Izdzēsta vai formatēta SD karte vai CFexpress karte kamerā uzņemšanas laikā: rakstīšanas aizsardzības bloķēšana, TRIM briesmas un RAW griešana¶
Ārkārtas palīdzības numuri dažādās valstīs atšķiras. Šajā lapā tiek izmantots numurs 911, kas ir ASV un Kanādas numurs. Daudzās citās valstīs tiek izmantots 112, 999 vai cits numurs. Atrodiet savas valsts numuru.
Nejauši nospiežot Formatēt karti (Format Media) Sony Alpha, Canon EOS, Nikon Z, Fujifilm vai Panasonic Lumix kamerā kāzu vai reklāmas uzņemšanas laikā vai redzot skatu meklētāja zibspuldzi Card Cannot Be Accessed / Card Not Formatted / Format Card?, ir katra fotogrāfa un videogrāfa ļaunākais murgs. Pirmajās piecās sekundēs pēc nejauša kameras formāta vai Delete All Images komandu, gandrīz 100 procenti jūsu RAW fotoattēlu (.CR3, .ARW, .NEF, .RAF, .DNG) un video straumes (.MP4, .MOV) joprojām fiziski atrodas NAND zibatmiņas šūnās. Tas, kas neatgriezeniski iznīcina kāzas vai filmēšanu, ir tas, kas notiek tālāk: uzņem pat divus vai trīs "pārbaudes kadrus", lai redzētu, vai karte atkal darbojas, ļaujot kamerai atkārtoti indeksēt un ierakstīt jaunas mapju datu bāzes (SONY/AVCHD, DCIM/100CANON), vai bojātas kartes ievietošana macOS vai Windows klēpjdatorā, neieslēdzot aparatūras rakstīšanas aizsardzības slēdzi. Ja vienu videoklipu ierakstīšanas laikā pārtrauca izlādējies akumulators, nevis formatēta karte, pārejiet uz kameras RAW video MP4/MOV nepabeigts fails pēc akumulatora bojāejas un atomu galvenes remonta; vispārīgām atmiņas karšu aparatūras kļūdām vai lasītāja kļūmēm sk SD kartes bojājums, kameras atmiņas kartes kļūda un kāzu notikumu fotoattēlu glābšana un nejauša failu dzēšana, formatēts disks un fotoattēlu atkopšana. Ja pazaudētajā filmā ir dzīvībai bīstami noziedzīgi pierādījumi, ceļu satiksmes sadursme vai aktīva policijas izmeklēšana, zvaniet uz vietējo neatliekamās palīdzības numuru (911 ASV un Kanādā, 112 visā Eiropas Savienībā, 999 Apvienotajā Karalistē) vai pārbaudiet mūsu direktoriju neatliekamās palīdzības numuri.
Dariet to tagad¶
- NESPIEDIET slēdža pogu pat vienu reizi un velciet kameras akumulatoru (vai pagrieziet barošanas slēdzi
OFFun izņemiet karti) nekavējoties: modernas bezspoguļa kameras (Sony,Canon,Nikon) nepārtraukti rakstīt fona metadatus (INDX.BDM,MOVIEOBJ.BDM,.CTGkatalogi) uz karti. Izslēdziet un izņemiet karti 2 sekunžu laikā. - Ja karte ir standarta SD/SDHC/SDXC karte, pabīdiet fizisko
LOCKnekavējoties ieslēdziet kreiso malu UZ LEJU virzienā uz apakšējām tapām: mehāniskās rakstīšanas aizsardzības cilnes bīdīšana uzLOCKliek saderīgajiem USB karšu lasītājiem bloķēt visas rakstīšanas komandas. (CFexpress Type A/B,XQD, unmicroSDkartēm trūkst fiziska slēdža; pirms to pievienošanas datorā ieviesiet programmatūras tikai lasīšanas režīmu.) - Ievietojiet karti tam paredzētā cietā maciņā, marķējiet to
DO NOT USE - RECOVERY, un ievietojiet kamerā jaunu rezerves karti, lai pabeigtu uzņemšanu: Nekad nemēģiniet atkopt klēpjdatora akumulatoru aktīvas ceremonijas vidū. Nomainiet jaunu karti, pārbaudiet ierakstu ar diviem slotiem (RAW + RAWdublēšana) ir aktīvs un veic kriminālistikas atkopšanu pie galda ar maiņstrāvu. - ** NEKAD noklikšķiniet uz "Formatēt disku", "Inicializēt" vai "Skenēt un labot (
chkdsk)", kad pievienojat karti operētājsistēmai Windows vai macOS**: noklikšķinot uz Skenēt un labot, tiek palaistschkdsk /f, kas sadrumstalotos RAW fotoattēlus un 4K video straumes pārvērš nelasāmosFOUND.000/FILE0000.CHKfragmenti, pārrakstot kopas, kas jums jāgrebj. - Izveidojiet sektora attēlu bits par bitu (
.imgvai.dmg) no kartes uz datora iekšējo SSD, izmantojotddrescuevai Disk Drill / R-Photo pirms atkopšanas skenēšanas: vienmēr attēlu visu karti vienreiz (64 GB,128 GB,256 GB) uz failu SSD un palaidiet visus atkopšanas rīkus pret.imgkopiju. - Izmantojiet gan failu sistēmu apzinošu skeneri, gan uz parakstu balstītu RAW/fragmentētu video grebēju (
PhotoRec,R-Photo,Disk Drill Advanced Camera Recovery, vaiSanDisk RescuePRO): StandartaQuick FormatnullesexFATFailu piešķiršanas tabula (FAT/Cluster Bitmap), tāpēc signature carving nolasa katru klasteru tieši, lai iegūtu pilnu izšķirtspēju.CR3,.ARW,.NEF, un.RAFattēlus.
Danger
Vai atzīmējāt izvēles rūtiņu "Zema līmeņa formāts" Canon kamerā vai formatējāt CFexpress karti kamerā, kas nosūta SD_ERASE / NVMe Deallocate (TRIM)? Standarta kameras formatējums tikai nulles FAT32 / exFAT direktoriju un piešķiršanas tabulas (0.05% no kartes), atstājot 99.95% jūsu fotoattēli ir neskarti. Tomēr Canon SD kartē atlasot Zema līmeņa formātu vai izmantojot pilnu formātu noteiktā Sony (ARW) vai CFexpress Type B (NVMe) kartes, kas izsniedz aparatūru CMD38 (ERASE) vai NVMe Dataset Management (Deallocate / TRIM) komandu, uzdod kartes iekšējam zibatmiņas kontrollerim atvienot visas loģisko bloku adreses (LBAs) un atgriezties 0x00 vai 0xFF nulles katrā lasījumā. Izlasiet tālāk norādīto 1. fāzi, lai 3 sekunžu laikā pārbaudītu, vai kartē joprojām ir attēla dati, kas atšķiras no nulles.
Lēmumu koks: kameras formāts, dzēšana vai Card Error ārkārtas šķirošana¶
Izmantojiet šo blokshēmu brīdī, kad atmiņas karte tiek formatēta, izdzēsta vai noraidīta uzņemšanas laikā:
flowchart TD
Start["Ārkārtas situācija: SD/CFexpress karte ir formatēta, dzēsta vai tiek rādīta kartes kļūda"] --> EjectNow["Nekavējoties izslēdziet kameru un izņemiet karti (uzņemiet vēl 0 uzņēmumus)"]
EjectNow --> CardType{"Kāds ir fiziskās kartes formāts?"}
CardType -->|"Pilna izmēra SD / SDHC / SDXC"| FlipSwitch["Bīdiet fizisko rakstīšanas aizsardzības slēdzi UZ LEJU pozīcijā LOCK"]
CardType -->|"CFexpress A tips / B tips / XQD / microSD"| SoftLock["Nav fiziska slēdža: vispirms datorā/Mac datorā atspējojiet OS automātisko montāžu un automātisko pievienošanu"]
FlipSwitch --> ImageCard["Savienojuma izveide, izmantojot kvalitatīvu USB 3.2/Thunderbolt Reader , > Izveidojiet attēlu bitiem par bitiem (.img), izmantojot ddrescue"]
SoftLock --> ImageCard
ImageCard --> HexCheck["Pārbaudiet, vai attēla failā nav datu, kas nav nulles (hexdump -C card.img | head -n 40)"]
HexCheck --> IsZeroed{"Vai visas nozares pēc 64 MB nobīdes ir tīras nulles (00 00) vai FF FF?"}
IsZeroed -->|"Jā: 100% nulles vērtība visā attēlā"| TrimHit["Kameras nosūtītā aparatūra SD_ERASE (CMD38) vai NVMe TRIM: tikai ārpus mikroshēmas NAND Pinout Lab var mēģināt glābt"]
IsZeroed -->|"Nē: Rich Hex Data Presen Across Card"| FailureMode{"Kas notika ar karti?"}
FailureMode -->|"Nejauša dzēšana (viens vai visi fotoattēli)"| ExfatScan["Direktorija ieraksts atzīmēts 0xE5 / 0x05 -> Palaidiet R-Studio / Disk Drill / TestDisk, lai atjaunotu precīzus failu nosaukumus"]
FailureMode -->|"Kameras formāts (standarta FAT32/exFAT formāts)"| RawCarve["FAT/Cluster Bitmap Zeroed , > Run Signature Carving (PhotoRec RAW fotoattēliem / Advanced Fragment Carvers for MP4)"]
FailureMode -->|"Kamera saka: kartei nevar piekļūt/nepieciešams formāts"| PartitionFix["Bojāts sāknēšanas sektors vai nodalījuma tabula , > atjaunot dublējuma sāknēšanas sektoru, izmantojot TestDisk VAI Carve neapstrādātu attēlu"]
1. fāze: kas patiesībā notiek SD vai CFexpress kartē, kad nospiežat "Formatēt"¶
Kāpēc daži fotogrāfi atveseļojas 100% no viņu 2500 kāzu RAW failiem pēc nejauša formāta kamerā, bet citi atkopjas 100% viņu fotogrāfijas ir ideālas .CR3 / .NEF faili tomēr atklāj, ka viņu 4K .MP4 videoklipi netiks atskaņoti, un trešā grupa redz 0 files found? Atbilde ir atkarīga no trim tehniskiem faktoriem: Standarta un zema līmeņa formāts (CMD38 / TRIM), exFAT klasteru piešķiršana un Fotoattēlu un video fragmentācija.
1. Standarta formāts salīdzinājumā ar Canon "zema līmeņa formātu" un Sony pilno formātu (SD_ERASE)¶
Salīdziniet, kā katrs kameras ražotājs ievieš savu kamerā iebūvēto izvēlnes komandu Format SDXC un CFexpress mediji:
| Kameras zīmola un formāta režīms | Ko kamera ieraksta kartē | Vai sektoriem ir nulles (CMD38 / TRIM)? |
Fotoattēlu atkopšanas līmenis (.CR3, .ARW, .NEF, .RAF, .JPG) |
|---|---|---|---|
Canon EOS (standarta formāts - Low-Level Format NEATZĪMĒTS) |
Pārraksta tikai exFAT Galvenie/rezerves sāknēšanas sektori, piešķiršanas bitkarte, lielo burtu tabula un izveido tukšu DCIM / MISC mape (-4 MB uz 32 MB kopā uzrakstīts). |
** Nē (0% dzēsts)**. Visas fotoattēlu un video datu kopas NAND zibspuldzē paliek 100% neskartas. |
99% uz 100% atgūstams, izmantojot neapstrādātu parakstu grebšanu (PhotoRec, Disk Drill, R-Photo). |
Canon EOS (Low-Level Format PĀRBAUDE) |
Nosūta aparatūras SD kopniCMD38 (ERASE / DISCARD) komandu visā SD kartes LBA diapazonā, pirms ierakstāt jaunu exFAT failu sistēma. |
Jā. SD kartes iekšējais ARM kontrolieris atdala tās zibatmiņas tulkošanas slāni (FTL) tabulas un atgriešanās 0x00 vai 0xFF uz visiem parastajiem USB lasītājiem. |
0% izmantojot programmatūru; ja atkritumu savākšana vēl nav notikusi, ir jānosūta karte uz kriminālistikas laboratoriju, lai veiktu neapstrādātu NAND mikroshēmu/kontrollera izgāztuvi. |
Nikon Z/D sērija (Format Memory Card) |
Pārraksta tikai exFAT / FAT32 failu sistēmu struktūras un NCFL / DCIM saknes direktorijus SD kartēs. (Piezīme. Dažās CFexpress Type B kartēs jaunākā Z8/Z9 programmaparatūra var nodot NVMe formāta karogus atkarībā no kartes kontrollera.) |
Nav uz SD / XQD (pārbaudiet, izmantojot CFexpress B tipa hex pārbaudi). | 98% uz 100% uz SD/XQD; nekavējoties pārbaudiet hex CFexpress Type B. |
Sony Alpha (a7 IV, a7R V, a9 III, FX3 - Kameras formāts) |
Uz daudziem mūsdienu Sony Alpha korpusiem (a7 III un jaunāki), Sony viena kameras opcija Format nodrošina pilnu SD dzēšanu (CMD38) vai CFexpress NVMe Deallocate komanda papildus atjaunošanai AVCHD / M4ROOT datu bāzes faili. |
** Bieži vien Jā uz jaunākiem Sony korpusiem + SDXC/CFexpress**. Vienmēr veiciet 5 sekunžu hex pārbaudi 2. fāzē, lai redzētu, vai kartes kontrolieris ir ievērojis vai ignorējis CMD38. |
100% ja noklikšķināt uz "Dzēst visu" vai ja kartes kontrolleris ignorēja CMD38; 0% izmantojot USB lasītāju, ja karte atvienoja savu FTL tabulu. |
Fujifilm X / GFX & Panasonic Lumix (standarta formāts) |
Pārraksta FAT32 / exFAT saknes metadati un piešķiršanas bitkarte, neizdzēšot datu kopas. |
Nē (ja vien utilītu izvēlnēs nav īpaši atlasīta opcija "Pārrakstīt dzēst"). | 99% uz 100% atgūstams, izmantojot parakstu grebšanu. |
2. Kāpēc RAW fotoattēli ir tīri vienā gabalā, kamēr 4K .MP4 / .MOV videoklipu fragments¶
Pat tad, ja piešķiršanas bitkarte (FAT / exFAT Cluster Heap Bitmap) ir noslaucīts ar formātu, kāpēc var PhotoRec bez pūlēm atgūstiet 3000 RAW fotoattēlu, vienlaikus cīnoties ar .MP4 video faili?
+-------------------------------------------------------------------------+
| HOW CAMERAS WRITE RAW PHOTOS VS. 4K VIDEO CLIPS ON exFAT CARDS |
| |
| 1. STILL PHOTOS (.CR3 / .ARW / .NEF / .JPG): |
| [Cluster 100][Cluster 101][Cluster 102][Cluster 103] (45 MB total) |
| -> Stored CONTIGUOUSLY (one cluster right after another) unless you |
| deleted individual photos mid-shoot and filled tiny gaps. |
| -> A carver scans for the TIFF/CR3 start header (49 49 2A 00 or |
| ftypcrx) and reads straight through to the end of the photo. |
| |
| 2. DUAL-STREAM VIDEO + PROXY + XML OR INTERLEAVED AUDIO/VIDEO (.MP4): |
| [4K Video Chunk 1][Proxy Sub-Stream Chunk 1][4K Video Chunk 2][Thumb]|
| -> Many cameras record main 4K video (M4ROOT/CLIP/C0001.MP4) and |
| a low-res proxy (SUB/C0001S01.MP4) or XML telemetry simultaneously|
| -> This interleaves clusters on disk: Main Video -> Proxy -> Main. |
| -> When formatting wipes the exFAT cluster chain, a naive carver |
| glues Proxy clusters into the middle of the 4K video file. |
+-------------------------------------------------------------------------+
Šīs savijas dēļ nekustīgu RAW/JPEG fotoattēlu atkopšana darbojas ar bezmaksas secīgiem grebējiem (PhotoRec / R-Photo). .MP4 un .MOV video pēc formāta** nepieciešams kadru uztverošs video rekonstruktors (Disk Drill Advanced Camera Recovery, Treasure / Grau, vai recover_mp4 + GoPro/Sony fragment stitcher), kas parsē H.264 / H.265 (HEVC) NAL vienības un PCM / AAC audio gabali klasteros pēc kopas.
2. fāze: kartes bloķēšana un bitu par bitu kriminālistikas klona izveide (.img)¶
Nekad neļaujiet Windows Explorer, macOS Finder (mds_stores / Spotlight), Adobe Lightroom vai Photo Mechanic rakstiet .DS_Store, .Spotlight-V100, System Volume Information, vai .pmingest failus kartē, kuru mēģināt glābt.
1. darbība. Ieslēdziet aparatūras un operētājsistēmas rakstīšanas aizsardzību¶
- Pilna izmēra SD/SDHC/SDXC kartēm:
Turiet SD karti tā, lai uzlīme būtu vērsta pret jums un aizmugurē esošās zelta kontaktspraudes būtu vērstas uz augšu. Atrodiet mazo plastmasas slīdni kreisajā malā un nospiediet to UZ LEJU (projām no zelta tapām)
LOCKpozīcija. - ** Par
CFexpress Type A,CFexpress Type B,XQD, unmicroSDKartes (bez fiziska slēdža)**: - MacOS: pirms kartes ievietošanas atveriet termināli un sagatavojieties, lai nekavējoties atvienotu failu sistēmu (
diskutil unmountDisk /dev/diskN), atstājot neapstrādāto bloku ierīci (/dev/rdiskN) pieejams tikai lasāmai klonēšanai. - ** Operētājsistēmā Linux (Ubuntu/Fedora)**: atspējojiet darbvirsmas automātisko pievienošanu (
gsettings set org.gnome.desktop.media-handling automount false) pirms kartes ievietošanas. - Operētājsistēmā Windows 10/11: izvairieties no diska burta piešķiršanas vai pārlūkprogrammas Explorer atvēršanas, kad tiek attēlots neapstrādāts fiziskais disks programmā R-Photo vai Disk Drill.
Warning
Kā SD karte LOCK slēdzis darbojas (un kad lēti karšu lasītāji to ignorē): SD kartes plastmasas slīdnis nav savienots ar iekšējo zibatmiņas mikroshēmu kartes iekšpusē. Tā ir tikai mehāniska cilne, kas nospiež metāla atsperi jūsu USB karšu lasītāja slotā. Ja izmantojat nolietotu vai lētu USB karšu lasītāju, kura mehāniskā atspere ir saliekta vai trūkst, lasītājs ļaus operētājsistēmai rakstīt kartē pat tad, ja slēdzis ir iestatīts uz LOCK. Vienmēr savienojiet pārī fizisko slēdzi ar tūlītēju atvienošanu (diskutil unmountDisk / umount) pirms attēlveidošanas.
2. darbība: izveidojiet attēla failu bits par bitu (wedding_card1.img) savā iekšējā SSD¶
Pirms atkopšanas programmatūras palaišanas kopējiet katru sektoru (Sector 0 uz kartes pēdējo sektoru) vienā .img failu ātrā iekšējā NVMe/SSD diskdzinī ar vismaz 1.5x uz 2x kartes ietilpība ir brīva.
A iespēja: izmantošana GNU ddrescue operētājsistēmā macOS vai Linux (Gold Standard)¶
- Ievietojiet bloķēto karti USB 3.2 Gen 2 vai Thunderbolt karšu lasītājā.
- Identificējiet visas kartes (nekad tikai nodalījuma) ierīces identifikatoru:
- MacOS: palaist
diskutil listlai atrastu savu ārējo karti (piemēram,/dev/disk4), pēc tam nekavējoties atvienojiet tā skaļumu, lai Finder un Spotlight nevarētu rakstīt.DS_Store:diskutil unmountDisk /dev/disk4. - Linux: palaist
lsblk -o NAME,SIZE,MODEL,RO,FSTYPE,MOUNTPOINTS(piemēram,/dev/sdcvai/dev/nvme1n1PCIe CFexpress lasītājiem) un atvienojiet visus nodalījumus:sudo umount /dev/sdc* 2>/dev/null. - Skrien
ddrescueizmantojot neapstrādātu rakstzīmju ierīci operētājsistēmā macOS (/dev/rdisk4vietā/dev/disk4) vai bloķējiet ierīci operētājsistēmā Linux (/dev/sdc):Par veselīgu 128 gigabaitu# On macOS (install via: brew install ddrescue) sudo ddrescue -f -n -b 4096 /dev/rdisk4 ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1.map # On Linux sudo ddrescue -f -n -b 4096 /dev/sdc ~/wedding_card1.img ~/wedding_card1.mapUHS-II SDXCkarte (280 MB/s) vaiCFexpress Type Bkarte (1,500 MB/s), šī pilnā dublēšana tiek pabeigta 2 minūtes līdz 8 minūtes. Vienreizddrescueziņojumi100% rescued, izņemiet fizisko karti un ievietojiet to atpakaļ futrālī. Veiciet 100 procentus sava atkopšanas darbawedding_card1.img.
B iespēja: baitu baitā dublējuma attēla izveide operētājsistēmā Windows (bezmaksas GUI)¶
- Lejupielādējiet R-Photo (ar R-Tools Technology, bez maksas fotoattēlu/video atkopšanai), Disk Drill vai DMDE.
- Programmā R-Photo ar peles labo pogu noklikšķiniet uz fiziskās SD/CFexpress kartes ierīces (
128 GB Generic Storage Device, ne tikaiE:nodalījums) un atlasiet Izveidot attēlu -> Attēls no baitiem līdz baitam (.dsk/.img), saglabājot to iekšējā SSD. - Programmas Disk Drill kreisajā sānjoslā noklikšķiniet uz Baitu pa baitiem dublēšana, atlasiet karti un saglabājiet
.imgfailu savā iekšējā SSD.
3. darbība: veiciet 5 sekunžu hex pārbaudi (Did the camera zero my NAND flash with CMD38 / TRIM?)¶
Pārbaudiet, vai wedding_card1.img satur reālus saspiesta attēla datus, kas pārsniedz pirmie 100 megabaiti (ja ir tukšs exFAT galdi tiešraidē):
8f 3a c1 09 44 e2..., Exif, Canon, SONY, NIKON, ftyp), jūsu fotoattēli un videoklipi fiziski atrodas iekšā wedding_card1.img. Pārejiet uz 3. un 4. fāzi.
- SD_ERASE / TRIM iedarbināts: ja hexdump -C -s 104857600 izdrukā tikai vienu rindiņu 00 00 00 00 seko * (tas nozīmē, ka katrs baits no 100 megabaitiem līdz faila beigām ir tīrs 0x00 vai 0xFF), kamera izdeva aparatūru CMD38 (ERASE) vai NVMe Deallocate komanda un kartes kontrolleris atvienoja visus loģiskos sektorus. Skatiet FAQ #1 zemāk, lai uzzinātu par aparatūras atdalīšanas iespējām.
3. fāze: izdzēsto failu atkopšana salīdzinājumā ar formatētiem RAW fotoattēliem (PhotoRec, TestDisk, R-Photo)¶
Atlasiet atkopšanas metodi, pamatojoties uz to, kas notika ar karti:
1. scenārijs: jūs nejauši noklikšķinājāt uz "Dzēst" vai "Dzēst visus attēlus" (Jūs NAV formatējis karti)¶
Dzēšot fotoattēlus kamerā bez formatēšanas, exFAT vai FAT32 sadales tabulas un direktoriju ieraksti joprojām lielākoties ir neskarti: kamera vienkārši maina katra faila direktoriju ieraksta pirmo baitu (0x85 faila ievade exFAT mainīts uz 0x05 neizmantots marķieris vai 0xE5 iekšā FAT32).
1. Atvērt wedding_card1.img TestDisk, DMDE, R-Photo vai Disk Drill:
[Proceed] -> [Intel / PC partition] (vai [None] ja karte ir formatēta kā superfloppy) -> [Advanced] -> [Undelete].
3. Tā kā direktorija metadati joprojām ir pieejami, Undelete atjauno jūsu failus ar to oriģinālajiem kameras failu nosaukumiem (_DSC4812.ARW, IMG_9012.CR3), precīzus laikspiedolus un mapju struktūru, un pat rekonstruē nedaudz sadrumstalotus failus, izmantojot atlikušās direktoriju klastera sākuma norādes.
2. scenārijs: jūs formatējāt karti kamerā (Quick / Standard Format) un nepieciešami RAW un JPEG fotoattēli¶
Kad karte tiek formatēta kamerā, exFAT saknes direktorijs (DCIM/100EOS5D) un klasteru piešķiršanas bitkarte ir no nulles. Standarta Undelete parādīs tukšu mapi. Jāizmanto Signature Carving (Raw File Carving), kas pilnībā ignorē izdzēsto failu sistēmu un skenē katru wedding_card1.img lai iegūtu precīzu kameras RAW formāta bināro galveni un kājeni:
| Kameras zīmols | RAW paplašinājums | Binārā paraksta galvene Izgrebts ar PhotoRec / Disk Drill |
Vai iegultais priekšskatījums/EXIF metadati ir neskarti? |
|---|---|---|---|
Canon (mūsdienīgs bez spoguļa R5, R6, R3) |
.CR3 (f-typ crx) |
ISO bāzes multivides faila formāta galvene (00 00 00 18 66 74 79 70 63 72 78 20 / ftypcrx) |
Jā (100% pilni RAW sensora dati, pilna izmēra JPEG priekšskatījums, objektīva EXIF un aizvara laikspiedols). |
Canon (DSLR 5D IV, 1DX) |
.CR2 |
TIFF mazā galvene + Canon CR2 burvju baiti (49 49 2A 00 10 00 00 00 43 52) |
Jā. |
Sony Alpha (a7 IV, a7R V, a9) |
.ARW (tif) |
TIFF galvene (49 49 2A 00), kas satur Sony MakerNote tagus (SONY DSC) |
Jā (Piezīme: PhotoRec reizēm ietaupa cirsts .ARW vai .NEF faili ar a .tif pagarinājums; pakešu pārdēvēšana vai kārtošana pēc EXIF modeļa atjauno .ARW). |
** Nikon (Z6, Z8, Z9, D850)** |
.NEF (tif) |
Big-endian (4D 4D 00 2A) vai Little-endian (49 49 2A 00) TIFF galvene ar NIKON CORPORATION IFD |
Jā. |
Fujifilm (X-T5, X100VI, GFX) |
.RAF |
ASCII burvju virkne FUJIFILMCCD-RAW (46 55 4A 49 46 49 4C 4D) |
Jā (ļoti tīra blakus esošā galvene/kājene). |
Soli pa solim RAW fotoattēlu grebšana ar PhotoRec (bezmaksas, atvērtā koda, vairāku platformu)¶
- Izveidojiet tukšu izvades mapi diskā ar daudz brīvas vietas:
- Palaist
PhotoRecnorādīja tieši uz jūsu attēla failu: - Konfigurēt
PhotoRecmaksimālajam ātrumam un precizitātei: - Izvēlieties
wedding_card1.img->[Proceed]. - Izcelt
[File Opt]apakšā pirms skenēšanas: nospiedietslai atspējotu visus 300 neskaidros biroja/arhīva failu tipus, pēc tam iespējojiet tikai[x] jpg,[x] tif(apvalki.ARW,.NEF,.CR2,.DNG),[x] cr3(mov/mp4/crx) un[x] raf. Nospiedietblai saglabātu iestatījumus. - Izvēlieties nodalījumu (vai
Whole disk), izvēlieties[Other](FAT/NTFS/exFAT/HFS+), izvēlieties[Whole](skenējiet visu nodalījumu, nevis tikai nepiešķirto vietu, jo karte tika formatēta) un atlasiet-/Desktop/Recovered_Wedding_PhotosnospiežotC.
Tip
Kāpēc tā PhotoRec atgūt manu Sony .ARW vai Nikon .NEF faili ar .tif paplašinājumus, un kāpēc tas arī izvilka 3 mazos .jpg sīktēli katrā RAW failā? Gandrīz visi kameras RAW formāti (izņemot .CR3 un .RAF) ir strukturāli balstīti uz TIFF/EP specifikācija (49 49 2A 00), un katrs RAW fails kameras LCD ekrānā iegulst 1 līdz 3 pilna izmēra vai vidēja izmēra JPEG priekšskatījuma attēlus. Vienreiz PhotoRec finišē, skrien ExifTool (exiftool -ext tif -r '-FileName<CreateDate' -d '%Y%m%d_%H%M%S%%-c.ARW' -/Desktop/Recovered_Wedding_Photos), lai automātiski pārdēvētu katru izgriezto .tif atpakaļ uz .ARW vai .NEF sakārtots hronoloģiski pēc precīzas slēdža nospiešanas sekundes.
4. fāze: formatēta vai sadrumstalota 4K/8K atkopšana .MP4 un .MOV kāzu video¶
Ja formatējāt karti, kurā bija videoklipi (.MP4, .MOV, .CRM, .BRAW) no Sony FX3/a7S III, Canon R5C/C70, Panasonic GH6/S5II, DJI Drone vai GoPro, jūs ātri pamanīsit problēmu ar standarta kokgriezējiem, piemēram, PhotoRec:
- Izgrebtais .mp4 faili ir vai nu neatskaņojami (0 seconds ilgums) vai atskaņojiet 2 sekundes un iesaldējiet.
- Kāpēc? Divu iemeslu dēļ:
1. Savstarpējās starpniekservera/audio/telemetrijas kopas: kā parādīts diagrammā 1. fāzē, kameras ieraksta divas straumes (Main 4K + Sub Proxy vai .XML blakusvāģi) alternatīvās kopas kartē.
2. Atdalīts ftyp / mdat / moov atomi: Mūsdienu .MP4 un .MOV konteineri ievieto neapstrādātu saspiestu video/audio straumi milzu iekšpusē mdat atomu un uzrakstiet indeksu tabulu (moov atoms) pašā ieraksta beigās. Ja mdat un moov Atomi kartītē tika atdalīti nesaistītos klasteros, lineārs griezējs tos sadala divos sadalītos failos.
Kā rekonstruēt formatētus / sadrumstalotus kameras videoklipus¶
- ** Izmantojiet fragmentus uztverošu kameras video griezēju (
Disk Drill 5+ Advanced Camera RecoveryvaiSanDisk RescuePRO Deluxe)**: Atšķirībā no standarta failu izgriezējiem, kas nolasa kopas lineāri, mūsdienu kamerai raksturīgie atkopšanas moduļi skenēwedding_card1.imgpar katrumdatvideo šķēle unmoovrādītāja tabulu, identificējiet kameras klastera pārklāšanās posmu (piemēram,Sony XAVC-S / XAVC-HS,Canon XF-AVC / MP4,GoPro Chaptered MP4,DJI Drone MP4), izņemiet savstarpējās starpniekserveru kopas un atkārtoti multipleksējiet liela bitu pārraides video un audio kopas atskaņojamā formātā..MP4. - Ja cirsts
.MP4vai.MOVfailam ir pilns izmērs (e.g., 4.2 GB) diskā, bet atsakās atvērt Premiere Pro, DaVinci Resolve vai VLC (moov atom not found): Video dati (mdat) tika izgrebts neskarts, betmoovindeksa galvene klipa beigās tika izlaista vai pārrakstīta formatēšanas laikā. Jūs varat atjaunot pilnīgi jaunumoovatomu 30 sekundēs, sniedzot darba atsauci.MP4fails uzņemts tieši tajā pašā kamerā ar tādu pašu izšķirtspēju, kadru ātrumu un kodeku, izmantojotuntruncvairecover_mp4:Pilnīgai soli pa solim komandu pārskatam par trūkstošo atjaunošanu# Using untrunc with a working sample video from the same camera body: untrunc /path/to/working_reference_from_same_camera.MP4 /path/to/carved_unplayable_clip.mp4moovatomi unmdatgalvenes arrecover_mp4unffmpeg, izpildiet mūsu brāļu un māsu ceļvedi: Kameras RAW video MP4 un MOV nepabeigts fails pēc akumulatora bojāejas vai avārijas: atoma galvenes remonts.
5. fāze: labošana "Card Cannot Be Accessed / Format Card" BEZ formatējuma¶
Kā būtu, ja jūs ne formatētu karti, un tā vietā pēkšņi parādītos kamera vai klēpjdatorsCard Cannot Be Accessed. Reinsert/Change the Card or Format Card with Camera (Canon Err 02, Sony Unable to read memory card, Windows RAW Partition)?
- Vispirms pārbaudiet zelta kontaktspraudītes un karšu lasītāju: uzmanīgi notīriet SD vai CFexpress kartes zelta spilventiņus ar mikrošķiedras drāniņu bez plūksnām, kas samitrināta ar nelielu
99%izopropilspirts (nekad nepūtiet mitru elpu CFexpress slotā). Izmēģiniet otro augstas kvalitātes ārējo USB karšu lasītāju. - Attēlojiet karti ar
ddrescuenekavējoties (2. fāze). Pat ja nodalījums tiek piestiprināts kāRAW(Unformatted) Windows diska pārvaldībā,ddrescuekopē neapstrādātos sektorus zem failu sistēmas slāņa. - ** Atjaunojiet dublējumu
exFATSāknēšanas sektors arTestDisk(uz kopijaswedding_card1.img)**: KatruexFATkarte uztur identisku Backup Boot Sector plkstSector 12tieši aiz galvenā sāknēšanas sektora plkstSector 0. Ja ir bojāta statiskā elektrība vai kartes izvilkšana, kamēr mirgo sarkanā piekļuves gaismas diodeSector 0, visa karte tiek rādīta kā "Neformatēta", lai gan 100 procenti direktoriju koka ir neskarti:Dublējuma sāknēšanas sektora kopēšana pa bojāto galveno sāknēšanas sektoru ieslēgtacp ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1_workcopy.img testdisk ~/Desktop/wedding_card1_workcopy.img # Select: [Proceed] -> [Intel] -> [Advanced] -> Select Partition -> [Boot] -> [Backup BS]wedding_card1_workcopy.imgbieži montē visuDCIMnekavējoties atveriet mapi, saglabājot 100 procentus no jūsu sākotnējiem failu nosaukumiem un mapēm.
6. fāze: kāzu un komerciālo kadru atmiņas kartes drošības kontrolsaraksts¶
Kad esat izglābis attēlu un dublējis atgūtos failus vismaz divos atsevišķos diskos, ieviesiet šos lauka disciplīnas noteikumus:
- **Shoot Dual-Card Backup (
Simultaneous / Relay Redundancy: Slot 1 + Slot 2). - Nekad neizdzēsiet atsevišķus fotoattēlus kamerā uzņemšanas laikā: dzēšot atsevišķus sliktos attēlus uzņemšanas vidū, tiek izurbti mazi tukši caurumi.
exFATbitkarte, liekot kamerai fragmentēt nākamos RAW vai 4K video failus nesaistītos klasteros. Lai izķertu, uzgaidiet, līdz tas tiks uzņemts programmā Lightroom vai Capture One. - Turiet atsegtu/pilnu karšu maku atsevišķi no tukšā karšu maka: apgrieziet pilnas kartes otrādi atsevišķā cietā futrālī ar sarkanu etiķeti un pabīdiet SD.
LOCKpārslēdziet tūlīt pēc izņemšanas no kameras. - Formatējiet kartes kamerā TIKAI jauna projekta sākumā pēc tam, kad ir pārbaudīts, vai iepriekšējā uzņemšana ir izturējusi 3-2-1 dublēšanas noteikumu: nekad neformatējiet karti, kamēr iepriekšējā uzņemšana nav ievietota jūsu strādājošā SSD, vietējā NAS/RAID un izbraukuma dublējumkopijā (datoru dublējumkopijas un 3-2-1 stratēģija).
Reģionālie neatliekamās palīdzības numuri un aģentūru protokoli¶
Pazaudēts vai bojāts digitālais datu nesējs, kas saistīts ar dashcam/bodycam sadursmes kadriem, nozieguma vietām vai likumā noteiktajiem ierakstiem, aktivizē formālus ārkārtas un juridiskos protokolus.
- ASV un Kanāda: sastādiet
911jebkurai medicīniskai, ugunsdzēsības vai policijas ārkārtas situācijai, kurā videokamera, drons vai kamera fiksē aktīvu incidentu. Ja atmiņas kartē ir pierādījumi noziedzīgiem nodarījumiem, aizslēdziet karti, ievietojiet to marķētā pierādījumu aploksnē un nododiet to tiesībaizsardzības ekspertiem, lai saglabātu uzraudzības ķēdi (NIST SP 800-86). - Apvienotā Karaliste: sastādiet
999ārkārtas policijas, ugunsdzēsības vai ātrās palīdzības sniegšanai vai101ne-ārkārtas policijas pierādījumu iesniegšanai (piemēram, National Dash Cam Safety Portal). Ievērojiet NPCC Digital Forensics vadlīnijas, saglabājot oriģinālo karti neskartu. - Eiropas Savienība: sastādiet
112visās ES dalībvalstīs policijas vai medicīniskās palīdzības gadījumos. Ņemiet vērā VDAR 32. panta drošības un integritātes pienākumus klientu fotografēšanai. - Austrālija un Jaunzēlande: sastādiet
000Austrālijā vai111Jaunzēlandē ārkārtas reaģēšanai. - Indija un Āzijas un Klusā okeāna valstis: sastādiet
112Indijā; saglabāt oriģinālos elektroniskos datu nesējus neskartus saskaņā ar Bharatiya Sakshya Adhiniyam 63. pantu (BSA) par pieņemamību.
Bieži uzdotie jautājumi¶
Ko darīt, ja mans hexdump čeks visu uzrādīja 00 00 vai FF FF nulles, jo es formatēju Sony karti vai atzīmēju "Low-Level Format" Canon?¶
Ja karti atvienojāt nekavējoties un neesat atstājis to ieslēgtu, specializēta laboratorija to joprojām var atgūt. Kad kamera sūta CMD38 (SD_ERASE) vai NVMe deallocate (TRIM), kartes mikrokontrolleris notīra zibspuldzes tulkošanas slāni no loģikas uz fizisko (FTL) tabulu, lai USB lasītāji nekavējoties saņemtu nulles, savukārt fiziskie NAND bloki gaida fona dzēšanu. NAND zibatmiņas atkopšanas laboratorija (`PC-3000 Flash`) var atlodēt NAND mikroshēmu vai izveidot savienojumu ar monolītajiem kontaktiem, apiet kontrolieri, izmest neapstrādātās NAND lapas un rekonstruēt FTL tabulu pirms fiziskā bloka dzēšanas pabeigšanas.
Kā kārtot un pārdēvēt 4000 nenosauktus failus (f1234567.cr3, f1234568.tif) izgrebts ar PhotoRec?¶
Katrs kameras RAW un JPEG fails savā iekšējā iekšpusē iegulst precīzu uzņemšanas laikspiedolu, kameras modeli un objektīvu. EXIF galvene. Instalējiet `ExifTool` un palaidiet vienu komandu, lai sakārtotu katru izgriezto failu hronoloģiskās mapēs un pārdēvētu tos pēc uzņemšanas laika: `exiftool -r '-FileName Ja vien karte nav iestatīta uz nulli ar zema līmeņa formātu, a `128 GB` kartītē ir šodienas kāzu filmēšana pirmajā `60 GB` kopu, kā arī atlikušās kopas no iepriekšējiem 2 vai 3 dzinumiem augšdaļā `68 GB`, kā arī iegultie JPEG priekšskatījumi, kas iegūti kopā ar katru RAW failu. Kad palaižat Jā. Reiz a Kameras piešķir klasterus svaigi formatētā kartē secīgi, sākot no datu kaudzes sākuma (`Cluster 2` tālāk). Ja jūsu iepriekšējā šaušana bija aizņemta `60 GB` (`2,000 RAW photos`) un jūs formatējāt karti un uzņēmāt `1.5 GB` (`30 new RAW photos`), tikai pirmais `1.5 GB` no vecā dzinuma (`50 old photos`) tika pārrakstīts, bet atlikušais `58.5 GB` (`1,950 old photos`), kas pārsniedz 1,5 GB atzīmi, paliek 100 procentīgi neskarts un atkopjams izmantojot parakstu grebšanu. Par nekustīga RAW/JPEG fotogrāfija, velkot akumulatoru, kamēr buferis tiek izskalots, parasti tiek zaudēti tikai 1-5 fotoattēli, kas joprojām ir nestabilā operatīvajā atmiņā, vai arī nedaudz sabojājas `exFAT` bitkarte (kas `PhotoRec` vai `TestDisk` apvedceļi). Par video ieraksts (`.MP4` / `.MOV`), pavelkot akumulatoru ierakstīšanas vidū, video fails nav atskaņojams, jo galīgais `moov` indeksa atoms nekad netika uzrakstīts; skatiet mūsu [nepabeigta kameras MP4/MOV video remonta rokasgrāmata](camera-raw-video-mp4-mov-unfinalized-file-after-battery-death-or-crash-atom-header-repair.md) lai atjaunotu šo galveni.ExifTool Iepriekš redzamā datuma šķirošanas komanda, visas fotogrāfijas no šodienas uzņemšanas glīti atrodas šodienas iekšpusē `YYYY-MM-DD` mapi.CFexpress A tips vai CFexpress B tips karte ir ievietota USB 3.2 vai Thunderbolt CFexpress lasītājā, operētājsistēma to parāda kā standarta NVMe bloka atmiņas ierīci, kas formatēta ar exFAT. Visi standarta kriminālistikas attēlveidošanas un griešanas rīki (ddrescue, PhotoRec, R-Foto, Diska urbis) darbojas identiski ar CFexpress kartēm, ja kamera neizsniedza NVMe Atdalīt (TRIM) komandu formatēšanas laikā.