索尼mp4(ILCE-7M4)格式化重新写入文件后的恢复方法

Alpha 7 IV是索尼经典的微单产品，目前市场占用率相当高，M4算是M3的升级。下边要说的这个案例也是很容易让大家误操作的一种情况，做为数据恢复从业者此类情况我自己也遇到很多次。

故障存储:

64G SD卡/MS EXFAT文件系统

故障现象:

客户一开始只是说有一个大约8.5G的MP4文件无法播放想要修复，经过沟通发现此文件并非断电，而是从卡上copy到电脑上之后格式化了卡去进行新的素材拍摄，结果后期人员发现此文件无法播放，然后就停止了拍摄。

所以一开始先对损坏文件进行了分析，结果发现其底层全部为00，说明是无效数据（图1）。既然文件无效，则恢复重点就转移到64G的存储卡上，坏消息是格式化拍摄了不少素材，好消息是这些素材虽然数量多但是容量偏小。

图1：底层为00的无效数据（注意‘_bad’是作者为了方便标识专门添加的）

故障分析:

在分析卡之前，我们先来简单分析下为什么会出现文件有容量但是底层却为00的奇怪问题，探寻问题的根源是很有必要的，这样才能防止出现此类问题，减少或者杜绝问题才是数据恢复的最高境界！

操作系统:windows10

损坏文件:C7466.MP4

操作:文件通过复制->粘贴的命令从64G存储卡复制到电脑硬盘，复制过程中客户有离开电脑不清楚情况，再次返回时已经复制完成，只是感觉复制时间比平时要短。然后在做视频编辑时发现此文件报错，直接播放也同样报错。

以上种种迹象可以判断客户遇上了windows下的“幽灵复制“，这种问题一般出现在移动存储设备上，往往是在复制过程中移动存储设备因为种种原因导致离线（如USB接口不灵、数据线接触等问题），正常情况下操作系统检测到离线会报错，但是就和windows的蓝屏信息一样，有时候操作系统并没有报错而是继续着虚假的进度，由于复制时需要通过内存中转，而离线后的存储设备获取的数据显然是错误的，这就会导致目标文件底层数据不正常（常见是00，极端情况会出现一些内存中的垃圾代码）。这个问题带给我们的就是，当你复制完成文件后，一定要记得查看。具体到视频文件来说，由于QT类视频结构的特征最好的方式并不是用播放器打开看前几帧画面，而是要尽可能拖动下进度条，看到最后一帧才算OK，虽然“幽灵复制“并不是经常会出现！

好了，回到存储卡的分析上吧，这一类案例处理了很多，不再码字了直接ctrl+v……

此卡采用exfat文件系统，重新格式化，会对exfat的fat表、根目录区进行清空。索尼的摄像机一般存在碎片（具体的原因请参考公众号上之前的帖子），此时使用CHS零壹视频恢复程序标准版/专业版就可以直接扫描恢复，但是这个案例后期又进行了写入且写入数据量不算小。这个时候对之前的数据就会产生破坏，破坏的情况无外乎以下两种:

1. 全部覆盖
2. 部分覆盖

很显示第1种情况是无法恢复的，那么至于卡是那种情况，我们扫描完成后就知道了。

故障处理:

运行CHS零壹视频恢复程序高级版，选择逻辑盘，这里要重点说下盘符的选择问题。

磁盘在软件中有两种，1、物理盘  2、逻辑盘(带文件系统)，我们强烈建议大家选择第2种逻辑盘，如下图逻辑盘文件系统为exFAT,但物理盘则为RAW。在重组碎片时逻辑盘的最小单元是簇，而物理盘最小单元则是扇区。

选择逻辑盘点击右键->扫描设置->扫描大类选择高清视频-> 样本文件直接打开好的文件（注意样本文件的三同问题，具体请参考另一个帖子）->扫描

为什么要用样本文件，这个原因之前说过多次，就不在赘述了。具体到这个案例中也要区分下样本的来源，一个是格式化前(avc编码），一个是格式化后（hvc编码），这两种编码底层差异是极其大的，所以选择正确的样本文件是极其重要的！

图2：客户提供的样本为avc编码

STEP2:等待扫描完成。可以看到程序已经解析出了样本文件的详细信息，这个可以为程序定位、重组碎片提供精确的模型参考。

STEP3:扫描完成后直接查看，程序会列出视频文件级别、拍摄时间、摄像机型号、视频编码、时长、长度等参数。经过对比发现编号为43的文件是客户所需要的，可以看到文件长度8.5G相对比较完整，保存后对比文件发现文件头是程序重新生成的，说明前边的少量的帧存在覆盖，幸运的是发现及时恢复率相对比较高。

这就是索尼mp4(ILCE-7M4)格式化重新写入文件后的恢复方法，大家在遇到此类问题时，可以和我们联系！