Карта памяти Transcend SD просит отформатировать
Задача | Восстановить фото и видео с двух карт памяти | ||||||||
Оборудование |
|
||||||||
Проблема заказчика | Произошел какой-то сбой и теперь карты памяти просят форматирования. | ||||||||
Результаты диагностики |
В ходе диагностики было установлено, что обе флешки аппаратно исправны, а проблема в повреждении файловой структуры. А именно, отсутствует запись о разделе и частично обнулены ФАТ таблицы. Для восстановления данных будут применены два подхода:
|
||||||||
Процесс |
Карта памяти номер 1Для восстановления данных и анализа были использованы программные средства WinHex и Data Extractor из комплекта ПАК РС3000. На этой карте памяти, как выяснилось в итоге, находились только фотографии в форматах jpg и CR2. Сделав два варианта восстановления данных мы получили, что в варианте со структурой найдено данных на 14 Гб, а в варианте восстановления данных по сигнатурам было найдено 23 гб фотографий. Карта памяти номера 2На этой карте в процессе восстановления данных по файловым записям были найдены только видео файлы формата MOV, после сохранения которых выяснилось, что часть файлов не открываются. Проанализировав результаты и расположение файлов, было установлено, что видео файлы пишутся фрагментировано и та часть файлов, у которых потерлась ФАТ таблица сохранены без учета фрагментирования. В таком случае варианта поиска файлов по сигнатурам тоже не подойдет, так как он рассчитан на нефрагментированные данные и предполагается, что данные лежат последовательно. Тогда, поломав голову над вопросом, как обойти проблему фрагментирования видео именно на этой флешке, было найдено решения как «склеить» «заголовки» и «тела» видео файлов, так чтобы они воспроизводились. Не скажем, что это универсальный способ и подходит для всех случаев, но для решения данной конкретной задачи подошел. |
||||||||
Результат | По обоим картам памяти было сделано два варианта восстановления. Заказчик был приглашен в офис для проверки полученного результата, который, надо сказать, его устроил. Данные восстановлены, работа оплачена. |