Восстановление видео с карты памяти SD Transcend 200X
| Задача | Нужно восстановить видео с карты памяти SD после форматирования | ||||||
| Оборудование |
|
||||||
| Проблема заказчика | Были уверены, что все скопировали на компьютер и отформатировали все три карты памяти. А на какой карте было нужное видео — не помнят. | ||||||
| Результаты диагностики | В ходе диагностики подтвердилось, что карты действительно отформатированы. Но после просмотра карты в дисковом редакторе было установлено, что карты не обнулены и можно приступать к восстановлению. | ||||||
| Процесс |
На картах были записаны фотографии в формате CR2 и видео в формате MOV. Со слов заказчика, он пытался самостоятельно восстановить данные с помощью программ Recuva и Rstudio. Эти программы с восстановлением фото справились хорошо, но вот видеофайлы MOV находятся, восстанавливаются, и при воспроизведении виден только первый кадр, а потом появляется серый экран и шум. Основываясь на полученной информации, было сделано предположение, что файлы фрагментированы. И при более детальном анализе это предположение подтвердилось. Дело в том, что иногда современные фотоаппараты, на которые часто снимают различные мероприятия (утренники, выпускные, свадьбы и т. д.), пишут файлы (по всей видимости, для оптимизации процесса) фрагментированными: сначала пишут «тело» видео, а по нажатию на кнопку «стоп» уже формируют заголовок MOV-видеофайла. После выделения сигнатуры начала «тела» видео и заголовка в дисковом редакторе WinHex был настроен поиск этих сигнатур с фиксацией их позиции на флешке. В данном заказе в заголовке видеофайлов есть размер всего файла. Основываясь на этом, по завершению поиска в ручном режиме были определены правильные пары заголовок + «тело» видео так, чтобы файлы воспроизводились. Заказчику нужны были видео за определенное время. А так как в заголовке есть информация о времени создания файла, то были выделены только нужные пары с нужной карты памяти. Благо файлов было немного, потому что такое восстановление видео в ручном режиме могло бы занять очень много времени. |
||||||
| Результат | В результате проделанной работы были найдены и восстановлены несколько нужных файлов. Как потом оказалось — это было видеоинтервью. |
