Tinanggal o Na-format na SD Card o CFexpress Card sa Camera Habang Nag-shoot: Write-Protect Lock, TRIM Danger, at RAW Carving¶

Aksidenteng pagpindot sa Format Card (Format Media) sa loob ng Sony Alpha, Canon EOS, Nikon Z, Fujifilm, o Panasonic Lumix camera sa gitna ng isang kasal o commercial shoot, o nakikita ang viewfinder flash Card Cannot Be Accessed / Card Not Formatted / Format Card?, ay ang pinakamasamang bangungot ng bawat photographer at videographer. Sa unang limang segundo pagkatapos ng hindi sinasadyang in-camera na format o Delete All Images command, halos 100 porsyento ng iyong mga RAW na larawan (.CR3, .ARW, .NEF, .RAF, .DNG) at mga video stream (.MP4, .MOV) ay pisikal na nakaupo pa rin sa loob ng NAND flash memory cells. Ang permanenteng sumisira sa kasal o shoot ay ang susunod na mangyayari: pagkuha ng kahit dalawa o tatlong "test shot" upang makita kung gumagana muli ang card, hinahayaan ang camera na muling mag-index at magsulat ng mga bagong database ng folder (SONY/AVCHD, DCIM/100CANON), o paglalagay ng sirang card sa macOS o Windows laptop nang hindi ginagamit ang switch ng write-protect ng hardware. Kung ang isang video clip ay naputol ng isang patay na baterya sa kalagitnaan ng pag-record sa halip na isang na-format na card, pumunta sa camera RAW video MP4/MOV unfinalized file pagkatapos ng pagkamatay ng baterya at pagkumpuni ng atom header; para sa mga pangkalahatang error sa hardware ng memory card o mga pagkabigo sa reader, tingnan SD card corruption, camera memory card error, at wedding event photo rescue at hindi sinasadyang pagtanggal ng file, na-format na drive, at pagbawi ng larawan. Kung ang nawawalang footage ay nagsasangkot ng nagbabanta sa buhay na kriminal na ebidensya, isang banggaan sa trapiko sa kalsada, o isang aktibong imbestigasyon ng pulisya, tawagan ang iyong lokal na numero ng emergency (911 sa Estados Unidos at Canada, 112 sa buong European Union, 999 sa United Kingdom) o tingnan ang aming direktoryo ng mga numerong pang-emergency.

Gawin ito ngayon¶

1. HUWAG pindutin ang shutter button kahit isang beses, at hilahin ang baterya ng camera (o i-on ang power switch OFF at ilabas ang card) kaagad: Mga modernong mirrorless camera (Sony, Canon, Nikon) patuloy na sumulat ng background metadata (INDX.BDM, MOVIEOBJ.BDM, .CTG katalogo) sa card. I-off at i-eject ang card sa loob ng 2 segundo.
2. Kung ang card ay karaniwang SD / SDHC / SDXC card, i-slide ang pisikal LOCK lumipat kaagad sa kaliwang gilid PABABA patungo sa ibabang mga pin: I-slide ang mechanical write-protect tab sa LOCK nagsasabi sa mga sumusunod na USB card reader na harangan ang lahat ng write command. (CFexpress Type A/B, XQD, at microSD ang mga card ay walang pisikal na switch; ipatupad ang software read-only mode sa iyong computer bago isaksak ang mga ito.)
3. Ilagay ang card sa isang nakalaang hard case, lagyan ng label ito DO NOT USE - RECOVERY, at maglagay ng bagong ekstrang card sa camera para tapusin ang shoot: Huwag kailanman subukang mag-recover sa gitna ng isang aktibong seremonya sa isang laptop na baterya. Magpalit sa bagong card, i-verify ang dual-slot recording (RAW + RAW backup) ay aktibo, at nagsasagawa ng forensic recovery sa isang desk na may AC power.
4. HUWAG i-click ang "Format Disk," "Initialize," o "Scan and Fix (chkdsk)" kapag isaksak mo ang card sa Windows o macOS: Gumagana ang pag-click sa Scan and Fix chkdsk /f, na nagko-convert ng mga pira-pirasong RAW na larawan at 4K na video stream sa hindi nababasa FOUND.000/FILE0000.CHK mga fragment, pinapatungan ang mga kumpol na kailangan mong ukit.
5. Gumawa ng bit-for-bit na imahe ng sektor (.img o .dmg) ng card sa panloob na SSD gamit ang iyong computer ddrescue o Disk Drill / R-Photo bago patakbuhin ang anumang pag-scan sa pagbawi: Palaging imahen ang buong card nang isang beses (64 GB, 128 GB, 256 GB) sa isang file sa iyong SSD at patakbuhin ang lahat ng mga tool sa pagbawi laban sa .img kopyahin.
6. Gumamit ng parehong filesystem-aware scanner AT signature-based RAW / fragmented video carver (PhotoRec, R-Photo, Disk Drill Advanced Camera Recovery, o SanDisk RescuePRO): Pamantayan Quick Format zeroes ang exFAT Talahanayan ng Paglalaan ng File (FAT / Cluster Bitmap), kaya binasa ng signature carving ang bawat cluster nang direkta upang makuha ang full-resolution .CR3, .ARW, .NEF, at .RAF mga larawan.

Decision tree: in-camera na format, pagtanggal, o Card Error emergency triage¶

Gamitin ang flowchart na ito sa sandaling na-format, nabura, o tinanggihan ang isang memory card habang nag-shoot:

flowchart TD
    Start["Emergency: SD / CFexpress Card Formatted, Delete, o Showing Card Error"] --> EjectNow["I-OFF Agad ang Camera at I-eject ang Card (Kumuha ng 0 Higit pang Mga Shot)"]

    EjectNow --> CardType{"Anong Format ng Pisikal na Card Ito?"}
    CardType -->|"Full-Size SD / SDHC / SDXC"| FlipSwitch["I-slide ang Physical Write-Protect Lumipat pababa sa LOCK Position"]
    CardType -->|"Uri ng CFexpress A / Uri B / XQD / microSD"| SoftLock["Walang Pisikal na Switch: I-disable ang OS Auto-Mount at Automount Write sa PC/Mac First"]

    FlipSwitch --> ImageCard["Kumonekta sa pamamagitan ng Quality USB 3.2 / Thunderbolt Reader -> Lumikha ng Bit-for-Bit na Larawan (.img) gamit ang ddrescue"]
    SoftLock --> ImageCard

    ImageCard --> HexCheck["Siyasatin ang Image File para sa Non-Zero Data (hexdump -C card.img | head -n 40)"]
    HexCheck --> IsZeroed{"Ang Lahat ba ng Sektor Pagkatapos ng Offset ay 64MB Pure Zeros (00 00) o FF FF?"}

    IsZeroed -->|"Oo: 100% Zeroed sa Buong Larawan"| TrimHit["Camera Sent Hardware SD_ERASE (CMD38) o NVMe TRIM: Tanging Off-Chip NAND Pinout Lab ang Maaaring Magtangkang Magligtas"]
    IsZeroed -->|"Hindi: Rich Hex Data Present Across Card"| FailureMode{"Ano ang Nangyari sa Card?"}

    FailureMode -->|"Aksidenteng Pagtanggal (Single o Lahat ng Larawan)"| ExfatScan["Ang Entry sa Direktoryo ay Minarkahan ng 0xE5 / 0x05 -> Patakbuhin ang R-Studio / Disk Drill / TestDisk upang Ibalik ang Mga Eksaktong Filename"]
    FailureMode -->|"In-Camera Format (Karaniwang FAT32 / exFAT Format)"| RawCarve["FAT / Cluster Bitmap Zeroed -> Run Signature Carving (PhotoRec para sa RAW Photos / Advanced Fragment Carvers para sa MP4)"]
    FailureMode -->|"Sabi ng Camera: Hindi Ma-access ang Card / Nangangailangan ng Format"| PartitionFix["Sirang Boot Sector o Partition Table -> Muling Buuin ang Backup Boot Sector gamit ang TestDisk OR Carve Raw Image"]

Phase 1: Ano ang aktwal na nangyayari sa loob ng SD o CFexpress card kapag pinindot mo ang "Format"¶

Bakit bumabawi ang ilang photographer 100% ng kanilang 2,500 kasal RAW file pagkatapos ng isang hindi sinasadyang in-camera na format, habang ang iba ay bumabawi 100% ng kanilang mga larawan bilang perpekto .CR3 / .NEF nalaman ng mga file na ang kanilang 4K .MP4 hindi magpe-play ang mga video clip, at nakikita ng ikatlong grupo 0 files found? Ang sagot ay depende sa tatlong teknikal na salik: Standard vs. Low-Level Format (CMD38 / TRIM), exFAT cluster allocation, at Photo vs. Video fragmentation.

1. Standard Format vs. Canon "Low-Level Format" vs. Sony Full Format (SD_ERASE)¶

Ihambing kung paano ipinapatupad ng bawat manufacturer ng camera ang in-camera Format menu command nito SDXC at CFexpress media:

2. Bakit malinis na inukit ang mga RAW na larawan sa 1 piraso habang 4K .MP4 / .MOV fragment ng mga video clip¶

Kahit na ang bitmap ng alokasyon (FAT / exFAT Cluster Heap Bitmap) ay pinupunasan ng isang format, bakit maaari PhotoRec mabawi ang 3,000 RAW na larawan nang walang kahirap-hirap habang nahihirapan .MP4 mga video file?

+-------------------------------------------------------------------------+
| HOW CAMERAS WRITE RAW PHOTOS VS. 4K VIDEO CLIPS ON exFAT CARDS          |
|                                                                         |
| 1. STILL PHOTOS (.CR3 / .ARW / .NEF / .JPG):                            |
|    [Cluster 100][Cluster 101][Cluster 102][Cluster 103] (45 MB total)   |
|    -> Stored CONTIGUOUSLY (one cluster right after another) unless you  |
|       deleted individual photos mid-shoot and filled tiny gaps.         |
|    -> A carver scans for the TIFF/CR3 start header (49 49 2A 00 or      |
|       ftypcrx) and reads straight through to the end of the photo.      |
|                                                                         |
| 2. DUAL-STREAM VIDEO + PROXY + XML OR INTERLEAVED AUDIO/VIDEO (.MP4):   |
|    [4K Video Chunk 1][Proxy Sub-Stream Chunk 1][4K Video Chunk 2][Thumb]|
|    -> Many cameras record main 4K video (M4ROOT/CLIP/C0001.MP4) and     |
|       a low-res proxy (SUB/C0001S01.MP4) or XML telemetry simultaneously|
|    -> This interleaves clusters on disk: Main Video -> Proxy -> Main.   |
|    -> When formatting wipes the exFAT cluster chain, a naive carver     |
|       glues Proxy clusters into the middle of the 4K video file.        |
+-------------------------------------------------------------------------+

Dahil sa interleaving na ito, gumagana ang pag-recover sa mga RAW/JPEG na larawan pa rin sa mga libreng sequential carver (PhotoRec / R-Photo), samantalang binabawi ang interleaved/fragmented .MP4 at .MOV video pagkatapos ng isang format ay nangangailangan ng isang frame-aware na video reconstructor (Disk Drill Advanced Camera Recovery, Treasure / Grau, o recover_mp4 + GoPro/Sony fragment stitcher) na nag-parse H.264 / H.265 (HEVC) Mga yunit ng NAL at PCM / AAC audio chunks cluster sa pamamagitan ng cluster.

Phase 2: Pag-lock ng card at paggawa ng bit-for-bit na forensic clone (.img)¶

Huwag kailanman hayaan ang Windows Explorer, macOS Finder (mds_stores / Spotlight), Adobe Lightroom, o Photo Mechanic na sumulat .DS_Store, .Spotlight-V100, System Volume Information, o .pmingest mga file sa card na sinusubukan mong iligtas.

Hakbang 1: Makipag-ugnayan sa proteksyon sa pagsulat ng hardware at operating-system¶

1. Para sa Mga Full-Size na SD / SDHC / SDXC Card: Hawakan ang SD card na may label na nakaharap sa iyo at ang mga gintong contact pin sa likod ay nakaturo pataas. Hanapin ang maliit na plastic slider sa kaliwang gilid at itulak ito PAbaba (palayo sa mga gintong pin) papunta sa LOCK posisyon.
2. Para sa CFexpress Type A, CFexpress Type B, XQD, at microSD Mga Card (Walang Pisikal na Switch):
3. Sa macOS: Bago ipasok ang card, buksan ang Terminal at maghandang i-unmount kaagad ang filesystem (diskutil unmountDisk /dev/diskN) habang umaalis sa raw block device (/dev/rdiskN) magagamit para sa read-only cloning.
4. Sa Linux (Ubuntu / Fedora): Huwag paganahin ang desktop automount (gsettings set org.gnome.desktop.media-handling automount false) bago ipasok ang card.
5. Sa Windows 10 / 11: Iwasang magtalaga ng drive letter o pagbubukas ng Explorer habang ini-imaging ang raw physical drive sa R-Photo o Disk Drill.

Hakbang 2: Gumawa ng bit-for-bit na file ng imahe (wedding_card1.img) sa iyong panloob na SSD¶

Bago magpatakbo ng anumang software sa pagbawi, kopyahin ang bawat sektor (Sector 0 sa huling sektor ng card) sa isang solong .img file sa isang mabilis na panloob na NVMe/SSD drive na may hindi bababa sa 1.5x sa 2x libre ang kapasidad ng card.

Pagpipilian A: Paggamit GNU ddrescue sa macOS o Linux (Gold Standard)¶

1. Ipasok ang naka-lock na card sa isang USB 3.2 Gen 2 o Thunderbolt card reader.
2. Tukuyin ang identifier ng device ng buong card (hindi isang partition lang):
3. Sa macOS: Patakbuhin diskutil list upang mahanap ang iyong panlabas na card (halimbawa, /dev/disk4), pagkatapos ay agad na i-unmount ang volume nito para hindi makapagsulat ang Finder at Spotlight .DS_Store: diskutil unmountDisk /dev/disk4.
4. Sa Linux: Run lsblk -o NAME,SIZE,MODEL,RO,FSTYPE,MOUNTPOINTS (halimbawa, /dev/sdc o /dev/nvme1n1 para sa mga mambabasa ng PCIe CFexpress) at i-unmount ang anumang mga partisyon: sudo umount /dev/sdc* 2>/dev/null.
5. Takbo ddrescue gamit ang raw character na device sa macOS (/dev/rdisk4 sa halip na /dev/disk4) o i-block ang device sa Linux (/dev/sdc):

   # On macOS (install via: brew install ddrescue)
   sudo ddrescue -f -n -b 4096 /dev/rdisk4 ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1.map
   
   # On Linux
   sudo ddrescue -f -n -b 4096 /dev/sdc ~/wedding_card1.img ~/wedding_card1.map
   

   Sa isang malusog na 128 gigabyte UHS-II SDXC card (280 MB/s) o CFexpress Type B card (1,500 MB/s), matatapos ang buong backup na ito sa loob ng 2 minuto hanggang 8 minuto. minsan ddrescue mga ulat 100% rescued, ilabas ang pisikal na card at ibalik ito sa case nito. Gawin ang 100 porsiyento ng iyong gawain sa pagbawi wedding_card1.img.

Pagpipilian B: Paglikha ng isang byte-to-byte na backup na imahe sa Windows (Libreng GUI)¶

1. I-download ang R-Photo (sa pamamagitan ng R-Tools Technology, libre para sa pagbawi ng larawan/video), Disk Drill, o DMDE.
2. Sa R-Photo, i-right-click ang pisikal na SD/CFexpress card device (128 GB Generic Storage Device, hindi lang ang E: partition) at piliin ang Gumawa ng Imahe -> Byte-to-byte na imahe (.dsk / .img), sine-save ito sa iyong panloob na SSD.
3. Sa Disk Drill, i-click ang Byte-to-byte Backup sa kaliwang sidebar, piliin ang card, at i-save ang .img file sa iyong panloob na SSD.

Hakbang 3: Isagawa ang 5-segundong Hex Check (Did the camera zero my NAND flash with CMD38 / TRIM?)¶

Suriin kung wedding_card1.img naglalaman ng totoong naka-compress na data ng imahe na lampas sa unang 100 megabytes (kung saan ang walang laman exFAT live na mga talahanayan):

hexdump -C -s 104857600 ~/Desktop/wedding_card1.img | head -n 40

Phase 3: Pagbawi ng mga tinanggal na file kumpara sa mga naka-format na RAW na larawan (PhotoRec, TestDisk, R-Photo)¶

Piliin ang paraan ng pagbawi batay sa nangyari sa card:

Scenario 1: Hindi mo sinasadyang napindot ang "Delete" o "Delete All Images" (HINDI mo na-format ang card)¶

Kapag nagtanggal ka ng mga larawan sa camera nang hindi na-format, ang exFAT o FAT32 Ang talahanayan ng alokasyon at mga entry sa direktoryo ay halos buo pa rin: binabago lang ng camera ang unang byte ng record ng direktoryo ng bawat file (0x85 pagpasok ng file exFAT binago sa 0x05 hindi nagamit na marker, o 0xE5 sa FAT32). 1. Bukas wedding_card1.img sa TestDisk, DMDE, R-Photo, o Disk Drill:

# Using TestDisk on macOS / Linux / Windows:
testdisk ~/Desktop/wedding_card1.img

Sitwasyon 2: Na-format mo ang card sa-camera (Quick / Standard Format) at kailangan ng RAW at JPEG na mga larawan¶

Kapag ang isang card ay na-format sa camera, ang exFAT root directory (DCIM/100EOS5D) at ang Cluster Allocation Bitmap ay na-zero out. Pamantayan Undelete ay magpapakita ng isang walang laman na folder. Dapat mong gamitin ang Signature Carving (Raw File Carving), na ganap na binabalewala ang na-wipe na filesystem at sinusuri ang bawat sektor ng wedding_card1.img para sa eksaktong binary na header at footer ng RAW na format ng iyong camera:

Step-by-step na RAW Photo Carving gamit ang PhotoRec (Libre, Open-Source, Cross-Platform)¶

1. Lumikha ng isang walang laman na folder ng output sa isang drive na may maraming libreng espasyo:

   mkdir -p ~/Desktop/Recovered_Wedding_Photos
   

2. Ilunsad PhotoRec direktang itinuro sa iyong file ng larawan:

   photorec ~/Desktop/wedding_card1.img
   

3. I-configure PhotoRec para sa maximum na bilis at katumpakan:
4. Pumili wedding_card1.img -> [Proceed].
5. Highlight [File Opt] sa ibaba bago simulan ang pag-scan: pindutin ang s upang i-disable ang lahat ng 300 hindi kilalang mga uri ng file ng opisina/archive, pagkatapos ay paganahin ang lamang [x] jpg, [x] tif (mga takip .ARW, .NEF, .CR2, .DNG), [x] cr3 (mov/mp4/crx), at [x] raf. Pindutin ang b para i-save ang mga setting.
6. Piliin ang partition (o Whole disk), piliin [Other] (FAT/NTFS/exFAT/HFS+), piliin [Whole] (i-scan ang buong partition, hindi lang hindi nakalaang espasyo, dahil na-format ang card), at piliin -/Desktop/Recovered_Wedding_Photos sa pamamagitan ng pagpindot sa C.

Phase 4: Pagbawi ng naka-format o naka-fragment na 4K / 8K .MP4 at .MOV video ng kasal¶

Kung nag-format ka ng card na naglalaman ng mga video clip (.MP4, .MOV, .CRM, .BRAW) mula sa isang Sony FX3/a7S III, Canon R5C/C70, Panasonic GH6/S5II, DJI Drone, o GoPro, mabilis mong mapapansin ang problema sa mga karaniwang carver tulad ng PhotoRec: - Ang inukit .mp4 Ang mga file ay alinman sa hindi mapaglaro (0 seconds tagal) o maglaro ng 2 segundo at i-freeze. - Bakit? Dahil sa dalawang dahilan: 1. Interleaved proxy/audio/telemetry clusters: Gaya ng ipinapakita sa diagram sa Phase 1, ang mga camera na nagre-record ng dalawahang stream (Main 4K + Sub Proxy o .XML sidecars) kahaliling mga kumpol sa card. 2. Hiwalay ftyp / mdat / moov atoms: Moderno .MP4 at .MOV inilalagay ng mga lalagyan ang hilaw na naka-compress na video/audio stream sa loob ng isang higante mdat atom at isulat ang index table (moov atom) sa pinakadulo ng pag-record. Kung ang mdat at moov ang mga atom ay pinaghiwalay sa mga hindi magkadikit na kumpol sa card, hinahati ng isang linear na carver ang mga ito sa dalawang sirang file.

Paano muling buuin ang mga na-format / pira-pirasong video clip ng camera¶

1. Gumamit ng Fragment-Aware Camera Video Carver (Disk Drill 5+ Advanced Camera Recovery o SanDisk RescuePRO Deluxe): Hindi tulad ng mga karaniwang tagapag-ukit ng file na nagbabasa ng mga kumpol nang linear, nag-scan ang mga modernong module sa pagbawi na partikular sa camera wedding_card1.img para sa bawat mdat video slice at moov index table, tukuyin ang cluster ng camera na nagsasawang hakbang (halimbawa, Sony XAVC-S / XAVC-HS, Canon XF-AVC / MP4, GoPro Chaptered MP4, DJI Drone MP4), tanggalin ang mga interleaved na proxy cluster, at muling i-multiplex ang high-bitrate na video at audio cluster sa isang puwedeng laruin .MP4.
2. Kung isang inukit .MP4 o .MOV ang file ay may buong laki nito (e.g., 4.2 GB) sa disk ngunit tumangging magbukas sa Premiere Pro, DaVinci Resolve, o VLC (moov atom not found): Ang data ng video (mdat) ay inukit nang buo, ngunit ang moov index header sa dulo ng clip ay napalampas o na-overwrite habang nasa format. Maaari kang buuin muli ng bago moov atom sa loob ng 30 segundo sa pamamagitan ng pagbibigay ng gumanang sanggunian .MP4 file na kinunan sa eksaktong parehong camera na may parehong resolution, framerate, at codec gamit ang untrunco recover_mp4:

   # Using untrunc with a working sample video from the same camera body:
   untrunc /path/to/working_reference_from_same_camera.MP4 /path/to/carved_unplayable_clip.mp4
   

   Para sa kumpletong step-by-step command walkthrough sa muling pagtatayo ng nawawala moov mga atomo at mdat mga header na may recover_mp4 at ffmpeg, sundin ang aming gabay sa kapatid: Camera RAW video MP4 at MOV unfinalized file pagkatapos ng pagkamatay o pag-crash ng baterya: pag-aayos ng header ng atom.

Phase 5: Pag-aayos "Card Cannot Be Accessed / Format Card" WALANG formatting¶

Paano kung hindi na-format mo ang card, at sa halip ay biglang nag-pop up ang iyong camera o laptop Card Cannot Be Accessed. Reinsert/Change the Card or Format Card with Camera (Canon Err 02, Sony Unable to read memory card, Windows RAW Partition)?

1. Suriin muna ang mga gintong contact pin at card reader: Linisin nang dahan-dahan ang mga gold pad sa SD o CFexpress card gamit ang isang walang lint na microfiber na tela na binasa ng isang maliit na patak ng 99% isopropyl alcohol (huwag humihip ng basa-basa na hininga sa isang CFexpress slot). Subukan sa pangalawang mataas na kalidad na external USB card reader.
2. Larawan ang card na may ddrescue kaagad (Phase 2). Kahit na ang partition mounts bilang RAW (Unformatted) sa Windows Disk Management, ddrescue kinokopya ang mga hilaw na sektor sa ibaba ng layer ng filesystem.
3. Ibalik ang Backup exFAT Boot Sector na may TestDisk (sa isang kopya ng wedding_card1.img): Bawat exFAT card ay nagpapanatili ng kaparehong Backup Boot Sector sa Sector 12 sa likod mismo ng Main Boot Sector sa Sector 0. Kung ang static na kuryente o ang paghila sa card palabas habang ang pulang access LED ay kumukurap na sira Sector 0, ang buong card ay lilitaw na "Hindi Na-format" kahit na 100 porsiyento ng puno ng direktoryo ay buo:

   cp ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1_workcopy.img
   testdisk ~/Desktop/wedding_card1_workcopy.img
   # Select: [Proceed] -> [Intel] -> [Advanced] -> Select Partition -> [Boot] -> [Backup BS]
   

   Kinokopya ang Backup Boot Sector sa sirang Main Boot Sector sa wedding_card1_workcopy.img madalas i-mount ang kabuuan DCIM folder na may 100 porsiyento ng iyong orihinal na mga filename at folder na buo.

Phase 6: Checklist sa kaligtasan ng memory card sa kasal at komersyal na shoot¶

Kapag nailigtas mo na ang shoot at na-back up ang mga na-recover na file sa kahit man lang dalawang magkahiwalay na drive, ipatupad ang mga panuntunan sa disiplina sa field na ito:

• Shoot Dual-Card Backup (Simultaneous / Relay Redundancy: Slot 1 + Slot 2) sa bawat bayad na takdang-aralin: Itakda ang parehong mga slot para magsulat ng sabay-sabay na full-resolution na RAW (at sabay-sabay na dual-slot na video kung saan sinusuportahan).
• Huwag mag-delete ng mga indibidwal na larawan sa camera habang nag-shoot: Ang pagtanggal ng mga solong bad shot sa kalagitnaan ng shoot ay sumusuntok sa maliliit na walang laman na cluster hole sa buong exFAT bitmap, na pinipilit ang camera na i-fragment ang kasunod na RAW o 4K na mga video file sa mga hindi magkadikit na cluster. Maghintay hanggang ma-cull ang pag-ingest sa Lightroom o Capture One.
• Panatilihing hiwalay ang isang "Nakalantad / Buong" card wallet mula sa iyong "Blank" na card wallet: I-flip ang mga buong card nang pabaligtad sa isang hiwalay na may pulang label na hard case at i-slide ang SD LOCK lumipat kaagad kapag naalis sa camera.
• I-format ang mga card sa camera LAMANG sa simula ng isang bagong proyekto pagkatapos ma-verify na ang nakaraang shoot ay pumasa sa 3-2-1 backup na panuntunan: Huwag kailanman mag-format ng card hanggang sa ang nakaraang shoot ay nasa iyong gumaganang SSD, iyong lokal na NAS/RAID, at isang offsite backup (mga backup ng computer at ang 3-2-1 na diskarte).

Mga panrehiyong numero ng emergency at mga protocol ng ahensya¶

Ang nawala o nasira na digital media na kinasasangkutan ng footage ng banggaan ng dashcam/bodycam, mga eksena sa krimen, o mga rekord ayon sa batas ay nag-trigger ng mga pormal na emergency at legal na protocol:

• Estados Unidos at Canada: I-dial 911 para sa anumang emerhensiyang medikal, sunog, o pulis kung saan kinukunan ng dashcam, drone, o footage ng camera ang isang aktibong insidente. Kung ang isang memory card ay naglalaman ng kriminal na ebidensya, i-lock ang card, ilagay ito sa isang may label na envelope ng ebidensya, at ibigay ito sa mga forensics na nagpapatupad ng batas upang mapanatili ang Chain of Custody (NIST SP 800-86).
• United Kingdom: I-dial 999 para sa emergency na pulis, bumbero, o tugon ng ambulansya, o 101 para sa hindi pang-emergency na pagsusumite ng ebidensya ng pulisya (tulad ng National Dash Cam Safety Portal). Sundin ang mga alituntunin ng NPCC Digital Forensics sa pamamagitan ng pagpapanatili ng orihinal na card na hindi nagalaw.
• European Union: I-dial 112 sa lahat ng estado ng miyembro ng EU para sa mga pulis o medikal na emerhensiya. Tandaan GDPR Article 32 sa seguridad at mga obligasyon sa integridad para sa pagkuha ng litrato ng kliyente.
• Australia at New Zealand: I-dial 000 sa Australia o 111 sa New Zealand para sa emergency na pagtugon.
• India at Asia-Pacific: I-dial 112 sa India; panatilihing buo ang orihinal na electronic storage media sa ilalim ng Seksyon 63 ng Bharatiya Sakshya Adhiniyam (BSA) para matanggap.

Mga madalas itanong¶

Paano kung my hexdump ipinakita ng check ang lahat 00 00 o FF FF zero dahil nag-format ako ng Sony card o nilagyan ng check ang "Low-Level Format" sa Canon?¶

Kung nadiskonekta mo kaagad ang card at hindi mo ito iniwang naka-on, maaari pa rin itong mabawi ng isang espesyal na lab. Kapag nagpadala ng camera CMD38 (SD_ERASE) o NVMe Deallocate (TRIM), nililimas ng microcontroller ng card ang logical-to-physical na Flash Translation Layer nito (FTL) talahanayan upang ang mga USB reader ay makatanggap kaagad ng mga zero, habang ang mga pisikal na bloke ng NAND ay naghihintay sa pagbura ng background. Isang NAND flash recovery lab (`PC-3000 Flash`) ay maaaring i-desolder ang NAND chip o kumonekta sa mga monolith na pinout, i-bypass ang controller, i-dump ang mga raw na pahina ng NAND, at i-reconstruct ang FTL table bago makumpleto ang physical block erase.

Paano ko pag-uuri-uriin at palitan ang pangalan ng 4,000 na hindi pinangalanang mga file (f1234567.cr3, f1234568.tif) inukit ni PhotoRec?¶

Ang bawat camera RAW at JPEG file ay naka-embed ng eksaktong capture timestamp nito, modelo ng camera, at lens sa loob nito EXIF header. I-install `ExifTool` at magpatakbo ng isang utos upang pag-uri-uriin ang bawat inukit na file sa magkakasunod na mga folder at palitan ang pangalan ng mga ito ayon sa oras ng pagkuha: `exiftool -r '-FileName ### Bakit ginawa `PhotoRec` o `Disk Drill` gumaling `240 GB` ng mga file mula sa a `128 GB` SD card?

Maliban kung ang isang card ay na-zero na may Low-Level Format, a `128 GB` card hold ang kasal shoot ngayon sa unang `60 GB` ng mga kumpol at mga natitirang kumpol mula sa nakaraang 2 o 3 mga shoot sa itaas `68 GB`, kasama ang naka-embed na mga preview ng JPEG na kinukuha sa tabi ng bawat RAW file. Sa sandaling patakbuhin mo ang ExifTool utos ng pag-uuri ng petsa sa itaas, lahat ng mga larawan mula sa shoot ngayon ay nakalagay nang maayos sa loob ng ngayon `YYYY-MM-DD` folder.

Oo. Minsan a Uri ng CFexpress A o Uri ng CFexpress B card ay ipinasok sa isang USB 3.2 o Thunderbolt CFexpress reader, ipinapakita ito ng operating system bilang isang karaniwang NVMe block storage device na naka-format sa exFAT. Lahat ng karaniwang forensic imaging at mga tool sa pag-ukit (ddrescue, PhotoRec, R-Larawan, Disk Drill) magkatulad na gumagana sa mga CFexpress card, sa kondisyon na ang camera ay hindi nag-isyu ng NVMe I-deallocate (TRIM) utos habang nagfo-format.

Ang mga camera ay naglalaan ng mga cluster sa isang bagong format na card nang sunud-sunod simula sa simula ng data heap (`Cluster 2` pasulong). Kung ang iyong nakaraang shoot ay inookupahan `60 GB` (`2,000 RAW photos`) at na-format mo ang card at kinunan `1.5 GB` (`30 new RAW photos`), ang una lang `1.5 GB` ng lumang shoot (`50 old photos`) ay na-overwrite, habang ang natitira `58.5 GB` (`1,950 old photos`) ang pag-upo na lampas sa 1.5 GB na marka ay nananatiling 100 porsiyentong buo at mababawi sa pamamagitan ng signature carving.

Para sa RAW/JPEG photography pa rin, ang paghila sa baterya habang nag-flush ang buffer ay kadalasang nawawala lang ang 1 hanggang 5 larawan na nasa pabagu-bagong RAM pa rin, o bahagyang nakakasira sa `exFAT` bitmap (na `PhotoRec` o `TestDisk` mga bypass). Para sa pag-record ng video (`.MP4` / `.MOV`), ang paghila sa baterya sa kalagitnaan ng pag-record ay nag-iiwan sa video file na hindi nape-play dahil ang final `moov` index atom ay hindi kailanman nakasulat; tingnan ang aming [hindi natapos na gabay sa pagkumpuni ng video ng MP4/MOV ng camera](camera-raw-video-mp4-mov-unfinalized-file-after-battery-death-or-crash-atom-header-repair.md) upang muling itayo ang header na iyon.