CHS实验室

随着叠瓦技术（SMR)的流行单盘22TB已经成为现实，但实际使用中IO频繁的还得是垂直技术（CMR），这方面西数和希捷都有相应的产品，16TB以内价格还算合理。今天我们来说的案例就是一块西数16TB单盘使用exFAT文件系统mp4素材变成0字节的恢复方法。

DJI Ronin 4D-8K 是一款集成了 8K 电影级相机、电影级镜头、电影级稳定系统和电影级操作系统的一体化电影机，支持虚拟飞行、作品混剪等功能。DJI凭借此机型成功跻身全球影视级摄像机提供商，是目前唯一可以和RED、ARRI、BMD、ATOMOS这些传统国际品牌一较高下的国产新秀。摄像机就算是影视级的也和民用级一样都有管理程序，无论多专业的设备也存在数据丢失的可能。今天我们来看看大疆(DJI) Ronin 4D存储卡格式化后视频文件的恢复方法。

RED，美国电影摄影机制造商，致力于设计、开发、制造、销售和服务专业数字影院摄像机。其摄像机产品深受影视圈大佬的喜爱，拍摄了很多大片佳作。此类摄像机一般我们遇到的问题都是删除或者是格式化，这次的案例比较特殊，一块5TB硬盘用苹果系统下某种重新命名软件操作后，导致部分R3D文件“消失不见”的奇怪故障……

大疆Osmo Pocket3采用性能强大的 1 英寸 CMOS、可快速切换横竖拍的 2 英寸旋转屏，配合全像素疾速对焦以及4K/120fps 超高拍摄规格和三轴云台机械增稳，让Pocket3武装到牙齿。今天我们来看看大疆(DJI)Osmo Pocket3存储卡格式化后视频文件的恢复方法……

DJI Ronin 4D-8K 是一款集成了 8K 电影级相机、电影级镜头、电影级稳定系统和电影级操作系统的一体化电影机，支持虚拟飞行、作品混剪等功能。DJI凭借此机型成功跻身全球影视级摄像机提供商，是目前唯一可以和RED、ARRI、BMD、ATOMOS这些传统国际品牌一较高下的国产新秀。摄像机就算是影视级的也和民用级一样都有管理程序，而存储设备的可写状态，导致在片场可能会出现误操作的情况。今天我们来看看大疆(DJI) Ronin 4D存储卡格式化后视频文件的恢复方法……

随着5G网络的普及，家用智能摄像机开始“井喷”式占领市场,通过手机端APP就能直接和摄像机互联，摄像机则通过4G流量卡外加一个存储卡就完成了视频的存储和加密传输。而且4G流量卡一肌是用物理卡来进行联网，成本极低，主打一个使用方便。采用此类方案的一般是一些三线小品牌，下面我们来看下福莱赋(LaiCam)存储卡格式化后MP4视频的恢复方法……

特斯拉(Tesla)的行车记录仪绝对的“鹤立鸡群”，比如大名鼎鼎的“哨兵模式”，其摄像头覆盖范围基本上是全车无死角，你需要做的就是仅仅提供一个存储设备（比如U盘）就可以了。行车记录仪在方便大家的同时也会面临数据安全问题，因为存储设备是处于读/写（R/W）状态之下,下面我们来看下特斯拉行车就仪删除视频的恢复方法。

随着NAS/SAN 技术的普及，只需要一台小型的存储设备就可以实现轻松数据管理、安全共享等私有云解决方案。比如要管理数量不算少的安防摄像头生成的视频数据，通过一个小型的NAS+网络摄像头就可以完成数据采集到写入的所有环节，大大的节省成本。今天来看一下使用群晖(Synology)存储+ext4文件系统视频删除后如何进行恢复……

行车记录仪在方便大家的同时也会面临数据安全问题，因为存储设备是处于读/写（R/W）状态之下,而多数记录仪都遵循“自动删除、自动写入”的算法，那么下边就来聊一聊当遇到特斯拉(Tesla)行车记录仪自动删除时的恢复方法。

文章介绍了"第1现场"行车记录仪误删视频的恢复方法。该案例中，16GB SD卡因误操作导致前后双摄像头的重要事故视频被删除。通过CHS零壹视频恢复程序高级版，添加后置摄像头样本文件进行精准扫描，并调整参数应对碎片化问题，最终成功恢复目标视频。文章详细说明了操作步骤，包括样本选择、参数设置和OCR功能的使用演示，强调添加正确样本对提高恢复成功率的重要性。对于不同完整度的视频文件，程序会进行分级处理，即使是部分覆盖的文件也能通过修复功能重建。

摘要：针对ARRI ALEXA Mini摄像机拍摄的MOV格式视频在16TB exFAT硬盘上突然变为0字节的故障，本文介绍了专业的恢复方法。分析指出exFAT文件系统易出现此类问题，建议使用CHS零壹视频恢复程序影视版的"exfat文件变0字节"功能进行针对性恢复。该软件能快速扫描并完整恢复视频文件，同时提供拍摄时间、编码等详细属性信息，支持RED、ARRI等专业影视设备的视频恢复需求。

索尼Alpha 7 IV（A7M4）作为全画幅标杆机型，配备了3300万像素的CMOS和BIONZ XR影像处理器。本文详细介绍了A7M4摄像机在存储卡误格式化后的数据恢复方法。案例中，客户在误格式化后拍摄了几段新视频，但仍需恢复之前未备份的35分钟重要素材。通过分析，由于格式化后写入数据量较小，且丢失文件较大，恢复概率较高。使用CHS零壹视频恢复程序高级版，通过选择逻辑盘、添加样本文件、扫描等步骤，成功恢复了目标文件。本文为类似情况提供了实用的数据恢复指导。

添加样本时也要注意，像特斯拉(Tesla)存在四路摄像头，添加样本时一定要添加你所需要的那一路生成的视频文件，本例中由于需要后置摄像头，那么我们要添加的就是后置摄像头中的视频文件，下边是如何分辨的方法。可以看到前边的是日期和时间最后一项加粗的则为前（front)/后(back)/左(left)/右(right)摄像头的标识，本例中我们需要恢复的是后置摄像头生成的视频文件，所以添加的也是后置(back)摄像头生成的样本文件(如图2）。数据丢失的具体原因不详，需要恢复指定时间段的视频片段。

针对碎片化的文件通用类恢复软件基本上能做的就是在获取了FAT32目录项中的文件属性（如长度和首簇指针）的时候做一个连续化提取的 “错误”的恢复方式（表现为文件大小、文件名正常但无法播放）。通过对比查看带时间的文件并没有客户需要的，所以重点查找5级文件（无拍摄时间级别为5），这一类文件是没有结构体的数据文件，形成的原因一般是由于断电或者覆盖。由于华德安(HUADEAN)执法记录仪底层加密的原因，所以强烈建议使用先镜像再扫描的方式，具体解密请使用华德安(HUADEAN)自带的程序输入设备密码即可（图3）。

由于警翼(Pe)执法记录仪底层加密的原因，所以强烈建议使用先镜像再扫描的方式，具体解密请使用警翼(Pe)自带的程序输入设备密码即可。通过对比查看带时间的文件并没有客户需要的，所以重点查找5级文件（无拍摄时间级别为5），这一类文件是没有结构体的数据文件，形成的原因一般是由于断电或者覆盖，本例中很明显是存在覆盖的情况，选择5级文件保存后进行修复。客户描述此执法记录仪是一款老设备，某次使用后做了格式化，然后又拍摄了少量的视频片段，后期由于设备升级此设备被封存没有再使用，需要恢复几条重要的视频文件。

而佳能的方案相对来讲就比较让人惊讶，因为很多情况下使用者看到有文件就继续拍摄了而忽略了文件长度为0的糟糕的事实，此时继续拍摄会对DAT原始文件造成“致命”的覆盖，写入的数据越多恢复的机率越低，而让人遗憾的是佳能全系列产品基本上都是这个操作方式，所以如果屏幕前的你使用的是佳能(Canon)摄像机，当遇到突然断电时最好是更换一张新的SD卡拍摄，这样的话恢复率是100%。STEP5：点击“视频修复”切换到修复界面，先添加“样本文件”，再点击“损坏文件批量”，选择两个保存的5级文件，点击修复进行修复。

经过排查发现的三个DBR都不正常（图4），所以计划直接重组DBR，具体的参数就是图4中的，需要重点关注的就是FAT表起始扇区号、FAT表扇区数、首簇起始扇区号、根目录首簇、每簇扇区数。这些值可以通过exFat中的$Bitmap和$Upcase之类的元文件去重建，具体的方法在此不在赘述（会做成一个教学视频），最后经过重建得出了相应的参数一个重大不同就是簇大小并非128KB，而是256KB，这个也是为什么通用恢复软件出错的一个重要原因，因为参考点是错的。，大家在遇到此类问题时，可以和CHS数据实验室联系！

熟悉尼康的老炮DIT们应该知道，尼康的高清图片NEF文件，这种也是RAW级的高清图片格式，实际上NEV和NEF还是有关联的，只不过一个是动态视频，一个是静态图片而已，底层编码上很有可有是相同的（因为尼康官方提供了NEV转NEF功能）。STEP3:查看数据，经过扫描成功找到了很多NEV文件，图4中的视频编码为NRAW的即为NEV文件，可以看到程序已经列出了视频文件的“拍摄时间、摄像机型号、视频编码、时长、实际长度、文件名”等属性，这些文件属性可以大大提升核对文件的效率，至此数据恢复工作完成。

添加样本时也要注意，像特斯拉(Tesla)存在四路摄像头，添加样本时一定要添加你所需要的那一路生成的视频文件，本例中由于需要后置摄像头，那么我们要添加的就是后置摄像头中的视频文件，下边是如何分辨的方法。可以看到前边的是日期和时间最后一项加粗的则为前（front)/后(back)/左(left)/右(right)摄像头的标识，本例中我们需要恢复的是后置摄像头生成的视频文件，所以添加的也是后置(back)摄像头生成的样本文件(如图2）。的恢复方法，大家在遇到此类问题时，可以和CHS数据实验室联系！

这中间又做了一些无用功，最后又回到原点，最终想法是不要再以单个文件为主，而是要从整体上看待所有文件，也就是开启“上帝视角”，从exfat的角度去看文件分配的问题，一个碎片的归属无非是交叉的N个对象，如果是两个文件那就不是属于A就是属于B，只要判断成功了一个碎片，另一个就变的相对简单了，同理多个文件依次类推。速度还是不是很理想，中间不断的进行优化，最终速度达到了极限，是后这个71.42GB的文件在通过大约6天的时间完成了重组，当然这中间还是需要手工介入的，最终的碎片数量是104,203个，超过了10W个！

重点来讲下5级文件，5级文件一般用于存在覆盖或者部分覆盖的恢复场景，这一类文件可能结构体已经被覆盖，导致程序无法发现，但是数据块却真实的定位出来并进行了重组（AVI类、QT类、MXF类都有5级文件），此时只需要把5级文件保存然后再使用高级版的“视频修复”功能就可以重建视频文件的结构体，这个时候视频就以正常解码了。强烈建议扫描时添加样本文件，程序会解析样本文件并根据其编码、结构、特征等参数建立精确模型，可以大大提高扫描时的定位精确度，做到“有的放矢”。经过对比成功恢复了客户需要的视频文件，至此恢复完成！

这块日立10TB硬盘之前是在一台RAID1的NAS上做存储硬盘使用，既然是NAS也就是在网络环境中用的，由于NAS允许多个客户端同时上传数据的“多对一”特征，所以存储的文件基本上是处于排队写入状态，“碎片化”的可能性是很大的，这也是为何用通用恢复软件无法恢复的原因（文件不连续存放，通用恢复软件只能采用起始簇指针+文件长度进行“野蛮定位”，最终数据全部错误）。（具体案例参考公众号相关帖子）大容量硬盘的推出以及网络的升级，让小型NAS成为了个人存储市场的“宠儿”，低廉的价格+稳定的RAID技术是两大杀手锏。

直接请出我们之前编写的“MOOV视频RAW级重组程序“，程序的精度和便利度已经很好了，所以直接处理即可，目前此程序已经迭代到V2.0了，增加了目录自动处理、全局分析、扫描结果自动保存和加载等功能，算法上一直在向更好的方向发展，之前只是为了解决这种问题写的一个比较简陋的程序经过近两年的补充目前却快长成了参天大树，有些算法的提出到实现经历了“不可能”到“可以更好”的过程。办法有，我们看图说话（如图6），之前的案例解释的很清楚了感兴趣的小伙伴可以爬楼观看，这里只简述就不再码字了 :-） :-） :-）

则是簇大小，我们恢复小米智能摄像机遇到的最多的文件系统是exfat，簇大小普遍为32KB（如图2），但是这个案例中由于存储卡比较小的原因，使用的是FAT32文件系统簇大小为4K（已经是WIN下自动选择最小的簇大小了），这个也能理解毕竟卡小过大的簇会导致浪费，但是更小的簇容量对应的却是不变的HVC视频编码，这个时候碎片的数量只会比32KB的更多，理论上讲至少难度提升了8倍。办法有，我们看图说话（如图4），之前的案例解释的很清楚了感兴趣的小伙伴可以爬楼观看，这里只简述就不再码字了 :-） :-） :-）

直接请出我们之前编写的“MOOV视频RAW级重组程序“，程序的精度和便利度已经很好了，所以直接处理即可，目前此程序已经迭代到V2.0了，增加了目录自动处理、全局分析、扫描结果自动保存和加载等功能，算法上一直在向更好的方向发展，之前只是为了解决这种问题写的一个比较简陋的程序经过近两年的补充目前却快长成了参天大树，有些算法的提出到实现经历了“不可能”到“可以更好”的过程。需要注意的是，我们说的难点是文件系统底层方面的，并非逻辑层，做为设备厂商小米的管理方案是很优秀的，安全性和稳定性个人认为属于国内第一梯队。

是一家“软硬兼施”的影视公司，其不仅仅生产影视级摄像机，大名鼎鼎的专业视频编辑软件达芬奇软件（DaVinci Resolve）也是BMD的佳作。STEP3:查看数据，经过扫描共发现96条黑魔法(BMD)摄像机拍摄的素材文件，可以看到程序已经列出了视频文件的“拍摄时间、摄像机型号、视频编码、时长、实际长度、文件名”等属性，这些文件属性可以大大提升核对文件的效率，至此数据恢复工作完成。选择要扫描的盘符，点击右键选择“扫描“，影视类型->黑魔法影视，扫描小类->直接打开样本文件，点击确定开始扫描。

这里不讨论exfat的优劣和传输速度，微软开发exfat初衷是为了解决闪存类的文件系统存储问题，为了弥补FAT32的不足以及NTFS的过于臃肿，所以exfat的最优使用就是卡类（如SD卡MMC卡等摄像机存储单元），而由于FAT表前置这种先天缺陷，个人认为exfat实际上不具备管理大型存储设备的能力。，即不连续存放的文件。索尼的mp4文件一般视频编码为avc或者hvc，而黑魔法(BMD)拍摄的文件一般为braw，典型的RAW级视频编码，解码需要使用BMD的播放器或者专业的第三方编辑软件如。

既然是RAW级的视频编码，通用的FFMPEG当然是无法解码的，所以尼康的NEV文件需要由尼康官方提供的。STEP3:查看数据，经过扫描成功找到了数量很多的NIKON Z6_3摄像机拍摄的NEV文件，图4中的视频编码为NRAW的即为NEV文件，另外也扫描出来不少黑魔法(BMD)摄像机拍摄的BRAW文件（如图5），可以看到程序已经列出了视频文件的“拍摄时间、摄像机型号、视频编码、时长、实际长度、文件名”等属性，这些文件属性可以大大提升核对文件的效率，至此数据恢复工作完成。，即不连续存放的文件。

总体上来讲阿莱(arri)的文件格式有mov和mxf两种，这次恢复的是阿莱(arri)的mov，机型是ARRI ALEXA MINI,素材保存在一块希捷16TB的硬盘上，使用的是exfat文件系统，故障现象是“部分素材文件突然变成0字节”,当遇到这种情况应该如何恢复呢？微软开发此文件系统的目的是为了应对FAT32无法管理单个超过4G的文件，也是为了弥补NTFS日志型文件系统在闪存等小型存储设备中的不足（一个是默认的簇大小过小，一个是不断的读写日志对闪存是一种损耗）。存在碎片的文件，即不连续存放的。

总体上来讲阿莱(arri)的文件格式有mov和mxf两种，这次恢复的是阿莱(arri)的mxf，机型是arri mini,素材保存在一个8t的硬盘上，使用的是exfat文件系统，故障现象是“部分素材文件突然变成0字节”,当遇到这种情况应该如何恢复呢？我们一起来看下恢复的方法。微软开发此文件系统的目的是为了应对FAT32无法管理单个超过4G的文件，也是为了弥补NTFS日志型文件系统在闪存等小型存储设备中的不足（一个是默认的簇大小过小，一个是不断的读写日志对闪存是一种损耗）。存在碎片的文件，即不连续存放的。

最近流行的3.5寸大容量台式硬盘+移动盒子是一种性价比较高的组合，为了方便如涉及到跨平台（win和mac），大多数此类组合选择了exfat文件系统。下边这个案例就是我们经常遇到的exfat变0字节。ST8000HKVS002 8T/exfat 文件系统。

这种问题一般出现在移动存储设备上，往往是在复制过程中移动存储设备因为种种原因导致离线（如USB接口不灵、数据线接触等问题），正常情况下操作系统检测到离线会报错，但是就和windows的蓝屏信息一样，有时候操作系统并没有报错而是继续着虚假的进度，由于复制时需要通过内存中转，而离线后的存储设备获取的数据显然是错误的，这就会导致目标文件底层数据不正常（常见是00，极端情况会出现一些内存中的垃圾代码）。很显示第1种情况是无法恢复的，那么至于卡是那种情况，我们扫描完成后就知道了。

下图可以看到通用恢复软件只会定位到文件目录所在的第一个簇，也就是文件头所在，但是后边的区域就是直接以长度获取了，所以肯定是不能用的。第3条会产生最不愿意看到的情况-----“音视频”数据区交叉，HVC采用的也是压缩算法，其会对采集画面进行量化后压缩，对于压缩来讲就是为了让数据不在松散，所以根本没有任何规律而言（有规律的一定是结构体而不是数据本身），此种情况下恢复难度是很大的，因为就算用CHS零壹视频恢复系列软件，也无法甄别数据区交叉碎片的情况，这个时候只能通过穷举遍历法结合恢复经验来判断。

虽然这个案例中所需要的文件数量并不大，升级过的“chs moov视频RAW级重组程序stsz“辅助程序基本上是杀鸡用牛刀，唯一要处理的地方就是 moov前置，在程序外部增加了一个可选设置，然后增加了处理此模块的算法。智能摄像头我们恢复了很多，这次恢复的是千鸟物联，在恢复的过程中发现此品牌使用的方案相对来讲是比较冷门的。由于文件名中就包含了日期和时间所以这个也可以精确定位到客户需要的文件，经过通用软件扫描发现客户要的文件名都在，而且第一簇起始是相对靠中间的，所以恢复的机率还是比较大的。

对于恢复文件客户的要求是不画面和声音必须同步且不允许出现花帧、错帧的情况，而针对碎片化严重的这种方案只能手工去处理，之前我们也处理过类似问题，还专门写出过一个辅助小程序，但是这次客户需要的时间段和数据量是比较大的（如图3：初步统计文件在1000个左右，后经过精简确定为600多个），如此庞大的数量，之前的小程序明显应付不来。3、采用的方案是在生成当前MP4文件结构体时，已经在采集新的视频画面数据，此时会导致两个文件碎片交叉，糟糕的是有时候碎片的大小仅仅只有一个簇，即碎片又小又多。

可能有人会说真正的数据并没有清0，事实确实如此，一般情况下格式化或者删除只是对元文件区域进行了初始化，但是数据区是不会做任何操作的，这个就给恢复提供了机会，但是由于如果数据是“碎片化”存储，那么此时依赖的是FAT表，但是格式化会对FAT表进行初始化操作，没有FAT表也就无法获取文件的存储位置，这就是普通恢复软件能发现视频文件却无法播放的原因。数据可以恢复，下一步就是具体使用什么样的恢复软件进行恢复，在找到我们之前客户已经自行尝试过使用各种通用恢复软件进行扫描，能发现一些MP4文件但是保存后是无法播放的。

也就是目录项->FAT表所有环节通通出错，目前尚不清楚这是个例还是仅在大型存储上存在，因为目前以我的经验至少没有发现在闪存类存在此问题，所以不好下结论，只能以“exfat的文件系统结构不适合管理大型存储“来做总结，在这里我们强烈建议如果您是视频从业者，在存储文件要用到微软文件系统时强烈建议”非闪存类的存储设备慎用exfat文件系统“避免因此导致数据出问题。从幸存的xml文件中可以看出来，摄像机型号是:索尼ILME-FX3，视频编码为AVC，这也是索尼摄像机比较常用的视频编码。10T/exfat 文件系统。

经过对现存数据的分析发现，其四路视频文件应该是排队写入，而其碎片化的程度已经达到了“骨灰”级---一个簇一个碎片（如图2），这种原因可能和管理程序有关，个人猜测可能格式化时就默认了簇大小，然后在传输时直接以簇大小为标准进行分割，这样四路监控每次传输过来就直接写入对应的文件相对来讲方案简单（因为每次包的大小是固定的）。双重困难之下，想要完美恢复只能通过手工恢复的方法去解决，最有效的方法就是不断的写入簇来不断的播放查看，虽然慢但是有效。客户提供的信息是格式化后又重新录了不多的视频，然后关机断电未曾再使用。

可能有人会说真正的数据并没有清0，事实确实如此，一般情况下格式化或者删除只是对元文件区域进行了初始化（注意：有一些摄像机管理程序提供恢复出厂级的格式化，这个功能会对底层进行写00或者FF操作会导致所有数据永久丢失且无法恢复，此功能一定要慎用），但是数据区是不会做任何操作的，这个就给恢复提供了机会，但是由于如果数据是“碎片化”存储，那么此时依赖的是FAT表，但是格式化会对FAT表进行初始化操作，没有FAT表也就无法获取文件的存储位置，这就是普通恢复软件能发现视频文件却无法播放的原因（如图3）。

以往我们处理的索尼断电案例中无论是使用mp4或者是mxf的，基本上会生成一个扩展名为RSV的文件，像这种扩展名为MXF且容量不正常的，相对比较少，具体原因尚不清楚。扫描完成后直接查看，经过恢复发现共13条视频，容量为61.43G，由于文件级别为5这一类文件是无法直接播放的，因为没有结构体，所以需要先保存再修复。STEP5:点击“视频修复”切换到修复模块，点击”样本文件“添加好文件，再点击”损坏文件批量”添加所有的文件，再点击“修复”按钮。而逻辑盘最小单位为簇或者块。选择逻辑盘，然后点击右键，选择扫描。