עוצב), ובחר -/Desktop/Recovered_Wedding_Photos על ידי לחיצה על C.

שלב 4: שחזור 4K / 8K מעוצב או מקוטע .MP4 ו .MOV סרטון חתונה¶

אם פירמטת כרטיס שהכיל קליפים (.MP4, .MOV, .CRM, .BRAW) מ-Sony FX3/a7S III, Canon R5C/C70, Panasonic GH6/S5II, DJI Drone, או GoPro, תבחינו במהירות בבעיה עם גולפים סטנדרטיים כמו PhotoRec: - המגולף .mp4 קבצים אי אפשר לשחק (0 seconds משך) או לשחק במשך 2 שניות ולהקפיא. - מַדוּעַ? בגלל שתי סיבות: 1. אשכולות פרוקסי/אודיו/טלמטריה משולבים: כפי שמוצג בתרשים בשלב 1, מצלמות מקליטות זרמים כפולים (Main 4K + Sub Proxy או .XML קרונות צד) אשכולות חלופיים בכרטיס. 2. ** מופרדים ftyp / mdat / moov אטומים**: מודרני .MP4 ו .MOV מיכלים ממקמים את זרם הווידאו/אודיו הדחוס הגולמי בתוך ענק mdat אטום וכתוב את טבלת האינדקס (moov אטום) ממש בסוף ההקלטה. אם ה mdat ו moov אטומים הופרדו על פני אשכולות לא רציפים על הכרטיס, מגלף ליניארי מפצל אותם לשני קבצים שבורים.

כיצד לשחזר סרטוני מצלמה מעוצבים / מקוטעים¶

1. השתמש במצלמת וידאו מודעת לשברים (Disk Drill 5+ Advanced Camera Recovery או SanDisk RescuePRO Deluxe): בניגוד לחצבי קבצים סטנדרטיים שקוראים אשכולות באופן ליניארי, מודולי שחזור מודרניים ספציפיים למצלמה סורקים wedding_card1.img לכל mdat פרוסת וידאו ו moov טבלת אינדקס, זהה את צעדי השזירה של המצלמה (לדוגמה, Sony XAVC-S / XAVC-HS, Canon XF-AVC / MP4, GoPro Chaptered MP4, DJI Drone MP4), הסר את אשכולות ה-proxy המשולבים, ומרבה מחדש את אשכולות הווידאו והאודיו בעלי קצב סיביות גבוה לקובץ הניתן להפעלה .MP4.
2. אם מגולף .MP4 או .MOV לקובץ יש את הגודל המלא שלו (e.g., 4.2 GB) בדיסק אך מסרב להיפתח ב-Premiere Pro, DaVinci Resolve או VLC (moov atom not found): נתוני הווידאו (mdat) היה מגולף שלם, אבל ה moov כותרת האינדקס בסוף הקליפ הוחמצה או הוחלפה במהלך הפורמט. אתה יכול לבנות מחדש מותג חדש moov אטום תוך 30 שניות על ידי מתן הפניה פועלת .MP4 קובץ שצולם באותה מצלמה בדיוק באותה רזולוציה, קצב פריימים ו-codec באמצעות untrunc או recover_mp4:

   # Using untrunc with a working sample video from the same camera body:
   untrunc /path/to/working_reference_from_same_camera.MP4 /path/to/carved_unplayable_clip.mp4
   

   להדרכה המלאה של הפקודה שלב אחר שלב על בנייה מחדש חסרים moov אטומים ו mdat כותרות עם recover_mp4 ו ffmpeg, עקוב אחר מדריך האחים שלנו: מצלמה RAW וידאו MP4 ו-MOV קובץ לא סופי לאחר מוות סוללה או התרסקות: תיקון כותרת אטום.

שלב 5: תיקון "Card Cannot Be Accessed / Format Card" בלי עיצוב¶

מה אם לא פרמטת את הכרטיס, ובמקום זאת המצלמה או המחשב הנייד שלך צצו פתאום Card Cannot Be Accessed. Reinsert/Change the Card or Format Card with Camera(Canon Err 02, Sony Unable to read memory card, Windows RAW Partition)?

1. בדוק תחילה את פיני המגע המוזהבים ואת קורא הכרטיסים: נקה את רפידות הזהב בכרטיס ה-SD או CFexpress בעדינות עם מטלית מיקרופייבר נטולת מוך רטובה בטיפה זעירה של 99% אלכוהול איזופרופיל (לעולם אל תנשוף נשימה לחה לתוך חריץ CFexpress). בדוק בקורא כרטיסי USB חיצוני באיכות גבוהה שני.
2. דמיינו את הכרטיס עם ddrescue מיד (שלב 2). גם אם המחיצה עולה כ RAW (Unformatted) בניהול דיסקים של Windows, ddrescue מעתיק סקטורים גולמיים מתחת לשכבת מערכת הקבצים.
3. שחזר את הגיבוי exFAT אתחול מגזר עם TestDisk (על עותק של wedding_card1.img): כל exFAT כרטיס שומר על מגזר אתחול גיבוי זהה ב- Sector 12 ממש מאחורי מגזר האתחול הראשי ב Sector 0. אם חשמל סטטי או משיכת הכרטיס החוצה בזמן שנורית הגישה האדומה מהבהבת פגומים Sector 0, הכרטיס כולו נראה "לא מעוצב" למרות ש-100 אחוז מעץ הספריות שלם:

   cp ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1_workcopy.img
   testdisk ~/Desktop/wedding_card1_workcopy.img
   # Select: [Proceed] -> [Intel] -> [Advanced] -> Select Partition -> [Boot] -> [Backup BS]
   

   העתקת מגזר האתחול של הגיבוי מעל מגזר האתחול הראשי הפגום wedding_card1_workcopy.img לעתים קרובות עולה את כולו DCIM תיקייה מיידית עם 100 אחוז משמות הקבצים והתיקיות המקוריים שלך ללא פגע.

שלב 6: רשימת בטיחות לכרטיסי זיכרון לצילומים לחתונה וצילומים מסחריים¶

לאחר שהצלת את הצילום וגיבית את הקבצים המשוחזרים לפחות בשני כוננים נפרדים, יישם את כללי המשמעת בשטח הבאים:

• צלם גיבוי בכרטיס כפול (Simultaneous / Relay Redundancy: Slot 1 + Slot 2) בכל מטלה בתשלום: הגדר את שני המשבצות לכתיבת RAW בו-זמנית ברזולוציה מלאה (וווידאו בו-זמני עם משבצות כפולות כאשר נתמך).
• לעולם אל תמחק תמונות בודדות במצלמה במהלך צילום: מחיקת צילומים רעים בודדים באמצע הצילום חוררת חורים מקבצים ריקים קטנים על פני exFAT מפת סיביות, מאלצת את המצלמה לפצל קבצי וידאו RAW או 4K הבאים על פני אשכולות לא רציפים. המתן עד לבליעה ב-Lightroom או Capture One כדי לחסל.
• שמור בנפרד ארנק כרטיס "חשוף / מלא" מארנק הכרטיסים ה"ריק" שלך: הפוך את הכרטיסים המלאים במהופך במארז קשיח נפרד עם תווית אדום והחלק את ה-SD LOCK להחליף מיד עם ההסרה מהמצלמה.
• פורמט כרטיסים במצלמה רק בתחילת פרויקט חדש לאחר וידוא שהצילום הקודם עובר את כלל הגיבוי 3-2-1: לעולם אל תפרמט כרטיס עד שהצילום הקודם יושב על ה-SSD העובד, ה-NAS/RAID המקומי שלך וגיבוי מחוץ לאתר (גיבויי מחשב ואסטרטגיית 3-2-1).

מספרי חירום אזוריים ופרוטוקולי סוכנות¶

מדיה דיגיטלית אבודה או פגומה הכוללת צילומי התנגשות של מצלמת דשב וגוף, זירות פשע או רשומות סטטוטוריות מעוררות פרוטוקולי חירום וחוק רשמיים:

• ארצות הברית וקנדה: חייגו 911 לכל מצב חירום רפואי, שריפה או משטרתי שבו מצלמת מחשב, מזל"ט או צילומי מצלמה מצלמים אירוע פעיל. אם כרטיס זיכרון מכיל ראיות פליליות, נעל את הכרטיס, הנח אותו במעטפת ראיות שכותרתה, ומסר אותו לצוות פלילי של אכיפת החוק כדי לשמר את שרשרת המשמורת (NIST SP 800-86).
• בריטניה: חייגו 999 לתגובת משטרת חירום, כיבוי אש או אמבולנס, או 101 להגשת ראיות משטרתיות שאינן חירום (כגון פורטל הבטיחות הלאומי של מצלמת הדשים). עקוב אחר הנחיות NPCC Digital Forensics על ידי שמירה על הכרטיס המקורי ללא נגיעה.
• האיחוד האירופי: חייגו 112 בכל המדינות החברות באיחוד האירופי למקרי חירום משטרתיים או רפואיים. שימו לב לחובות האבטחה והיושר של סעיף 32 של GDPR לצילום לקוחות.
• אוסטרליה וניו זילנד: חייגו 000 באוסטרליה או 111 בניו זילנד לתגובת חירום.
• הודו ואסיה-פסיפיק: חייגו 112 בהודו; לשמור על אמצעי אחסון אלקטרוניים מקוריים ללא פגע תחת סעיף 63 של Bharatiya Sakshya Adhiniyam (BSA) לקבילות.

שאלות נפוצות¶

מה אם שלי hexdump הסימון הראה הכל 00 00 או FF FF אפסים כי פירמטתי כרטיס סוני או בדקתי "פורמט ברמה נמוכה" בקנון?¶

אם ניתקת את הכרטיס מיד ולא השארת אותו מופעל, מעבדה מתמחה עשויה עדיין לשחזר אותו. כשמצלמה שולחת CMD38 (SD_ERASE) או NVMe Deallocate (TRIM), המיקרו-בקר של הכרטיס מנקה את שכבת תרגום ההבזק הלוגי לפיזי שלו (FTL) טבלה כך שקוראי USB יקבלו אפסים מיד, בעוד בלוקי NAND פיזיים ממתינים למחיקת רקע. מעבדת שחזור פלאש NAND (`PC-3000 Flash`) יכול לבטל את ההלחמה של שבב ה-NAND או להתחבר ל-Pinouts מונוליט, לעקוף את הבקר, לזרוק את דפי ה-NAND הגולמיים ולשחזר את טבלת ה-FTL לפני השלמת מחיקת הבלוק הפיזי.

איך אני ממיין ומשנה שמות של 4,000 קבצים ללא שם (f1234567.cr3, f1234568.tif) מגולף על ידי PhotoRec?¶

כל קובץ RAW ו-JPEG של מצלמה מטמיע את חותמת הזמן המדויקת שלו, דגם המצלמה והעדשה הפנימית שלו. כותרת EXIF. התקן `ExifTool` והפעל פקודה אחת כדי למיין כל קובץ מגולף לתיקיות כרונולוגיות ולשנות את שמם לפי זמן לכידה: `exiftool -r '-FileName ### למה עשה `PhotoRec` או `Disk Drill` להתאושש `240 GB` של קבצים מא `128 GB` כרטיס SD?

אלא אם כן כרטיס מאופס בפורמט ברמה נמוכה, א `128 GB` כרטיס מחזיק את צילום החתונה של היום בראשון `60 GB` של אשכולות בתוספת אשכולות שנשארו מ-2 או 3 הצילומים הקודמים בחלק העליון `68 GB`, יחד עם תצוגות מקדימות של JPEG שחולצו לצד כל קובץ RAW. ברגע שאתה מפעיל את ExifTool פקודת מיון תאריכים למעלה, כל התמונות מהצילומים של היום נוחתות בצורה מסודרת בתוך זה של היום `YYYY-MM-DD` תיקייה.

כן. פעם א CFexpress סוג A או CFexpress סוג B הכרטיס מוכנס לקורא USB 3.2 או Thunderbolt CFexpress, מערכת ההפעלה מציגה אותו כהתקן אחסון בלוק NVMe סטנדרטי המעוצב עם exFAT. כל כלי ההדמיה והגילוף הפורנזיים הסטנדרטיים (ddrescue, PhotoRec, R-Photo, תרגיל דיסק) עובדים באופן זהה על כרטיסי CFexpress, בתנאי שהמצלמה לא הנפיקה NVMe ביטול הקצאה (TRIM) פקודה במהלך העיצוב.

מצלמות מקצות אשכולות בכרטיס שעוצב טרי ברצף החל מתחילת ערימת הנתונים (`Cluster 2` הלאה). אם הצילום הקודם שלך תפוס `60 GB` (`2,000 RAW photos`) ופרמטת את הכרטיס וצילמת `1.5 GB` (`30 new RAW photos`), רק הראשון `1.5 GB` של הצילום הישן (`50 old photos`) הוחלפו, בעוד השאר `58.5 GB` (`1,950 old photos`) שיושבים מעבר ל-1.5 GB נשארים ללא פגע וניתנים לשחזור ב-100 אחוז באמצעות גילוף חתימה.

עבור עדיין צילום RAW/JPEG, משיכת הסוללה בזמן שהמאגר שוטף בדרך כלל מאבדת רק את 1 עד 5 התמונות שעדיין נמצאות בזיכרון RAM נדיף, או משחית מעט את `exFAT` מפת סיביות (אשר `PhotoRec` או `TestDisk` עוקפים). עבור הקלטת וידאו (`.MP4` / `.MOV`), משיכת הסוללה באמצע ההקלטה משאירה את קובץ הווידאו בלתי ניתן להשמעה בגלל הסופי `moov` אטום אינדקס מעולם לא נכתב; לראות שלנו [מדריך לתיקון וידאו של מצלמה MP4/MOV לא סופית](camera-raw-video-mp4-mov-unfinalized-file-after-battery-death-or-crash-atom-header-repair.md) כדי לבנות מחדש את הכותרת הזו.