Видалена або відформатована SD-карта чи карта CFexpress у камері під час зйомки: блокування захисту від запису, небезпека TRIM та різьблення у форматі RAW¶

Випадкове натискання Формат картки (Format Media) у камері Sony Alpha, Canon EOS, Nikon Z, Fujifilm або Panasonic Lumix під час весільної чи рекламної зйомки або під час спалаху видошукача Card Cannot Be Accessed / Card Not Formatted / Format Card?, це найгірший кошмар кожного фотографа та відеооператора. У перші п’ять секунд після випадкового форматування в камері або Delete All Images команда, майже 100 відсотків ваших фотографій RAW (.CR3, .ARW, .NEF, .RAF, .DNG) та відеопотоків (.MP4, .MOV) все ще фізично знаходяться всередині комірок флеш-пам’яті NAND. Що руйнує весілля чи зйомку назавжди, так це те, що відбувається далі: робиться навіть два-три «тестові знімки», щоб перевірити, чи карта знову працює, дозволяє камері повторно індексувати та писати нові бази даних папок (SONY/AVCHD, DCIM/100CANON), або вставлення пошкодженої карти в ноутбук macOS або Windows без увімкнення апаратного перемикача захисту від запису. Якщо окремий відеокліп був обрізаний через розряджену батарею під час запису, а не через форматування карти, перейдіть до камера RAW відео MP4/MOV нефіналізований файл після розрядки батареї та відновлення атомного заголовка; щодо загальних апаратних помилок картки пам’яті або збоїв читача див Пошкодження SD-карти, помилка карти пам’яті фотоапарата та збереження фотографій весільної події і випадкове видалення файлу, відформатований диск і відновлення фотографій. Якщо втрачений відеоматеріал містить небезпечні для життя кримінальні докази, дорожньо-транспортну пригоду або активне поліцейське розслідування, зателефонуйте за місцевим номером служби екстреної допомоги (911 в Сполучених Штатах і Канаді, 112 по всьому Європейському Союзу, 999 у Великобританії) або перегляньте наш каталог номери екстрених служб.

Зробіть це зараз¶

1. НЕ натискайте кнопку спуску затвора навіть один раз і не виймайте батарею камери (або не повертайте вимикач живлення OFF і негайно вийміть картку): Сучасні бездзеркальні камери (Sony, Canon, Nikon) постійно записувати фонові метадані (INDX.BDM, MOVIEOBJ.BDM, .CTG каталоги) на картку. Вимкніть живлення та вийміть картку протягом 2 секунд.
2. Якщо це стандартна карта SD/SDHC/SDXC, посуньте фізичну картку LOCK негайно перемкніть лівий край ВНИЗ до нижніх штифтів: посуньте язичок механічного захисту від запису до LOCK повідомляє сумісним USB-пристроям для зчитування карток блокувати всі команди запису. (CFexpress Type A/B, XQD, і microSD на картах відсутній фізичний перемикач; увімкніть програмний режим лише для читання на вашому комп’ютері перед підключенням.)
3. Покладіть картку в спеціальний жорсткий футляр, позначте її DO NOT USE - RECOVERYі вставте нову запасну карту в камеру, щоб закінчити зйомку: ніколи не намагайтеся відновити батарею ноутбука під час активної церемонії. Замініть нову картку, перевірте запис у подвійний слот (RAW + RAW резервного копіювання) активний, і виконайте криміналістичне відновлення на робочому столі зі змінним струмом.
4. НІКОЛИ не натискайте «Форматувати диск», «Ініціалізувати» або «Сканувати та виправити» (chkdsk)", коли ви підключаєте картку до Windows або macOS: натискання Сканувати та виправити запускає chkdsk /f, який перетворює фрагментовані фотографії у форматі RAW і відеопотоки 4K на нечитабельні FOUND.000/FILE0000.CHK фрагменти, перезаписуючи кластери, які потрібно вирізати.
5. Створіть побітове зображення сектора (.img або .dmg) карти на внутрішній SSD вашого комп’ютера за допомогою ddrescue або Disk Drill / R-Photo перед запуском будь-якого сканування для відновлення: Завжди знімайте всю карту один раз (64 GB, 128 GB, 256 GB) у файл на вашому SSD і запустіть усі інструменти відновлення проти .img копія.
6. Використовуйте як сканер із підтримкою файлової системи, так і інструмент для різання RAW/фрагментованого відео на основі сигнатур (PhotoRec, R-Photo, Disk Drill Advanced Camera Recovery, або SanDisk RescuePRO): Стандартний Quick Format обнулить exFAT Таблиця розміщення файлів (FAT / Cluster Bitmap), тому різьблення підпису зчитує кожен кластер безпосередньо для отримання повної роздільної здатності .CR3, .ARW, .NEF, і .RAF зображення.

Дерево рішень: форматування в камері, видалення або Card Error екстрене сортування¶

Використовуйте цю блок-схему, коли картку пам’яті форматують, стирають або відхиляють під час зйомки:

flowchart TD
    Start["Екстрена ситуація: карта SD / CFexpress відформатована, видалена або відображається помилка картки"] --> EjectNow["Негайно вимкніть камеру та вийміть картку (зробіть ще 0 знімків)"]

    EjectNow --> CardType{"Який це формат фізичної картки?"}
    CardType -->|"Повнорозмірний SD / SDHC / SDXC"| FlipSwitch["Посуньте фізичний перемикач захисту від запису ВНИЗ у положення LOCK"]
    CardType -->|"CFexpress Type A / Type B / XQD / microSD"| SoftLock["Немає фізичного перемикача: спочатку вимкніть автоматичне монтування ОС і автоматичний запис на ПК/Mac"]

    FlipSwitch --> ImageCard["Підключіться через якісний USB 3.2 / Thunderbolt Reader -> Створення побітового зображення (.img) за допомогою ddrescue"]
    SoftLock --> ImageCard

    ImageCard --> HexCheck["Перевірте файл зображення на наявність ненульових даних (hexdump -C card.img | head -n 40)"]
    HexCheck --> IsZeroed{"Чи всі сектори після зміщення 64 МБ чисті нулі (00 00) чи FF FF?"}

    IsZeroed -->|"Так: 100% обнулення по всьому зображенню"| TrimHit["Обладнання, надіслане з камери, SD_ERASE (CMD38) або NVMe TRIM: спробувати врятувати може лише лабораторія розпиновки NAND, яка не працює на мікросхемі"]
    IsZeroed -->|"Ні: розширені шістнадцяткові дані присутні на всій картці"| FailureMode{"Що трапилося з карткою?"}

    FailureMode -->|"Випадкове видалення (один або всі фотографії)"| ExfatScan["Запис каталогу з позначкою 0xE5 / 0x05 -> Запустіть R-Studio / Disk Drill / TestDisk, щоб відновити точні імена файлів"]
    FailureMode -->|"Формат у камері (стандартний формат FAT32 / exFAT)"| RawCarve["FAT / Cluster Bitmap Zeroed -> Run Signature Carving (PhotoRec for RAW Photos / Advanced Fragment Carvers for MP4)"]
    FailureMode -->|"Камера каже: Немає доступу до картки / Потрібне форматування"| PartitionFix["Пошкоджений завантажувальний сектор або таблиця розділів -> Відновити резервний завантажувальний сектор за допомогою TestDisk АБО Вирізати необроблений образ"]

Етап 1: що насправді відбувається всередині картки SD або CFexpress, коли ви натискаєте «Форматуват軶

Чому деякі фотографи одужують 100% їхніх 2500 весільних файлів RAW після випадкового форматування в камері, а інші відновлюються 100% їхніх фотографій як ідеальні .CR3 / .NEF файлів, але виявити, що їх 4K .MP4 відеокліпи не відтворюються, а третя група бачить 0 files found? Відповідь залежить від трьох технічних факторів: Стандартний або низькорівневий формат (CMD38 / TRIM), exFAT розподіл кластерів і Фрагментація фото проти відео.

1. Стандартний формат проти «низькорівневого формату» Canon проти повного формату Sony (SD_ERASE)¶

Порівняйте, як кожен виробник камер реалізує свою команду меню Формат у камері SDXC і CFexpress ЗМІ:

2. Чому фотографії у форматі RAW чітко вирізаються в одній частині, а 4K .MP4 / .MOV фрагмент відеороликів¶

Навіть коли растрове зображення розподілу (FAT / exFAT Cluster Heap Bitmap) затирається форматом, чому може PhotoRec відновіть 3000 фотографій у форматі RAW без особливих зусиль .MP4 відео файли?

+-------------------------------------------------------------------------+
| HOW CAMERAS WRITE RAW PHOTOS VS. 4K VIDEO CLIPS ON exFAT CARDS          |
|                                                                         |
| 1. STILL PHOTOS (.CR3 / .ARW / .NEF / .JPG):                            |
|    [Cluster 100][Cluster 101][Cluster 102][Cluster 103] (45 MB total)   |
|    -> Stored CONTIGUOUSLY (one cluster right after another) unless you  |
|       deleted individual photos mid-shoot and filled tiny gaps.         |
|    -> A carver scans for the TIFF/CR3 start header (49 49 2A 00 or      |
|       ftypcrx) and reads straight through to the end of the photo.      |
|                                                                         |
| 2. DUAL-STREAM VIDEO + PROXY + XML OR INTERLEAVED AUDIO/VIDEO (.MP4):   |
|    [4K Video Chunk 1][Proxy Sub-Stream Chunk 1][4K Video Chunk 2][Thumb]|
|    -> Many cameras record main 4K video (M4ROOT/CLIP/C0001.MP4) and     |
|       a low-res proxy (SUB/C0001S01.MP4) or XML telemetry simultaneously|
|    -> This interleaves clusters on disk: Main Video -> Proxy -> Main.   |
|    -> When formatting wipes the exFAT cluster chain, a naive carver     |
|       glues Proxy clusters into the middle of the 4K video file.        |
+-------------------------------------------------------------------------+

Завдяки такому чергуванню відновлення фотографій у форматі RAW/JPEG працює за допомогою безкоштовних послідовних різьбярів (PhotoRec / R-Photo), у той час як відновлення перемежованого/фрагментованого .MP4 і .MOV відео після форматування потребує реконструктора відео з урахуванням кадрів (Disk Drill Advanced Camera Recovery, Treasure / Grau, або recover_mp4 + GoPro/Sony fragment stitcher), що аналізує H.264 / H.265 (HEVC) NAL одиниць і PCM / AAC аудіофрагменти кластер за кластером.

Етап 2: блокування карти та створення побітового криміналістичного клону (.img)¶

Ніколи не дозволяйте Windows Explorer, macOS Finder (mds_stores / Spotlight), Adobe Lightroom або Photo Mechanic .DS_Store, .Spotlight-V100, System Volume Information, або .pmingest файли на карту, яку ви намагаєтеся врятувати.

Крок 1. Увімкніть захист апаратного забезпечення та операційної системи від запису¶

1. Для повнорозмірних карт SD/SDHC/SDXC: Тримайте SD-карту так, щоб етикетка була спрямована до вас, а золоті контактні шпильки на звороті були спрямовані вгору. Знайдіть маленький пластиковий повзунок на лівому краї та натисніть його ВНИЗ (від золотих шпильок) у LOCK позиція.
2. За CFexpress Type A, CFexpress Type B, XQD, і microSD Картки (без фізичного комутатора):
3. У macOS: перш ніж вставити картку, відкрийте термінал і підготуйтеся до негайного відключення файлової системи (diskutil unmountDisk /dev/diskN) залишаючи необроблений блоковий пристрій (/dev/rdiskN) доступний для клонування лише для читання.
4. У Linux (Ubuntu / Fedora): Вимкніть автоматичне монтування робочого столу (gsettings set org.gnome.desktop.media-handling automount false) перед тим, як вставити картку.
5. У Windows 10 / 11: не призначайте букву диску та не відкривайте Провідник під час створення образу необробленого фізичного диска в R-Photo або Disk Drill.

Крок 2. Створіть побітовий файл зображення (wedding_card1.img) на ваш внутрішній SSD¶

Перш ніж запускати будь-яке програмне забезпечення для відновлення, скопіюйте кожен сектор (Sector 0 до останнього сектора картки) в один .img файл на швидкому внутрішньому накопичувачі NVMe/SSD з принаймні 1.5x до 2x ємність картки вільна.

Варіант А: Використання GNU ddrescue на macOS або Linux (золотий стандарт)¶

1. Вставте заблоковану картку в пристрій для читання карток USB 3.2 Gen 2 або Thunderbolt.
2. Визначте ідентифікатор пристрою всієї картки (ніколи не лише розділу):
3. У macOS: запустіть diskutil list щоб знайти зовнішню картку (наприклад, /dev/disk4), а потім негайно відключіть його том, щоб Finder і Spotlight не могли писати .DS_Store: diskutil unmountDisk /dev/disk4.
4. У Linux: запустіть lsblk -o NAME,SIZE,MODEL,RO,FSTYPE,MOUNTPOINTS (наприклад, /dev/sdc або /dev/nvme1n1 для пристроїв читання PCIe CFexpress) і відмонтуйте будь-які розділи: sudo umount /dev/sdc* 2>/dev/null.
5. бігти ddrescue використання пристрою необроблених символів у macOS (/dev/rdisk4 замість /dev/disk4) або заблокувати пристрій у Linux (/dev/sdc):

   # On macOS (install via: brew install ddrescue)
   sudo ddrescue -f -n -b 4096 /dev/rdisk4 ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1.map
   
   # On Linux
   sudo ddrescue -f -n -b 4096 /dev/sdc ~/wedding_card1.img ~/wedding_card1.map
   

   На здорових 128 гігабайт UHS-II SDXC картка (280 MB/s) або CFexpress Type B картка (1,500 MB/s), це повне резервне копіювання завершується за 2 хвилини до 8 хвилин. Один раз ddrescue звіти 100% rescued, вийміть фізичну картку та помістіть її назад у футляр. Виконайте 100 відсотків роботи з відновлення wedding_card1.img.

Варіант Б: створення побайтового резервного образу в Windows (безкоштовний графічний інтерфейс)¶

1. Завантажте R-Photo (від R-Tools Technology, безкоштовно для відновлення фото/відео), Disk Drill або DMDE.
2. У R-Photo клацніть правою кнопкою миші фізичний пристрій із карткою SD/CFexpress (128 GB Generic Storage Device, а не тільки E: розділ) і виберіть Створити образ -> Побайтове зображення (.dsk / .img), зберігаючи його на внутрішньому SSD.
3. У Disk Drill натисніть Побайтове резервне копіювання на лівій бічній панелі, виберіть картку та збережіть .img файл на ваш внутрішній SSD.

Крок 3. Виконайте 5-секундну шістнадцяткову перевірку (Did the camera zero my NAND flash with CMD38 / TRIM?)¶

Перевірте чи wedding_card1.img містить дані реального стисненого зображення понад перші 100 мегабайт (де порожній exFAT живі столи):

hexdump -C -s 104857600 ~/Desktop/wedding_card1.img | head -n 40

Етап 3: Відновлення видалених файлів порівняно з відформатованими фотографіями RAW (PhotoRec, TestDisk, R-Photo)¶

Виберіть спосіб відновлення залежно від того, що сталося з карткою:

Сценарій 1: Ви випадково натиснули «Видалити» або «Видалити всі зображення» (Ви НЕ форматували картку)¶

Коли ви видаляєте фотографії в камері без форматування, exFAT або FAT32 таблиця розподілу та записи каталогу все ще здебільшого недоторкані: камера просто змінює перший байт кожного запису каталогу файлу (0x85 запис файлу в exFAT змінено на 0x05 невикористаний маркер або 0xE5 в FAT32). 1. відкритий wedding_card1.img у TestDisk, DMDE, R-Photo або Disk Drill:

# Using TestDisk on macOS / Linux / Windows:
testdisk ~/Desktop/wedding_card1.img

Сценарій 2. Ви відформатували картку в камері (Quick / Standard Format) і потрібні фотографії RAW і JPEG¶

Коли картку відформатовано в камері, exFAT кореневий каталог (DCIM/100EOS5D) і бітове зображення розподілу кластерів обнулено. Стандартний Undelete покаже порожню папку. Ви повинні використовувати Вирізання підпису (вирізання необробленого файлу), яке повністю ігнорує стерту файлову систему та сканує кожен сектор wedding_card1.img для точного двійкового верхнього та нижнього колонтитулів у форматі RAW вашої камери:

Покрокове різьблення фотографій RAW за допомогою PhotoRec (Безкоштовно, з відкритим вихідним кодом, міжплатформний)¶

1. Створіть порожню вихідну папку на диску з достатньою кількістю вільного місця:

   mkdir -p ~/Desktop/Recovered_Wedding_Photos
   

2. Запуск PhotoRec вказав прямо на ваш файл зображення:

   photorec ~/Desktop/wedding_card1.img
   

3. Налаштувати PhotoRec для максимальної швидкості та точності:
4. Виберіть wedding_card1.img -> [Proceed].
5. Виділіть [File Opt] внизу перед початком сканування: натисніть s щоб вимкнути всі 300 незрозумілих типів офісних/архівних файлів, а потім увімкнути лише [x] jpg, [x] tif (обкладинки .ARW, .NEF, .CR2, .DNG), [x] cr3 (mov/mp4/crx) і [x] raf. Натисніть b для збереження налаштувань.
6. Виберіть розділ (або Whole disk), виберіть [Other] (FAT/NTFS/exFAT/HFS+), виберіть [Whole] (скануйте весь розділ, а не лише нерозподілений простір, оскільки картку було відформатовано) і виберіть -/Desktop/Recovered_Wedding_Photos натиснувши C.

Етап 4: Відновлення форматованого або фрагментованого 4K/8K .MP4 і .MOV весільне відео¶

Якщо ви відформатували картку, яка містить відеокліпи (.MP4, .MOV, .CRM, .BRAW) із Sony FX3/a7S III, Canon R5C/C70, Panasonic GH6/S5II, DJI Drone або GoPro, ви швидко помітите проблему зі стандартними карверами, як-от PhotoRec: - Різьблений .mp4 файли неможливо відтворити (0 seconds тривалість) або відтворіть 2 секунди та завмерте. - чому Через дві причини: 1. Чергові кластери проксі/аудіо/телеметрії: як показано на діаграмі на етапі 1, камери записують подвійні потоки (Main 4K + Sub Proxy або .XML коляски) чергуються кластери на картці. 2. Окремо ftyp / mdat / moov атомів: Сучас .MP4 і .MOV Контейнери поміщають необроблений стислий відео/аудіопотік усередину гіганта mdat atom і напишіть таблицю індексів (moov atom) у самому кінці запису. Якщо mdat і moov атоми були розділені між несуміжними кластерами на картці, лінійний різьбяр розділяє їх на два розбиті файли.

Як реконструювати відформатовані/фрагментовані відеокліпи камери¶

1. Використовуйте камеру Video Carver з урахуванням фрагментів (Disk Drill 5+ Advanced Camera Recovery або SanDisk RescuePRO Deluxe): На відміну від стандартних різьбників файлів, які зчитують кластери лінійно, сучасні спеціальні модулі відновлення сканують камеру wedding_card1.img для кожного mdat фрагмент відео та moov індексну таблицю, ідентифікуйте крок кластерного чергування камери (наприклад, Sony XAVC-S / XAVC-HS, Canon XF-AVC / MP4, GoPro Chaptered MP4, DJI Drone MP4), видаліть проксі-кластери з перемежуванням і повторно мультиплексуйте кластери відео та аудіо з високим бітрейтом у відтворюваний .MP4.
2. Якщо різьблений .MP4 або .MOV файл має повний розмір (e.g., 4.2 GB) на диску, але відмовляється відкриватися в Premiere Pro, DaVinci Resolve або VLC (moov atom not found): Дані відео (mdat) було вирізано неушкодженим, але moov заголовок індексу в кінці кліпу було пропущено або перезаписано під час форматування. Ви можете відновити новенький moov atom за 30 секунд, надавши робочу довідку .MP4 файл, знятий на ту саму камеру з такою самою роздільною здатністю, частотою кадрів і кодеком за допомогою untrunc або recover_mp4:

   # Using untrunc with a working sample video from the same camera body:
   untrunc /path/to/working_reference_from_same_camera.MP4 /path/to/carved_unplayable_clip.mp4
   

   Відсутня повна покрокова інструкція по перебудові команди moov атомів і mdat заголовки с recover_mp4 і ffmpeg, дотримуйтеся нашого посібника для братів і сестер: Відео RAW камери MP4 та MOV незавершений файл після розряду батареї або збою: відновлення атомного заголовка.

Етап 5: Виправлення "Card Cannot Be Accessed / Format Card" БЕЗ форматування¶

Що робити, якщо ви не відформатували картку, а замість цього раптово вискочили фотоапарат або ноутбук Card Cannot Be Accessed. Reinsert/Change the Card or Format Card with Camera (Canon Err 02, Sony Unable to read memory card, Windows RAW Partition)?

1. Спочатку перевірте золоті контактні контакти та пристрій для зчитування карток: обережно очистіть золоті контакти на карті SD або CFexpress безворсовою тканиною з мікрофібри, змоченою невеликою краплею 99% ізопропіловий спирт (ніколи не видуйте вологе дихання в слот CFexpress). Перевірте на другому високоякісному зовнішньому USB-кардрідері.
2. Зображення картки ddrescue негайно (Фаза 2). Навіть якщо розділ монтується як RAW (Unformatted) у Windows Керування дисками, ddrescue копіює необроблені сектори нижче рівня файлової системи.
3. Відновити резервну копію exFAT Завантажувальний сектор с TestDisk (на копії wedding_card1.img): кожен exFAT карта підтримує ідентичний Резервний завантажувальний сектор на Sector 12 відразу за головним завантажувальним сектором на Sector 0. Якщо статична електрика або витягування карти, коли блимає червоний світлодіод доступу, пошкоджено Sector 0, уся картка відображається як «Неформатована», навіть якщо 100 відсотків дерева каталогів залишаються недоторканими:

   cp ~/Desktop/wedding_card1.img ~/Desktop/wedding_card1_workcopy.img
   testdisk ~/Desktop/wedding_card1_workcopy.img
   # Select: [Proceed] -> [Intel] -> [Advanced] -> Select Partition -> [Boot] -> [Backup BS]
   

   Копіювання резервного завантажувального сектора поверх пошкодженого головного завантажувального сектора wedding_card1_workcopy.img часто монтує весь DCIM папку миттєво зі 100 відсотками оригінальних назв файлів і папок.

Етап 6: Весільний і рекламний зйомки контрольний список безпеки карти пам'яті¶

Після того, як ви врятували зйомку та створили резервні копії відновлених файлів принаймні на двох окремих дисках, застосуйте ці правила дисципліни:

• Знімайте резервну копію на дві карти (Simultaneous / Relay Redundancy: Slot 1 + Slot 2) для кожного оплачуваного завдання: установіть обидва слоти для одночасного запису RAW із повною роздільною здатністю (і одночасного двослотового відео, якщо це підтримується).
• Ніколи не видаляйте окремі фотографії в камері під час зйомки: видалення окремих невдалих знімків під час зйомки пробиває невеликі порожні кластерні отвори поперек exFAT растрове зображення, змушуючи камеру фрагментувати наступні відеофайли RAW або 4K на несуміжні кластери. Щоб відібрати, дочекайтеся прийому в Lightroom або Capture One.
• Зберігайте «відкритий/заповнений» гаманець для картки окремо від «порожнього» гаманця для карток: переверніть повні картки догори дном в окремий твердий футляр із червоною міткою та посуньте SD-картку LOCK перемкніть відразу після видалення з камери.
• Форматуйте карти в камері ЛИШЕ на початку нового проекту після перевірки, що попередня зйомка відповідає правилу резервного копіювання 3-2-1: Ніколи не форматуйте картку, доки попередня зйомка не буде розміщена на вашому робочому SSD, локальному NAS/RAID і сторонній резервній копії (резервне копіювання комп’ютера та стратегія 3-2-1).

Регіональні номери екстрених служб і протоколи агентств¶

Втрата чи пошкодження цифрових носіїв, що включають відео зіткнення відеореєстратора/бодікамери, місця злочину чи законні записи, ініціює офіційні надзвичайні та юридичні протоколи:

• Сполучені Штати та Канада: наберіть 911 для будь-якої медичної, пожежної чи поліцейської екстреної ситуації, коли відеореєстратор, дрон або камера фіксують активний інцидент. Якщо карта пам’яті містить докази кримінального правопорушення, заблокуйте картку, помістіть її в мічений конверт із доказами та передайте її експертам правоохоронних органів, щоб зберегти ланцюг контролю (NIST SP 800-86).
• Великобританія: наберіть 999 для екстреної допомоги поліції, пожежної служби чи швидкої допомоги, або 101 для ненадзвичайного надання доказів поліції (наприклад, Національний портал безпеки відеореєстраторів). Дотримуйтеся вказівок NPCC Digital Forensics, зберігаючи оригінальну картку недоторканою.
• Європейський Союз: наберіть 112 у всіх країнах-членах ЄС для поліції або невідкладної медичної допомоги. Зверніть увагу на зобов’язання щодо безпеки та цілісності фотографій клієнта, статтю 32 GDPR.
• Австралія та Нова Зеландія: наберіть 000 в Австралії або 111 у Новій Зеландії для екстреного реагування.
• Індія та Азіатсько-Тихоокеанський регіон: наберіть 112 в Індії; зберігати оригінальні електронні носії інформації недоторканими відповідно до Розділу 63 Bharatiya Sakshya Adhiniyam (BSA) щодо прийнятності.

Часті запитання¶

Що якщо мій hexdump перевірка все показала 00 00 або FF FF нулі, тому що я відформатував картку Sony або поставив позначку «Низькорівневе форматування» на Canon?¶

Якщо ви негайно від’єднали картку й не залишили її увімкненою, спеціалізована лабораторія все одно може відновити її. Коли камера посилає CMD38 (SD_ERASE) або NVMe Deallocate (TRIM), мікроконтролер карти очищає свій рівень перетворення флеш-перетворення з логічного на фізичний (FTL) так, щоб зчитувачі USB одразу отримували нулі, тоді як фізичні блоки NAND чекали фонового стирання. Лабораторія відновлення флеш-пам’яті NAND (`PC-3000 Flash`) може відпаяти мікросхему NAND або підключитися до монолітних розводок, обійти контролер, зробити дамп необроблених сторінок NAND і реконструювати таблицю FTL до завершення фізичного стирання блоку.

Як відсортувати та перейменувати 4000 файлів без імен (f1234567.cr3, f1234568.tif) вирізаний PhotoRec?¶

Кожен файл камери RAW і JPEG містить точну мітку часу зйомки, модель камери та об’єктив усередині Заголовок EXIF. встановити `ExifTool` і запустіть одну команду, щоб відсортувати кожен вирізаний файл у хронологічних папках і перейменувати їх за часом захоплення: `exiftool -r '-FileName ### Чому зробив `PhotoRec` або `Disk Drill` одужати `240 GB` файлів з a `128 GB` SD-карта?

Якщо картку не було обнулено за допомогою низькорівневого формату, a `128 GB` перша картка містить сьогоднішню весільну зйомку `60 GB` грон плюс залишки грон від попередніх 2 або 3 пагонів у верхній частині `68 GB`, а також вбудовані попередні перегляди JPEG, витягнуті разом із кожним файлом RAW. Після запуску ExifTool команда сортування за датою вище, усі фотографії з сьогоднішньої зйомки акуратно потраплять у сьогоднішню `YYYY-MM-DD` папку.

так Одного разу а CFexpress Тип A або CFexpress Тип B картку вставлено в пристрій для читання USB 3.2 або Thunderbolt CFexpress, операційна система представляє її як стандартний блоковий накопичувач NVMe, відформатований за допомогою exFAT. Усі стандартні інструменти для криміналістичної обробки зображень та різьблення (ddrescue, PhotoRec, R-Photo, Дисковий дриль) однаково працюють на картах CFexpress, якщо камера не випустила NVMe Вилучити (TRIM) під час форматування.

Камери розподіляють кластери на свіжо відформатованій карті послідовно, починаючи з початку купи даних (`Cluster 2` далі). Якщо ваша попередня зйомка займала `60 GB` (`2,000 RAW photos`), а ви відформатували картку та зняли `1.5 GB` (`30 new RAW photos`), тільки перший `1.5 GB` старого пагона (`50 old photos`) було перезаписано, а решта `58.5 GB` (`1,950 old photos`), що перевищують позначку 1,5 ГБ, залишаються на 100 відсотків непошкодженими та підлягають відновленню за допомогою фірмового різьблення.

для фотографії у форматі RAW/JPEG, витягування батареї під час очищення буфера зазвичай призводить до втрати від 1 до 5 фотографій, які все ще знаходяться в енергонезалежній ОЗП, або незначно пошкоджує `exFAT` растровий малюнок (який `PhotoRec` або `TestDisk` обхідні шляхи). для відеозапис (`.MP4` / `.MOV`), виймання батареї під час запису залишає відеофайл неможливим для відтворення, оскільки фінал `moov` атом індексу ніколи не писався; побачити наш [недоопрацьована відеокамера MP4/MOV посібник з ремонту](camera-raw-video-mp4-mov-unfinalized-file-after-battery-death-or-crash-atom-header-repair.md) щоб перебудувати цей заголовок.