ygkj 发表于 2016-7-8 16:10:11

如何恢复丢失的佳能MOV视频 视频数据恢复教程一

在恢复删除的佳能MOV视频前,初步认识佳能高清视频的物理存储和逻辑结构

佳能高清数码摄像机拍摄出的高清mov视频文件,在存储卡上是碎片式的方式存放,一旦删除或者格式化后,普通的数据恢复软件恢复出来的文件基本都播放不了(恢复不成功)。

下面,就实例来认识一下mov的碎片式存储。



在这个正常的存储卡里面,能清楚的看出,每个mov视频之前都有个删除的文件名类似的DAT文件,通过文件的创建时间,也能清楚的发现,文件名类似的MOV都是在文件名类似的DAT文件之后创建的。(文件名类似的DAT文件,实际上就是删除以后的DAT文件)


看看?VI_2084.DAT文件的情况



在看看MVI_2084.MOV文件的情况



可以明显的看出MVI_2084.MOV文件是包含了?VI_2084.DAT文件的全部,和其他一部分的组成。

反过来说,就相当于MVI_2084.MOV=?VI_2084.DAT+另外一个碎片

而且,通过文件的物理簇号大小,也能明显的看出 文件的物理顺序是 (1644---2424)+(2425---2427)
也佐证了?VI_2084.DAT文件是先于MVI_2084.MOV创建的。

通过多个正常的MOV视频文件验证,文件名类似的.DAT文件都是先于文件名类似的.MOV创建。

而且基本上MOV文件都是2个碎片组成的。文件名类似的.DAT+另外一个碎片

在存储卡里面的物理存储位置是:文件名类似的.DAT在前,而另外一个碎片在后

文件逻辑结构是:另外一个碎片在前,文件名类似的.DAT在后




csdn 发表于 2016-7-8 17:06:37

又见好文,支持{:5_208:}

wzlr 发表于 2016-7-9 09:31:22

谢谢分享 好久又见到你

wage 发表于 2016-7-11 17:58:08

本帖最后由 wage 于 2016-7-12 11:39 编辑

某相机卡的镜像,与楼主的案例结构基本相同,但:

一、楼主的是 MOV=DAT+文件头,我这里MGV内容不含T@G(楼主的MOV=我的MGV,楼主的DAT=我的T@G),扇区上MGV之后是T@G文件,T@G大小16K-36K(正确的T@G有明显相同特征)
二、楼主的主体文件以 00000066747970 开头,我的通通在前面多了1位随机数,形如3F00000066747970,这个实在不可理解,就好象在所有的主体文件开头加了个数字

分析一正确的MOV,发现文件头本来就在主体之后,而且用WINHEX将末端的文件头删除(必须删准,多删除或少删除1字节都不行)后仍能用MPC-BE正确播放。我怀疑那个所谓的文件头是不是视频文件的信息(用于记录文件的拍摄日期、光圈、ISO、相机厂商、型号等的INFO)

lililiufang 发表于 2017-3-18 10:30:47

受教了,谢谢

xuebohan 发表于 2018-7-2 10:27:04

让我来看看学习

qq389368350 发表于 2019-8-25 20:43:40


让我来看看学习吧

yyspy01 发表于 2020-10-4 04:46:44

想学,谢谢楼主!
页: [1]
查看完整版本: 如何恢复丢失的佳能MOV视频 视频数据恢复教程一