Cartão SD ou cartão CFexpress excluído ou formatado na câmera durante uma filmagem: Bloqueio de proteção contra gravação, TRIM Danger e RAW Carving¶

Pressionando acidentalmente Formatar cartão (Format Media) dentro de uma câmera Sony Alpha, Canon EOS, Nikon Z, Fujifilm ou Panasonic Lumix no meio de uma sessão de casamento ou comercial, ou vendo o flash do visor Card Cannot Be Accessed / Card Not Formatted / Format Card?, é o pior pesadelo de todo fotógrafo e cinegrafista. Nos primeiros cinco segundos após uma formatação acidental na câmera ou Delete All Images comando, quase 100 por cento de suas fotos RAW (.CR3, .ARW, .NEF, .RAF, .DNG) e fluxos de vídeo (.MP4, .MOV) ainda estão fisicamente dentro das células de memória flash NAND. O que destrói permanentemente um casamento ou uma sessão de fotos é o que acontece a seguir: tirar até duas ou três "fotos de teste" para ver se o cartão funciona novamente, deixar a câmera reindexar e gravar novos bancos de dados de pastas (SONY/AVCHD, DCIM/100CANON) ou inserir um cartão corrompido em um laptop macOS ou Windows sem ativar a chave de proteção contra gravação do hardware. Se um único videoclipe foi cortado por uma bateria descarregada no meio da gravação, em vez de um cartão formatado, vá para arquivo de vídeo RAW da câmera MP4/MOV não finalizado após a morte da bateria e reparo do cabeçalho do átomo; para erros gerais de hardware do cartão de memória ou falhas do leitor, consulte Corrupção do cartão SD, erro no cartão de memória da câmera e resgate de fotos de eventos de casamento e exclusão acidental de arquivos, unidade formatada e recuperação de fotos. Se a filmagem perdida envolver evidências criminais com risco de vida, uma colisão no trânsito ou uma investigação policial ativa, ligue para o número de emergência local (911 nos Estados Unidos e no Canadá, 112 em toda a União Europeia, 999 no Reino Unido) ou consulte nosso diretório de números de emergência.

Faça isso agora¶

1. NÃO pressione o botão do obturador nem uma vez e retire a bateria da câmera (ou ligue o botão liga / desliga OFF e ejete o cartão) imediatamente: Câmeras modernas sem espelho (Sony, Canon, Nikon) grava continuamente metadados em segundo plano (INDX.BDM, MOVIEOBJ.BDM, .CTG catálogos) para o cartão. Desligue e ejete o cartão em 2 segundos.
2. **Se o cartão for um cartão SD/SDHC/SDXC padrão, deslize o cartão físico LOCK ligue a borda esquerda PARA BAIXO em direção aos pinos inferiores imediatamente **: Deslizando a guia mecânica de proteção contra gravação para LOCK informa aos leitores de cartão USB compatíveis para bloquear todos os comandos de gravação. (CFexpress Type A/B, XQDe microSD os cartões não possuem um switch físico; impor o modo somente leitura do software em seu computador antes de conectá-los.)
3. Coloque o cartão em um estojo rígido dedicado e etiquete-o DO NOT USE - RECOVERY, e coloque um novo cartão sobressalente na câmera para finalizar a filmagem: Nunca tente a recuperação no meio de uma cerimônia ativa com a bateria de um laptop. Troque por um cartão novo e verifique a gravação em slot duplo (RAW + RAW backup) está ativo e executa a recuperação forense em uma mesa com alimentação CA.
4. NUNCA clique em "Formatar disco", "Inicializar" ou "Verificar e corrigir (chkdsk)" quando você conecta o cartão ao Windows ou macOS: clicar em Scan and Fix executa chkdsk /f, que converte fotos RAW fragmentadas e fluxos de vídeo 4K em ilegíveis FOUND.000/FILE0000.CHK fragmentos, substituindo os clusters que você precisa esculpir.
5. Crie uma imagem de setor bit a bit (.img ou .dmg) do cartão no SSD interno do seu computador usando ddrescue ou Disk Drill / R-Photo antes de executar qualquer verificação de recuperação: sempre crie uma imagem do cartão inteiro uma vez (64 GB, 128 GB, 256 GB) para um arquivo em seu SSD e execute todas as ferramentas de recuperação no .img copiar.
6. Use um scanner com reconhecimento de sistema de arquivos E um gravador de vídeo RAW/fragmentado baseado em assinatura (PhotoRec, R-Photo, Disk Drill Advanced Camera Recovery, ou SanDisk RescuePRO): Padrão Quick Format zera o exFAT Tabela de alocação de arquivos (FAT / Cluster Bitmap), então a escultura de assinatura lê cada cluster diretamente para extrair resolução total .CR3, .ARW, .NEFe .RAF imagens.

Árvore de decisão: formato na câmera, exclusão ou Card Error triagem de emergência¶

Use este fluxograma no momento em que um cartão de memória for formatado, apagado ou rejeitado durante uma filmagem:

flowchart TD
    Start["Emergência: cartão SD/CFexpress formatado, excluído ou mostrando erro de cartão"] --> EjectNow["Desligue a câmera imediatamente e ejete o cartão (tire mais 0 fotos)"]

    EjectNow --> CardType{"Qual é o formato do cartão físico?"}
    CardType -->|"SD/SDHC/SDXC de tamanho normal"| FlipSwitch["Deslize a chave física de proteção contra gravação para baixo, para a posição LOCK"]
    CardType -->|"CFexpress Tipo A / Tipo B / XQD / microSD"| SoftLock["Sem switch físico: desative primeiro a montagem automática e gravação de montagem automática do sistema operacional no PC/Mac"]

    FlipSwitch --> ImageCard["Conecte via USB 3.2 de qualidade / Thunderbolt Reader -> Crie imagem bit a bit (.img) com ddrescue"]
    SoftLock --> ImageCard

    ImageCard --> HexCheck["Inspecione o arquivo de imagem para dados diferentes de zero (hexdump -C card.img | head -n 40)"]
    HexCheck --> IsZeroed{"Todos os setores após o deslocamento são zeros puros de 64 MB (00 00) ou FF FF?"}

    IsZeroed -->|"Sim: 100% zerado em toda a imagem"| TrimHit["Hardware enviado pela câmera SD_ERASE (CMD38) ou NVMe TRIM: somente o laboratório de pinagem NAND fora do chip pode tentar o resgate"]
    IsZeroed -->|"Não: dados hexadecimais ricos presentes no cartão"| FailureMode{"O que aconteceu com o cartão?"}

    FailureMode -->|"Exclusão acidental (uma ou todas as fotos)"| ExfatScan["Entrada de diretório marcada como 0xE5/0x05 -> Execute R-Studio/Disk Drill/TestDisk para restaurar nomes de arquivos exatos"]
    FailureMode -->|"Formato na câmera (formato padrão FAT32 / exFAT)"| RawCarve["FAT / Cluster Bitmap zerado -> Executar Signature Carving (PhotoRec para fotos RAW / Advanced Fragment Carvers para MP4)"]
    FailureMode -->|"A câmera diz: o cartão não pode ser acessado/precisa de formato"| PartitionFix["Setor de inicialização corrompido ou tabela de partição -> Reconstruir setor de inicialização de backup com TestDisk OU Carve Raw Image"]

Fase 1: O que realmente acontece dentro de um cartão SD ou CFexpress quando você clica em “Formatar”¶

Por que alguns fotógrafos se recuperam 100% de seus 2.500 arquivos RAW de casamento após um formato acidental na câmera, enquanto outros recuperam 100% de suas fotos tão perfeitas .CR3 / .NEF arquivos ainda descobrem que seu 4K .MP4 os videoclipes não serão reproduzidos e um terceiro grupo verá 0 files found? A resposta depende de três fatores técnicos: Formato padrão vs. formato de baixo nível (CMD38 / TRIM), exFAT alocação de cluster e fragmentação de fotos versus vídeos.

1. Formato padrão versus “formato de baixo nível” da Canon versus formato completo da Sony (SD_ERASE)¶

Compare como cada fabricante de câmera implementa seu comando de menu Formatar na câmera em SDXC e CFexpress mídia:

2. Por que as fotos RAW são esculpidas de forma limpa em 1 peça enquanto 4K .MP4 / .MOV fragmento de videoclipe¶

Mesmo quando o bitmap de alocação (FAT / exFAT Cluster Heap Bitmap) é apagado por um formato, por que PhotoRec recupere 3.000 fotos RAW sem esforço enquanto luta com .MP4 arquivos de vídeo?

+-------------------------------------------------------------------------+
| HOW CAMERAS WRITE RAW PHOTOS VS. 4K VIDEO CLIPS ON exFAT CARDS          |
|                                                                         |
| 1. STILL PHOTOS (.CR3 / .ARW / .NEF / .JPG):                            |
|    [Cluster 100][Cluster 101][Cluster 102][Cluster 103] (45 MB total)   |
|    -> Stored CONTIGUOUSLY (one cluster right after another) unless you  |
|       deleted individual photos mid-shoot and filled tiny gaps.         |
|    -> A carver scans for the TIFF/CR3 start header (49 49 2A 00 or      |
|       ftypcrx) and reads straight through to the end of the photo.      |
|                                                                         |
| 2. DUAL-STREAM VIDEO + PROXY + XML OR INTERLEAVED AUDIO/VIDEO (.MP4):   |
|    [4K Video Chunk 1][Proxy Sub-Stream Chunk 1][4K Video Chunk 2][Thumb]|
|    -> Many cameras record main 4K video (M4ROOT/CLIP/C0001.MP4) and     |
|       a low-res proxy (SUB/C0001S01.MP4) or XML telemetry simultaneously|
|    -> This interleaves clusters on disk: Main Video -> Proxy -> Main.   |
|    -> When formatting wipes the exFAT cluster chain, a naive carver     |
|       glues Proxy clusters into the middle of the 4K video file.        |
+-------------------------------------------------------------------------+

Devido a essa intercalação, a recuperação de fotos RAW/JPEG funciona com entalhadores sequenciais gratuitos (PhotoRec / R-Photo), enquanto recupera **intercalado/fragmentado .MP4 e .MOV vídeo após um formato ** requer um reconstrutor de vídeo com reconhecimento de quadro (Disk Drill Advanced Camera Recovery, Treasure / Grau, ou recover_mp4 + GoPro/Sony fragment stitcher) que analisa H.264 / H.265 (HEVC) Unidades NAL e PCM / AAC pedaços de áudio cluster por cluster.

Fase 2: Bloquear o cartão e criar um clone forense bit a bit (.img)¶

Nunca deixe o Windows Explorer, o macOS Finder (mds_stores / Spotlight), Adobe Lightroom ou Photo Mechanic write .DS_Store, .Spotlight-V100, System Volume Information, ou .pmingest arquivos no cartão que você está tentando resgatar.

Etapa 1: Ativar proteção contra gravação de hardware e sistema operacional¶

1. Para cartões SD/SDHC/SDXC de tamanho normal: Segure o cartão SD com a etiqueta voltada para você e os pinos de contato dourados na parte traseira apontando para cima. Localize o pequeno controle deslizante de plástico na borda esquerda e empurre-o PARA BAIXO (longe dos pinos dourados) no LOCK posição.
2. Para CFexpress Type A, CFexpress Type B, XQDe microSD Cartões (sem troca física):
3. No macOS: antes de inserir o cartão, abra o Terminal e prepare-se para desmontar o sistema de arquivos imediatamente (diskutil unmountDisk /dev/diskN) enquanto sai do dispositivo de bloco bruto (/dev/rdiskN) disponível para clonagem somente leitura.
4. No Linux (Ubuntu/Fedora): Desative a montagem automática da área de trabalho (gsettings set org.gnome.desktop.media-handling automount false) antes de inserir o cartão.
5. No Windows 10/11: Evite atribuir uma letra de unidade ou abrir o Explorer ao criar imagens da unidade física bruta no R-Photo ou no Disk Drill.

Etapa 2: Crie um arquivo de imagem bit por bit (wedding_card1.img) em seu SSD interno¶

Antes de executar qualquer software de recuperação, copie todos os setores (Sector 0 para o setor final do cartão) em um único .img arquivo em uma unidade NVMe/SSD interna rápida com pelo menos 1.5x para 2x a capacidade do cartão livre.

Opção A: usando GNU ddrescue no macOS ou Linux (padrão ouro)¶

1. Insira o cartão bloqueado em um leitor de cartão USB 3.2 Gen 2 ou Thunderbolt.
2. Identifique o identificador do dispositivo de todo o cartão (nunca apenas de uma partição):
3. No macOS: Executar diskutil list para encontrar sua placa externa (por exemplo, /dev/disk4) e desmonte imediatamente seu volume para que o Finder e o Spotlight não possam gravar .DS_Store: diskutil unmountDisk /dev/disk4.
4. No Linux: Execute lsblk -o NAME,SIZE,MODEL,RO,FSTYPE,MOUNTPOINTS (por exemplo, /dev/sdc ou /dev/nvme1n1 para leitores PCIe CFexpress) e desmonte quaisquer partições: sudo umount /dev/sdc* 2>/dev/null.
5. Corre ddrescue usando o dispositivo de caracteres brutos no macOS (/dev/rdisk4 em vez de /dev/disk4) ou bloquear dispositivo no Linux (/dev/sdc):

   # On macOS (install via: brew install ddrescue)
   sudo ddrescue -f -n -b 4096 /dev/rdisk4 ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1.map
   
   # On Linux
   sudo ddrescue -f -n -b 4096 /dev/sdc ~/wedding_card1.img ~/wedding_card1.map
   

   Em saudáveis 128 gigabytes UHS-II SDXC cartão (280 MB/s) ou CFexpress Type B cartão (1,500 MB/s), esse backup completo termina em 2 a 8 minutos. Uma vez ddrescue relatórios 100% rescued, ejete o cartão físico e coloque-o de volta no estojo. Execute 100 por cento do seu trabalho de recuperação em wedding_card1.img.

Opção B: Criando uma imagem de backup byte a byte no Windows (GUI gratuita)¶

1. Baixe R-Photo (da R-Tools Technology, gratuito para recuperação de fotos/vídeos), Disk Drill ou DMDE.
2. No R-Photo, clique com o botão direito no dispositivo físico do cartão SD/CFexpress (128 GB Generic Storage Device, não apenas o E: partição) e selecione Criar imagem -> Imagem byte a byte (.dsk / .img), salvando-o em seu SSD interno.
3. No Disk Drill, clique em Backup byte a byte na barra lateral esquerda, selecione o cartão e salve o .img arquivo para seu SSD interno.

Etapa 3: execute a verificação hexadecimal de 5 segundos (Did the camera zero my NAND flash with CMD38 / TRIM?)¶

Verifique se wedding_card1.img contém dados de imagem compactados reais além dos primeiros 100 megabytes (onde o espaço vazio exFAT mesas ao vivo):

hexdump -C -s 104857600 ~/Desktop/wedding_card1.img | head -n 40

Fase 3: Recuperando arquivos excluídos versus fotos RAW formatadas (PhotoRec, TestDisk, R-Photo)¶

Selecione o método de recuperação com base no que aconteceu com o cartão:

Cenário 1: você acidentalmente clicou em “Excluir” ou “Excluir todas as imagens” (você NÃO formatou o cartão)¶

Quando você exclui fotos na câmera sem formatação, o exFAT ou FAT32 tabela de alocação e entradas de diretório ainda estão praticamente intactas: a câmera simplesmente altera o primeiro byte do registro de diretório de cada arquivo (0x85 entrada de arquivo em exFAT alterado para 0x05 marcador não utilizado, ou 0xE5 em FAT32). 1. Abrir wedding_card1.img em TestDisk, DMDE, R-Photo ou Disk Drill:

# Using TestDisk on macOS / Linux / Windows:
testdisk ~/Desktop/wedding_card1.img

Cenário 2: você formatou o cartão na câmera (Quick / Standard Format) e precisa de fotos RAW e JPEG¶

Quando um cartão é formatado na câmera, o exFAT diretório raiz (DCIM/100EOS5D) e o Bitmap de Alocação de Cluster são zerados. Padrão Undelete mostrará uma pasta vazia. Você deve usar Signature Carving (Raw File Carving), que ignora completamente o sistema de arquivos apagado e verifica todos os setores do wedding_card1.img para obter o cabeçalho e rodapé binário exato do formato RAW da sua câmera:

Escultura de foto RAW passo a passo com PhotoRec (Gratuito, código aberto, plataforma cruzada)¶

1. Crie uma pasta de saída vazia em uma unidade com bastante espaço livre:

   mkdir -p ~/Desktop/Recovered_Wedding_Photos
   

2. Lançamento PhotoRec apontou diretamente para o seu arquivo de imagem:

   photorec ~/Desktop/wedding_card1.img
   

3. Configurar PhotoRec para máxima velocidade e precisão:
4. Selecione wedding_card1.img -> [Proceed].
5. Destaque [File Opt] na parte inferior antes de iniciar a digitalização: pressione s para desabilitar todos os 300 tipos obscuros de arquivos de escritório/arquivo, então ative apenas [x] jpg, [x] tif (capas .ARW, .NEF, .CR2, .DNG), [x] cr3 (mov/mp4/crx) e [x] raf. Pressione b para salvar as configurações.
6. Selecione a partição (ou Whole disk), escolha [Other] (FAT/NTFS/exFAT/HFS+), escolha [Whole] (verifique toda a partição, não apenas o espaço não alocado, já que o cartão foi formatado) e selecione -/Desktop/Recovered_Wedding_Photos pressionando C.

Fase 4: Recuperação de 4K/8K formatado ou fragmentado .MP4 e .MOV vídeo de casamento¶

Se você formatou um cartão que continha clipes de vídeo (.MP4, .MOV, .CRM, .BRAW) de um Sony FX3/a7S III, Canon R5C/C70, Panasonic GH6/S5II, DJI Drone ou GoPro, você notará rapidamente um problema com escultores padrão como PhotoRec: - O esculpido .mp4 os arquivos são não reproduzíveis (0 seconds duração) ou jogue por 2 segundos e congele. - Por que? Por dois motivos: 1. Clusters intercalados de proxy/áudio/telemetria: conforme mostrado no diagrama da Fase 1, câmeras gravando fluxos duplos (Main 4K + Sub Proxy ou .XML sidecars) clusters alternativos no cartão. 2. **Separados ftyp / mdat / moov átomos **: Moderno .MP4 e .MOV contêineres colocam o fluxo de vídeo/áudio compactado bruto dentro de um gigante mdat átomo e escreva a tabela de índice (moov átomo) no final da gravação. Se o mdat e moov átomos foram separados em aglomerados não contíguos no cartão, um entalhador linear os divide em duas limas quebradas.

Como reconstruir videoclipes de câmera formatados/fragmentados¶

1. Use um gravador de vídeo de câmera com reconhecimento de fragmentos (Disk Drill 5+ Advanced Camera Recovery ou SanDisk RescuePRO Deluxe): Ao contrário dos gravadores de arquivos padrão que leem clusters linearmente, os módulos de recuperação modernos específicos para câmeras verificam wedding_card1.img para cada mdat fatia de vídeo e moov tabela de índice, identifique o passo de intercalação do cluster da câmera (por exemplo, Sony XAVC-S / XAVC-HS, Canon XF-AVC / MP4, GoPro Chaptered MP4, DJI Drone MP4), retire os clusters de proxy intercalados e remultiplexe os clusters de vídeo e áudio de alta taxa de bits em um arquivo reproduzível .MP4.
2. Se for esculpido .MP4 ou .MOV arquivo tem seu tamanho completo (e.g., 4.2 GB) no disco, mas se recusa a abrir no Premiere Pro, DaVinci Resolve ou VLC (moov atom not found): Os dados de vídeo (mdat) foi esculpido intacto, mas o moov o cabeçalho do índice no final do clipe foi perdido ou substituído durante a formatação. Você pode reconstruir um novo moov átomo em 30 segundos, fornecendo uma referência de trabalho .MP4 arquivo filmado exatamente na mesma câmera com a mesma resolução, taxa de quadros e codec usando untrunc ou recover_mp4:

   # Using untrunc with a working sample video from the same camera body:
   untrunc /path/to/working_reference_from_same_camera.MP4 /path/to/carved_unplayable_clip.mp4
   

   Para obter o passo a passo completo do comando sobre como reconstruir arquivos ausentes moov átomos e mdat cabeçalhos com recover_mp4 e ffmpeg, siga nosso guia de irmãos: Arquivo de vídeo RAW da câmera MP4 e MOV não finalizado após a bateria acabar ou travar: reparo do cabeçalho do átomo.

Fase 5: Reparação "Card Cannot Be Accessed / Format Card" SEM formatação¶

E se você não formatou o cartão e, em vez disso, sua câmera ou laptop apareceu de repente Card Cannot Be Accessed. Reinsert/Change the Card or Format Card with Camera (Canon Err 02, Sony Unable to read memory card, Windows RAW Partition)?

1. Primeiro verifique os pinos de contato dourados e o leitor de cartão: Limpe suavemente as almofadas douradas do cartão SD ou CFexpress com um pano de microfibra sem fiapos umedecido com uma pequena gota de 99% álcool isopropílico (nunca sopre um hálito úmido em uma abertura CFexpress). Teste em um segundo leitor de cartão USB externo de alta qualidade.
2. Imagem do cartão com ddrescue imediatamente (Fase 2). Mesmo que a partição seja montada como RAW (Unformatted) no gerenciamento de disco do Windows, ddrescue copia setores brutos abaixo da camada do sistema de arquivos.
3. ** Restaurar o backup exFAT Setor de inicialização com TestDisk (em uma cópia de wedding_card1.img)**: Cada exFAT placa mantém um Setor de inicialização de backup idêntico em Sector 12 logo atrás do setor de inicialização principal em Sector 0. Se a eletricidade estática ou a remoção do cartão enquanto o LED vermelho de acesso estava piscando estiver corrompido Sector 0, o cartão inteiro aparece como "Não formatado", mesmo que 100% da árvore de diretórios esteja intacta:

   cp ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1_workcopy.img
   testdisk ~/Desktop/wedding_card1_workcopy.img
   # Select: [Proceed] -> [Intel] -> [Advanced] -> Select Partition -> [Boot] -> [Backup BS]
   

   Copiando o setor de inicialização de backup sobre o setor de inicialização principal corrompido em wedding_card1_workcopy.img muitas vezes monta todo o DCIM pasta instantaneamente com 100% dos nomes de arquivos e pastas originais intactos.

Fase 6: Lista de verificação de segurança do cartão de memória para fotos de casamento e comerciais¶

Depois de resgatar a filmagem e fazer backup dos arquivos recuperados em pelo menos duas unidades separadas, implemente estas regras de disciplina de campo:

• Shoot Backup de cartão duplo (Simultaneous / Relay Redundancy: Slot 1 + Slot 2) em todas as tarefas pagas: configure ambos os slots para gravação simultânea de RAW de resolução total (e vídeo simultâneo de dois slots, quando compatível).
• Nunca exclua fotos individuais na câmera durante uma sessão fotográfica: a exclusão de fotos únicas ruins no meio da sessão perfura pequenos buracos vazios no cluster exFAT bitmap, forçando a câmera a fragmentar arquivos de vídeo RAW ou 4K subsequentes em clusters não contíguos. Aguarde até a ingestão no Lightroom ou Capture One para selecionar.
• Mantenha uma carteira de cartão "Exposta/Cheia" separada da carteira de cartão "Vazio": Vire os cartões completos de cabeça para baixo em um estojo rígido separado com etiqueta vermelha e deslize o SD LOCK mude imediatamente após a remoção da câmera.
• Formate cartões na câmera SOMENTE no início de um novo projeto depois de verificar se a filmagem anterior atende à regra de backup 3-2-1: Nunca formate um cartão até que a filmagem anterior esteja em seu SSD funcional, seu NAS/RAID local e um backup externo (backups de computador e a estratégia 3-2-1).

Números de emergência regionais e protocolos de agências¶

Mídia digital perdida ou danificada envolvendo imagens de colisão de câmera de painel/bodycam, cenas de crime ou registros legais aciona protocolos legais e de emergência formais:

• Estados Unidos e Canadá: Disque 911 para qualquer emergência médica, de incêndio ou policial em que a câmera do painel, o drone ou a filmagem da câmera capturem um incidente ativo. Se um cartão de memória contiver evidências criminais, tranque o cartão, coloque-o em um envelope de evidências etiquetado e entregue-o à perícia forense para preservar a Cadeia de Custódia (NIST SP 800-86).
• Reino Unido: Disque 999 para resposta de emergência policial, bombeiros ou ambulância, ou 101 para envio de evidências policiais não emergenciais (como o National Dash Cam Safety Portal). Siga as diretrizes da NPCC Digital Forensics preservando o cartão original intacto.
• União Europeia: Disque 112 em todos os estados membros da UE para emergências policiais ou médicas. Observe as obrigações de segurança e integridade do Artigo 32 do GDPR para fotografia de cliente.
• Austrália e Nova Zelândia: Disque 000 na Austrália ou 111 na Nova Zelândia para resposta a emergências.
• Índia e Ásia-Pacífico: Disque 112 na Índia; preservar intacta a mídia de armazenamento eletrônico original de acordo com ** Seção 63 do Bharatiya Sakshya Adhiniyam (BSA)** para admissibilidade.

Perguntas frequentes¶

E se meu hexdump verifique mostrou tudo 00 00 ou FF FF zeros porque formatei um cartão Sony ou marquei "Formatação de baixo nível" na Canon?¶

Se você desconectou a placa imediatamente e não a deixou ligada, um laboratório especializado ainda poderá recuperá-la. Quando uma câmera envia CMD38 (SD_ERASE) ou Desalocação NVMe (TRIM), o microcontrolador da placa limpa sua camada de tradução Flash lógica para física (FTL) para que os leitores USB recebam zeros imediatamente, enquanto os blocos NAND físicos aguardam o apagamento do fundo. Um laboratório de recuperação de flash NAND (`PC-3000 Flash`) pode dessoldar o chip NAND ou conectar-se a pinagens monolíticas, ignorar o controlador, despejar as páginas NAND brutas e reconstruir a tabela FTL antes que o apagamento físico do bloco seja concluído.

Como classifico e renomeio 4.000 arquivos sem nome (f1234567.cr3, f1234568.tif) esculpido por PhotoRec?¶

Cada arquivo RAW e JPEG da câmera incorpora seu carimbo de data e hora exato de captura, modelo de câmera e lente dentro de seu interior Cabeçalho EXIF. Instalar `ExifTool` e execute um comando para classificar cada arquivo gravado em pastas cronológicas e renomeá-los por hora de captura: `exiftool -r '-FileName ### Por que `PhotoRec` ou `Disk Drill` recuperar `240 GB` de arquivos de um `128 GB` Cartão SD?

A menos que um cartão tenha sido zerado com Formatação de Baixo Nível, um `128 GB` cartão contém a sessão de fotos do casamento de hoje no primeiro `60 GB` de cachos mais cachos restantes dos 2 ou 3 brotos anteriores na parte superior `68 GB`, junto com visualizações JPEG incorporadas extraídas junto com cada arquivo RAW. Depois de executar o Ferramenta Exif comando de classificação de data acima, todas as fotos da sessão fotográfica de hoje ficam perfeitamente dentro da de hoje `YYYY-MM-DD` pasta.

Sim. Uma vez por CFexpress Tipo A ou CFexpress Tipo B cartão é inserido em um leitor USB 3.2 ou Thunderbolt CFexpress, o sistema operacional o apresenta como um dispositivo de armazenamento em bloco NVMe padrão formatado com exFAT. Todas as ferramentas padrão de imagem forense e escultura (ddrescue, FotoRec, Foto R, Broca de disco) funcionam de forma idêntica em cartões CFexpress, desde que a câmera não emita um NVMe Desalocar (TRIM) comando durante a formatação.

As câmeras alocam clusters em um cartão recém-formatado sequencialmente, começando no início do heap de dados (`Cluster 2` em diante). Se sua filmagem anterior ocupou `60 GB` (`2,000 RAW photos`) e você formatou o cartão e disparou `1.5 GB` (`30 new RAW photos`), apenas o primeiro `1.5 GB` da filmagem antiga (`50 old photos`) foi substituído, enquanto o restante `58.5 GB` (`1,950 old photos`) além da marca de 1,5 GB permanecem 100% intactos e recuperáveis por meio de escultura de assinatura.

Para fotografia ainda RAW/JPEG, puxar a bateria enquanto o buffer está descarregando geralmente perde apenas 1 a 5 fotos ainda na RAM volátil ou corrompe levemente o `exFAT` bitmap (que `PhotoRec` ou `TestDisk` desvios). Para gravação de vídeo (`.MP4` / `.MOV`), puxar a bateria no meio da gravação deixa o arquivo de vídeo impossível de reproduzir porque o final `moov` o átomo do índice nunca foi escrito; veja nosso [guia de reparo de vídeo MP4 / MOV de câmera não finalizada](camera-raw-video-mp4-mov-unfinalized-file-after-battery-death-or-crash-atom-header-repair.md) para reconstruir esse cabeçalho.