Skip to content

Удаленная или отформатированная карта SD или карта CFexpress в камере во время съемки: блокировка защиты от записи, опасность обрезки и вырезание в формате RAW.

Номера экстренных служб различаются в зависимости от страны.. На этой странице используется 911 , номер для США и Канады. Многие другие страны используют 112, 999 или другое число. Найдите номер для вашей страны.

Случайное нажатие Форматировать карту (Format Media) внутри камеры Sony Alpha, Canon EOS, Nikon Z, Fujifilm или Panasonic Lumix во время свадебной или коммерческой съемки или при виде вспышки видоискателя Card Cannot Be Accessed / Card Not Formatted / Format Card? , худший кошмар каждого фотографа и видеооператора. В первые пять секунд после случайного форматирования камеры или Delete All Images команда, почти 100 процентов ваших фотографий в формате RAW (.CR3, .ARW, .NEF, .RAF, .DNG) и видеопотоки (.MP4, .MOV) все еще физически находятся внутри ячеек флэш-памяти NAND. Что разрушает свадьбу или постоянную съемку, так это то, что происходит дальше: сделать хотя бы два или три «тестовых кадра», чтобы проверить, работает ли карта снова, позволить камере переиндексировать и записать новые базы данных папок (SONY/AVCHD, DCIM/100CANON) или вставить поврежденную карту в ноутбук с macOS или Windows без включения аппаратного переключателя защиты от записи. Если отдельный видеоклип был прерван во время записи из-за разряженной батареи, а не из-за форматирования карты, перейдите к камера RAW видео MP4/MOV незавершенный файл после разряда батареи и восстановления заголовка атома; информацию об общих аппаратных ошибках карт памяти или сбоях считывателей см. Повреждение SD-карты, ошибка карты памяти камеры и спасение фотографий со свадебного мероприятия и случайное удаление файлов, форматирование диска и восстановление фотографий. Если утерянные кадры связаны с опасными для жизни доказательствами уголовного преступления, дорожно-транспортным происшествием или активным полицейским расследованием, позвоните по местному номеру службы экстренной помощи (911 в США и Канаде, 112 по всему Европейскому Союзу, 999 в Великобритании) или проверьте наш каталог номера экстренных служб.

Сделай это сейчас

  1. ** НЕ нажимайте кнопку спуска затвора ни разу и не вытаскивайте аккумулятор камеры (или не поворачивайте выключатель питания). OFF и немедленно извлеките карту)**: Современные беззеркальные фотоаппараты (Sony, Canon, Nikon) непрерывно записывать фоновые метаданные (INDX.BDM, MOVIEOBJ.BDM, .CTG каталоги) на карту. Выключите питание и извлеките карту в течение 2 секунд.
  2. Если используется стандартная карта SD/SDHC/SDXC, сдвиньте физическую карту. LOCK немедленно переключите левый край ВНИЗ по направлению к нижним контактам: сдвиньте механический язычок защиты от записи в LOCK сообщает совместимым устройствам чтения карт USB о необходимости блокировать все команды записи. (CFexpress Type A/B, XQDи microSD у карт отсутствует физический переключатель; перед их подключением установите режим «только для чтения» на вашем компьютере.)
  3. Поместите карту в специальный жесткий футляр и промаркируйте ее. DO NOT USE - RECOVERYи вставьте в камеру новую запасную карту, чтобы завершить съемку: Никогда не пытайтесь восстановить аккумулятор ноутбука во время активной церемонии. Замените новую карту, проверьте запись в два слота (RAW + RAW резервное копирование) активен, и выполните судебно-медицинское восстановление на столе с питанием от сети переменного тока.
  4. НИКОГДА не нажимайте «Форматировать диск», «Инициализировать» или «Сканировать и исправить (chkdsk)» при подключении карты к Windows или macOS: при нажатии Сканировать и исправить запускается chkdsk /f, который преобразует фрагментированные фотографии RAW и видеопотоки 4K в нечитаемые FOUND.000/FILE0000.CHK фрагменты, перезаписывая кластеры, которые нужно вырезать.
  5. Создайте побитовый образ сектора (.img или .dmg) карты на внутренний SSD вашего компьютера с помощью ddrescue или Disk Drill/R-Photo перед запуском любого сканирования для восстановления: Всегда создайте образ всей карты один раз (64 GB, 128 GB, 256 GB) в файл на SSD и запустите все инструменты восстановления на .img копия.
  6. Используйте как сканер с поддержкой файловой системы, так и программу обработки RAW/фрагментированного видео на основе сигнатур (PhotoRec, R-Photo, Disk Drill Advanced Camera Recovery, или SanDisk RescuePRO): Стандарт Quick Format обнуляет exFAT Таблица размещения файлов (FAT / Cluster Bitmap), поэтому вырезание подписи считывает каждый кластер напрямую, чтобы извлечь изображение с полным разрешением. .CR3, .ARW, .NEFи .RAF изображения.

Danger

Установили ли вы флажок «Низкоуровневое форматирование» в камере Canon или отформатировали карту CFexpress в камере, которая отправляет SD_ERASE / NVMe Deallocate (TRIM)? Стандартное форматирование в камере обнуляет только FAT32 / exFAT таблицы каталогов и размещения (0.05% карты), оставляя 99.95% ваших фотографий нетронутыми. Однако выбор Низкоуровневого форматирования на SD-карте Canon или полное форматирование на некоторых устройствах Sony (ARW) или CFexpress Type B (NVMe) карты, которые выдают аппаратное обеспечение CMD38 (ERASE) или NVMe Dataset Management (Deallocate / TRIM) Команда дает указание внутреннему флэш-контроллеру карты отменить сопоставление всех адресов логических блоков (LBAs) и вернуться 0x00 или 0xFF нули при каждом чтении. Прочтите этап 1 ниже, чтобы за 3 секунды проверить с помощью шестнадцатеричной проверки, содержит ли ваша карта по-прежнему ненулевые данные изображения.


Дерево решений: внутрикамерное форматирование, удаление или Card Error экстренная сортировка

Используйте эту блок-схему в тот момент, когда карта памяти форматируется, стирается или отбраковывается во время съемки:

flowchart TD
    Start["Экстренная ситуация: карта SD/CFexpress отформатирована, удалена или отображается ошибка карты"] --> EjectNow["Немедленно выключите камеру и извлеките карту (сделайте еще 0 снимков)"]

    EjectNow --> CardType{"Какой это физический формат карты?"}
    CardType -->|"Полноразмерная SD/SDHC/SDXC"| FlipSwitch["Сдвиньте физический переключатель защиты от записи ВНИЗ в положение LOCK"]
    CardType -->|"CFexpress Тип A / Тип B / XQD / microSD"| SoftLock["Нет физического переключателя: сначала отключите автоматическое монтирование ОС и автоматическую запись на ПК/Mac."]

    FlipSwitch --> ImageCard["Подключитесь через качественный USB 3.2 / Thunderbolt Reader -> Создайте побитовое изображение (.img) с помощью ddrescue"]
    SoftLock --> ImageCard

    ImageCard --> HexCheck["Проверьте файл образа на наличие ненулевых данных (hexdump -C card.img | head -n 40)"]
    HexCheck --> IsZeroed{"Все сектора после смещения 64 МБ ,  чистые нули (00 00) или FF FF?"}

    IsZeroed -->|"Да: 100% обнуление по всему изображению"| TrimHit["Камера отправила аппаратное обеспечение SD_ERASE (CMD38) или NVMe TRIM: только лаборатория распиновки внекристальной NAND может попытаться спасти"]
    IsZeroed -->|"Нет: на карте присутствуют обширные шестнадцатеричные данные."| FailureMode{"Что случилось с картой?"}

    FailureMode -->|"Случайное удаление (одной или всех фотографий)"| ExfatScan["Запись каталога с пометкой 0xE5 / 0x05 -> Запустите R-Studio / Disk Drill / TestDisk для восстановления точных имен файлов."]
    FailureMode -->|"Внутрикамерный формат (стандартный формат FAT32/exFAT)"| RawCarve["FAT/Кластерное растровое изображение обнулено -> Выполнить вырезание подписи (PhotoRec для фотографий RAW/Advanced Fragment Carvers для MP4)"]
    FailureMode -->|"Камера сообщает: «Карта недоступна / требуется форматирование»"| PartitionFix["Поврежденный загрузочный сектор или таблица разделов -> Восстановить резервный загрузочный сектор с помощью TestDisk ИЛИ Вырезать необработанный образ"]

Этап 1. Что на самом деле происходит внутри карты SD или CFexpress, когда вы нажимаете «Форматировать»

Почему некоторые фотографы выздоравливают 100% из 2500 свадебных RAW-файлов после случайного форматирования в камере, а другие восстанавливаются 100% их фотографии идеальны .CR3 / .NEF файлы, но обнаруживают, что их 4K .MP4 видеоклипы не воспроизводятся, а третья группа видит 0 files found? Ответ зависит от трех технических факторов: Стандартный или низкоуровневый формат (CMD38 / TRIM), exFAT распределение кластеров и фрагментация фото и видео.

1. Стандартный формат, «низкоуровневый формат» Canon и полный формат Sony (SD_ERASE)

Сравните, как каждый производитель камер реализует внутрикамерную команду меню Формат на SDXC и CFexpress СМИ:

Марка камеры и режим формата Что камера записывает на карту Сектора обнулены (CMD38 / TRIM)? Скорость восстановления фотографий (.CR3, .ARW, .NEF, .RAF, .JPG)
Canon EOS (стандартный формат , Low-Level Format НЕ ПРОВЕРЕНО) Перезаписывает только exFAT Основной/резервный загрузочный сектор, битовая карта распределения, таблица верхнего регистра и создается пустой DCIM / MISC папка (-4 MB чтобы 32 MB всего написано). Нет (0% стерто). Все кластеры фото- и видеоданных остаются на флэш-памяти NAND на 100 процентов нетронутыми. 99% чтобы 100% можно восстановить с помощью необработанной фирменной резьбы (PhotoRec, Disk Drill, R-Photo).
Канон ЭОС (Low-Level Format ПРОВЕРЕНО) Отправляет аппаратную шину SDCMD38 (ERASE / DISCARD) команду по всему диапазону LBA SD-карты перед записью новой exFAT файловая система. Да. Внутренний контроллер ARM SD-карты отменяет отображение слоя Flash Translation (FTL) таблицы и возвраты 0x00 или 0xFF на всех USB читалка нормальная читает. 0% через программное обеспечение; требует отправки карты в судебно-медицинскую лабораторию для получения дампа необработанной микросхемы NAND/контроллера, если сбор мусора еще не запущен.
Nikon серии Z/D (Format Memory Card) Перезаписывает только exFAT / FAT32 структуры файловой системы и NCFL / DCIM корневые каталоги на SD-картах. (Примечание. На некоторых картах CFexpress Type B более новая прошивка Z8/Z9 может передавать флаги формата NVMe в зависимости от контроллера карты.) Нет на SD/XQD (проверьте с помощью шестнадцатеричной проверки на CFexpress Type B). 98% чтобы 100% на SD/XQD; немедленно проверьте шестнадцатеричный код CFexpress Type B.
Сони Альфа (a7 IV, a7R V, a9 III, FX3 - Формат камеры) На многих современных корпусах Sony Alpha (a7 III и новее), единственная опция Форматировать в камере Sony обеспечивает полное Стирание SD (CMD38) или CFexpress NVMe Освободить в дополнение к перестроению. AVCHD / M4ROOT файлы базы данных. Часто да на новых корпусах Sony + SDXC/CFexpress. Всегда выполняйте 5-секундную шестнадцатеричную проверку на этапе 2, чтобы увидеть, соблюдает или игнорирует контроллер карты. CMD38. 100% если вы нажмете «Удалить все» или если контроллер карты проигнорирует CMD38; 0% через USB-считыватель, если карта отключила таблицу FTL.
Фудзифильм X / GFX и Панасоник Lumix (Стандартный формат) Переписывает FAT32 / exFAT корневые метаданные и растровое изображение распределения без стирания кластеров данных. Нет (если только в меню утилит явно не выбран параметр «Перезаписать стереть»). 99% чтобы 100% подлежит восстановлению посредством фирменной резьбы.

2. Почему фотографии в формате RAW аккуратно вырезаются в виде одного фрагмента, а фотографии в формате 4K .MP4 / .MOV фрагмент видеоклипа

Даже если растровое изображение выделения (FAT / exFAT Cluster Heap Bitmap) стирается форматом, почему может PhotoRec легко восстановить 3000 фотографий в формате RAW, борясь с .MP4 видео файлы?

+-------------------------------------------------------------------------+
| HOW CAMERAS WRITE RAW PHOTOS VS. 4K VIDEO CLIPS ON exFAT CARDS          |
|                                                                         |
| 1. STILL PHOTOS (.CR3 / .ARW / .NEF / .JPG):                            |
|    [Cluster 100][Cluster 101][Cluster 102][Cluster 103] (45 MB total)   |
|    -> Stored CONTIGUOUSLY (one cluster right after another) unless you  |
|       deleted individual photos mid-shoot and filled tiny gaps.         |
|    -> A carver scans for the TIFF/CR3 start header (49 49 2A 00 or      |
|       ftypcrx) and reads straight through to the end of the photo.      |
|                                                                         |
| 2. DUAL-STREAM VIDEO + PROXY + XML OR INTERLEAVED AUDIO/VIDEO (.MP4):   |
|    [4K Video Chunk 1][Proxy Sub-Stream Chunk 1][4K Video Chunk 2][Thumb]|
|    -> Many cameras record main 4K video (M4ROOT/CLIP/C0001.MP4) and     |
|       a low-res proxy (SUB/C0001S01.MP4) or XML telemetry simultaneously|
|    -> This interleaves clusters on disk: Main Video -> Proxy -> Main.   |
|    -> When formatting wipes the exFAT cluster chain, a naive carver     |
|       glues Proxy clusters into the middle of the 4K video file.        |
+-------------------------------------------------------------------------+

Из-за такого чередования восстановление неподвижных фотографий в формате RAW/JPEG работает с помощью бесплатных последовательных резцов (PhotoRec / R-Photo), тогда как восстановление чередующихся/фрагментированных .MP4 и .MOV видео после формата требуется реконструктор видео с учетом кадров (Disk Drill Advanced Camera Recovery, Treasure / Grau, или recover_mp4 + GoPro/Sony fragment stitcher), который анализирует H.264 / H.265 (HEVC) подразделения НАЛ и PCM / AAC аудио фрагменты кластер за кластером.


Этап 2. Блокировка карты и создание детального криминалистического клона (.img)

Никогда не позволяйте Проводнику Windows, Finder macOS (mds_stores / Spotlight), Adobe Lightroom или Photo Mechanic напишите .DS_Store, .Spotlight-V100, System Volume Information, или .pmingest файлы на карту, которую вы пытаетесь спасти.

Шаг 1. Включите защиту от записи оборудования и операционной системы.

  1. Для полноразмерных карт SD/SDHC/SDXC: Держите SD-карту этикеткой к себе и золотыми контактами на задней стороне вверх. Найдите небольшой пластиковый ползунок на левом крае и нажмите его ВНИЗ (от золотых штифтов) в LOCK позиция.
  2. Для CFexpress Type A, CFexpress Type B, XQDи microSD Карты (без физического переключателя):
  3. В macOS: прежде чем вставлять карту, откройте Терминал и приготовьтесь немедленно отключить файловую систему (diskutil unmountDisk /dev/diskN), оставляя при этом необработанное блочное устройство (/dev/rdiskN) доступен для клонирования только для чтения.
  4. В Linux (Ubuntu/Fedora): отключите автомонтирование рабочего стола (gsettings set org.gnome.desktop.media-handling automount false) перед тем, как вставить карту.
  5. В Windows 10/11: не назначайте букву диска и не открывайте Проводник при создании образа необработанного физического диска в R-Photo или Disk Drill.

Warning

Как SD-карта LOCK Переключатель работает (и когда дешевые устройства чтения карт его игнорируют): Пластиковый слайдер на SD-карте не подключен к внутренней флэш-памяти внутри карты. Это чисто механическая защелка, которая прижимает металлическую пружину внутри разъема USB-кардридера. Если вы используете изношенное или дешевое USB-устройство для чтения карт памяти, механическая пружина которого погнута или отсутствует, устройство чтения позволит операционной системе выполнять запись на карту, даже если переключатель установлен в положение LOCK. Всегда соединяйте физический коммутатор с немедленным отключением (diskutil unmountDisk / umount) перед визуализацией.

Шаг 2. Создайте файл побитового изображения (wedding_card1.img) на ваш внутренний SSD

Перед запуском любого программного обеспечения для восстановления скопируйте каждый сектор (Sector 0 до последнего сектора карты) в один .img файл на быстром внутреннем диске NVMe/SSD с минимум 1.5x чтобы 2x емкость карты свободна.

Вариант А: Использование GNU ddrescue на macOS или Linux (золотой стандарт)

  1. Вставьте заблокированную карту в устройство чтения карт USB 3.2 Gen 2 или Thunderbolt.
  2. Определите идентификатор устройства всей карты (а не только раздела):
  3. В macOS: Запустите. diskutil list чтобы найти свою внешнюю карту (например, /dev/disk4), а затем немедленно отключите его том, чтобы Finder и Spotlight не могли писать .DS_Store: diskutil unmountDisk /dev/disk4.
  4. В Linux: Запустите lsblk -o NAME,SIZE,MODEL,RO,FSTYPE,MOUNTPOINTS (например, /dev/sdc или /dev/nvme1n1 для читателей PCIe CFexpress) и отключите все разделы: sudo umount /dev/sdc* 2>/dev/null.
  5. Беги ddrescue используя необработанное символьное устройство в macOS (/dev/rdisk4 вместо /dev/disk4) или заблокировать устройство в Linux (/dev/sdc):
    # On macOS (install via: brew install ddrescue)
    sudo ddrescue -f -n -b 4096 /dev/rdisk4 ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1.map
    
    # On Linux
    sudo ddrescue -f -n -b 4096 /dev/sdc ~/wedding_card1.img ~/wedding_card1.map
    
    На исправных 128 гигах UHS-II SDXC карта (280 MB/s) или CFexpress Type B карта (1,500 MB/s), полное резервное копирование завершится через от 2 до 8 минут. Однажды ddrescue отчеты 100% rescued, извлеките физическую карту и положите ее обратно в футляр. Выполните 100 процентов восстановительных работ на wedding_card1.img.

Вариант Б. Создание побайтового резервного образа в Windows (бесплатный графический интерфейс).

  1. Загрузите R-Photo (от R-Tools Technology, бесплатно для восстановления фотографий и видео), Disk Drill или DMDE.
  2. В R-Photo щелкните правой кнопкой мыши физическое устройство карты SD/CFexpress (128 GB Generic Storage Device, а не только E: раздел) и выберите Создать изображение -> Побайтовое изображение (.dsk / .img), сохраняя его на свой внутренний SSD.
  3. В Disk Drill нажмите Побайтное резервное копирование на левой боковой панели, выберите карту и сохраните файл. .img файл на свой внутренний SSD.

Шаг 3. Выполните 5-секундную проверку шестнадцатеричных значений (Did the camera zero my NAND flash with CMD38 / TRIM?)

Проверьте, есть ли wedding_card1.img содержит реальные сжатые данные изображения за пределами первых 100 мегабайт (где пустые exFAT таблицы живые):

hexdump -C -s 104857600 ~/Desktop/wedding_card1.img | head -n 40
- Восстановимость: если вы видите плотные шестнадцатеричные байты (8f 3a c1 09 44 e2..., Exif, Canon, SONY, NIKON, ftyp), ваши фотографии и видео физически находятся внутри wedding_card1.img. Перейдите к этапу 3 и этапу 4. - SD_ERASE / TRIM сработал: Если hexdump -C -s 104857600 печатает только одну строку 00 00 00 00 с последующим * (это означает, что каждый байт от 100 мегабайт до конца файла является чистым 0x00 или 0xFF), камера выдала аппаратное обеспечение CMD38 (ERASE) или NVMe Deallocate команда, и контроллер карты удалил все логические сектора. См. раздел «Часто задаваемые вопросы № 1» ниже, чтобы узнать о вариантах аппаратного откалывания.


Этап 3. Восстановление удаленных файлов и отформатированных фотографий RAW (PhotoRec, TestDisk, R-Photo)

Выберите метод восстановления в зависимости от того, что произошло с картой:

Сценарий 1. Вы случайно нажали «Удалить» или «Удалить все изображения» (вы НЕ форматировали карту).

Когда вы удаляете фотографии в камере без форматирования, exFAT или FAT32 Таблица размещения и записи каталогов по большей части остаются нетронутыми: камера просто меняет первый байт записи каталога каждого файла (0x85 запись в файле в exFAT изменен на 0x05 неиспользованный маркер или 0xE5 в FAT32). 1. Открыть wedding_card1.img в TestDisk, DMDE, R-Photo или Disk Drill:

# Using TestDisk on macOS / Linux / Windows:
testdisk ~/Desktop/wedding_card1.img
2. Выберите [Proceed] -> [Intel / PC partition] (или [None] если карта отформатирована как супердискета) -> [Advanced] -> [Undelete]. 3. Поскольку метаданные каталога все еще присутствуют, Undelete восстанавливает ваши файлы с их исходными именами файлов камеры (_DSC4812.ARW, IMG_9012.CR3), точные временные метки и структуру папок и даже восстанавливает слегка фрагментированные файлы, используя указатели начала кластера остаточных каталогов.

Сценарий 2. Вы отформатировали карту в камере (Quick / Standard Format) и нужны фотографии в формате RAW и JPEG.

Если карта форматируется в камере, exFAT корневой каталог (DCIM/100EOS5D) и битовая карта распределения кластера обнуляются. Стандартный Undelete покажет пустую папку. Вы должны использовать Signature Carving (Raw File Carving), который полностью игнорирует удаленную файловую систему и сканирует каждый сектор wedding_card1.img для получения точного двоичного верхнего и нижнего колонтитула формата RAW вашей камеры:

Бренд камеры Расширение RAW Заголовок двоичной подписи, вырезанный PhotoRec / Disk Drill Встроенный предварительный просмотр/Метаданные EXIF не повреждены?
Canon (современные беззеркальные R5, R6, R3) .CR3 (f-typ crx) Заголовок формата базового медиафайла ISO (00 00 00 18 66 74 79 70 63 72 78 20 / ftypcrx) Да (100% полных данных датчика RAW, полноразмерного предварительного просмотра JPEG, EXIF объектива и временной метки затвора).
Канон (DSLR 5D IV, 1DX) .CR2 Заголовок TIFF с прямым порядком байтов + магические байты Canon CR2 (49 49 2A 00 10 00 00 00 43 52) Да.
Сони Альфа (a7 IV, a7R V, a9) .ARW (tif) заголовок TIFF (49 49 2A 00), содержащий теги Sony MakerNote (SONY DSC) Да (Примечание: PhotoRec иногда спасает резное .ARW или .NEF файлы с .tif расширение; пакетное переименование или сортировка по восстановлению модели EXIF .ARW).
Никон (Z6, Z8, Z9, D850) .NEF (tif) Прямой порядок байтов (4D 4D 00 2A) или Little-endian (49 49 2A 00) Заголовок TIFF с NIKON CORPORATION ИФД Да.
Фудзифильм (X-T5, X100VI, GFX) .RAF Волшебная строка ASCII FUJIFILMCCD-RAW (46 55 4A 49 46 49 4C 4D) Да (очень чистый непрерывный верхний/нижний колонтитул).

Пошаговая резьба по фотографиям в формате RAW с помощью PhotoRec (Бесплатно, с открытым исходным кодом, кроссплатформенный)

  1. Создайте пустую выходную папку на диске с большим количеством свободного места:
    mkdir -p ~/Desktop/Recovered_Wedding_Photos
    
  2. Запуск PhotoRec указал прямо на ваш файл изображения:
    photorec ~/Desktop/wedding_card1.img
    
  3. Настроить PhotoRec для максимальной скорости и точности:
  4. Выбрать wedding_card1.img -> [Proceed].
  5. Выделите [File Opt] внизу перед запуском сканирования: нажмите s чтобы отключить все 300 малоизвестных типов офисных/архивных файлов, затем включите только [x] jpg, [x] tif (покрывает .ARW, .NEF, .CR2, .DNG), [x] cr3 (mov/mp4/crx) и [x] raf. Нажмите b для сохранения настроек.
  6. Выберите раздел (или Whole disk), выберите [Other] (FAT/NTFS/exFAT/HFS+), выберите [Whole] (сканировать весь раздел, а не только нераспределенное пространство, так как карта была отформатирована) и выбрать -/Desktop/Recovered_Wedding_Photos нажав C.

Tip

Почему PhotoRec восстановить мою Sony .ARW или Никон .NEF файлы с .tif расширения и почему оно также извлекло 3 небольших .jpg миниатюр для каждого файла RAW? Почти все форматы RAW камеры (кроме .CR3 и .RAF) структурно основаны на TIFF/EP спецификация (49 49 2A 00), и каждый файл RAW включает в себя от 1 до 3 полноразмерных или средних изображений предварительного просмотра JPEG для ЖК-экрана камеры. Однажды PhotoRec заканчиваю, бегу ExifTool (exiftool -ext tif -r '-FileName<CreateDate' -d '%Y%m%d_%H%M%S%%-c.ARW' -/Desktop/Recovered_Wedding_Photos), чтобы автоматически переименовывать все вырезанные .tif вернуться к .ARW или .NEF отсортированы в хронологическом порядке по точной секунде нажатия затвора.


Этап 4: Восстановление отформатированного или фрагментированного 4K/8K .MP4 и .MOV свадебное видео

Если вы отформатировали карту, содержащую видеоклипы (.MP4, .MOV, .CRM, .BRAW) с Sony FX3/a7S III, Canon R5C/C70, Panasonic GH6/S5II, DJI Drone или GoPro, вы быстро заметите проблему со стандартными карверами, такими как PhotoRec: - Резной .mp4 файлы либо невоспроизводимы (0 seconds продолжительность) или сыграйте 2 секунды и заморозьте. - Почему? По двум причинам: 1. Кластеры с чередованием прокси/аудио/телеметрии: как показано на диаграмме этапа 1, камеры записывают два потока (Main 4K + Sub Proxy или .XML коляски) чередующиеся кластеры на карте. 2. Отдельно ftyp / mdat / moov атомы: Современный .MP4 и .MOV контейнеры помещают необработанный сжатый видео/аудиопоток внутри гигантского mdat атом и напишите индексную таблицу (moov атом) в самом конце записи. Если mdat и moov атомы были разделены на несмежные кластеры на карте, линейный карвер разбивает их на два сломанных файла.

Как восстановить отформатированные/фрагментированные видеоклипы с камеры

  1. ** Используйте видеокарвер с поддержкой фрагментов (Disk Drill 5+ Advanced Camera Recovery или SanDisk RescuePRO Deluxe)**: В отличие от стандартных средств обработки файлов, которые считывают кластеры линейно, современные модули восстановления для конкретных камер сканируют wedding_card1.img для каждого mdat фрагмент видео и moov индексную таблицу, определите шаг чередования кластера камеры (например, Sony XAVC-S / XAVC-HS, Canon XF-AVC / MP4, GoPro Chaptered MP4, DJI Drone MP4), удалить чередующиеся прокси-кластеры и повторно мультиплексировать видео- и аудиокластеры с высокой скоростью передачи данных в воспроизводимый файл. .MP4.
  2. Если резной .MP4 или .MOV файл имеет полный размер (e.g., 4.2 GB) на диске, но отказывается открываться в Premiere Pro, DaVinci Resolve или VLC (moov atom not found): Видеоданные (mdat) был вырезан неповрежденным, но moov индексный заголовок в конце клипа был пропущен или перезаписан во время форматирования. Вы можете восстановить совершенно новый moov атом за 30 секунд, предоставив рабочую ссылку .MP4 файл, снятый на ту же самую камеру с тем же разрешением, частотой кадров и кодеком, используя untrunc или recover_mp4:
    # Using untrunc with a working sample video from the same camera body:
    untrunc /path/to/working_reference_from_same_camera.MP4 /path/to/carved_unplayable_clip.mp4
    
    Полное пошаговое руководство по восстановлению отсутствующих команд. moov атомы и mdat заголовки с recover_mp4 и ffmpeg, следуйте нашему руководству для братьев и сестер: Незавершенный файл камеры RAW, MP4 и MOV после разрядки или сбоя батареи: восстановление заголовка атома.

Этап 5: Исправление "Card Cannot Be Accessed / Format Card" БЕЗ форматирования

Что делать, если вы не отформатировали карту, а вместо этого внезапно выскочил фотоаппарат или ноутбукCard Cannot Be Accessed. Reinsert/Change the Card or Format Card with Camera (Canon Err 02, Sony Unable to read memory card, Windows RAW Partition)?

  1. Сначала проверьте позолоченные контактные контакты и устройство считывания карт: Аккуратно очистите позолоченные контакты на карте SD или CFexpress безворсовой тканью из микрофибры, смоченной небольшой каплей 99% изопропиловый спирт (никогда не вдыхайте влажный воздух в слот CFexpress). Протестируйте на втором качественном внешнем USB-кардридере.
  2. Изображение карты с ddrescue немедленно (Фаза 2). Даже если раздел монтируется как RAW (Unformatted) в Управлении дисками Windows, ddrescue копирует необработанные сектора ниже уровня файловой системы.
  3. Восстановить резервную копию exFAT Загрузочный сектор с TestDisk (на копии wedding_card1.img): Каждый exFAT карта сохраняет идентичный Резервный загрузочный сектор по адресу Sector 12 сразу за основным загрузочным сектором в Sector 0. Если статическое электричество или вытаскивание карты во время мигания красного светодиода доступа повреждено Sector 0, вся карта отображается как «Неотформатированная», хотя 100 процентов дерева каталогов не повреждено:
    cp ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1_workcopy.img
    testdisk ~/Desktop/wedding_card1_workcopy.img
    # Select: [Proceed] -> [Intel] -> [Advanced] -> Select Partition -> [Boot] -> [Backup BS]
    
    Копирование резервного загрузочного сектора поверх поврежденного основного загрузочного сектора на wedding_card1_workcopy.img часто монтируется целиком DCIM мгновенно сохраните 100 процентов исходных имен файлов и папок.

Этап 6. Контрольный список безопасности карты памяти для свадебных и коммерческих съемок

После того как вы сохранили отснятый материал и создали резервную копию восстановленных файлов как минимум на двух отдельных дисках, соблюдайте следующие правила полевой дисциплины:

  • Создание резервной копии на две карты (Simultaneous / Relay Redundancy: Slot 1 + Slot 2) для каждого платного задания: установите оба слота для одновременной записи в формате RAW в полном разрешении (и одновременной записи видео в два слота, если это поддерживается).
  • Никогда не удаляйте отдельные фотографии в камере во время съемки: удаление отдельных плохих снимков в середине съемки приводит к образованию небольших пустых групповых отверстий по всей фотографии. exFAT растровое изображение, заставляющее камеру фрагментировать последующие видеофайлы RAW или 4K по несмежным кластерам. Подождите, пока он будет обработан в Lightroom или Capture One, чтобы отбраковать его.
  • Держите «Открытый/Полный» кошелек для карт отдельно от «Пустого» кошелька для карт: переверните полные карты вверх дном в отдельный жесткий футляр с красной маркировкой и вставьте SD-карту. LOCK переключитесь сразу после снятия с камеры.
  • **Форматируйте карты в камере ТОЛЬКО в начале нового проекта после проверки того, что предыдущая съемка соответствует правилу резервного копирования 3-2-1. ** Никогда не форматируйте карту, пока предыдущая съемка не будет сохранена на вашем рабочем SSD, локальном NAS/RAID или в резервной копии (резервное копирование компьютеров и стратегия 3-2-1).

Региональные номера экстренных служб и протоколы агентств

Потеря или повреждение цифровых носителей, включающих записи столкновений видеорегистраторов и нательных камер, места преступлений или официальные записи, приводит к возникновению официальных экстренных и юридических протоколов:

  • США и Канада: позвоните 911 для любой медицинской, пожарной или полицейской чрезвычайной ситуации, когда видеорегистратор, дрон или видеокамера фиксируют активное происшествие. Если карта памяти содержит доказательства уголовного преступления, заблокируйте карту, поместите ее в маркированный конверт для улик и передайте ее судебно-медицинским экспертам правоохранительных органов, чтобы сохранить цепочку сохранности (NIST SP 800-86).
  • Великобритания: наберите 999 для экстренной полиции, пожарной службы или скорой помощи, или 101 для подачи доказательств в полицию, не требующих экстренных мер (например, через Национальный портал безопасности видеорегистраторов). Следуйте рекомендациям Цифровой криминалистики NPCC, сохраняя оригинальную карту нетронутой.
  • Европейский Союз: Наберите 112 во всех странах-членах ЕС для оказания неотложной помощи полиции или скорой медицинской помощи. Обратите внимание на требования статьи 32 GDPR по обеспечению безопасности и целостности фотографий клиентов.
  • Австралия и Новая Зеландия: наберите 000 в Австралии или 111 в Новой Зеландии для экстренного реагирования.
  • Индия и Азиатско-Тихоокеанский регион: наберите 112 в Индии; сохранить оригинальные электронные носители информации в неприкосновенности в соответствии с разделом 63 Бхаратия Сакшья Адхиниям (BSA) для приемлемости.

Часто задаваемые вопросы

Что, если мой hexdump проверка показала все 00 00 или FF FF нули, потому что я отформатировал карту Sony или проверил «Низкоуровневое форматирование» на Canon?

Если вы сразу отключили карту и не оставили ее включенной, специализированная лаборатория все равно может ее восстановить. Когда камера отправляет CMD38 (SD_ERASE) или Освобождение NVMe (TRIM), микроконтроллер карты очищает уровень логико-физической трансляции Flash (сверхсветовая скорость), поэтому устройства чтения USB немедленно получают нули, в то время как физические блоки NAND ожидают фонового стирания. Лаборатория восстановления флэш-памяти NAND (`PC-3000 Flash`) может отпаять чип NAND или подключиться к выводам монолита, обойти контроллер, выгрузить необработанные страницы NAND и восстановить таблицу FTL до завершения стирания физического блока.

Как мне отсортировать и переименовать 4000 безымянных файлов (f1234567.cr3, f1234568.tif) вырезано PhotoRec?

Каждый файл RAW и JPEG камеры включает в себя точную метку времени съемки, модель камеры и объектив во внутреннюю память. EXIF-заголовок. Установить `ExifTool` и запустите одну команду, чтобы рассортировать все вырезанные файлы по хронологическим папкам и переименовать их по времени захвата: `exiftool -r '-FileName ### Почему `PhotoRec` или `Disk Drill` выздоравливать `240 GB` файлов из `128 GB` SD-карта?

Если карта не была обнулена с помощью низкоуровневого формата, `128 GB` открытка держит сегодняшнюю свадебную съемку в первую очередь `60 GB` гроздей плюс остатки гроздей от предыдущих 2 или 3 побегов в верхних `68 GB`, а также встроенные превью JPEG, извлеченные вместе с каждым файлом RAW. Как только вы запустите ExifTool Команда сортировки даты выше, все фотографии с сегодняшней съемки аккуратно помещаются внутри сегодняшних `YYYY-MM-DD` папка.

### Могу ли я восстановить фотографии с Sony `CFexpress Type A` или Никон/Канон `CFexpress Type B` карту с помощью стандартного программного обеспечения для восстановления?

Да. Раз в CFexpress Тип А или CFexpress Тип B карта вставлена в устройство чтения USB 3.2 или Thunderbolt CFexpress, операционная система представляет ее как стандартное блочное устройство хранения данных NVMe, отформатированное с помощью exFAT. Все стандартные инструменты для криминалистической визуализации и резьбы (ddrescue, ФотоРек, R-Фото, Дисковая дрель) работают одинаково на картах CFexpress, при условии, что камера не выдала NVMe Освободить (TRIM) команда во время форматирования.

### Что, если я отформатирую карту И затем сделаю 30 новых фотографий в формате RAW (`1.5 GB`) прежде чем осознать свою ошибку?

Камеры распределяют кластеры на только что отформатированной карте последовательно, начиная с начала кучи данных (`Cluster 2` далее). Если ваша предыдущая съемка занимала `60 GB` (`2,000 RAW photos`) а ты отформатировал карту и снял `1.5 GB` (`30 new RAW photos`), только первый `1.5 GB` из старой съёмки(`50 old photos`) было перезаписано, а остальные `58.5 GB` (`1,950 old photos`), находящиеся за отметкой 1,5 ГБ, остаются на 100 процентов неповрежденными и подлежат восстановлению. посредством фирменной резьбы.

### Извлечение аккумулятора камеры, когда красный индикатор доступа к карте все еще мигает, повреждает всю карту или только последний файл?

Для фотографии в формате RAW/JPEGИзвлечение батареи во время очистки буфера обычно приводит к потере только 1-5 фотографий, все еще находящихся в энергозависимой оперативной памяти, или слегка повреждает `exFAT` растровое изображение (которое `PhotoRec` или `TestDisk` обходит). Для видеозапись (`.MP4` / `.MOV`), вытаскивание батареи во время записи делает видеофайл невоспроизводимым, поскольку финальный вариант `moov` индексный атом никогда не записывался; см. наш [незавершенное руководство по ремонту видео MP4/MOV с камеры](camera-raw-video-mp4-mov-unfinalized-file-after-battery-death-or-crash-atom-header-repair.md) чтобы восстановить этот заголовок.

--- ## Связанные руководства - [Повреждение SD-карты, ошибка карты памяти камеры и спасение фотографий со свадебного мероприятия](sd-card-corruption-camera-memory-card-error-and-wedding-event-photo-rescue.md) - [Незавершенный файл камеры RAW, MP4 и MOV после разрядки или сбоя батареи: восстановление заголовка атома](camera-raw-video-mp4-mov-unfinalized-file-after-battery-death-or-crash-atom-header-repair.md) - [Случайное удаление файлов, форматирование диска и восстановление фотографий](accidental-file-deletion-formatted-drive-and-photo-recovery.md) - [Сломанный разъем USB-накопителя, нераспознанный дескриптор и восстановление монолита](usb-flash-drive-broken-connector-unrecognized-descriptor-and-monolith-recovery.md) - [Резервное копирование компьютеров, стратегия 3-2-1 и аварийное восстановление](computer-backups-3-2-1-strategy-and-disaster-recovery.md) - [Номера экстренных служб по странам](../resources/emergency-numbers.md) --- ## Источники и официальное руководство - CGSecurity (`cgsecurity.org`): *Официальный `PhotoRec` & `TestDisk` Документация по цифровой криминалистике: вырезание подписей для Canon `.CR2/.CR3`, Сони `.ARW`, Никон `.NEF`и `exFAT` Восстановление загрузочного сектора*. - Ассоциация СД (`sdcard.org`): *Спецификации SD, часть 1: Упрощенная спецификация физического уровня (`CMD32/CMD33/CMD38` Реализация вкладки «Команды стирания» и «Механическая защита от записи»)*. - Ассоциация CompactFlash (`compactflash.org`): *Спецификация CFexpress 2.0/4.0 (архитектура NVMe PCIe Gen3/Gen4 и поведение освобождения управления набором данных)*. - Фонд свободного программного обеспечения (`GNU Project`): *GNU `ddrescue` Руководство по судебно-медицинской визуализации*. - Национальный институт стандартов и технологий (`NIST`) (США): *Специальная публикация 800-86: Руководство по интеграции методов судебной экспертизы в реагирование на инциденты и сохранение цифровых носителей*.