Случай 1. Восстановление видеофайлов R3D
Исходное состояние:
Носитель: CFexpress Type A, 512 Гб.
Проблема: накопитель был случайно отформатирован, в корневом каталоге создана новая папка.
Действия клиента: самостоятельное сканирование накопителя с помощью ПО и восстановление данных на другой носитель.
Результат клиента: данные структурированы, но ни один файл не открывается.
Диагностика:
Быстрый анализ в HEX‑редакторе показал, что область данных заполнена нулями (00 00) — это свидетельствует о выполнении команды TRIM.
Процесс восстановления:
Анализ восстановленных клиентом файлов: установлено, что файлы имеют корректный заголовок, но:
некорректно обрезан конец файла;
отсутствует часть метаданных (meta).
Корректировка структуры файлов:
ручная «обрезка» файлов для устранения ошибок в конце;
генерация новых метаданных.
Результат:
файлы успешно открыты в DaVinci Resolve;
зафиксирована частичная потеря кадров (предположительно, из‑за воздействия TRIM на часть данных);
данные восстановлены в приемлемом для клиента виде.
Случай 2. Восстановление видеофайлов BRAW
Исходное состояние:
Носитель: SSD Netac, 4 Тб.
Проблема: накопитель перестал отображаться как раздел в macOS.
Действия сторонних «специалистов»: заявили о неисправности и блокировке SSD, не предприняли эффективных мер.
Дальнейшие действия заказчика:
форматирование накопителя;
самостоятельное восстановление файлов BRAW с помощью ПО (сохранились правильные имена файлов — вероятно, часть файловой таблицы осталась нетронутой);
запись восстановленных данных обратно на тот же SSD (критическая ошибка, повысившая риск повреждения данных).
Состояние полученных файлов:
Файлы представляли собой фрагменты сырых данных без корректной структуры.
Процесс восстановления:
Анализ каждого фрагмента: определение границ и типа данных.
Генерация заголовков для каждого фрагмента BRAW (восстановление структуры контейнера).
Автоматизация процесса: написание скрипта для обработки ~1 200 файлов.
Верификация: проверка читаемости и целостности восстановленных файлов.
Результат:
сырые данные преобразованы в читаемый формат;
зафиксированы значительные потери данных (точная оценка не проводилась);
дипломная работа клиента спасена.
Выводы:
Даже после форматирования существует возможность восстановления данных — при условии своевременного обращения и отсутствия перезаписи.
Критически важно:
не записывать новые данные на носитель после потери информации;
избегать самостоятельного восстановления без понимания последствий (например, запись на тот же диск усугубляет ситуацию);
использовать специализированное ПО и оборудование для создания образа диска перед любыми действиями.
Эффективность восстановления зависит от:
поддержки носителем команды TRIM (если TRIM выполнен, шансы минимальны);
степени фрагментации данных;
наличия сохранившихся метаданных или сигнатур файлов.
В отдельной статье подробно опишу пошаговую инструкцию по действиям после форматирования накопителя.