"Amico" ha rubato la scheda SD. Tracciare una scheda SD?

11

Prima di tutto, lasciami dire che attualmente vivo in Messico, una terra piena di piccoli furti. Ho avuto un gruppo di amici la scorsa notte e stavano guardando le foto sulla mia macchina fotografica. Oggi ho guardato la mia macchina fotografica e ho visto che la sua scheda SD era stata formattata. Ma poi ho capito che era formattato in FAT e la fotocamera non funziona nemmeno con quel file system. Nessuno ha avuto accesso a un computer, quindi penso che qualcuno abbia inserito la sua scheda SD nella mia fotocamera e abbia preso la mia scheda SD (non so perché). Quindi ora ho la sua scheda SD.

Ora, non sono del tutto sicuro di chi sia stato, ma ho un'idea.

Se potessi sapere come sono state utilizzate le videocamere su cui è stata utilizzata questa scheda SD, potrei scoprire chi ha questa fotocamera, e voilà, saprei chi è stato.

Non so molto sulla sicurezza, ma c'è un modo per farlo?

Aggiornamento

Ok, a quanto pare nessuno mi ha rubato la carta. Grazie a HamZa DzCyberDeV e TildalWave , sono stato in grado di recuperare ogni foto sulla scheda. Ed è la mia carta. Qualcuno l'ha appena riformattato ...

    
posta Daniel Pendergast 19.05.2013 - 17:17
fonte

2 risposte

10

Se non hai riformattato la nuova carta e / o scrivi altro su di essa, ci sono buone probabilità di ripristinare alcuni dei contenuti cancellati con strumenti come undelete o unformat (alcuni di questi strumenti sono disponibili gratuitamente, solo Google per loro). L'ho già fatto ed è del tutto possibile, questo è ovvio, supponendo che la carta in questione sia stata effettivamente utilizzata prima, e non sia nuova e mai scritta.

Probabilmente i file ripristinati mancherebbero parti, o almeno i loro nomi sarebbero tutti sbagliati (FAT rimuove la prima lettera del nome file su delete), ma potresti forse essere in grado di ispezionare dati EXIF su qualsiasi file ripristinato (file JPeG) o carica File RAW in un lettore compatibile, e vedere la fotocamera fare da lì. Un'altra possibilità è anche di verificare la presenza di file XML nella struttura della directory (di solito in una cartella denominata DCIM_XXX dove XXX è un numero incrementale), poiché alcuni produttori di fotocamere includono informazioni in miniatura (es. Panasonic fa, forse anche altri). Spesso (è così sulla mia macchina fotografica), questi file XML contengono informazioni sul modello della fotocamera. Se hai problemi a trovare buoni strumenti per leggere questi metadati, puoi caricarli anche in software freeware come Notepad ++ e ispezionarli per qualsiasi identificazione delle informazioni di intestazione del file (tali metadati sono normalmente nelle prime parti dei file).

Ma qualunque cosa tu faccia, non scrivere sulla carta (a meno che tu non stia cercando di ripristinare i file precedenti con undelete , o unformat it), e sposta il cursore di sola lettura sul lato della carta per posizione bloccata prima di inserirla in altri modelli di fotocamera, come precauzione.

Il blocco di sola lettura su questa foto è la parte arancione sul lato, spingere il cursore verso il basso (la foto lo mostra in modalità di scrittura abilitata) per renderlo di sola lettura:

In alternativa, alcuni strumenti di ripristino delle partizioni (per lo più più avanzati e come quelli a pagamento) sono anche in grado di leggere i dati grezzi della tua carta e creare una copia speculare del disco che potresti caricare sui tuoi amici forensi con cui giocare, e vedi se riescono a trovare qualcosa. Supponendo che il flusso di dati grezzi non sia pieno di dati, l'immagine speculare di tale disco dovrebbe comprimersi abbastanza bene con gli strumenti di compressione dei file e si potrebbero ottenere alcuni MB di dati da caricare, ragionevolmente prevedibile che non dovrebbe essere un problema poi. ;)

    
risposta data 19.05.2013 - 20:31
fonte
9

No, probabilmente non è possibile a meno che la fotocamera non lasci una sorta di metadati sulla scheda SD, il che è molto dubbio.

    
risposta data 19.05.2013 - 17:18
fonte

Leggi altre domande sui tag