Usunięta lub sformatowana karta SD lub karta CFexpress w aparacie podczas robienia zdjęcia: blokada zapisu, niebezpieczeństwo przycinania i rzeźba RAW¶

Przypadkowe naciśnięcie Formatuj kartę (Format Media) w aparacie Sony Alpha, Canon EOS, Nikon Z, Fujifilm lub Panasonic Lumix w trakcie sesji ślubnej lub komercyjnej albo podczas oglądania lampy błyskowej w wizjerze Card Cannot Be Accessed / Card Not Formatted / Format Card?, to najgorszy koszmar każdego fotografa i kamerzysty. W ciągu pierwszych pięciu sekund po przypadkowym formacie w aparacie lub Delete All Images polecenie, prawie 100 procent Twoich zdjęć RAW (.CR3, .ARW, .NEF, .RAF, .DNG) i strumienie wideo (.MP4, .MOV) nadal fizycznie znajdują się w komórkach pamięci flash NAND. Tym, co trwale zniszczy ślub lub sesję zdjęciową, jest to, co dzieje się potem: wykonanie nawet dwóch lub trzech „zdjęć próbnych”, aby sprawdzić, czy karta znów działa, pozwalając aparatowi na ponowne indeksowanie i zapisywanie nowych baz danych folderów (SONY/AVCHD, DCIM/100CANON) lub włożenie uszkodzonej karty do laptopa z systemem macOS lub Windows bez włączania sprzętowego przełącznika ochrony przed zapisem. Jeśli pojedynczy klip wideo został ucięty w trakcie nagrywania z powodu rozładowania akumulatora, a nie sformatowanej karty, przejdź do aparat wideo RAW MP4/MOV niesfinalizowany plik po wyczerpaniu się baterii i naprawie głowicy atomowej; ogólne błędy sprzętowe karty pamięci lub awarie czytnika, patrz Uszkodzenie karty SD, błąd karty pamięci aparatu i ratowanie zdjęć z wydarzeń weselnych i przypadkowe usunięcie plików, sformatowanie dysku i odzyskanie zdjęć. Jeśli utracony materiał filmowy dotyczy dowodów kryminalnych zagrażających życiu, kolizji drogowych lub toczącego się śledztwa policyjnego, zadzwoń pod lokalny numer alarmowy (911 w Stanach Zjednoczonych i Kanadzie, 112 w całej Unii Europejskiej, 999 w Wielkiej Brytanii) lub sprawdź nasz katalog numery alarmowe.

Zrób to teraz¶

1. NIE naciskaj przycisku migawki ani razu ani nie wyciągaj akumulatora aparatu (lub nie obracaj włącznika zasilania OFF i wyjmij kartę) natychmiast: Nowoczesne aparaty bezlusterkowe (Sony, Canon, Nikon) stale zapisz metadane w tle (INDX.BDM, MOVIEOBJ.BDM, .CTG katalogi) na kartę. Wyłącz i wyjmij kartę w ciągu 2 sekund.
2. Jeśli karta jest standardową kartą SD / SDHC / SDXC, przesuń kartę fizyczną LOCK przełącznik na lewej krawędzi natychmiast W DÓŁ w stronę dolnych styków: Przesuwając klapkę mechanicznej ochrony przed zapisem LOCK informuje zgodne czytniki kart USB, aby blokowały wszystkie polecenia zapisu. (CFexpress Type A/B, XQD, i microSD karty nie mają fizycznego przełącznika; wymusić na komputerze tryb tylko do odczytu oprogramowania przed jego podłączeniem.)
3. Włóż kartę do dedykowanego, twardego etui, oznacz ją DO NOT USE - RECOVERYi włóż do aparatu nową, zapasową kartę, aby dokończyć sesję: Nigdy nie próbuj odzyskiwania danych w trakcie aktywnej ceremonii na baterii laptopa. Zamień nową kartę, sprawdź nagrywanie w dwóch gniazdach (RAW + RAW kopia zapasowa) jest aktywna i wykonaj odzyskiwanie kryminalistyczne na biurku z zasilaniem sieciowym.
4. Nigdy nie klikaj „Formatuj dysk”, „Inicjuj” ani „Skanuj i napraw” (chkdsk)” po podłączeniu karty do systemu Windows lub macOS: Uruchamia się kliknięcie Skanuj i napraw chkdsk /f, który konwertuje pofragmentowane zdjęcia RAW i strumienie wideo 4K w nieczytelne FOUND.000/FILE0000.CHK fragmenty, zastępując klastry, które musisz wyrzeźbić.
5. Utwórz obraz sektora bit po bicie (.img lub .dmg) karty na wewnętrzny dysk SSD komputera, używając ddrescue lub Disk Drill / R-Photo przed uruchomieniem skanowania odzyskiwania: Zawsze wykonaj jednokrotny obraz całej karty (64 GB, 128 GB, 256 GB) do pliku na dysku SSD i uruchom wszystkie narzędzia do odzyskiwania względem pliku .img kopia.
6. Użyj zarówno skanera obsługującego system plików ORAZ narzędzia do wycinania wideo RAW/fragmentowanego opartego na sygnaturach (PhotoRec, R-Photo, Disk Drill Advanced Camera Recoverylub SanDisk RescuePRO): Standardowe Quick Format zeruje exFAT Tabela alokacji plików (FAT / Cluster Bitmap), więc rzeźba podpisu odczytuje każdy klaster bezpośrednio, aby wyodrębnić pełną rozdzielczość .CR3, .ARW, .NEF, i .RAF obrazy.

Drzewo decyzyjne: format w aparacie, usunięcie lub Card Error segregacja awaryjna¶

Użyj tego schematu blokowego w momencie formatowania, kasowania lub odrzucania karty pamięci podczas robienia zdjęcia:

flowchart TD
    Start["Awaryjne: Karta SD / CFexpress sformatowana, usunięta lub wyświetla błąd karty"] --> EjectNow["Natychmiast wyłącz aparat i wyjmij kartę (zrób jeszcze 0 zdjęć)"]

    EjectNow --> CardType{"Jaki to format karty fizycznej?"}
    CardType -->|"Pełnowymiarowy SD / SDHC / SDXC"| FlipSwitch["Przesuń przełącznik fizycznej ochrony przed zapisem W DÓŁ do pozycji LOCK"]
    CardType -->|"CFexpress Typ A / Typ B / XQD / microSD"| SoftLock["Brak przełącznika fizycznego: najpierw wyłącz automatyczne montowanie systemu operacyjnego i automatyczny zapis na komputerze PC/Mac"]

    FlipSwitch --> ImageCard["Połącz się przez wysokiej jakości USB 3.2 / czytnik Thunderbolt -> Utwórz obraz bit po bicie (.img) za pomocą ddrescue"]
    SoftLock --> ImageCard

    ImageCard --> HexCheck["Sprawdź plik obrazu pod kątem danych niezerowych (hexdump -C card.img | head -n 40)"]
    HexCheck --> IsZeroed{"Czy wszystkie sektory po przesunięciu 64MB to czyste zera (00 00) czy FF FF?"}

    IsZeroed -->|"Tak: 100% wyzerowane na całym obrazie"| TrimHit["Kamera wysłała sprzęt SD_ERASE (CMD38) lub NVMe TRIM: tylko laboratorium NAND Pinout poza chipem może podjąć próbę ratunku"]
    IsZeroed -->|"Nie: Bogate dane szesnastkowe obecne na całej karcie"| FailureMode{"Co się stało z kartą?"}

    FailureMode -->|"Przypadkowe usunięcie (pojedyncze lub wszystkie zdjęcia)"| ExfatScan["Wpis w katalogu oznaczony 0xE5 / 0x05 -> Uruchom R-Studio / Disk Drill / TestDisk, aby przywrócić dokładne nazwy plików"]
    FailureMode -->|"Format w aparacie (standardowy format FAT32 / exFAT)"| RawCarve["FAT / Mapa bitowa klastra wyzerowana -> Uruchom rzeźbienie podpisu (PhotoRec dla zdjęć RAW / Zaawansowane wycinanie fragmentów dla MP4)"]
    FailureMode -->|"Aparat mówi: Nie można uzyskać dostępu do karty/wymaga formatu"| PartitionFix["Uszkodzony sektor rozruchowy lub tablica partycji -> Odbuduj zapasowy sektor rozruchowy za pomocą dysku TestDisk LUB wytnij surowy obraz"]

Faza 1: Co właściwie dzieje się na karcie SD lub CFexpress po naciśnięciu „Formatuj”¶

Dlaczego niektórzy fotografowie wracają do zdrowia 100% z 2500 ślubnych plików RAW po przypadkowym sformatowaniu w aparacie, podczas gdy inne odzyskują 100% swoich zdjęć jako doskonałych .CR3 / .NEF pliki jeszcze stwierdzają, że ich 4K .MP4 klipy wideo nie będą odtwarzane i zobaczy je trzecia grupa 0 files found? Odpowiedź zależy od trzech czynników technicznych: Format standardowy vs. niski poziom (CMD38 / TRIM), exFAT alokacja klastrów oraz fragmentacja zdjęć i wideo.

1. Format standardowy a „format niskiego poziomu” firmy Canon kontra pełny format Sony (SD_ERASE)¶

Porównaj, jak każdy producent aparatów wdraża w aparacie polecenie menu Format włączone SDXC i CFexpress media:

2. Dlaczego zdjęcia RAW są gładkie w jednym kawałku, podczas gdy w rozdzielczości 4K .MP4 / .MOV fragment klipów wideo¶

Nawet jeśli mapa bitowa alokacji (FAT / exFAT Cluster Heap Bitmap) jest usuwany przez format, dlaczego można PhotoRec odzyskaj 3000 zdjęć RAW bez wysiłku, walcząc z nimi .MP4 pliki wideo?

+-------------------------------------------------------------------------+
| HOW CAMERAS WRITE RAW PHOTOS VS. 4K VIDEO CLIPS ON exFAT CARDS          |
|                                                                         |
| 1. STILL PHOTOS (.CR3 / .ARW / .NEF / .JPG):                            |
|    [Cluster 100][Cluster 101][Cluster 102][Cluster 103] (45 MB total)   |
|    -> Stored CONTIGUOUSLY (one cluster right after another) unless you  |
|       deleted individual photos mid-shoot and filled tiny gaps.         |
|    -> A carver scans for the TIFF/CR3 start header (49 49 2A 00 or      |
|       ftypcrx) and reads straight through to the end of the photo.      |
|                                                                         |
| 2. DUAL-STREAM VIDEO + PROXY + XML OR INTERLEAVED AUDIO/VIDEO (.MP4):   |
|    [4K Video Chunk 1][Proxy Sub-Stream Chunk 1][4K Video Chunk 2][Thumb]|
|    -> Many cameras record main 4K video (M4ROOT/CLIP/C0001.MP4) and     |
|       a low-res proxy (SUB/C0001S01.MP4) or XML telemetry simultaneously|
|    -> This interleaves clusters on disk: Main Video -> Proxy -> Main.   |
|    -> When formatting wipes the exFAT cluster chain, a naive carver     |
|       glues Proxy clusters into the middle of the 4K video file.        |
+-------------------------------------------------------------------------+

Dzięki temu przeplataniu odzyskiwanie nieruchomych zdjęć RAW/JPEG działa w przypadku bezpłatnych rzeźbiarek sekwencyjnych (PhotoRec / R-Photo), podczas gdy odzyskiwanie przeplatane/fragmentowane .MP4 i .MOV wideo po formacie wymaga rekonstruktora wideo uwzględniającego klatki (Disk Drill Advanced Camera Recovery, Treasure / Graulub recover_mp4 + GoPro/Sony fragment stitcher) to analizuje H.264 / H.265 (HEVC) Jednostki NAL i PCM / AAC kawałki audio klaster po klastrze.

Faza 2: Blokowanie karty i tworzenie klonu kryminalistycznego „bit po bicie” (.img)¶

Nigdy nie pozwól, aby Eksplorator Windows, Finder macOS (mds_stores / Spotlight), Adobe Lightroom lub Photo Mechanic napisz .DS_Store, .Spotlight-V100, System Volume Informationlub .pmingest pliki na kartę, którą próbujesz uratować.

Krok 1: Włącz ochronę sprzętu i systemu operacyjnego przed zapisem¶

1. Dla pełnowymiarowych kart SD / SDHC / SDXC: Trzymaj kartę SD etykietą skierowaną do siebie i złotymi stykami z tyłu skierowanymi do góry. Znajdź mały plastikowy suwak na lewej krawędzi i wciśnij go W DÓŁ (z dala od złotych bolców) w LOCK pozycja.
2. Za CFexpress Type A, CFexpress Type B, XQD, i microSD Karty (bez fizycznego przełącznika):
3. W systemie macOS: Przed włożeniem karty otwórz Terminal i przygotuj się do natychmiastowego odmontowania systemu plików (diskutil unmountDisk /dev/diskN) pozostawiając surowe urządzenie blokowe (/dev/rdiskN) dostępne do klonowania tylko do odczytu.
4. W systemie Linux (Ubuntu / Fedora): Wyłącz automatyczne montowanie pulpitu (gsettings set org.gnome.desktop.media-handling automount false) przed włożeniem karty.
5. W systemie Windows 10/11: Unikaj przypisywania litery dysku lub otwierania Eksploratora podczas tworzenia obrazu surowego dysku fizycznego w R-Photo lub Disk Drill.

Krok 2: Utwórz plik obrazu bit po bicie (wedding_card1.img) na wewnętrzny dysk SSD¶

Przed uruchomieniem jakiegokolwiek oprogramowania do odzyskiwania skopiuj każdy sektor (Sector 0 do ostatniego sektora karty) w pojedynczy .img plik na szybkim wewnętrznym dysku NVMe/SSD z co najmniej 1.5x do 2x pojemność karty jest wolna.

Opcja A: Używanie GNU ddrescue na macOS lub Linux (Gold Standard)¶

1. Włóż zamkniętą kartę do czytnika kart USB 3.2 Gen 2 lub Thunderbolt.
2. Zidentyfikuj identyfikator urządzenia całej karty (nigdy tylko partycji):
3. W systemie macOS: Uruchom diskutil list aby znaleźć kartę zewnętrzną (na przykład /dev/disk4), a następnie natychmiast odmontuj jego wolumin, aby Finder i Spotlight nie mogły pisać .DS_Store: diskutil unmountDisk /dev/disk4.
4. W systemie Linux: Uruchom lsblk -o NAME,SIZE,MODEL,RO,FSTYPE,MOUNTPOINTS (na przykład /dev/sdc lub /dev/nvme1n1 dla czytników PCIe CFexpress) i odmontuj dowolne partycje: sudo umount /dev/sdc* 2>/dev/null.
5. Biegnij ddrescue używając surowego urządzenia znakowego w systemie macOS (/dev/rdisk4 zamiast /dev/disk4) lub zablokuj urządzenie w systemie Linux (/dev/sdc):

   # On macOS (install via: brew install ddrescue)
   sudo ddrescue -f -n -b 4096 /dev/rdisk4 ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1.map
   
   # On Linux
   sudo ddrescue -f -n -b 4096 /dev/sdc ~/wedding_card1.img ~/wedding_card1.map
   

   Na zdrowym 128 gigabajcie UHS-II SDXC karta (280 MB/s) lub CFexpress Type B karta (1,500 MB/s), ta pełna kopia zapasowa trwa od 2 do 8 minut. Raz ddrescue raporty 100% rescued, wyjmij kartę fizyczną i włóż ją z powrotem do etui. Wykonaj 100 procent pracy nad regeneracją wedding_card1.img.

Opcja B: Tworzenie obrazu kopii zapasowej bajt po bajcie w systemie Windows (bezpłatny interfejs graficzny)¶

1. Pobierz R-Photo (firmy R-Tools Technology, bezpłatnie do odzyskiwania zdjęć/wideo), Disk Drill lub DMDE.
2. W R-Photo kliknij prawym przyciskiem myszy fizyczne urządzenie karty SD/CFexpress (128 GB Generic Storage Device, nie tylko E: partycję) i wybierz Utwórz obraz -> Obraz bajt po bajcie (.dsk / .img), zapisując go na wewnętrznym dysku SSD.
3. W Disk Drill kliknij Kopia zapasowa bajt po bajcie na lewym pasku bocznym, wybierz kartę i zapisz .img plik na wewnętrzny dysk SSD.

Krok 3: Wykonaj 5-sekundowy test szesnastkowy (Did the camera zero my NAND flash with CMD38 / TRIM?)¶

Sprawdź czy wedding_card1.img zawiera rzeczywiste, skompresowane dane obrazu przekraczające pierwsze 100 megabajtów (gdzie pusty plik exFAT stoły na żywo):

hexdump -C -s 104857600 ~/Desktop/wedding_card1.img | head -n 40

Faza 3: Odzyskiwanie usuniętych plików a sformatowanych zdjęć RAW (PhotoRec, TestDisk, R-Photo)¶

Wybierz metodę odzyskiwania na podstawie tego, co stało się z kartą:

Scenariusz 1: Przypadkowo nacisnąłeś „Usuń” lub „Usuń wszystkie obrazy” (NIE sformatowałeś karty)¶

Jeśli usuniesz zdjęcia w aparacie bez formatowania, plik exFAT lub FAT32 tabela alokacji i wpisy w katalogu są nadal w większości nienaruszone: kamera po prostu zmienia pierwszy bajt rekordu katalogu każdego pliku (0x85 wpis pliku w exFAT zmieniony na 0x05 niewykorzystany znacznik lub 0xE5 w FAT32). 1. Otwórz wedding_card1.img w TestDisk, DMDE, R-Photo lub Disk Drill:

# Using TestDisk on macOS / Linux / Windows:
testdisk ~/Desktop/wedding_card1.img

Scenariusz 2: Sformatowałeś kartę w aparacie (Quick / Standard Format) i potrzebuję zdjęć w formacie RAW i JPEG¶

Kiedy karta jest formatowana w aparacie, exFAT katalog główny (DCIM/100EOS5D) i mapa bitowa alokacji klastra są wyzerowane. Standardowe Undelete pokaże pusty folder. Musisz użyć Signature Carving (Raw File Carving), który całkowicie ignoruje wyczyszczony system plików i skanuje każdy sektor wedding_card1.img aby uzyskać dokładny nagłówek i stopkę binarną formatu RAW aparatu:

Rzeźbienie zdjęć RAW krok po kroku za pomocą PhotoRec (Bezpłatny, open source, wieloplatformowy)¶

1. Utwórz pusty folder wyjściowy na dysku z dużą ilością wolnego miejsca:

   mkdir -p ~/Desktop/Recovered_Wedding_Photos
   

2. Uruchom PhotoRec wskazał bezpośrednio na plik obrazu:

   photorec ~/Desktop/wedding_card1.img
   

3. Skonfiguruj PhotoRec dla maksymalnej szybkości i dokładności:
4. Wybierz wedding_card1.img -> [Proceed].
5. Podkreśl [File Opt] na dole przed rozpoczęciem skanowania: naciśnij s aby wyłączyć wszystkie 300 mało znanych typów plików biurowych/archiwalnych, następnie włącz tylko [x] jpg, [x] tif (okładki .ARW, .NEF, .CR2, .DNG), [x] cr3 (mov/mp4/crx) i [x] raf. Naciśnij b aby zapisać ustawienia.
6. Wybierz partycję (lub Whole disk), wybierz [Other] (FAT/NTFS/exFAT/HFS+), wybierz [Whole] (przeskanuj całą partycję, a nie tylko nieprzydzielone miejsce, ponieważ karta została sformatowana) i wybierz -/Desktop/Recovered_Wedding_Photos naciskając C.

Faza 4: Odzyskiwanie sformatowanego lub pofragmentowanego 4K / 8K .MP4 i .MOV film ślubny¶

Jeśli sformatowałeś kartę zawierającą klipy wideo (.MP4, .MOV, .CRM, .BRAW) z Sony FX3/a7S III, Canon R5C/C70, Panasonic GH6/S5II, DJI Drone lub GoPro, szybko zauważysz problem ze standardowymi rzeźbiarkami, takimi jak PhotoRec: - Rzeźbione .mp4 pliki są albo nieodtwarzalne (0 seconds czas trwania) lub odtwarzaj przez 2 sekundy i zamroź. - Dlaczego? Z dwóch powodów: 1. Przeplatane klastry proxy/audio/telemetrii: Jak pokazano na schemacie w fazie 1, kamery rejestrujące podwójne strumienie (Main 4K + Sub Proxy lub .XML wózki boczne) alternatywne skupiska na karcie. 2. Oddzielone ftyp / mdat / moov atomy: Nowoczesne .MP4 i .MOV kontenery umieszczają surowy, skompresowany strumień wideo/audio wewnątrz giganta mdat atom i napisz tabelę indeksów (moov atom) na samym końcu nagrania. Jeśli mdat i moov atomy zostały rozdzielone na karcie w nieciągłych skupiskach, liniowy rzeźbiarz dzieli je na dwa uszkodzone pliki.

Jak zrekonstruować sformatowane/fragmentowane klipy wideo z kamery¶

1. Użyj narzędzia do rzeźbienia wideo z kamerą rozpoznającą fragmenty (Disk Drill 5+ Advanced Camera Recovery lub SanDisk RescuePRO Deluxe): W przeciwieństwie do standardowych narzędzi do wycinania plików, które odczytują klastry liniowo, nowoczesne moduły odzyskiwania specyficzne dla kamery skanują wedding_card1.img dla każdego mdat fragment wideo i moov tabeli indeksów, zidentyfikuj krok przeplatający klastry kamery (na przykład Sony XAVC-S / XAVC-HS, Canon XF-AVC / MP4, GoPro Chaptered MP4, DJI Drone MP4), usuń przeplatane klastry proxy i ponownie zmultipleksuj klastry wideo i audio o dużej przepływności w odtwarzalny .MP4.
2. Jeśli rzeźbione .MP4 lub .MOV plik ma pełny rozmiar (e.g., 4.2 GB) na dysku, ale nie otwiera się w Premiere Pro, DaVinci Resolve lub VLC (moov atom not found): Dane wideo (mdat) został wyrzeźbiony w stanie nienaruszonym, ale moov nagłówek indeksu na końcu klipu został pominięty lub nadpisany podczas formatowania. Można odbudować zupełnie nowy moov atom w 30 sekund, podając działające odniesienie .MP4 plik nagrany dokładnie tą samą kamerą, z tą samą rozdzielczością, liczbą klatek na sekundę i kodekiem przy użyciu untrunc lub recover_mp4:

   # Using untrunc with a working sample video from the same camera body:
   untrunc /path/to/working_reference_from_same_camera.MP4 /path/to/carved_unplayable_clip.mp4
   

   Aby zapoznać się z kompletnym przewodnikiem krok po kroku dotyczącym odbudowy brakujących plików moov atomy i mdat nagłówki z recover_mp4 i ffmpegpostępuj zgodnie z naszym przewodnikiem po rodzeństwie: Niesfinalizowany plik wideo RAW w formacie MP4 i MOV z aparatu po wyczerpaniu się lub awarii baterii: naprawa głowicy atomowej.

Faza 5: Naprawianie "Card Cannot Be Accessed / Format Card" BEZ formatowania¶

Co by było, gdybyś nie sformatował karty, a zamiast tego nagle pojawił się aparat lub laptopCard Cannot Be Accessed. Reinsert/Change the Card or Format Card with Camera (Canon Err 02, Sony Unable to read memory card, Windows RAW Partition)?

1. Najpierw sprawdź złote styki i czytnik kart: Delikatnie wyczyść złote podkładki na karcie SD lub CFexpress niestrzępiącą się ściereczką z mikrofibry zwilżoną niewielką kroplą 99% alkohol izopropylowy (nigdy nie wdmuchuj wilgotnego powietrza do szczeliny CFexpress). Przetestuj w drugim wysokiej jakości zewnętrznym czytniku kart USB.
2. Wyobraź kartę z ddrescue natychmiast (faza 2). Nawet jeśli partycja jest montowana jako RAW (Unformatted) w Zarządzaniu dyskami Windows, ddrescue kopiuje surowe sektory poniżej warstwy systemu plików.
3. ** Przywróć kopię zapasową exFAT Sektor rozruchowy z TestDisk (na kopii wedding_card1.img)**: Każdy exFAT karta utrzymuje identyczny zapasowy sektor rozruchowy o godz Sector 12 tuż za głównym sektorem rozruchowym o godz Sector 0. Jeśli wyładowania statyczne lub wyciągnięcie karty podczas migania czerwonej diody LED dostępu są uszkodzone Sector 0, cała karta jest wyświetlana jako „Niesformatowana”, mimo że 100 procent drzewa katalogów jest nienaruszone:

   cp ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1_workcopy.img
   testdisk ~/Desktop/wedding_card1_workcopy.img
   # Select: [Proceed] -> [Intel] -> [Advanced] -> Select Partition -> [Boot] -> [Backup BS]
   

   Kopiowanie zapasowego sektora rozruchowego na uszkodzony główny sektor rozruchowy wedding_card1_workcopy.img często montuje całość DCIM folderu, zachowując 100 procent oryginalnych nazw plików i folderów w nienaruszonym stanie.

Faza 6: Lista kontrolna bezpieczeństwa kart pamięci do sesji ślubnych i komercyjnych¶

Po uratowaniu sesji i utworzeniu kopii zapasowej odzyskanych plików na co najmniej dwóch oddzielnych dyskach, zastosuj następujące zasady dyscypliny terenowej:

• Zrób kopię zapasową na dwóch kartach (Simultaneous / Relay Redundancy: Slot 1 + Slot 2) przy każdym płatnym zadaniu: Ustaw oba gniazda na jednoczesny zapis plików RAW w pełnej rozdzielczości (oraz jednoczesne nagrywanie wideo w dwóch gniazdach, jeśli jest to obsługiwane).
• Nigdy nie usuwaj pojedynczych zdjęć z aparatu podczas robienia zdjęć: Usuwanie pojedynczych złych zdjęć w trakcie robienia zdjęć powoduje powstanie małych, pustych otworów w grupie exFAT bitmapę, zmuszając kamerę do fragmentowania kolejnych plików wideo RAW lub 4K w nieciągłych klastrach. Poczekaj na przetworzenie w Lightroomie lub Capture One, aby dokonać selekcji.
• Trzymaj portfel kart „Odsłonięty/Pełny” oddzielony od portfela „Pustego”.: Odwróć pełne karty do góry nogami w osobnym, twardym etui z czerwoną etykietą i wsuń kartę SD LOCK przełącznik natychmiast po wyjęciu z aparatu.
• Formatuj karty w aparacie TYLKO na początku nowego projektu po sprawdzeniu, że poprzednia sesja spełnia zasadę tworzenia kopii zapasowych 3-2-1: Nigdy nie formatuj karty, dopóki poprzednia sesja nie znajdzie się na działającym dysku SSD, lokalnym serwerze NAS/RAID i kopii zapasowej znajdującej się poza siedzibą firmy (kopie zapasowe komputerów i strategia 3-2-1).

Regionalne numery alarmowe i protokoły agencyjne¶

Zagubione lub uszkodzone nośniki cyfrowe obejmujące nagrania kolizji z kamery samochodowej/kamery ciała, miejsca zbrodni lub zapisy ustawowe wymagają formalnych protokołów awaryjnych i prawnych:

• Stany Zjednoczone i Kanada: Wybierz 911 w przypadku wszelkich nagłych wypadków medycznych, pożarniczych lub policyjnych, w których kamera samochodowa, dron lub kamera rejestruje aktywne zdarzenie. Jeśli karta pamięci zawiera dowody kryminalne, zamknij ją, umieść w oznaczonej kopercie na dowody i przekaż organom ścigania, aby zachować kontrolę pochodzenia (NIST SP 800-86).
• Wielka Brytania: wybierz 999 dla policji, straży pożarnej lub pogotowia ratunkowego lub 101 w przypadku składania dowodów policyjnych w sytuacjach innych niż awaryjne (takich jak Krajowy portal bezpieczeństwa Dash Cam). Postępuj zgodnie z wytycznymi NPCC Digital Forensics, zachowując oryginalną kartę w nienaruszonym stanie.
• Unia Europejska: Wybierz 112 we wszystkich państwach członkowskich UE w przypadku nagłych wypadków policyjnych lub medycznych. Uwaga Artykuł 32 RODO, obowiązki dotyczące bezpieczeństwa i integralności zdjęć klientów.
• Australia i Nowa Zelandia: Wybierz 000 w Australii lub 111 w Nowej Zelandii w przypadku reagowania kryzysowego.
• Indie i Azja i Pacyfik: Wybierz 112 w Indiach; zachować oryginalne elektroniczne nośniki danych w stanie nienaruszonym zgodnie z Sekcją 63 Bharatiya Sakshya Adhiniyam (BSA) o dopuszczalność.

Często zadawane pytania¶

A co jeśli mój hexdump sprawdzenie pokazało wszystko 00 00 lub FF FF zera, ponieważ sformatowałem kartę Sony lub zaznaczyłem „Format niskiego poziomu” w Canonie?¶

Jeśli natychmiast odłączysz kartę i nie pozostawisz jej włączonej, specjalistyczne laboratorium może nadal ją odzyskać. Kiedy kamera wysyła CMD38 (SD_ERASE) lub Rozdzielenie NVMe (TRIM), mikrokontroler karty czyści warstwę translacji Flash z logicznej na fizyczną (FTL), dzięki czemu czytniki USB natychmiast otrzymują zera, podczas gdy fizyczne bloki NAND oczekują na usunięcie tła. Laboratorium odzyskiwania pamięci flash NAND (`PC-3000 Flash`) może wylutować układ NAND lub podłączyć go do pinów monolitycznych, ominąć kontroler, zrzucić surowe strony NAND i zrekonstruować tabelę FTL przed zakończeniem kasowania bloku fizycznego.

Jak posortować i zmienić nazwy 4000 plików bez nazw (f1234567.cr3, f1234568.tif) wyrzeźbione przez PhotoRec?¶

Każdy plik RAW i JPEG aparatu zawiera dokładny znacznik czasu wykonania, model aparatu i obiektyw w jego wnętrzu Nagłówek EXIF. Zainstaluj `ExifTool` i uruchom jedno polecenie, aby posortować każdy wyrzeźbiony plik w foldery chronologiczne i zmienić ich nazwę według czasu przechwytywania: `exiftool -r '-FileName ### Dlaczego `PhotoRec` lub `Disk Drill` wyzdrowieć `240 GB` plików z a `128 GB` Karta SD?

O ile karta nie została wyzerowana w formacie niskiego poziomu, a `128 GB` karta zawiera dzisiejszą sesję ślubną w pierwszej `60 GB` grona plus resztki grona z poprzednich 2 lub 3 pędów w górnej części `68 GB`, wraz z osadzonymi podglądami JPEG wyodrębnionymi obok każdego pliku RAW. Po uruchomieniu Narzędzie Exif Powyższa komenda sortowania według daty powoduje, że wszystkie zdjęcia z dzisiejszej sesji trafiają idealnie do dzisiejszej `YYYY-MM-DD` folderze.

Tak. Raz CFexpress typu A lub CFexpress typu B karta jest włożona do czytnika USB 3.2 lub Thunderbolt CFexpress, system operacyjny przedstawia ją jako standardowe urządzenie pamięci blokowej NVMe sformatowane przy użyciu exFAT. Wszystkie standardowe narzędzia do obrazowania i rzeźbienia w medycynie sądowej (ddrescue, PhotoRec, R-Zdjęcie, Wiertarka dyskowa) działają identycznie na kartach CFexpress, pod warunkiem, że aparat nie wydał NVMe Cofnij alokację (TRIM) polecenie podczas formatowania.

Kamery przydzielają klastry na świeżo sformatowanej karcie sekwencyjnie, zaczynając od początku stosu danych (`Cluster 2` dalej). Jeśli poprzednia sesja była zajęta `60 GB` (`2,000 RAW photos`), sformatowałeś kartę i zrobiłeś zdjęcie `1.5 GB` (`30 new RAW photos`), tylko pierwsze `1.5 GB` starej sesji (`50 old photos`) został nadpisany, natomiast pozostały `58.5 GB` (`1,950 old photos`) znajdujące się powyżej poziomu 1,5 GB pozostają w 100% nienaruszone i możliwe do odzyskania poprzez rzeźbę podpisu.

Dla nadal fotografia RAW/JPEGwyciągnięcie baterii podczas opróżniania bufora zwykle powoduje utratę od 1 do 5 zdjęć znajdujących się w ulotnej pamięci RAM lub nieznacznie uszkadza pamięć `exFAT` bitmapa (która `PhotoRec` lub `TestDisk` obejścia). Dla nagranie wideo (`.MP4` / `.MOV`), wyciągnięcie baterii w trakcie nagrywania powoduje, że pliku wideo nie można odtworzyć, ponieważ jest on ostateczny `moov` atom indeksu nigdy nie został zapisany; zobacz nasze [niesfinalizowany przewodnik naprawy wideo aparatu MP4/MOV](camera-raw-video-mp4-mov-unfinalized-file-after-battery-death-or-crash-atom-header-repair.md) aby odbudować ten nagłówek.