Verwijderde of geformatteerde SD-kaart of CFexpress-kaart in de camera tijdens een opname: schrijfbeveiligingsvergrendeling, TRIM-gevaar en RAW-carving¶

Per ongeluk op Kaart formatteren (Format Media) in een Sony Alpha-, Canon EOS-, Nikon Z-, Fujifilm- of Panasonic Lumix-camera tijdens een bruilofts- of commerciële opname, of terwijl u de zoeker ziet flitsen Card Cannot Be Accessed / Card Not Formatted / Format Card?, is de ergste nachtmerrie van elke fotograaf en videograaf. In de eerste vijf seconden na een onbedoelde in-camera formattering of Delete All Images commando, bijna 100 procent van uw RAW-foto's (.CR3, .ARW, .NEF, .RAF, .DNG) en videostreams (.MP4, .MOV) zitten nog steeds fysiek in de NAND-flashgeheugencellen. Wat een bruiloft of fotoshoot permanent vernietigt, is wat er daarna gebeurt: zelfs maar twee of drie "testopnamen" maken om te zien of de kaart weer werkt, de camera opnieuw laten indexeren en nieuwe mapdatabases schrijven (SONY/AVCHD, DCIM/100CANON), of een beschadigde kaart in een macOS- of Windows-laptop plaatsen zonder de schrijfbeveiligingsschakelaar van de hardware in te schakelen. Als een enkele videoclip tijdens de opname werd afgebroken door een lege batterij in plaats van door een geformatteerde kaart, ga dan naar camera RAW-video MP4/MOV niet-gefinaliseerd bestand na batterij leeg en reparatie van atom-header; voor algemene hardwarefouten op geheugenkaarten of lezersfouten, zie Corruptie van de SD-kaart, fout in de camerageheugenkaart en fotoredding bij bruiloftsevenementen en per ongeluk verwijderen van bestanden, geformatteerde schijf en fotoherstel. Als de verloren beelden betrekking hebben op levensbedreigend strafrechtelijk bewijsmateriaal, een verkeersongeval of een actief politieonderzoek, bel dan uw lokale alarmnummer (911 in de Verenigde Staten en Canada, 112 in de hele Europese Unie, 999 in het Verenigd Koninkrijk) of bekijk onze directory van noodnummers.

Doe dit nu¶

1. Druk NIET één keer op de ontspanknop en verwijder de batterij van de camera (of schakel de aan/uit-schakelaar uit OFF en verwijder de kaart) onmiddellijk: Moderne spiegelloze camera's (Sony, Canon, Nikon) schrijf voortdurend achtergrondmetagegevens (INDX.BDM, MOVIEOBJ.BDM, .CTG catalogi) op de kaart. Schakel de kaart uit en verwijder deze binnen 2 seconden.
2. Als de kaart een standaard SD/SDHC/SDXC-kaart is, schuift u de fysieke kaart LOCK schakel de linkerrand onmiddellijk OMLAAG in de richting van de onderste pinnen: Schuif het mechanische schrijfbeveiligingsnokje naar LOCK vertelt compatibele USB-kaartlezers om alle schrijfopdrachten te blokkeren. (CFexpress Type A/B, XQD, en microSD kaarten missen een fysieke schakelaar; dwing de alleen-lezenmodus van de software af op uw computer voordat u deze aansluit.)
3. Plaats de kaart in een speciale harde hoes en label deze DO NOT USE - RECOVERYen plaats een nieuwe reservekaart in de camera om de opname te voltooien: Probeer nooit te herstellen tijdens een actieve ceremonie op de batterij van een laptop. Vervang een nieuwe kaart en controleer de opname met twee slots (RAW + RAW backup) actief is, en voer forensisch herstel uit aan een bureau met wisselstroom.
4. Klik NOOIT op "Schijf formatteren", "Initialiseren" of "Scannen en herstellen (chkdsk)" wanneer u de kaart in Windows of macOS steekt: klikken op Scannen en repareren wordt uitgevoerd chkdsk /f, dat gefragmenteerde RAW-foto's en 4K-videostreams omzet in onleesbare bestanden FOUND.000/FILE0000.CHK fragmenten, waarbij u de clusters overschrijft die u moet uitsnijden.
5. Maak een bit-voor-bit sectorafbeelding (.img of .dmg) van de kaart op de interne SSD van uw computer met behulp van ddrescue of Disk Drill / R-Photo voordat u een herstelscan uitvoert: Maak altijd een image van de hele kaart (64 GB, 128 GB, 256 GB) naar een bestand op uw SSD en voer alle hersteltools uit tegen de .img kopiëren.
6. Gebruik zowel een bestandssysteembewuste scanner EN een op handtekeningen gebaseerde RAW/gefragmenteerde videocarver (PhotoRec, R-Photo, Disk Drill Advanced Camera Recovery, of SanDisk RescuePRO): Standaard Quick Format nult de exFAT Bestandstoewijzingstabel (FAT / Cluster Bitmap), zodat signature carving elk cluster rechtstreeks leest om de volledige resolutie eruit te halen .CR3, .ARW, .NEF, en .RAF afbeeldingen.

Beslissingsboom: in-camera formatteren, verwijderen of Card Error noodtriage¶

Gebruik dit stroomschema op het moment dat een geheugenkaart tijdens een opname wordt geformatteerd, gewist of afgewezen:

flowchart TD
    Start["Noodgeval: SD-/CFexpress-kaart geformatteerd, verwijderd of kaartfout weergegeven"] --> EjectNow["Schakel de camera onmiddellijk uit en werp de kaart uit (maak nog 0 foto's)"]

    EjectNow --> CardType{"Welk fysiek kaartformaat is het?"}
    CardType -->|"SD/SDHC/SDXC op volledige grootte"| FlipSwitch["Schuif de fysieke schrijfbeveiligingsschakelaar OMLAAG naar de VERGRENDELD-positie"]
    CardType -->|"CFexpress Type A / Type B / XQD / microSD"| SoftLock["Geen fysieke schakelaar: schakel eerst het automatisch koppelen van het besturingssysteem en het automatisch schrijven op pc/Mac uit"]

    FlipSwitch --> ImageCard["Maak verbinding via hoogwaardige USB 3.2 / Thunderbolt Reader -> Maak bit-voor-bit-afbeelding (.img) met ddrescue"]
    SoftLock --> ImageCard

    ImageCard --> HexCheck["Inspecteer het afbeeldingsbestand op gegevens die niet nul zijn (hexdump -C card.img | head -n 40)"]
    HexCheck --> IsZeroed{"Zijn alle sectoren na compensatie 64 MB pure nullen (00 00) of FF FF?"}

    IsZeroed -->|"Ja: 100% op nul gezet over het gehele beeld"| TrimHit["Camera verzonden hardware SD_ERASE (CMD38) of NVMe TRIM: alleen off-chip NAND Pinout Lab kan reddingspoging ondernemen"]
    IsZeroed -->|"Nee: Rich Hex-gegevens aanwezig op de kaart"| FailureMode{"Wat is er met de kaart gebeurd?"}

    FailureMode -->|"Per ongeluk verwijderen (enkele of alle foto's)"| ExfatScan["Directory-invoer gemarkeerd met 0xE5 / 0x05 -> Voer R-Studio / Disk Drill / TestDisk uit om exacte bestandsnamen te herstellen"]
    FailureMode -->|"In-Camera-formaat (standaard FAT32 / exFAT-formaat)"| RawCarve["FAT / Cluster Bitmap Zeroed -> Run Signature Carving (PhotoRec voor RAW-foto's / Advanced Fragment Carvers voor MP4)"]
    FailureMode -->|"Camera zegt: Kaart is niet toegankelijk / moet worden geformatteerd"| PartitionFix["Beschadigde opstartsector of partitietabel -> Herbouw back-up-opstartsector met TestDisk OF Carve Raw Image"]

Fase 1: Wat er feitelijk gebeurt in een SD- of CFexpress-kaart als je op "Formatteren" klikt¶

Waarom herstellen sommige fotografen? 100% van hun 2.500 RAW-huwelijksbestanden na een accidenteel in-camera-formaat, terwijl andere zich herstellen 100% van hun foto's als perfect .CR3 / .NEF bestanden vinden toch dat hun 4K .MP4 videoclips worden niet afgespeeld en een derde groep ziet het 0 files found? Het antwoord hangt af van drie technische factoren: Standaard vs. Low-Level Format (CMD38 / TRIM), exFAT clustertoewijzing en Foto versus videofragmentatie.

1. Standaardformaat versus Canon "Low-Level Format" versus Sony volledig formaat (SD_ERASE)¶

Vergelijk hoe elke camerafabrikant zijn menuopdracht Formaat in de camera implementeert SDXC en CFexpress media:

2. Waarom RAW-foto's netjes uit één stuk worden gesneden terwijl ze in 4K zijn .MP4 / .MOV videoclipfragment¶

Zelfs als de toewijzingsbitmap (FAT / exFAT Cluster Heap Bitmap) wordt gewist door een format, waarom kan dat PhotoRec herstel moeiteloos 3.000 RAW-foto's terwijl u worstelt met .MP4 videobestanden?

+-------------------------------------------------------------------------+
| HOW CAMERAS WRITE RAW PHOTOS VS. 4K VIDEO CLIPS ON exFAT CARDS          |
|                                                                         |
| 1. STILL PHOTOS (.CR3 / .ARW / .NEF / .JPG):                            |
|    [Cluster 100][Cluster 101][Cluster 102][Cluster 103] (45 MB total)   |
|    -> Stored CONTIGUOUSLY (one cluster right after another) unless you  |
|       deleted individual photos mid-shoot and filled tiny gaps.         |
|    -> A carver scans for the TIFF/CR3 start header (49 49 2A 00 or      |
|       ftypcrx) and reads straight through to the end of the photo.      |
|                                                                         |
| 2. DUAL-STREAM VIDEO + PROXY + XML OR INTERLEAVED AUDIO/VIDEO (.MP4):   |
|    [4K Video Chunk 1][Proxy Sub-Stream Chunk 1][4K Video Chunk 2][Thumb]|
|    -> Many cameras record main 4K video (M4ROOT/CLIP/C0001.MP4) and     |
|       a low-res proxy (SUB/C0001S01.MP4) or XML telemetry simultaneously|
|    -> This interleaves clusters on disk: Main Video -> Proxy -> Main.   |
|    -> When formatting wipes the exFAT cluster chain, a naive carver     |
|       glues Proxy clusters into the middle of the 4K video file.        |
+-------------------------------------------------------------------------+

Vanwege deze interleaving werkt het herstellen van nog steeds RAW/JPEG-foto's met gratis sequentiële carvers (PhotoRec / R-Photo), terwijl het herstellen van interleaved/gefragmenteerd is .MP4 en .MOV video na een formaat vereist een framebewuste videoreconstructor (Disk Drill Advanced Camera Recovery, Treasure / Grau, of recover_mp4 + GoPro/Sony fragment stitcher) dat parseert H.264 / H.265 (HEVC) NAL-eenheden en PCM / AAC audiofragmenten cluster voor cluster.

Fase 2: De kaart vergrendelen en een bit-voor-bit forensische kloon maken (.img)¶

Laat Windows Verkenner, macOS Finder (mds_stores / Spotlight), Adobe Lightroom of Photo Mechanic schrijven .DS_Store, .Spotlight-V100, System Volume Information, of .pmingest bestanden op de kaart die u probeert te redden.

Stap 1: Schakel de schrijfbeveiliging van hardware en besturingssysteem in¶

1. Voor SD-/SDHC-/SDXC-kaarten van volledige grootte: Houd de SD-kaart vast met het label naar u toe gericht en de gouden contactpinnen aan de achterkant naar boven gericht. Zoek de kleine plastic schuif aan de linkerrand en duw deze OMLAAG (weg van de gouden pinnen) in deLOCK positie.
2. Voor CFexpress Type A, CFexpress Type B, XQD, en microSD Kaarten (geen fysieke schakelaar):
3. Op macOS: Voordat u de kaart plaatst, opent u Terminal en bereidt u zich voor op het onmiddellijk ontkoppelen van het bestandssysteem (diskutil unmountDisk /dev/diskN) terwijl u het onbewerkte blokapparaat verlaat (/dev/rdiskN) beschikbaar voor alleen-lezen klonen.
4. Op Linux (Ubuntu / Fedora): Automount op bureaublad uitschakelen (gsettings set org.gnome.desktop.media-handling automount false) voordat u de kaart plaatst.
5. Op Windows 10/11: vermijd het toewijzen van een stationsletter of het openen van Explorer tijdens het imaging van de onbewerkte fysieke schijf in R-Photo of Disk Drill.

Stap 2: Maak een bit-voor-bit-afbeeldingsbestand (wedding_card1.img) op uw interne SSD¶

Voordat u herstelsoftware uitvoert, kopieert u elke sector (Sector 0 naar de laatste sector van de kaart) tot één .img bestand op een snelle interne NVMe/SSD-schijf met minimaal 1.5x aan 2x de capaciteit van de kaart gratis.

Optie A: Gebruiken GNU ddrescue op macOS of Linux (Gold Standard)¶

1. Plaats de vergrendelde kaart in een USB 3.2 Gen 2- of Thunderbolt-kaartlezer.
2. Identificeer de apparaat-ID van de hele kaart (nooit alleen een partitie):
3. Op macOS: Uitvoeren diskutil list om uw externe kaart te vinden (bijvoorbeeld /dev/disk4), ontkoppel vervolgens onmiddellijk het volume zodat Finder en Spotlight niet kunnen schrijven .DS_Store: diskutil unmountDisk /dev/disk4.
4. Op Linux: Uitvoeren lsblk -o NAME,SIZE,MODEL,RO,FSTYPE,MOUNTPOINTS (bijvoorbeeld /dev/sdc of /dev/nvme1n1 voor PCIe CFexpress-lezers) en ontkoppel eventuele partities: sudo umount /dev/sdc* 2>/dev/null.
5. Rennen ddrescue met behulp van het onbewerkte karakterapparaat op macOS (/dev/rdisk4 in plaats van /dev/disk4) of blokkeer apparaat op Linux (/dev/sdc):

   # On macOS (install via: brew install ddrescue)
   sudo ddrescue -f -n -b 4096 /dev/rdisk4 ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1.map
   
   # On Linux
   sudo ddrescue -f -n -b 4096 /dev/sdc ~/wedding_card1.img ~/wedding_card1.map
   

   Op een gezonde 128 gigabyte UHS-II SDXC kaart (280 MB/s) of CFexpress Type B kaart (1,500 MB/s), is deze volledige back-up binnen 2 minuten tot 8 minuten voltooid. Een keer ddrescue rapporten 100% rescued, verwijder de fysieke kaart en plaats deze terug in het hoesje. Voer 100 procent van uw herstelwerkzaamheden uit wedding_card1.img.

Optie B: Een byte-tot-byte back-upimage maken op Windows (gratis GUI)¶

1. Download R-Photo (door R-Tools Technology, gratis voor foto-/videoherstel), Disk Drill of DMDE.
2. Klik in R-Photo met de rechtermuisknop op het fysieke SD/CFexpress-kaartapparaat (128 GB Generic Storage Device, niet alleen de E: partitie) en selecteer Afbeelding maken -> Byte-naar-byte-afbeelding (.dsk / .img), en sla het op uw interne SSD op.
3. In Disk Drill, klik op Byte-to-byte Backup in de linkerzijbalk, selecteer de kaart en sla de .img bestand naar uw interne SSD.

Stap 3: Voer de hexcontrole van 5 seconden uit (Did the camera zero my NAND flash with CMD38 / TRIM?)¶

Controleer of wedding_card1.img bevat echte gecomprimeerde afbeeldingsgegevens voorbij de eerste 100 megabytes (waarbij de lege exFAT tafels live):

hexdump -C -s 104857600 ~/Desktop/wedding_card1.img | head -n 40

Fase 3: verwijderde bestanden herstellen versus geformatteerde RAW-foto's (PhotoRec, TestDisk, R-Photo)¶

Selecteer de herstelmethode op basis van wat er met de kaart is gebeurd:

Scenario 1: Je hebt per ongeluk op "Verwijderen" of "Alle afbeeldingen verwijderen" gedrukt (je hebt de kaart NIET geformatteerd)¶

Wanneer u foto's in de camera verwijdert zonder te formatteren, wordt de exFAT of FAT32 toewijzingstabel en directory-items zijn nog steeds grotendeels intact: de camera verandert eenvoudigweg de eerste byte van de directoryrecord van elk bestand (0x85 bestandsinvoer in exFAT veranderd in 0x05 ongebruikte marker, of 0xE5 binnen FAT32). 1. Openen wedding_card1.img in TestDisk, DMDE, R-Photo of Disk Drill:

# Using TestDisk on macOS / Linux / Windows:
testdisk ~/Desktop/wedding_card1.img

Scenario 2: U hebt de kaart in de camera geformatteerd (Quick / Standard Format) en heb RAW- en JPEG-foto's nodig¶

Wanneer een kaart in de camera wordt geformatteerd, wordt de exFAT hoofdmap (DCIM/100EOS5D) en de Cluster Allocation Bitmap worden op nul gezet. Standaard Undelete zal een lege map tonen. U moet Signature Carving (Raw File Carving) gebruiken, die het gewiste bestandssysteem volledig negeert en elke sector van wedding_card1.img voor de exacte binaire kop- en voettekst van het RAW-formaat van uw camera:

Stap-voor-stap RAW-fotosnijden met PhotoRec (Gratis, open source, platformonafhankelijk)¶

1. Maak een lege uitvoermap op een schijf met voldoende vrije ruimte:

   mkdir -p ~/Desktop/Recovered_Wedding_Photos
   

2. Lancering PhotoRec rechtstreeks naar uw afbeeldingsbestand verwezen:

   photorec ~/Desktop/wedding_card1.img
   

3. Configureer PhotoRec voor maximale snelheid en nauwkeurigheid:
4. Selecteer wedding_card1.img -> [Proceed].
5. Markeer [File Opt] onderaan voordat u de scan start: druk op s om alle 300 obscure kantoor-/archiefbestandstypen uit te schakelen en vervolgens alleen ** in te schakelen[x] jpg**, [x] tif (omslagen .ARW, .NEF, .CR2, .DNG), [x] cr3 (mov/mp4/crx), en [x] raf. Druk op b om instellingen op te slaan.
6. Selecteer de partitie (of Whole disk), kies [Other] (FAT/NTFS/exFAT/HFS+), kies [Whole] (scan de hele partitie, niet alleen de niet-toegewezen ruimte, aangezien de kaart is geformatteerd) en selecteer -/Desktop/Recovered_Wedding_Photos door op ** te drukkenC**.

Fase 4: Herstellen van geformatteerde of gefragmenteerde 4K / 8K .MP4 en .MOV trouwvideo¶

Als u een kaart hebt geformatteerd die videoclips bevatte (.MP4, .MOV, .CRM, .BRAW) van een Sony FX3/a7S III, Canon R5C/C70, Panasonic GH6/S5II, DJI Drone of GoPro, zul je snel een probleem merken bij standaard carvers zoals PhotoRec: - De gesneden .mp4 bestanden zijn onspeelbaar (0 seconds duur) of speel 2 seconden en bevries. - Waarom? Om twee redenen: 1. Interleaved proxy/audio/telemetrieclusters: Zoals weergegeven in het diagram in fase 1, nemen camera's dubbele streams op (Main 4K + Sub Proxy of .XML zijspannen) alternatieve clusters op de kaart. 2. Gescheiden ftyp / mdat / moov atomen: Modern .MP4 en .MOV containers plaatsen de onbewerkte gecomprimeerde video-/audiostream in een reus mdat atoom en schrijf de indextabel (moov atom) helemaal aan het einde van de opname. Als de mdat en moov atomen werden gescheiden over niet-aaneengesloten clusters op de kaart, een lineaire carver splitst ze in twee gebroken bestanden.

Hoe geformatteerde/gefragmenteerde cameravideofragmenten te reconstrueren¶

1. Gebruik een fragmentbewuste camera-videocarver (Disk Drill 5+ Advanced Camera Recovery of SanDisk RescuePRO Deluxe): In tegenstelling tot standaard bestandscarvers die clusters lineair lezen, scannen moderne cameraspecifieke herstelmodules wedding_card1.img voor elke mdat videofragment en moov indextabel, identificeer de interleaving-pas van het cameracluster (bijvoorbeeld Sony XAVC-S / XAVC-HS, Canon XF-AVC / MP4, GoPro Chaptered MP4, DJI Drone MP4), verwijder de tussengevoegde proxyclusters en multiplex de video- en audioclusters met hoge bitsnelheid opnieuw in een afspeelbare .MP4.
2. Indien gesneden .MP4 of .MOV bestand heeft de volledige grootte (e.g., 4.2 GB) op schijf maar weigert te openen in Premiere Pro, DaVinci Resolve of VLC (moov atom not found): De videogegevens (mdat) was intact uitgesneden, maar de moov indexkop aan het einde van de clip is tijdens het formatteren gemist of overschreven. Je kunt een geheel nieuwe herbouwen moov atoom in 30 seconden door een werkreferentie op te geven .MP4 bestand gemaakt met exact dezelfde camera met dezelfde resolutie, framerate en codec met untrunc of recover_mp4:

   # Using untrunc with a working sample video from the same camera body:
   untrunc /path/to/working_reference_from_same_camera.MP4 /path/to/carved_unplayable_clip.mp4
   

   Voor de volledige stap-voor-stap uitleg over het opnieuw opbouwen van ontbrekende opdrachten moov atomen en mdat kopteksten met recover_mp4 en ffmpeg, volg onze broers en zussengids: Camera RAW-video MP4 en MOV niet-gefinaliseerd bestand na batterijdood of crash: reparatie van atom-header.

Fase 5: Bevestiging "Card Cannot Be Accessed / Format Card" ZONDER opmaak¶

Wat als u de kaart niet formatteerde en in plaats daarvan plotseling uw camera of laptop opdookCard Cannot Be Accessed. Reinsert/Change the Card or Format Card with Camera (Canon Err 02, Sony Unable to read memory card, Windows RAW Partition)?

1. Controleer eerst de gouden contactpinnen en kaartlezer: Maak de gouden pads op de SD- of CFexpress-kaart voorzichtig schoon met een pluisvrije microvezeldoek die is bevochtigd met een klein druppeltje 99% isopropylalcohol (blaas nooit vochtige adem in een CFexpress-sleuf). Test een tweede hoogwaardige externe USB-kaartlezer.
2. Afbeelding van de kaart met ddrescue onmiddellijk (Fase 2). Zelfs als de partitie wordt geactiveerd als RAW (Unformatted) in Windows Schijfbeheer, ddrescue kopieert onbewerkte sectoren onder de bestandssysteemlaag.
3. Herstel de back-up exFAT Opstartsector met TestDisk (op een kopie van wedding_card1.img): Elke exFAT card onderhoudt een identieke Backup Boot Sector op Sector 12 vlak achter de Main Boot Sector op Sector 0. Als statische elektriciteit of het eruit trekken van de kaart terwijl de rode toegangs-LED knipperde beschadigd zijn Sector 0, lijkt de hele kaart "Niet-geformatteerd", ook al is 100 procent van de directorystructuur intact:

   cp ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1_workcopy.img
   testdisk ~/Desktop/wedding_card1_workcopy.img
   # Select: [Proceed] -> [Intel] -> [Advanced] -> Select Partition -> [Boot] -> [Backup BS]
   

   Het kopiëren van de back-up-opstartsector over de beschadigde hoofdopstartsector is ingeschakeld wedding_card1_workcopy.img monteert vaak het geheel DCIM map onmiddellijk met 100 procent van uw originele bestandsnamen en mappen intact.

Fase 6: Veiligheidschecklist voor geheugenkaarten voor bruiloften en commerciële shoots¶

Zodra u de opname heeft gered en een back-up van de herstelde bestanden op ten minste twee afzonderlijke schijven heeft gemaakt, implementeert u deze velddisciplineregels:

• Maak een back-up met twee kaarten (Simultaneous / Relay Redundancy: Slot 1 + Slot 2) bij elke betaalde opdracht: stel beide slots in om gelijktijdig RAW met volledige resolutie te schrijven (en gelijktijdig dual-slot video indien ondersteund).
• Verwijder nooit individuele foto's in de camera tijdens een opname: als je enkele slechte foto's halverwege de opname verwijdert, worden er kleine lege clustergaten in de foto gemaakt exFAT bitmap, waardoor de camera gedwongen wordt om daaropvolgende RAW- of 4K-videobestanden te fragmenteren over niet-aaneengesloten clusters. Wacht tot opname in Lightroom of Capture One om te ruimen.
• Houd een "Blootgestelde/Volle" kaarthouder gescheiden van uw "Blank" kaarthouder: Draai volle kaarten ondersteboven in een aparte, rood gelabelde harde hoes en schuif de SD LOCK schakelaar onmiddellijk na verwijdering van de camera.
• Formatteer kaarten ALLEEN in de camera aan het begin van een nieuw project nadat u hebt gecontroleerd of de vorige opname voldoet aan de 3-2-1 back-upregel: Formatteer nooit een kaart voordat de vorige opname op uw werkende SSD, uw lokale NAS/RAID en een externe back-up staat (computerback-ups en de 3-2-1-strategie).

Regionale noodnummers en protocollen van instanties¶

Verloren of beschadigde digitale media met beelden van botsingen met dashcams/bodycams, plaatsen delict of wettelijke documenten leiden tot formele nood- en juridische protocollen:

• Verenigde Staten en Canada: Bel 911 voor elke medische, brandweer- of politie-noodsituatie waarbij dashcam-, drone- of camerabeelden een actief incident vastleggen. Als een geheugenkaart strafrechtelijk bewijsmateriaal bevat, vergrendelt u de kaart, plaatst u deze in een gelabelde bewijsenvelop en overhandigt u deze aan de forensische politie van de wetshandhaving om de Chain of Custody (Chain of Custody) te behouden (NIST SP 800-86).
• Verenigd Koninkrijk: Bel 999 voor noodhulp van politie, brandweer of ambulance, of 101 voor het indienen van niet-dringend bewijsmateriaal bij de politie (zoals het National Dash Cam Safety Portal). Volg de richtlijnen van NPCC Digital Forensics door de originele kaart onaangeroerd te bewaren.
• Europese Unie: Bel 112 in alle EU-lidstaten voor politie- of medische noodgevallen. Let op AVG Artikel 32 beveiligings- en integriteitsverplichtingen voor klantfotografie.
• Australië en Nieuw-Zeeland: Kies 000 in Australië of 111 in Nieuw-Zeeland voor noodhulp.
• India en Azië-Pacific: Kies 112 in India; originele elektronische opslagmedia intact houden onder Sectie 63 van de Bharatiya Sakshya Adhiniyam (BSA) voor ontvankelijkheid.

Veelgestelde vragen¶

Wat als mijn hexdump controle toonde alles 00 00 of FF FF nullen omdat ik een Sony-kaart heb geformatteerd of "Low-Level Format" op Canon heb aangevinkt?¶

Als u de kaart onmiddellijk hebt losgekoppeld en deze niet ingeschakeld hebt laten staan, kan een gespecialiseerd laboratorium de kaart nog steeds herstellen. Wanneer een camera verzendt CMD38 (SD_ERASE) of NVMe-deallocatie (TRIM), wist de microcontroller van de kaart zijn logisch-naar-fysieke Flash Translation Layer (FTL) zodat USB-lezers onmiddellijk nullen ontvangen, terwijl fysieke NAND-blokken wachten op verwijdering op de achtergrond. Een NAND-flashherstellaboratorium (`PC-3000 Flash`) kan de NAND-chip desolderen of verbinding maken met monolith-pinouts, de controller omzeilen, de onbewerkte NAND-pagina's dumpen en de FTL-tabel reconstrueren voordat het fysieke blok wissen is voltooid.

Hoe sorteer en hernoem ik 4.000 naamloze bestanden (f1234567.cr3, f1234568.tif) gesneden door PhotoRec?¶

Elk RAW- en JPEG-bestand van de camera bevat de exacte opnametijdstempel, het cameramodel en de lens in het interne systeem EXIF-koptekst. Installeren `ExifTool` en voer één opdracht uit om elk gesneden bestand in chronologische mappen te sorteren en de naam ervan te wijzigen op basis van de opnametijd: `exiftool -r '-FileName ### Waarom deed `PhotoRec` of `Disk Drill` herstellen `240 GB` van bestanden van a `128 GB` SD-kaart?

Tenzij een kaart op nul is gezet met Low-Level Format, a `128 GB` kaart bevat de trouwshoot van vandaag in de eerste `60 GB` van clusters plus overgebleven clusters van de vorige 2 of 3 scheuten in de bovenste `68 GB`, samen met ingebedde JPEG-voorbeelden die naast elk RAW-bestand worden geëxtraheerd. Zodra u de ExifTool datumsorteeropdracht hierboven, alle foto's van de shoot van vandaag komen netjes in die van vandaag terecht `YYYY-MM-DD` map.

Ja. Eenmaal een CFexpress Type A of CFexpress Type B kaart in een USB 3.2- of Thunderbolt CFexpress-lezer wordt geplaatst, presenteert het besturingssysteem deze als een standaard NVMe-blokopslagapparaat geformatteerd met exFAT. Alle standaard forensische beeldvormings- en snijgereedschappen (redding, Foto-opname, R-foto, Schijf boor) werken identiek op CFexpress-kaarten, op voorwaarde dat de camera geen NVMe heeft uitgegeven Toewijzing ongedaan maken (TRIM) opdracht tijdens het formatteren.

Camera's wijzen clusters op een vers geformatteerde kaart opeenvolgend toe, beginnend bij het begin van de dataheap (`Cluster 2` verder). Als je vorige shoot bezet was `60 GB` (`2,000 RAW photos`) en je hebt de kaart geformatteerd en opgenomen `1.5 GB` (`30 new RAW photos`), alleen de eerste `1.5 GB` van de oude shoot (`50 old photos`) werd overschreven, terwijl de resterende `58.5 GB` (`1,950 old photos`) boven de grens van 1,5 GB blijven 100 procent intact en herstelbaar via handtekeningsnijwerk.

Voor nog steeds RAW/JPEG-fotografieAls u aan de batterij trekt terwijl de buffer aan het leeglopen is, gaat meestal slechts één tot vijf foto's verloren die zich nog in het vluchtige RAM-geheugen bevinden, of wordt de `exFAT` bitmap (welke `PhotoRec` of `TestDisk` omzeilt). Voor video-opname (`.MP4` / `.MOV`)Als u tijdens de opname aan de batterij trekt, kan het videobestand niet worden afgespeeld omdat het definitief is `moov` indexatoom is nooit geschreven; zie onze [niet-gefinaliseerde camera MP4/MOV-videoreparatiegids](camera-raw-video-mp4-mov-unfinalized-file-after-battery-death-or-crash-atom-header-repair.md) om die header opnieuw op te bouwen.