如何恢复丢失的佳能MOV视频 视频数据恢复教程一
在恢复删除的佳能MOV视频前,初步认识佳能高清视频的物理存储和逻辑结构佳能高清数码摄像机拍摄出的高清mov视频文件,在存储卡上是碎片式的方式存放,一旦删除或者格式化后,普通的数据恢复软件恢复出来的文件基本都播放不了(恢复不成功)。
下面,就实例来认识一下mov的碎片式存储。
在这个正常的存储卡里面,能清楚的看出,每个mov视频之前都有个删除的文件名类似的DAT文件,通过文件的创建时间,也能清楚的发现,文件名类似的MOV都是在文件名类似的DAT文件之后创建的。(文件名类似的DAT文件,实际上就是删除以后的DAT文件)
看看?VI_2084.DAT文件的情况
在看看MVI_2084.MOV文件的情况
可以明显的看出MVI_2084.MOV文件是包含了?VI_2084.DAT文件的全部,和其他一部分的组成。
反过来说,就相当于MVI_2084.MOV=?VI_2084.DAT+另外一个碎片
而且,通过文件的物理簇号大小,也能明显的看出 文件的物理顺序是 (1644---2424)+(2425---2427)
也佐证了?VI_2084.DAT文件是先于MVI_2084.MOV创建的。
通过多个正常的MOV视频文件验证,文件名类似的.DAT文件都是先于文件名类似的.MOV创建。
而且基本上MOV文件都是2个碎片组成的。文件名类似的.DAT+另外一个碎片
在存储卡里面的物理存储位置是:文件名类似的.DAT在前,而另外一个碎片在后
文件逻辑结构是:另外一个碎片在前,文件名类似的.DAT在后
又见好文,支持{:5_208:} 谢谢分享 好久又见到你 本帖最后由 wage 于 2016-7-12 11:39 编辑
某相机卡的镜像,与楼主的案例结构基本相同,但:
一、楼主的是 MOV=DAT+文件头,我这里MGV内容不含T@G(楼主的MOV=我的MGV,楼主的DAT=我的T@G),扇区上MGV之后是T@G文件,T@G大小16K-36K(正确的T@G有明显相同特征)
二、楼主的主体文件以 00000066747970 开头,我的通通在前面多了1位随机数,形如3F00000066747970,这个实在不可理解,就好象在所有的主体文件开头加了个数字
分析一正确的MOV,发现文件头本来就在主体之后,而且用WINHEX将末端的文件头删除(必须删准,多删除或少删除1字节都不行)后仍能用MPC-BE正确播放。我怀疑那个所谓的文件头是不是视频文件的信息(用于记录文件的拍摄日期、光圈、ISO、相机厂商、型号等的INFO) 受教了,谢谢 让我来看看学习
让我来看看学习吧 想学,谢谢楼主!
页:
[1]