索尼 A7M4 误删视频恢复实战：基于原始卡镜像重建 MP4 数据

一次 Sony A7M4 误删视频的只读取证记录：通过原始卡镜像、exFAT FAT 链和 MP4 样本表，最终完整恢复 42 秒片段，并确认另外两个片段只能部分恢复或已没有可解码帧。

引言

从读卡器删除相机视频后，最容易犯的第二个错误，是继续向存储卡写入数据。只要后续写入覆盖了原视频簇，恢复软件就可能只能找到 MP4 的索引，却找不到真正的画面数据。

本文记录一次 Sony A7M4 视频误删恢复实战。问题集中在连续文件之间缺少的片段：已知相邻视频从 C9117 跳到 C9123，后来又根据相机元数据把时间范围缩小到 2026 年 10 月 4 日 10:09 之前。整个过程基于原始卡镜像进行，原卡保持只读。

文章适合遇到以下情况的人参考：

相机录制的是 MP4，文件名连续但中间文件消失；
R-Studio、PhotoRec 只能恢复出零散文件或 moov 索引；
需要判断还能不能恢复，而不是只看恢复软件列出的文件名。

先做对三件事：停写、做镜像、只在镜像上分析

1. 立即停止使用存储卡

不要继续拍摄、格式化、修复文件系统，也不要把恢复结果写回原卡。相机和操作系统都可能复用已经删除文件的簇，一次新的录制就可能覆盖旧视频。

2. 做扇区级原始镜像

恢复工作的对象应该是镜像文件，而不是反复扫描原卡。镜像完成后，可以重复尝试 FAT 链重建、文件签名扫描和媒体解码，同时避免对原卡产生写入。

实际处理中保存了一份约 249 GB 的原始镜像，并以镜像作为后续唯一数据源。原卡没有被写入。

3. 记录文件系统参数

这张卡使用 exFAT，簇大小为 262144 字节，簇堆起始扇区为 65536，FAT 起始扇区为 32768。参数错误会让看起来连续的数据被拼接到错误位置。

为什么普通恢复软件可能只找到索引

MP4 通常包含三类关键内容：

ftyp：文件类型和兼容性标识；
mdat：真正的音视频样本；
moov：时间、轨道、样本大小和偏移等索引信息。

删除文件后，moov 可能仍然残留，mdat 却已经被新的录制复用。于是恢复软件能列出一个有正确创建时间和时长的 MP4，但播放器仍然无法解码。

这次扫描中，三个目标片段的 moov 索引都找到了，包含准确的创建时间和时长：

创建时间	索引声明时长	结果
2026-10-04 10:06:16	0.5005 秒	没有找到可解码视频帧
2026-10-04 10:06:37	42.042 秒	完整恢复，2520 帧全片解码通过
2026-10-04 10:08:20	5.5055 秒	恢复出前 0.6006 秒、36 帧

因此，扫描软件显示了时长，只能证明索引还在，不能证明视频画面还在。

基于 FAT 链重建 MP4

第一步：从 moov 读取样本表

moov 中的 stsz 表记录了每个视频样本的大小。对 Sony A7M4 的这类文件，可以用它判断一个候选数据区是否真的由目标视频的 NAL 单元组成。

判断标准不是找到了多少个 MP4 头，而是：

每个样本的字节数是否与 stsz 一致；
样本内部的 H.264 长度前缀是否能完整走到样本末尾；
连续多个样本能否按相同顺序通过验证；
最后交给解码器做全片验证。

第二步：跟随 exFAT FAT 链

删除后的目录项不一定还在，但 FAT 中可能残留一条可追踪的簇链。对 42 秒目标片段，找到的链以包含 ftyp 的簇开头，最终连接到包含 moov 的簇。按这条链重排后，文件大小约 320 MB，符合 42 秒、1080p、59.94 fps 视频的量级。

重建时必须注意两个偏移：

物理簇号与分配位图位号相差 2；
文件系统簇偏移和磁盘扇区偏移不能混用。

这也是低层恢复中最容易出现文件能打开但画面错乱的地方。

第三步：用 ffprobe 和 ffmpeg 验证

只看播放器能否打开仍然不够。建议至少执行一次元数据检查和一次完整视频解码：

bash 复制代码

ffprobe -v error \
  -show_entries format=duration:stream=index,codec_type,nb_frames \
  -of default=nw=1 recovered.mp4

ffmpeg -v error -i recovered.mp4 \
  -map 0:v:0 -f null NUL

这次完整恢复的片段得到以下结果：

时长：42.042000 秒；
视频：1920×1080，2520 帧；
音频和数据轨道仍在；
ffmpeg 全片视频解码返回码为 0，错误日志为 0 字节。

三个片段分别恢复到了什么程度

42.042 秒片段：完整恢复

这是本次恢复中最成功的一段。FAT 链从头到尾没有出现无法解释的断点，重建后的 MP4 能被 ffprobe 正确识别，并通过 ffmpeg 全片解码。

文件可以直接播放，建议先复制到多个安全位置，再继续做校验和归档。

5.5055 秒片段：只恢复前 0.6006 秒

这段的索引仍然声明 5.5055 秒，但实际簇链在中段发生了交叉和复用。前 36 帧能够完整组成可播放视频，之后的样本出现零数据和其他文件内容，继续拼接只会制造一个时长正确但画面损坏的假恢复文件。

因此最终保留了一个单独的 0.6006 秒片段，而没有把它包装成完整 5.5 秒视频。

0.5005 秒片段：没有可解码帧

这段只剩下 moov、少量 ftyp 和媒体头部。根据样本表，第一帧需要的连续数据并不存在；对目标区域和镜像中真正标记为空闲的簇做定向扫描，也没有找到完整样本组。

在这种情况下，继续修改 MP4 头部只能改变能否被识别，不能凭空生成视频帧。

为什么还要扫描空闲簇

FAT 链和目录项都可能被更新，但被删除文件的媒体簇有时还会以空闲状态残留。于是又按 exFAT 正确的簇号映射扫描了原始镜像中的全部空闲区域：共 665 个空闲区、58275 个簇，并按目标的 NAL 长度和样本表做连续样本验证。

结果是：0.5005 秒和 5.5055 秒目标都没有出现额外的完整样本组。这个结果不能证明所有曾经存在的数据都绝对消失，但能说明当前镜像中没有找到可拼成完整目标视频的空闲簇证据。

恢复过程中最容易踩的坑

只按文件名寻找 C9118 到 C9122

文件名可能消失、目录顺序可能改变，甚至恢复软件会用自动编号替代原名。时间戳、moov 创建时间、样本表和编码参数通常比文件名更可靠。

只看 ffprobe 的 duration

moov 仍在时，ffprobe 可能显示一个完整时长。必须继续做全片解码，确认视频帧真的存在。

直接在原卡上反复扫描

扫描本身通常是读操作，但恢复软件的日志、修复提示或用户误操作可能引入写入风险。原卡应当尽快停止使用，所有尝试在镜像上完成。

把部分恢复伪装成完整恢复

部分帧有价值，但必须明确标注时间长度和帧数。对后续损坏数据进行填零或重复上一帧，只适合做演示文件，不应当称为原始视频恢复。

常见问题

找到了 moov，就一定能恢复吗？

不一定。moov 是索引，mdat 才是媒体数据。两者必须同时存在，并且样本大小、顺序和 H.264 NAL 结构都能对应，才有机会恢复。

R-Studio 没找到，是否说明没有希望？

不能直接这样判断。通用软件往往按目录、签名和连续文件处理；相机文件可能依赖 FAT 链和残留索引。先做只读镜像，再进行针对文件系统和 MP4 样本表的分析，信息会更多。

什么时候应该停止继续尝试？

当原始镜像已经保留、目标索引和样本表已经分析、空闲簇与候选区域也没有发现完整样本时，应保存现有部分恢复结果和证据，避免继续写卡或反复生成无法验证的文件。

结语

这次实战最终得到的结论很明确：一个片段完整恢复，一个片段恢复了前 36 帧，另一个片段没有可解码帧。低层恢复的价值不只是再试一个软件，而是把文件系统簇链、MP4 索引、样本边界和解码结果放在一起验证。

如果你遇到类似问题，最重要的顺序是：立即停写、制作原始镜像、记录文件系统参数、按索引重建候选文件，最后用完整解码确认结果。恢复不了的部分也要用证据说明原因，避免把损坏文件误当成成功恢复。

参考资料

本文基于一次实际恢复过程整理，示例中的文件名、簇号和结果来自该次只读镜像分析；不同相机、文件系统和覆盖情况可能得到完全不同的结果。

主关键词： Sony A7M4 视频恢复

相关关键词： exFAT 数据恢复、MP4 视频恢复、FAT 链重建、原始磁盘镜像、PhotoRec、ffprobe、ffmpeg

CSDN 标签建议： 数据恢复、音视频、Sony、MP4、exFAT、ffmpeg