故障存储:

存储卡：128GB SD卡/文件系统:exFat /簇大小:128KB/摄像机型号：SONY ILCE-7M4

故障现象:

客户描述在拍摄完转场时对数据作了备份，然后删除了几条比较大的素材文件，继续拍摄。中途查看数据时发现前期备份时有两条素材没有备份。出现问题后更换了另一张存储卡进行拍摄，之后未作其它操作。存储卡的剩余空间还有大约56.4GB（图2）。

故障分析:

文件删除之后其所占用的存储空间就处于“可分配”的状态下，此时管理程序在写入新的文件时会“随机”进行写入。理论上讲“写入的数据越多恢复的机率越低”，具体新的数据有无“覆盖”旧数据这个需要根据扫描的结果来定，目前此卡还有大约56.4GB的剩余空间，所以可以尝试下恢复，看是否有希望。客户使用了winhex提取了“空余空间”，所以我们直接对“空余空间”进行扫描即可。

“空余空间”是什么?

“空余空间”是winhex通过分析文件系统的位图来得到逻辑盘中各个“空闲簇/块”的物理偏移分布信息。无论是那种文件系统，其对簇/块的管理都是通过位图来完成的，比如常见的exFAT通过元文件$bitmap来进行位标识，其1字节=8bit，可以标识8个簇的分配状态，0-代表未分配而1-代表已分配。在写入文件时，操作/管理系统就是通过检索$bitmap来获取可分配簇的分布位置，再来使用随机算法给出文件存储位置。

注意在winhex中“空余空间”是可以单独提取的，提取前一定要先更新winhex磁盘快照，防止出错。多数情况下我们不需要提取，因为CHS零壹视频恢复程序系列是支持对“空余空间”进行扫描的（对应的是“删除空间“）。

图1：winhex提取的“空余空间”

故障处理:

这种问题建议使用CHS零壹视频恢复程序高级版来恢复,操作方法如下:

STEP1:打开镜像->指定“空余空间”所在的路径-> 选择镜像文件点击右键“扫描”

STEP2:扫描设置，扫描大类选择“高清视频”，然后点击样本文件中的路径按钮加载一个正常的文件。
强烈建议扫描时添加样本文件，程序会解析样本文件并根据其编码、结构、特征等参数建立精确模型，可以大大提高扫描时的定位精确度，做到“有的放矢”。（具体样本要求请参考博主”样本文件的使用方法以及注意事项”的帖子)

图3：添加正确的样本文件

STEP3：等待扫描完成，添加样本后程序会解析样本文件的各种参数（类型/拍摄时间/品牌/型号 /速率/编码等），这些参数可以助力扫描算法精确定位同参数的视频文件。