佳能5D3的MOV视频恢复

  • 时间:1个月前
  • 浏览:48次

近日,一个同行发来一个32G卡的磁盘镜像,需要恢复佳能700D相机拍摄的MOV视频,丢失原因是删除,删除之后没有写入任何新文件进去。

客户自己尝试网络上的几款数据恢复软件都没有成功,恢复出来的视频都打不开。

对于这种逻辑情况,我们是可以远程恢复的,节省时间不需要邮寄存储介质;

1-1Q02216053K54.png

WINHEX打开磁盘镜像,遍历目录之后,发现了客户需要的927日的视频,都带有删除标记。但是直接右键-恢复,恢复的视频是打不开的。1-1Q022160555419.png

如图,这个是根据目录指向的位置。开始偏移量的内容都是数据,不是一个标准的MOV文件起始。

1-1Q022160610403.png

一个正常的MOV文件应该如上图。

这种情况是因为FAT32文件系统,在删除数据之后,会把文件本身的高位簇清零,同时也会清除FAT表里面的记录文件碎片信息。所以我们不能根据目录的指向来恢复,这种文件恢复出来肯定是错误的。

分析文件结构之后,这种是属于经典的碎片结构,编写好恢复脚本,分析好数据存储范围。等待恢复结果。

1-1Q022160622518.png

数据恢复完成。客户远程验证后,音画同步,剪辑工具操作输入输出也没问题,数据恢复成功。



留言反馈

|豫ICP备19020749号-2|© 2016-现在 Huiyudata.com 版权所有 加入我们| 法律声明| 网站地图| 业务合作