손상된 SD 카드, 읽을 수 없는 카메라 미디어 및 RAW 사진 복구¶

일생에 한 번뿐인 여행을 마치고 돌아오는 웨딩 사진가, 영화 제작자, 저널리스트 또는 부모에게 LCD 화면에 나오는 몇 마디 메시지는 "카드에 액세스할 수 없습니다. 카드를 다시 삽입/변경하거나 카메라에서 카드를 포맷하세요." 이어서 Windows 또는 macOS가 팝업되는 것보다 더 두려운 일입니다. "사용하기 전에 E: 드라이브에서 디스크를 포맷해야 합니다." SDXC, microSD, CFexpress Type A/B 또는 XQD 메모리 카드가 갑자기 마운트 불가 RAW 파티션 또는 완전히 비어 있는 것으로 나타남(0 bytes used) 쓰기 도중 배터리가 방전되거나 카드 리더기의 연결이 조기에 끊어진 후에도 사진과 4K 비디오 프레임의 원시 바이너리 데이터는 거의 항상 NAND 플래시 메모리 셀 내부에 그대로 남아 있습니다.

하지만 앞으로 60초가 중요합니다. "포맷"을 클릭하면 Windows가 실행됩니다. CHKDSK, macOS Spotlight가 결함이 있는 카드를 색인화하도록 하거나 카메라가 여전히 작동하는지 확인하기 위해 세 개의 "테스트 사진"을 촬영하면 FAT32/exFAT 파일 할당 테이블을 영구적으로 덮어쓰고 인접한 RAW 이미지 헤더를 파괴합니다. 결혼식이나 이벤트 촬영을 100% 복구하려면 물리적 쓰기 방지 잠금을 즉시 전환하고, 읽기 전용 포렌식 복제 도구를 사용하여 카드의 비트 단위 섹터 이미지를 생성하고, 센서별 RAW 형식을 조각해야 합니다(.CR3, .ARW, .NEF, .RAF, .DNG), 조각난 비연속 카메라 비디오 스트림 재구성(.MP4 / .MOV / .RSV) 표준 파일 조각 도구는 재생할 수 없는 조각으로 분할됩니다.

지금 하세요¶

1. 즉시 카메라에서 메모리 카드를 꺼내고 물리적인 쓰기 방지 스위치(풀사이즈 SDXC/SDHC 카드의 경우)를 아래쪽으로 밀어 넣습니다. LOCK 위치. 다른 사진을 촬영하지 마십시오. 원시 섹터를 백업하기 전에 카메라 내부 "이미지 데이터베이스 복구/DB 복구" 도구를 실행하지 마십시오. 또한 여러 카메라 간에 카드를 앞뒤로 교환하지 마십시오. 카메라나 운영 체제가 읽기-쓰기 카드를 탑재할 때마다 숨겨진 시스템 메타데이터 폴더(.Spotlight-V100, .Trashes, System Volume Information, 또는 SONY/AVF_INFO) 손실된 사진이 포함된 할당되지 않은 플래시 블록 바로 위에 있습니다.
2. 모든 "디스크 포맷" 또는 "초기화" 대화 상자를 클릭하면 즉시 닫힙니다. Cancel. MBR(마스터 부트 레코드) 또는 exFAT 볼륨 부트 레코드가 손상되면 Windows 및 macOS는 카드가 포맷되지 않은 새 실리콘이라고 가정하고 즉시 포맷을 요청합니다. 포맷(특히 최신 Sony, Canon 또는 Nikon 미러리스 카메라 내부)을 클릭하면 하드웨어 SD를 보낼 수 있습니다. ERASE / DISCARD 2초 이내에 모든 블록을 0으로 설정하는 카드의 내부 플래시 컨트롤러에 명령을 실행합니다.
3. 절대로 Windows를 실행하지 마세요. CHKDSK /f 또는 손상된 카메라 카드의 macOS 디스크 유틸리티 "First Aid". CHKDSK 사진 복구 프로그램이 아닙니다. 이는 파일 시스템 살균제입니다. 언제 CHKDSK 손상된 exFAT 카메라 카드에서 실행되며 깨지기 쉬운 카드 바로 위에 할당 비트맵을 강제로 다시 작성하고 조각난 4K 비디오 파일을 쓸모없게 만듭니다. .CHK 숨겨진 내부의 스크랩 FOUND.000 폴더에 저장하고 특수 비디오 재조립 소프트웨어에 필요한 클러스터 체인을 영구적으로 뒤섞습니다.
4. USB 카드 리더기에 카드를 연결한 후 5초 이내에 카드를 만졌을 때 매우 뜨거워지는지 확인하십시오. microSD, SD 또는 CFexpress 카드가 리더기에 삽입되었을 때 즉시 섭씨 60도(화씨 140도) 이상으로 가열되거나 희미한 오존/뜨거운 플라스틱 냄새가 나는 경우 1초 이내에 카드를 분리하세요. 뜨거운 카드에는 세라믹 커패시터가 단락되었거나 컨트롤러 회로가 손상되었습니다. 30초만 연결해 두면 실리콘 NAND 다이에 구멍이 열적으로 타서 실험실 복구가 불가능해집니다.
5. 원시 바이트 단위 섹터 이미지 파일 생성(.img 또는 .bin) 전체 카드를 먼저 컴퓨터 하드 드라이브에 저장합니다. 마모되거나 결함이 있는 플래시 카드에 대해 복구 검색을 반복적으로 실행하지 마십시오. GNU를 사용하여 카드를 한 번 이미지화합니다. ddrescue, DMDE 또는 R-Studio, 물리적 SD 카드를 보호 케이스에 안전하게 넣고 모든 사진 및 비디오 복구 도구를 실행하세요. .img 컴퓨터에 있는 파일.
6. 치명적인 하드웨어 오류에 직면한 결혼식 또는 상업 이벤트 사진작가인 경우(카드 표시 0 MB 디스크 관리에서) DIY 시도를 즉시 중지하십시오. 카드의 내부 플래시 컨트롤러가 실패하고 보고되는 경우 0 MB, No Media, 또는 Generic USB Loader Windows 디스크 관리/macOS에서 diskutil list, 지구상의 다운로드 가능한 소프트웨어는 카드를 볼 수 없습니다. 특수한 모놀리식 NAND 핀아웃/칩오프 연구소(자세한 내용은 아래 5단계 참조)가 필요하며, 이를 통해 실행되는 전압은 NAND 충전 출혈을 반복적으로 가속화합니다.

flowchart TD
    A["카메라에 카드 오류/손상/포맷 필요 표시가 표시됩니다."] --> B["즉시 카드를 제거하고 SD 물리적 스위치를 LOCK(읽기 전용)으로 밉니다."]
    B --> C["고품질 USB 3.0 카드 리더기에 삽입하고 OS 형식 팝업에서 취소를 클릭하세요."]
    C --> D{"5초 이내에 카드가 뜨거워지나요(>60C / 140F)?"}
    D -->|"예: 전기 단락"| E["1초 이내에 플러그를 뽑으세요. Monolithic NAND Chip-Off 데이터복구 연구실로 보내주세요"]
    D -->|"아니오: 상온"| F{"디스크 관리/diskutil 목록에 카드의 실제 용량(예: 64GB/128GB)이 표시됩니까?"}
    F -->|"아니요: 0MB 표시, 미디어 없음 또는 표시 안 함"| E
    F -->|"예: 전체 GB 용량을 RAW, 할당되지 않음 또는 비어 있음으로 표시합니다."| G["GNU ddrescue 또는 DMDE를 사용하여 PC 하드 드라이브에 1:1 원시 섹터 이미지(.img)를 만듭니다."]
    G --> H{"어떤 유형의 파일을 구하고 있습니까?"}
    H -->|"스틸 사진(.CR3, .ARW, .NEF, .RAF, .JPG)"| I["DMDE, R-Studio, PhotoRec 또는 Disk Drill을 사용하여 .img 파일을 스캔하여 손상되지 않은 RAW + JPEG 파일을 추출하세요."]
    H -->|"카메라/드론/GoPro 비디오(.MP4, .MOV, .RSV, .CRM)"| J["비디오 조각화 주의: 건강한 참조 비디오와 함께 CleverFiles/Disk Drill 고급 카메라 복구, SanDisk RescuePRO Deluxe 또는 Grau/untrunc를 사용하세요."]

진단 매트릭스: 정확한 SD/CFexpress 카드 오류 모드 식별¶

도구를 실행하기 전에 Windows 디스크 관리(Win + X -> Disk Management), macOS 터미널(diskutil list) 또는 Linux 터미널(lsblk -b) 카드가 전용 외부 USB 3.0 카드 리더기에 연결되어 있습니다(버그가 있는 PCIe-SD 브리지 뒤에 있는 내장형 노트북 SD 슬롯은 피하세요).

1단계: 물리적 검사 및 법의학 부문 이미지 생성(.img)¶

복구 소프트웨어를 다운로드하기 전에 추가 전기적 또는 논리적 마모로부터 물리적 카드를 보호하십시오.

1. 산화된 금 접점을 청소하고 쓰기 방지 잠금 장치를 잠급니다.¶

• SD, microSD 또는 XQD/CFexpress 카드 뒷면의 금색 접촉 패드를 검사합니다. 카드가 염수 분무, 비, 습기 또는 피부 기름에 노출된 경우 **99% 이소프로필 알코올(IPA)**을 적신 보푸라기가 없는 극세사 면봉으로 금 접점을 부드럽게 닦은 후 60초 동안 건조시키십시오.
• 풀사이즈 SDHC/SDXC 카드(또는 microSD-SD 어댑터)의 왼쪽 가장자리에 있는 작은 흰색 또는 회색 플라스틱 탭을 아래쪽 가장자리(LOCK)**. (참고: 물리적 SD 잠금 스위치는 실제로 SD 카드 자체 내부의 내부 전자 회로가 아니라 카드 리더 슬롯에서 판독하는 기계적 느낌입니다. 따라서 소프트웨어에서 카드를 읽기 전용으로 또한 마운트합니다.)

2. 1:1 비트스트림 이미지 생성(.img 또는 .dsk) 카드 먼저¶

결함이 있는 SD 카드에 대해 세 가지 다른 사진 복구 프로그램을 직접 실행하지 마십시오. 컨트롤러 읽기 오류가 발생한 플래시 메모리 카드는 갑자기 영구 메모리 카드로 잠길 수 있습니다. 0 MB 수백만 번의 무작위 탐색으로 인해 컨트롤러 안전 모드가 작동하지 않습니다.

대신, 카드의 모든 섹터를 한 번에 순차적으로 컴퓨터의 내부 SSD 또는 하드 드라이브에 복사하세요.

옵션 A: GNU 사용 ddrescue (Linux 또는 macOS 터미널, 불량 섹터가 있거나 읽기 속도가 느린 카드에 가장 적합)¶

# 1. Identify the exact block device name of your SD/CFexpress card (e.g., /dev/sdb on Linux or /dev/disk4 on macOS)
lsblk -o NAME,SIZE,MODEL,RO   # (On macOS use: diskutil list)

# 2. First pass: Copy all healthy, fast-reading sectors into a single .img file on your PC hard drive
# (On macOS, use /dev/rdisk4 instead of /dev/disk4 for 10x faster raw unbuffered I/O)
sudo ddrescue -b 512 -c 128 -n /dev/sdb ~/Desktop/wedding_card1_backup.img ~/Desktop/wedding_card1.map

# 3. Second pass: Scrape any remaining slow or damaged sectors using direct I/O
sudo ddrescue -d -r 3 /dev/sdb ~/Desktop/wedding_card1_backup.img ~/Desktop/wedding_card1.map

옵션 B: Windows/macOS에서 DMDE 또는 R-Studio 사용(무료 GUI 이미징)¶

1. DMDE(DM 디스크 편집기 및 데이터 복구)(무료 버전은 디스크 이미징 및 전체 디렉터리 복구에 제한 없이 작동) 또는 R-Studio를 다운로드하세요.
2. 관리자로 DMDE 열기 -> 물리적 장치 선택 -> SD/CFexpress 카드 강조 표시 -> 도구 -> 섹터 복사를 클릭합니다.
3. 소스를 전체 물리적 SD 카드(시작 섹터)로 설정합니다. 0 끝 섹터로), 대상을 컴퓨터 하드 드라이브의 파일로 설정합니다. wedding_card1_backup.img.
4. 일단 .img 파일이 100%에 도달하면 컴퓨터에서 실제 SD 카드를 분리하여 금고에 넣으세요. 이 가이드의 나머지 부분에서는 열고 스캔합니다. wedding_card1_backup.img 복구 도구 내부에 있으므로 원래 카드가 손상될 위험이 전혀 없습니다.

2단계: RAW 사진 복구(.CR3, .CR2, .ARW, .NEF, .RAF, .ORF, .DNG) 및 JPEG¶

일단 당신은 당신의 wedding_card1_backup.img 파일을 컴퓨터에 안전하게 저장하려면 스틸 사진을 추출하는 방법은 파일 시스템 메타데이터를 재구성할 수 있는지 또는 원시 서명 조각이 필요한지 여부에 따라 다릅니다.

1단계: Hex 뷰어에서 처음 몇 개의 섹터 확인(10초 "하드웨어 삭제" 확인)¶

카드가 실수로 카메라 내부에서 포맷된 경우(특히 Sony Alpha 또는 CFexpress Type A/B 카메라) wedding_card1_backup.img DMDE 또는 무료 16진수 편집기(Windows의 경우 HxD, macOS의 경우 Hex Fiend)에서 이미지 중간까지 아래로 스크롤합니다(오프셋 주변). 1 GB 에게 10 GB): * 무작위의 16진수 문자 블록이 많이 보이는 경우(A4 7F 19 C2 88...) 및 다음과 같은 ASCII 문자열 Canon EOS R5, SONY ILCE-7M4, 또는 NIKON Z 8: 크게 안도의 한숨을 쉬세요. 귀하의 사진은 이미지 파일 내에서 물리적으로 손상되지 않았으며 99-100% 복구 가능합니다. * 전체 이미지가 처음부터 끝까지 단색만 포함되어 있는 경우 00 00 00 00 또는 FF FF FF FF: 카메라가 하드웨어를 실행했습니다 CMD38 SD 지우기/NVMe TRIM 명령. FTL(플래시 변환 계층)이 컨트롤러 수준에서 지워졌기 때문에 어떤 소프트웨어도 USB 인터페이스를 통해 섹터를 읽을 수 없습니다(직접 NAND 칩에 액세스할 수 있는 고급 연구실에서만 가능하며 컨트롤러 백그라운드 가비지 수집이 아직 원시 NAND 페이지를 0으로 설정하지 않은 경우에만 가능합니다).

2단계: 원본 폴더 트리 및 파일 이름을 먼저 재구성합니다(DMDE/R-Studio)¶

순수한 "파일 조각" 전에 항상 파일 시스템 재구성을 시도하십시오. 왜요? 파일 시스템 재구성은 남아 있는 백업 exFAT/FAT32 디렉터리 테이블을 읽어 정확한 원본 파일 이름을 복구합니다(_DSC4812.ARW, 100CANON/IMG_9021.CR3), 하위 폴더 및 연속 체인: 1. 열기 wedding_card1_backup.img DMDE 또는 R-Studio에서. 2. 기본 파티션을 선택합니다(또는 파티션 테이블이 지워진 경우 전체 볼륨 스캔 실행). 3. 를 확장하세요.$Root / DCIM 디렉토리 트리. 4. 카메라 폴더를 선택합니다(예: 100MSDCF, 100CANON, 101ND850, 100_FUJI) 복구를 클릭하여 모든 파일을 컴퓨터의 새 폴더에 저장합니다.

3단계: 딥 RAW 시그니처 조각 PhotoRec (파일 테이블이 완전히 파괴된 경우)¶

디렉토리 테이블을 덮어쓰고 파일 이름이 사라진 경우 PhotoRec(무료로 번들로 제공됨)을 사용하세요. TestDisk Windows, macOS, Linux용 CGSecurity 제공). 이해만 하는 일반 소비자 도구와는 달리 .JPG, PhotoRec에는 지금까지 만들어진 거의 모든 전문 카메라 RAW 형식에 대한 기본 바이너리 머리글/바닥글 파서가 있습니다. * 캐논: .CR3 (ISO 기본 미디어 ftypcrx EOS R5/R6/R3/R1에서 사용되는 컨테이너), .CR2, .CRW * 소니: .ARW (TIFF 기반 Sony Alpha RAW) * 니콘: .NEF 그리고 .NRW * 후지필름: .RAF (FUJIFILMCCD-RAW 헤더) * 라이카/핫셀블라드/DJI/펜탁스/올림푸스: .DNG, .3FR, .FFF, .PEF, .ORF / .ORI

# Run PhotoRec directly against your rescued .img disk image file:
photorec ~/Desktop/wedding_card1_backup.img

1. PhotoRec에서 다음을 선택하세요. [File Opt] 먼저 하단을 눌러주세요 s 모호한 텍스트 형식을 선택 취소하고 활성화하려면 tif (이것은 .ARW, .NEF, .CR2, .DNG), mov/mp4 (캐논에도 적용됩니다. .CR3 ftypcrx), raf, 그리고 jpg.
2. 를 선택하세요[Whole] (할당되지 않은 공간뿐만 아니라 전체 파티션을 스캔하고) PC에서 대상 폴더를 선택하십시오.
3. TIFF 기반 RAW 파일에 대한 중요한 팁(.ARW, .NEF, .CR2, .DNG): 소니이기 때문에 .ARW, 니콘 .NEF, 그리고 어도비 .DNG 파일은 정확히 동일한 TIFF 매직 바이트를 공유합니다(49 49 2A 00 / II*) 표준으로 .tif 파일이 있는 경우 PhotoRec에서는 때때로 복구된 RAW 사진의 이름을 지정할 수 있습니다. f123456.tif. 간단히 EXIF 메타데이터를 검사하세요. exiftool 해당 파일의 이름을 다시 일괄적으로 변경합니다. .ARW 또는 .NEF 하나의 명령을 사용하여:

# Automatically rename and organize all PhotoRec-carved RAW and JPEG photos by Camera Model and Date Taken using ExifTool:
exiftool -r '-FileName<CreateDate' -d '%Y%m%d_%H%M%S%%-c.%%le' ~/Desktop/photorec_recovered_folder/

3단계: 비디오 복구 함정, 조각난 4K/8K를 복구하는 방법 .MP4, .MOV, 그리고 .RSV 파일¶

다음은 카드 긴급 상황에서 웨딩 비디오 작가, YouTube 사용자, GoPro 사용자 및 DJI 드론 조종사에게 충격을 주는 고통스러운 충격입니다. 손상된 SD 카드 이미지에서 PhotoRec, R-Studio 또는 Recuva를 실행합니다. 당신의 100% .CR3 / .ARW 정지 사진은 선명하게 돌아오고 도구는 48GB도 복구합니다. .MP4 또는 .MOV 하지만 복구된 파일 중 하나를 두 번 클릭하면 .MP4 VLC 또는 Premiere Pro에 있는 파일 중 어느 것도 재생되지 않습니다.

최신 카메라 비디오에서 표준 복구 소프트웨어가 실패하는 이유(Fragmented Interleaved Streams)¶

• 스틸 사진(25 MB 에게 80 MB): 카메라에 의해 카드에 단일 연속 섹터 블록으로 저장됩니다. 표준 파일 카버는 JPEG/RAW 시작 헤더를 찾아 파일 끝 바닥글까지 곧바로 읽은 다음 작업 사진을 저장합니다.
• 최신 4K/6K/8K 카메라, 드론 및 액션캠 비디오(2 GB 에게 64 GB): 최신 카메라는 연속적으로 동영상을 기록하지 않습니다. 녹화하는 동안 카메라는 동시에 카드 전체의 서로 다른 클러스터에 3개 또는 4개의 동시 데이터 스트림을 씁니다.
• 높은 비트 전송률 메인 비디오 + 오디오 스트림(.MP4 또는 .MOV);
• 동시 저해상도 프록시 비디오 스트림(.LRV GoPro/DJI 또는 Sony FX3/A7SIII의 서브스트림 프록시);
• A 실시간 원격 측정/자이로 안정화 XML 또는 .SRT 스트림(Sony Catalyst Gyro 메타데이터, DJI 비행 로그); 그리고
• 주기적 썸네일 .THM 스냅샷.
• 이러한 스트림은 플래시 카드 전체에서 몇 메가바이트마다 인터리브되므로 기본 10GB .MP4 결혼식 영상은 실제로 디스크 전체에 흩어져 있는 연속되지 않은 수천 개의 조각으로 나뉩니다. exFAT 클러스터 할당 테이블이 지워지면 표준 파일 카버는 혼합된 메인 비디오 조각, 프록시 조각이 포함된 연속된 10GB의 원시 섹터 청크를 가져옵니다. .LRV 비디오 및 XML 원격 측정으로 인해 손상되고 재생할 수 없는 파일이 생성됩니다.

조각화되었거나 마무리되지 않은 카메라 비디오를 성공적으로 복구하는 방법¶

두 가지 비디오 장애 모드 중 어떤 모드에 따라 다음과 같은 특수 워크플로를 사용하세요.

시나리오 A: 비디오 파일이 카드에 존재합니다(또는 이름이 .RSV 소니에서 / .TMP), 전체 기가바이트 크기가 있지만 재생되지 않음¶

카메라 배터리가 방전되거나, 카드가 과열되거나, 드론이 비행 중에 충돌하더라도 비디오는 조각화되지 않으며 결코 닫히지 않습니다 moov 원자/헤더 인덱스는 전원이 꺼지기 전에 기록됩니다(소니 카메라는 이러한 중단된 녹화를 PRIVATE/M4ROOT/CLIP/ 가 있는 폴더.RSV 확장자).

누락된 헤더를 복구할 수 있습니다. .MP4, .MOV, 또는 .RSV 정확히 동일한 해상도, 프레임 속도 및 코덱 설정으로 동일한 카메라에 기록된 **"정상 참조 파일"**을 사용하여 60초 이내에 100% 원본 품질로 파일을 변환합니다.

# Free Open-Source Method: Use 'untrunc' (specifically the anthwlock/untrunc fork, which supports modern Sony XAVC-S/HS, Canon XF-AVC/HEVC, GoPro, and DJI codecs)
# 1. Supply ONE healthy, playable .MP4/.MOV file recorded on the same camera with identical settings (healthy_reference.mp4)
# 2. Supply your unplayable corrupted video or Sony .RSV file (corrupted_clip.RSV)
untrunc -s healthy_reference.mp4 corrupted_clip.RSV

시나리오 B: 카드가 포맷되었거나 바뀌었습니다. RAW, 따라서 비디오 클러스터는 할당 테이블 없이 조각화됩니다.¶

실수로 인한 빠른 포맷 또는 심각한 손상으로 인해 exFAT 파일 테이블이 지워진 경우 표준 파일 카버는 인터리브된 비디오 조각을 재조립할 수 없습니다. 개별 H.264/HEVC/ProRes 프레임 헤더를 검사하고 조각난 클러스터를 별도로 다시 연결하는 조각 인식 비디오 카버를 사용해야 합니다. .LRV 프록시 스트림: 1. SanDisk RescuePRO Deluxe(LC Technology 제공, 모든 브랜드의 SD/CFexpress에서 작동) .img 프록시 스트림에서 메인 비디오를 디인터리브하는 전용 "조각난 GoPro/Sony/Canon/DJI 비디오 복구" 엔진으로 특별히 설계된 SanDisk 파일이 아닙니다. 2. Disk Drill 5+("고급 카메라 복구" 모드): 최신 버전에서 Disk Drill은 내부에서 조각난 GoPro, DJI, Sony, Canon 및 Insta360 클러스터 패턴을 구문 분석하는 전용 고급 카메라 복구(ACR) 모듈을 추가했습니다. .img 디스크 이미지 및 재생 가능 재구축 .MP4/.MOV 컨테이너. 3. AeroQuartet Treasured(macOS/크로스 플랫폼 심층 포렌식 서비스): 위험도가 높은 광고 촬영 또는 Cinema RAW Light(.CRM), 빨간색 .R3D또는 Blackmagic .BRAW 자동화된 디인터리빙이 실패한 카드의 경우 AeroQuartet의 진단 도구가 원시 데이터를 검사합니다. .img 섹터를 선택하고 특정 카메라 모델의 할당 보폭에 대한 사용자 정의 클러스터 스티칭 스크립트를 작성합니다.

4단계: Windows "바로가기/숨겨진 속성" 악성코드에 의해 숨겨진 파일 복구¶

사진작가가 이벤트 SD 카드를 고객이나 호텔의 감염된 Windows 노트북에 연결하여 사진을 미리 보는 경우가 있는데, 갑자기 SD 카드 내의 모든 폴더가 1 KB .lnk 실제 사진이 사라지는 동안 바로가기(Windows 속성이 계속 표시되는 경우에도) 48 GB Used Space). * 카드를 포맷하지 마십시오. 악성코드는 단지 실제 컴퓨터의 FAT/exFAT 파일 시스템 속성을 변경했을 뿐입니다. DCIM 폴더를 숨김(+H) 및 시스템(+S). * 복구 스캔을 실행하지 않고 실제 사진을 즉시 숨기기 해제하고 복사하려면: * macOS 또는 Linux: 카드를 연결하기만 하면 됩니다(물리적 스위치는 다음으로 설정됨). LOCK)를 누르고 Cmd + Shift + . (macOS) 또는 Ctrl + H (Linux) 숨겨진 파일을 표시합니다. 당신의 진짜 DCIM 폴더는 전혀 손상되지 않은 채 즉시 나타나 드라이브에 복사할 준비가 됩니다. * Windows의 경우(한 번만 백업한 후 잠금을 해제하거나 읽기 전용 모드에서 7-Zip/Total Commander를 통해 검색한 후): 무료 7-Zip 파일 관리자를 엽니다(7zFM.exe), 잠긴 SD 카드 드라이브 문자(E:\), 7-Zip은 Windows 숨김/시스템 속성을 완전히 무시하여 실제 DCIM 폴더를 사용하면 SD 카드 하드웨어를 잠근 상태에서 모든 사진을 복사할 수 있습니다.

5단계: 카드 컨트롤러가 종료될 때(0 MB / No Media), 모놀리식 NAND 칩오프 복구¶

SD 카드, microSD 카드 또는 CFexpress 카드가 디스크 관리에 용량을 전혀 표시하지 않고 보고하는 경우 0 MB, No Media, 31.5 MB RAW, 아니면 3초마다 연결이 끊어지나요?

모놀리식 플래시 카드 제작 방법 및 실험실에서 이를 복구하는 방법¶

1. 표준 PCB와 모놀리식 패키지 비교:
2. CFexpress Type B/XQD 카드 및 이전 풀 사이즈 SD 카드: 별도의 BGA NAND 플래시 칩과 별도의 컨트롤러 칩(종종 CFexpress 카드 내부의 NVMe PCIe 컨트롤러)이 포함된 소형 내부 인쇄 회로 기판(PCB)이 포함되어 있는 경우가 많습니다. 전력 서지로 인해 CFexpress PCB의 소형 SMD 커패시터 또는 TVS 다이오드가 끊어지면 연구실에서는 20분 안에 구성 요소를 교체하고 파일을 100% 읽을 수 있습니다.
3. 모든 microSD 카드 및 최신의 견고한/방수 SD 카드("모놀리스"): 컨트롤러, 회로 및 원시 NAND 실리콘 다이는 모두 검은색 에폭시 수지로 이루어진 단일 고체 블록 내부에 함께 융합되어 있습니다.
4. 모놀리식 복구 연구소가 죽은 SD/microSD 카드를 복구하는 방법:
5. 당신은 고칠 수 없습니다 0 MB 내부 ARM 마이크로 컨트롤러가 뇌사 상태이거나 손상된 펌웨어 변환기 테이블에 의해 잠겨 있기 때문에 소프트웨어가 포함된 모놀리식 카드입니다.
6. 플래시 복구 전문 연구실에서는 microSD 또는 SD 카드 뒷면을 실체현미경 아래에 놓고 얇은 머리카락을 부드럽게 닦아냅니다. 0.1 mm 카드 뒷면에 검은색 페인트 층이 있어 숨겨진 미세한 금/구리 진단 테스트 패드가 노출됩니다.
7. 멀티 프로브 스파이더 지그(PC-3000 플래시 스파이더 보드 또는 마이크로 납땜 사용) 0.05 mm 에나멜 선을 20개 이상의 패드에 연결) 엔지니어는 작동하지 않는 SD 컨트롤러를 완전히 우회하고 로직 분석기를 원시 8비트 NAND 플래시 데이터 버스에 직접 연결합니다(D0-D7, ALE, CLE, WE, RE, CE, R/B).
8. 연구실에서는 원시 바이너리 NAND 페이지를 덤프하고, 하드웨어 ECC(오류 정정 코드/LDPC)를 적용하고, 컨트롤러의 XOR 데이터 스크램블링 패턴을 반전시키고, FTL(Flash Translation Layer) 블록 테이블을 재구성하여 원본을 출력합니다. .CR3 / .ARW / .MP4 파일.
9. 실험실 비용 및 사기 방지: 진정한 모놀리식 NAND 핀아웃 복구에는 고가의 하드웨어와 심층적인 리버스 엔지니어링 기술이 필요하며 일반적으로 전용 플래시 복구 전문 연구소에서 \(300-\)900 USD 비용이 듭니다. 0 MB 모놀리식 SD 카드를 소매 대형 컴퓨터 수리점으로 보내면 표준 USB 리더에만 연결하고 아무 작업도 수행하지 않는 소비자 소프트웨어를 실행하며 실리콘 다이가 깨질 위험이 있습니다.

웨딩, 이벤트, 현장 사진작가를 위한 예방 체크리스트¶

현재 긴급 상황이 해결되면 다음 5가지 현장 규칙을 구현하여 단일 SD 카드 오류로 인해 다시는 촬영을 위협하지 않도록 하세요.

1. 항상 중복 촬영(Dual Slot RAW+RAW Backup) 중요한 이벤트 발생 시: 카메라에 카드 슬롯이 2개 있는 경우 절대로 카드 슬롯을 다음과 같이 구성하지 마십시오. Overflow / Relay 또는 RAW to Slot 1 + Small JPEG to Slot 2 결혼식이나 유료 행사 중. 카메라를 동시 중복 녹화(RAW + RAW 슬롯 1과 슬롯 2 모두) 따라서 셔터를 누를 때마다 동일한 RAW 파일이 두 개의 별도 물리적 카드에 동시에 기록됩니다.
2. 촬영할 때마다 카메라 내부에서만 카드를 포맷하십시오(컴퓨터에서 개별 파일을 삭제하지 마십시오): SD 카드를 Mac 또는 Windows PC에 연결하지 말고, 지난 주의 사진을 강조 표시한 다음, 휴지통/휴지통으로 드래그하고, 포맷하지 않고 카드를 카메라에 다시 넣으십시오. 컴퓨터에서 파일을 삭제하면 exFAT 클러스터 맵이 조각화되고 카드에 숨겨진 OS 휴지통 디렉터리가 남게 됩니다. 이는 중간 촬영 카메라 데이터베이스 손상의 첫 번째 원인입니다. 대신 이전 촬영이 3곳에 백업되어 있는지 확인하세요(참조 컴퓨터 백업: 3-2-1 전략 및 재해 복구) 그런 다음 새 이벤트를 시작하기 전에 카메라 메뉴 내에서 카드를 깔끔하게 포맷하세요.
3. 동영상을 녹화하는 동안 카메라 배터리가 0%에 도달하지 않도록 하세요. 15-20% 남은 충전량에서 카메라 배터리를 교체하세요. 과도한 4K/60p 버퍼 플러시 중 갑작스러운 전압 강하는 exFAT 할당 비트맵을 손상시키거나 비디오 파일을 오류 없이 남길 수 있습니다. moov 헤더.
4. 카드 도어를 열기 전에 빨간색 카드 액세스 LED가 꺼진 후 3초 동안 기다리십시오. 최신 메가픽셀 카메라는 내부 RAM에 수십 장의 RAW 사진을 버퍼링하고 셔터 누르기를 멈추거나 전원 스위치를 켜도 몇 초 동안 SD/CFexpress 카드에 계속해서 씁니다. OFF. 빨간색 액세스 표시등이 켜진 상태에서 카드 슬롯 도어를 열면 플래시 변환 테이블 업데이트가 중단되고 즉시 카드가 회전됩니다. RAW.

자주 묻는 질문¶

관련 가이드¶

• 실수로 파일 삭제, 포맷된 드라이브 및 사진 복구
• 하드 드라이브 오류 및 데이터 복구
• 컴퓨터 백업: 3-2-1 전략 및 재해 복구
• 파손되거나 물에 손상된 전화 데이터 구조
• RAID 어레이 오류, 손상된 NAS 스토리지 풀 및 재구축 안전
• 글로벌 긴급 전화번호

확인된 소스¶

• SD 협회(SDA)(국제): SD 물리 계층 단순화 사양 버전 9.00(CMD32/CMD33/CMD38 삭제/폐기 프로토콜 및 기계적 쓰기 방지 스위치 아키텍처).
• CGSecurity(국제): 공식 TestDisk 그리고 PhotoRec Canon의 서명 기반 조각에 대한 기술 문서 .CR3/.CR2, 소니 .ARW, 니콘 .NEF및 후지필름 .RAF 카메라 RAW 형식.
• GNU 프로젝트 / 자유 소프트웨어 재단(국제): GNU ddrescue 저하된 플래시 미디어에 대한 블록 수준 이미징 매뉴얼.
• 국제 표준화 기구(ISO/IEC)(국제): ISO/IEC 14496-12(ISO 기본 미디어 파일 형식: ftyp, mdat, 그리고 moov Atom 헤더 구조 .MP4, .MOV, 그리고 .CR3 컨테이너).
• NIST(National Institute of Standards and Technology)(미국): 특별 간행물 800-86 및 SP 800-101 Rev. 1(모바일 장치 및 플래시 메모리 미디어 포렌식에 대한 지침).