Задача | Восстановить данные c карты памяти SD Extreme Sandisk 64 GB |
Оборудование | Карта памяти SD Extreme Sandisk 64 GB |
Проблема, описанная заказчиком | Карта памяти была использована для съемки видео (камера Canon EOS 6D). После съемки была случайно отформатирована. |
Результаты диагностики | Диагностика проведена с использованием ПО WinHex Файловая система, использованная на карту памяти – exFAT. При форматировании полностью стираются обе копии файловых таблиц, что приводит к невозможности автоматического (чернового) восстановления файлов по сигнатурам, если файлы фрагментированы. Файлы на карте памяти фрагментированы. |
Процесс | Карта памяти склонирована в диск-образ для обеспечения безопасности работы с данными, а также для увеличения скорости работы. В ПО WinHex обнаружены заголовки файлов, определен их размер (в кластерах). Составлен список заголовков. Если заголовок начинает кластер, он включается в анализ как потенциально исправный файл; если заголовок находится не в начале кластера, он исключается из анализа (был когда-то удален или перемещен). После этого кластеры подставляются в каждый из начальных кластеров посредством анализа переменных потока. |
Результат | Данные восстановлены в полном объеме |