如何恢复丢失的佳能MOV视频视频数据恢复教程一

ygkj · 发表于 2016-7-8 16:10:11

在恢复删除的佳能MOV视频前，初步认识佳能高清视频的物理存储和逻辑结构

佳能高清数码摄像机拍摄出的高清mov视频文件，在存储卡上是碎片式的方式存放，一旦删除或者格式化后，普通的数据恢复软件恢复出来的文件基本都播放不了（恢复不成功）。

下面，就实例来认识一下mov的碎片式存储。

在这个正常的存储卡里面，能清楚的看出，每个mov视频之前都有个删除的文件名类似的DAT文件，通过文件的创建时间，也能清楚的发现，文件名类似的MOV都是在文件名类似的DAT文件之后创建的。（文件名类似的DAT文件，实际上就是删除以后的DAT文件）

看看?VI_2084.DAT文件的情况

在看看MVI_2084.MOV文件的情况

可以明显的看出MVI_2084.MOV文件是包含了?VI_2084.DAT文件的全部，和其他一部分的组成。

反过来说，就相当于MVI_2084.MOV=?VI_2084.DAT+另外一个碎片

而且，通过文件的物理簇号大小，也能明显的看出文件的物理顺序是（1644---2424）+（2425---2427）
也佐证了?VI_2084.DAT文件是先于MVI_2084.MOV创建的。

通过多个正常的MOV视频文件验证，文件名类似的.DAT文件都是先于文件名类似的.MOV创建。

而且基本上MOV文件都是2个碎片组成的。文件名类似的.DAT+另外一个碎片

在存储卡里面的物理存储位置是：文件名类似的.DAT在前，而另外一个碎片在后

文件逻辑结构是：另外一个碎片在前，文件名类似的.DAT在后

csdn · 发表于 2016-7-8 17:06:37

又见好文，支持

wzlr · 发表于 2016-7-9 09:31:22

谢谢分享好久又见到你

wage · 发表于 2016-7-11 17:58:08

本帖最后由 wage 于 2016-7-12 11:39 编辑

某相机卡的镜像，与楼主的案例结构基本相同，但：

一、楼主的是 MOV＝DAT+文件头，我这里MGV内容不含T＠G（楼主的MOV＝我的MGV，楼主的DAT＝我的T＠G），扇区上MGV之后是T＠G文件，T＠G大小16K－36K（正确的T＠G有明显相同特征）
二、楼主的主体文件以 00000066747970 开头，我的通通在前面多了1位随机数，形如3F00000066747970，这个实在不可理解，就好象在所有的主体文件开头加了个数字

分析一正确的MOV，发现文件头本来就在主体之后，而且用WINHEX将末端的文件头删除（必须删准，多删除或少删除1字节都不行）后仍能用MPC－BE正确播放。我怀疑那个所谓的文件头是不是视频文件的信息（用于记录文件的拍摄日期、光圈、ISO、相机厂商、型号等的INFO）