大疆Mavic4 Pro是一款三摄航拍无人机使用1亿像素的哈苏主摄支持6K视频视频格式采用常见的MP4。那么当遇到大疆无人机批量删除文件应该如何恢复呢接下来我们从故障现象、碎片原理、应对方案一步步完成此次难度极高的恢复工作故障存储:存储卡闪迪256GB TF卡 /文件系统:exFat /簇大小:128KB/无人机型号DJI Mavic4 Pro故障现象:由于工作交接失误导致TF存储卡删除了大量素材在拍摄前发现异常于是停止操作。对于素材客户有极高的要求马赛克、错帧、丢帧的情况不允许出现存储卡剩余空间为238GB左右图1需要恢复部分时间的MP4素材文件。另外此TF卡存在无人机和Action5运动相机“混”用的情况图1存储卡使用情况图2exFAT文件系统故障分析:大疆Mavic4 Pro使用了exFAT文件系统图2文件存在“碎片化”的情况,而且碎片的数量是极其多的。为何如此原因要从大疆Mavic4 Pro的多文件写入请求说起虽然所有数据是存储在无人机本地TF存储卡中但是无人机需要远程向终端传输画面所以在同一时间采集的视频文件实际上分为两个图3:MP4文件原始视频文件高分辨率、容量较大。LRF文件预览文件低分辨率容量较小通过网络方式远程传输到终端用于预览。同名文件中还有SRT文件实际上为文本文件容量小基本上没有碎片用于记录时间戳、坐标等信息另外就是WAV文件属于是独立的音频文件。本例中我们只关注视频文件由于同一时间存在“多文件”写入请求。为了保证写入安全管理程序一般会采用“分块”“排队”的方式写入这就导致了文件存储层的“碎片化”图4。由于LRF需要远程传输的原因相比常见本地化存储其块长度更小这就导致了碎片数量几何级增长图3三个同名文件图4大疆Mavic4 Pro碎片分布形象图exFAT对于碎片化存储的文件是通过FAT表来记录完整表链的删除导致了原始FAT表彻底清0没有表链意味着无法得到碎片的正确指针所以从文件系统层是无法有效恢复的。图5文件系统层无法有效恢复故障处理:由于是删除文件所以目录项还是存在的通过定位目录获取文件名称、容量、创建修改时间等属性信息这样就可以确定要恢复的文件清单了经过核对需要恢复的文件数量为29个总容量28.7GB左右。面临的问题数量比较多的碎片帧数据碎片存在“交叉”这两个问题特别是第2个问题似乎只能通过遍历法来进行一一排除了。第1个问题我们可以先使用高级版来定位文件再通过导入结果到“CHS MOOV视频RAW级碎片重组程序”来完成碎片精确处理的目的。图6高级版扫描针对大疆Mavic4 Pro视频编码的特征对“CHS MOOV视频RAW级碎片重组程序”程序做了优化程序在易用性以及重组逻辑方面得到了加强版本号也从1.X更新到了2.1。虽然是以手工恢复为主但这个辅助小程序却能大大提升工作效率可能是由于存储卡存在无人机和运动相机混用的情况MP4文件的碎片数量比常见的无人机还要多。可以看到一个仅209M的MP4文件碎片数量却达到304个平均一个碎片700K不到恢复的难度可想而知图7。图7碎片数量“巨大”图8碎片数量“巨大”经过四周的不懈努力总计29条素材全部成功恢复所有素材效果完美客户极其满意图9至此恢复工作完成图929条素材全部恢复这就是大疆御4Pro无人机MP4批量删除手工恢复方法。我们可以恢复各类智能摄像机、无人机、手持设备等视频碎片过多的极端情况恢复后视频文件可以正常播放、编辑可以满足各类司法机构的取证级要求
