Recuperação de Dados em Cartão de Memória: SD, microSD, CFexpress e Fotos Apagadas

Recuperação de Dados • Cartão de Memória
SD ou microSD corrompido, formatado, não reconhecido ou com fotos apagadas? Pare de gravar e preserve o cartão.

A recuperação de dados em cartão de memória exige separar filesystem, interface, controladora e NAND. A SECURITY analisa SD, microSD, CompactFlash, CFast, XQD e CFexpress, além de RAW e vídeos de câmeras, drones e produção audiovisual.

SD / SDHC / SDXCmicroSDCF / CFastXQD / CFexpressFAT32 / exFATNAND / Bad Blocks
Recuperação de dados em cartão de memória SD microSD e formatos profissionais
Fotos • vídeos • RAW • drones • câmeras profissionais • arquivos pessoais e empresariais
Desde 2005experiência técnica
+170.000 projetosdado institucional SECURITY
PC-3000tecnologia avançada
DeepSparaquisição controlada em casos compatíveis
Low Levelfilesystem, NAND e blocos
Brasiltriagem e logística nacional
01Resposta direta

O que é um cartão de memória?

Cartão de memória é um dispositivo removível baseado em memória flash. SD e microSD combinam controladora, NAND e firmware para apresentar blocos lógicos ao celular, câmera ou computador. Quando os dados somem, a falha pode estar no FAT32/exFAT, no translator da controladora, em bad blocks, na eletrônica ou na própria NAND.

A intenção principal desta página é recuperação de dados. O objetivo não é “consertar o cartão para continuar usando”, mas preservar e extrair fotos, vídeos e arquivos.

Orientação técnica SECURITYO cartão pede formatação, aparece RAW ou parou de ser reconhecido?Não formate nem grave novos arquivos antes de definir a causa.
Fotos e vídeos únicosA regra mais importante é parar de gravarNova foto, vídeo, download, reparo ou formatação pode alterar justamente os blocos necessários à recuperação.
SD / microSDFotos / vídeosPreservação primeiro
Avaliar meu cartãoConhecer a SECURITYWhatsApp técnico • (11) 98570-8000
03Arquitetura

Filesystem, controladora e NAND são camadas diferentes

O celular ou a câmera enxerga setores lógicos. A controladora traduz esses setores para pages/blocks físicos, administra bad blocks, ECC, wear leveling e outras estruturas internas.

Do arquivo à célula NANDrecuperação por camadas
Fotos, vídeos, RAW, documentos e gravações
FAT32 / exFAT / diretório / allocation bitmap
Blocos lógicos apresentados pela controladora
Translator, ECC, scrambling/XOR e bad-block management
Controladora, interface e componentes
NAND Flash, pages, blocks e células

A falha pode estar no filesystem ou abaixo dele, dentro da controladora e da NAND.

Isso explica por que um cartão pode ser detectado e ainda estar RAW, ou pode não ser detectado mesmo com parte da NAND preservada.

Orientação técnica SECURITYO cartão é detectado mas não monta, ou nem aparece?Esses dois sintomas levam a estratégias técnicas diferentes.
04Sinais de alerta

RAW, pede formatação, lento, read-only, 0 bytes ou invisível

RAW

Filesystem RAW

Volume detectado, mas FAT32/exFAT não monta corretamente.

FMT

Pede formatação

O host não interpreta a estrutura existente e oferece criar outra.

IO

Erros e lentidão

Bad blocks, ECC, interface e controladora podem gerar timeouts.

RO

Somente leitura

Pode ser proteção do host, filesystem ou comportamento de falha.

0B

Capacidade incorreta

Firmware ou controladora pode estar comprometida.

OFF

Não reconhecido

Software convencional não consegue trabalhar sem acesso lógico.

Orientação técnica SECURITYO sintoma mudou entre uma tentativa e outra?Mudança de comportamento pode indicar interface ou controladora instável.
05Padrões SD

SD, SDHC, SDXC e SDUC mudam capacidade e filesystem padronizado

PadrãoCapacidadeFilesystemForm factor
SDaté 2 GBFAT12 / FAT16SD ou microSD
SDHC>2 GB até 32 GBFAT32SD ou microSD
SDXC>32 GB até 2 TBexFATSD ou microSD
SDUC>2 TB até 128 TBexFATSD ou microSD

Speed Classes C, U e V indicam desempenho mínimo sequencial em modos definidos pelo padrão; não informam a probabilidade de recuperação.

Orientação técnica SECURITYSeu cartão é SDHC, SDXC ou CFexpress e mostra capacidade errada?Envie foto da etiqueta e capacidade exibida.
06FAT32 e exFAT

exFAT possui estruturas redundantes que podem ajudar na análise

A especificação exFAT da Microsoft divide o volume em Main Boot Region, Backup Boot Region, FAT Region e Data Region. A alocação dos clusters é registrada principalmente no Allocation Bitmap.

Boot Regions

Main e Backup validam parâmetros do volume.

FAT

Descreve cluster chains quando usadas.

Allocation Bitmap

Marca clusters alocados.

Cluster Heap

Contém diretórios e conteúdo.

Em FAT32, boot sector, FATs e diretórios têm funções diferentes. Em ambos, o trabalho deve ocorrer sobre imagem quando possível.

Orientação técnica SECURITYO cartão aparece RAW mas mantém a capacidade correta?Pode ser lógico, mas confirme antes que a leitura é estável.
07Formatado e apagado

Quick Format não é igual a Overwrite nem a Discard

A página de referência acerta ao alertar contra novas gravações, mas simplifica demais o efeito da formatação e do apagamento.

MétodoEfeito documentadoImplicação
Quick Formatreinicializa filesystem e remove entriesnão sobrescreve user data por definição do Formatter
Overwrite Formatsobrescreve a área do usuárioconteúdo anterior fica comprometido
Discard Formatpode usar BLKDISCARD se suportadoblocos podem ser deallocated
Câmera/celulardepende da implementaçãonão assuma comportamento sem verificar

A especificação SD possui ERASE e DISCARD em cartões compatíveis. Portanto, não usamos a regra absoluta de que SD/microSD “nunca executa TRIM”.

Orientação técnica SECURITYFoi formatado na câmera, celular ou computador?O método e o uso posterior mudam a viabilidade.
08NAND e bad blocks

ECC, bad-block management e translator podem falhar antes de a NAND desaparecer

NAND trabalha com pages e erase blocks. A controladora aplica correção de erros, mapeamento e gerenciamento de regiões defeituosas.

Mapa conceitual de NANDdados • ECC • metadata • bad block
dadosECCmetadatabad blocklivre/descartado

Diagrama conceitual. A organização física real varia entre NAND, controladoras e cartões.

Quando o dispositivo ainda responde, aquisição controlada pode reduzir leituras desnecessárias. Se a controladora não responde, a estratégia muda.

Orientação técnica SECURITYO cartão trava durante a cópia ou some depois de alguns minutos?Evite copiar a pasta inteira repetidamente em dispositivo instável.
09Monólitos e low level

microSD monolítico pode exigir acesso a technological pinouts

Muitos microSD usam construção monolítica. A ACE Lab documenta o Spider Board para conexão a pinouts de dispositivos monolíticos e cita MicroSD e SecureDigital entre os form factors suportados.

Interface normal

Se a controladora responde, a prioridade costuma ser aquisição sem desmontar.

Monolith pinout

Pode permitir acesso de baixo nível quando a interface normal falha.

ECC / page layout

Raw NAND precisa ser corrigida e reorganizada.

Translator / XOR

A lógica muda por controlador; não existe um algoritmo universal.

Precisão: “chip-off TSOP-48” não é a rota universal de microSD. Monólitos podem usar pinout/ISP; NAND separada pode permitir chip-off.
Orientação técnica SECURITYmicroSD não aparece em nenhum leitor?Não raspe, abra ou solde o cartão em casa.
10Formatos profissionais

CompactFlash, CFast, XQD e CFexpress exigem diagnóstico diferente

FormatoInterfaceTratamento
CompactFlashfamília CF clássicadiagnóstico de controladora, NAND e conector
CFastSATApróximo a storage SATA em vários aspectos
XQDPCI Expresscontroller/firmware e NAND de alta performance
CFexpressPCIe / NVMediagnóstico semelhante a storage NVMe conforme implementação

Não use a mesma receita de microSD para CFexpress. A arquitetura é diferente.

Orientação técnica SECURITYSeu cartão é CF, CFast, XQD ou CFexpress?Envie modelo exato, câmera e mensagem de erro.
11Fotografia

JPG e RAW precisam ser validados depois da extração

CR2/CR3, NEF/NRW, ARW, RAF, ORF, RW2 e DNG têm estruturas próprias. Carving por assinatura é útil quando diretórios se perderam, mas não resolve toda fragmentação.

Canon

JPG, CR2 e CR3.

Nikon

JPG, NEF e NRW.

Sony

JPG e ARW.

Outros RAW

RAF, ORF, RW2 e DNG.

Arquivo recuperado precisa abrir e conter pixels válidos. Nome e tamanho corretos não garantem integridade.

Orientação técnica SECURITYAs fotos aparecem, mas não abrem?Pode ser corrupção parcial do arquivo, não apenas filesystem.
12Vídeos e drones

MP4/MOV fragmentado pode exigir reconstrução de container

Vídeos longos de mirrorless, drones e action cams podem ficar incompletos quando a bateria acaba ou a gravação é interrompida.

DJI

Arquivos grandes e metadata podem exigir reconstrução além da assinatura.

GoPro

Segmentos e loop recording podem aumentar fragmentação.

Mirrorless / cinema

Bitrates altos pressionam NAND e criam arquivos grandes.

Container repair

MP4/MOV pode precisar de headers e fragments válidos na ordem correta.

Orientação técnica SECURITYO vídeo tem tamanho correto mas não reproduz?Preserve o cartão e, se possível, um vídeo saudável da mesma câmera.
13CFTV, dashcam e loop

Gravação contínua muda o padrão de desgaste e sobrescrita

MicroSD em câmera IP e dashcam grava continuamente e reutiliza espaço. Isso aumenta ciclos de escrita e reduz a janela para recuperar um evento já substituído.

24/7

Mais ciclos e maior exposição a queda de energia.

Loop

Conteúdo antigo é sobrescrito progressivamente.

Containers

Nem toda câmera usa MP4 convencional.

Timestamp

Data/hora podem ser importantes em evidências.

Orientação técnica SECURITYPrecisa recuperar um horário específico de câmera?Isso ajuda a priorizar a análise.
14Dano físico

Água, quebra e dano elétrico: o prognóstico depende do que foi atingido

Água

Resíduos podem causar corrosão e curto quando energizados.

Queima

Controladora pode falhar enquanto a NAND continua utilizável.

Trinca

Se atingir o die NAND, a perda pode ser irreversível.

Contatos

Dano externo é diferente de dano interno e não deve ser lixado por tentativa.

Evite arroz, secador, forno e freezer. Procedimentos improvisados podem criar novo dano.
Orientação técnica SECURITYO cartão molhou, caiu ou queimou?Não energize novamente antes de avaliar o dano.
Recuperação por imagemO original deve ser lido o mínimo necessárioSempre que existe acesso lógico, a prioridade é obter uma imagem e fazer filesystem repair, carving e reconstrução sobre cópias.
Imagem antes de repairNAND preservadaValidação de arquivos
Solicitar análise técnicaConhecer a SECURITYWhatsApp técnico • (11) 98570-8000
15Processo profissional

Como a SECURITY organiza a recuperação de cartão de memória

Inventário.Marca, capacidade, tipo, equipamento de origem e arquivos prioritários.
Diagnóstico da interface.Detectado, estável, read-only, lento ou invisível.
Preservação.Quando há acesso, a prioridade é imagear antes de reparar filesystem.
Falha lógica.FAT32/exFAT, partição e diretórios são analisados em cópia.
Falha de controladora/NAND.A arquitetura define low level, monolith pinout ou outro método.
Reconstrução.Carving, fragmentação, RAW e containers de vídeo.
Validação.Fotos e vídeos são testados e entregues em outra mídia.

A SECURITY possui PC-3000 e DeepSpar em sua infraestrutura. A técnica usada em cada cartão depende da arquitetura e da falha; nenhuma ferramenta isolada resolve todos os casos de NAND.

Orientação técnica SECURITYQuer saber se o caso é lógico ou físico?Envie o sintoma e o que aconteceu antes da perda.
16Primeiras ações

12 passos quando o cartão para de funcionar

Pare de gravar.Não tire novas fotos nem copie arquivos.
Não formate.Cancele a sugestão do sistema.
Não rode CHKDSK no original.Preserve primeiro.
Registre a mensagem.RAW, card error, read-only, 0 bytes ou not detected.
Anote o equipamento.Câmera, drone, celular, dashcam ou leitor.
Evite sequência de leitores.Se o comportamento piora, pare.
Proteja o cartão.Use estojo rígido.
Se molhou, não energize.Não aplique calor.
Se foi formatado, anote como.Câmera, Android, Windows, Quick ou Overwrite.
Liste arquivos prioritários.RAW, vídeos, documentos e datas.
Separe adaptador de cartão.Falha no adaptador SD pode ser diferente do microSD.
Trabalhe em imagem.Software de recovery deve operar na cópia em casos críticos.
Orientação técnica SECURITYVai tentar software de recuperação agora?Se o cartão é único, priorize uma imagem antes de escanear por horas.
17O que evitar

As tentativas que mais podem reduzir as opções

Formatar

Quick, overwrite e discard têm efeitos diferentes.

Continuar fotografando

Novos arquivos podem reutilizar espaço de arquivos apagados.

CHKDSK no original

Pode alterar o filesystem antes da preservação.

Scan infinito em cartão instável

Leituras longas podem agravar um dispositivo marginal.

Raspar monólito em casa

Pads e trilhas microscópicas podem ser destruídos.

Reutilizar cartão falhado

Depois de falha séria, migre os dados e substitua a mídia.

Orientação técnica SECURITYJá houve formatação, software, CHKDSK ou várias tentativas?O histórico evita repetir operações.
18Envio e remoto

Triagem para todo o Brasil e recuperação lógica remota quando existe imagem confiável

Triagem remota

Fotos, etiqueta, erro e equipamento de origem ajudam a orientar.

Imagem existente

Se já existe imagem completa e confiável, a etapa lógica pode ser remota.

Leitura física

Se o cartão não pode ser imageado com segurança, a mídia precisa chegar ao laboratório.

Sem câmera completa

Na maioria dos casos basta o cartão; o equipamento é pedido somente quando necessário.

Envio: use estojo rígido e embalagem protegida. Não cole fita nos contatos e confirme o endereço antes de postar.
Orientação técnica SECURITYVocê está fora de São Paulo?A SECURITY organiza a triagem e o recebimento conforme o tipo de cartão.
19RAID no fluxo profissional

Cartão de memória não usa RAID, mas o destino das fotos pode usar

RAID não faz parte da arquitetura interna de SD ou microSD. Ele entra somente quando as fotos foram descarregadas para NAS, servidor ou storage e esse destino também falhou.

RAID no destino, não dentro do cartãotema secundário

RAID 1 / 10

Mirror, sem paridade

RAID 5

Paridade P distribuída

RAID 6

Dupla paridade P + Q

RAID 1/10 usa mirror; RAID 5 usa paridade P; RAID 6 usa P+Q. Se o problema é exclusivamente o cartão, essa camada não participa da recuperação.

Orientação técnica SECURITYPerdeu dados no cartão e também no NAS/RAID de backup?Preservar ambas pode aumentar as opções.
20Marcas e formatos

Principais cartões encontrados em fotografia, vídeo, celular e indústria

SANDSanDiskmarca ou formato encontrado em projetos
SAMSSamsungmarca ou formato encontrado em projetos
LEXLexarmarca ou formato encontrado em projetos
SONYSonymarca ou formato encontrado em projetos
TRANTranscendmarca ou formato encontrado em projetos
KINGKingstonmarca ou formato encontrado em projetos
PNYPNYmarca ou formato encontrado em projetos
KIOKioxia / Toshibamarca ou formato encontrado em projetos
ADATAADATAmarca ou formato encontrado em projetos
VERBVerbatimmarca ou formato encontrado em projetos
DELDelkinmarca ou formato encontrado em projetos
ANGAngelbirdmarca ou formato encontrado em projetos
SDSD / SDHC / SDXCmarca ou formato encontrado em projetos
CFCompactFlashmarca ou formato encontrado em projetos
CFASTCFastmarca ou formato encontrado em projetos
CFXCFexpress / XQDmarca ou formato encontrado em projetos
Marcas: tiles tipográficos, sem inferir parceria ou endosso. Modelo, controladora e NAND importam mais que a marca isoladamente.
Orientação técnica SECURITYSua marca ou formato não aparece?Foto da etiqueta ajuda a identificar padrão e geração.
21Conteúdo SECURITY

Conheça também a metodologia da SECURITY em projetos complexos

Recuperar RAID 5: Como Recuperar Servidor, VMs e Banco de Dados

Este vídeo é complementar e mostra a abordagem da SECURITY em preservação e recuperação por camadas. O tema principal do artigo continua sendo cartão de memória.

Orientação técnica SECURITYQuer conhecer o serviço específico de cartão de memória?O artigo educa; a página de serviço organiza análise e envio.
22Estudos de caso

Cenários técnicos de recuperação de cartão de memória

Cenário técnico ilustrativo

SDXC 128 GB formatado na câmera antes do backup

Identificar o método de formatação, criar imagem e avaliar exFAT, allocation bitmap, diretórios e regiões não sobrescritas.

Cenário técnico ilustrativo

microSD não reconhecido em celular e leitor

Separar falha de contato, interface e controladora; avaliar arquitetura monolítica e acesso de baixo nível se necessário.

Cenário técnico ilustrativo

CF de fotógrafo com erros durante RAW

Aquisição controlada, preservação de setores e validação de CR2/NEF/ARW em cópia.

Cenário técnico ilustrativo

Vídeo de drone interrompido por bateria

Imagem do cartão, localização dos fragments e reconstrução do container.

Cenário técnico ilustrativo

CFexpress com falha de controladora

Tratar conforme arquitetura PCIe/NVMe, preservando firmware/metadata e evitando classificar como microSD comum.

Orientação técnica SECURITYSeu caso se parece com algum desses cenários?Conte o que aconteceu antes da falha e quais arquivos são mais importantes.
Cartão críticoRecuperação e triagem para todo o BrasilSe já existe imagem confiável, a etapa lógica pode ser remota. Se o cartão precisa de leitura física, a equipe orienta o envio apenas da mídia necessária.
Fotos / RAWVídeos / dronesTodo o Brasil
Iniciar análiseConhecer a SECURITYWhatsApp técnico • (11) 98570-8000
23Perguntas frequentes

FAQ sobre recuperação de dados de cartão de memória

O que é um cartão de memória?

Cartão de memória é um dispositivo de armazenamento removível baseado em memória flash. Formatos como SD, microSD, CompactFlash, CFast, XQD e CFexpress usam interfaces e arquiteturas diferentes, por isso a recuperação depende do tipo real do cartão.

O que é recuperação de dados de cartão de memória?

É o processo de preservar o cartão, criar uma imagem confiável quando possível e reconstruir filesystem, arquivos ou estruturas NAND quando os dados ficam inacessíveis. O método muda conforme a falha seja lógica, eletrônica, de controladora, bad blocks ou dano físico.

Cartão SD corrompido pode ser recuperado?

Pode existir viabilidade. Se o cartão é detectado mas aparece RAW, pede formatação ou possui FAT32/exFAT corrompido, a prioridade é criar uma imagem e analisar a estrutura em cópia.

Cartão microSD não reconhecido ainda pode ter recuperação?

Pode. Quando o sistema não detecta o cartão, softwares comuns não conseguem trabalhar porque não existe acesso lógico. O diagnóstico precisa separar contatos, interface, controladora, monólito NAND e dano físico.

Cartão formatado pode ser recuperado?

Depende do método. A SD Association documenta Quick Format, Overwrite Format e, no Formatter para Linux, opção de discard quando suportada. O efeito sobre os dados é diferente em cada cenário.

Fotos apagadas ficam sempre no cartão até serem sobrescritas?

Não é seguro assumir isso em todo SD ou microSD. A especificação SD inclui ERASE e DISCARD em cartões compatíveis e o comportamento do host e da controladora varia. A conduta segura é interromper novas gravações imediatamente.

SD, SDHC, SDXC e SDUC são a mesma coisa?

Não. SD vai até 2 GB; SDHC acima de 2 GB até 32 GB; SDXC acima de 32 GB até 2 TB; SDUC acima de 2 TB até 128 TB. O filesystem padronizado também muda conforme a categoria.

Qual filesystem usa um cartão SDHC?

O padrão SDHC usa FAT32 segundo a SD Association.

Qual filesystem usa um cartão SDXC?

O padrão SDXC usa exFAT. A especificação exFAT inclui Main e Backup Boot Regions, FAT, Allocation Bitmap, Cluster Heap e estruturas de diretório.

O que significa cartão RAW?

RAW é como o sistema costuma mostrar um volume cujo filesystem não foi reconhecido corretamente. Pode ser boot region, FAT, bitmap, diretório, partição ou leitura instável. RAW não significa automaticamente que os arquivos desapareceram.

Por que o cartão pede para formatar?

O dispositivo detecta a mídia, mas não consegue montar o filesystem. Isso pode ocorrer por corrupção lógica, partição danificada, leituras com erro ou formato incompatível.

Devo usar CHKDSK em cartão corrompido?

Não como primeira tentativa no cartão original. Ferramentas de reparo podem modificar metadados. Em dados importantes, preserve primeiro uma imagem.

Recuva e PhotoRec podem ajudar?

Podem ajudar em falhas lógicas quando o cartão está estável e legível. Não resolvem uma controladora morta nem um cartão que não é detectado. Em casos críticos, rode software na cópia, não no único original.

O que são bad blocks em cartão de memória?

São regiões que a controladora não consegue ler ou corrigir de forma confiável. A NAND usa ECC e gerenciamento interno, mas a quantidade de erros pode crescer até causar lentidão, read-only ou perda de acesso.

Por que um cartão fica somente leitura?

Pode ser write-protect do host, filesystem marcado com erro ou comportamento de proteção da controladora. A trava lateral do SD full-size é um sinal mecânico interpretado pelo host.

A trava Lock do SD protege contra apagar arquivos?

Ela sinaliza proteção contra escrita ao host, que precisa respeitar esse estado. Não é um mecanismo absoluto de preservação e não explica um cartão invisível.

O que é cartão monolítico?

É um flash device em que NAND, controladora e conexões estão integradas em um encapsulamento compacto. Muitos microSD usam construção monolítica.

MicroSD quebrado ao meio tem recuperação?

Se a fratura atingiu o die NAND onde os dados estavam armazenados, a recuperação pode ser inviável. Uma trinca apenas na carcaça é um cenário diferente.

O que é ISP ou pinout em microSD?

É um método de acesso a pontos tecnológicos do monólito para comunicação de baixo nível sem depender da interface normal do cartão.

O que é chip-off?

É a remoção controlada de um chip NAND separado da placa para leitura direta. É aplicável a arquiteturas compatíveis; não é sinônimo de recuperação de todo microSD.

O que são ECC e XOR na recuperação de flash?

ECC corrige erros de leitura em NAND. Em leitura raw também pode ser necessário reconstruir page layout, scrambling/XOR, interleave, block mapping e translator usados pela controladora.

A SECURITY usa PC-3000 em cartão de memória?

A SECURITY possui tecnologia PC-3000 em sua infraestrutura. A rota específica depende da arquitetura e da falha. Não existe uma única ferramenta que resolva todos os casos de flash.

DeepSpar pode ajudar em cartão de memória?

Em interfaces compatíveis e cartões ainda detectados, ferramentas de aquisição controlada podem ajudar a lidar com timeouts e áreas difíceis. Se a interface normal não detecta o cartão, a estratégia muda.

Cartão SD molhado pode ser recuperado?

Pode existir viabilidade. O risco aumenta com energização, resíduos e corrosão. Não teste repetidamente, não use calor e preserve a mídia para avaliação.

Cartão queimado pode ser recuperado?

Depende do que queimou. Dano na interface ou controladora pode permitir acesso alternativo se a NAND permaneceu íntegra.

Cartão CompactFlash é igual a SD?

Não. CompactFlash clássico usa arquitetura e interface diferentes e pode ter controladora e NAND separadas em vários modelos.

CFast, XQD e CFexpress são iguais?

Não. CFast usa interface SATA; XQD e CFexpress usam tecnologias PCIe, e CFexpress utiliza NVMe.

CFexpress pode ser recuperado?

Pode existir viabilidade conforme controladora, NAND, firmware, criptografia e estado físico. Por usar PCIe/NVMe, exige diagnóstico específico.

Fotos RAW podem ser recuperadas?

Podem. CR2/CR3, NEF/NRW, ARW, RAF, ORF, RW2 e DNG têm estruturas próprias. Carving pode localizar arquivos, mas fragmentação pode exigir reconstrução mais sofisticada.

Vídeos de câmera, drone ou GoPro podem ser recuperados?

Podem existir caminhos quando os dados permanecem no cartão. Vídeos podem estar fragmentados ou com container incompleto após interrupção de gravação.

MicroSD de câmera de segurança pode ser recuperado?

Pode. Câmeras IP e dashcams escrevem continuamente e usam loop recording, o que aumenta ciclos de escrita e sobrescrita.

É possível recuperar cartão criptografado pelo Android?

Se foi configurado como armazenamento adotável ou com criptografia vinculada ao aparelho, os blocos podem depender de chaves guardadas no telefone.

Cartão sobrescrito ainda pode ser recuperado?

Blocos realmente regravados não podem voltar ao conteúdo anterior por software. Pode existir recuperação parcial em regiões ainda não sobrescritas.

Quanto custa recuperar cartão de memória?

O custo depende do tipo, capacidade, falha, estabilidade, necessidade de acesso físico/monolítico, quantidade de mídias e tentativas anteriores.

Quanto tempo leva?

Depende da complexidade. Um cartão estável com filesystem corrompido é diferente de monólito com controladora sem resposta ou CFexpress com falha de firmware.

Preciso enviar a câmera ou celular junto?

Na maioria dos casos, não. O cartão, o modelo do equipamento e o histórico costumam ser suficientes. Em criptografia ou formato específico, o equipamento de origem pode ser necessário.

É possível recuperar cartão de memória remotamente?

A triagem pode ser remota em todo o Brasil. A recuperação lógica também pode ser remota se já existir uma imagem confiável. Quando é preciso ler fisicamente o cartão, a mídia deve ser enviada.

Como enviar um cartão SD ou microSD?

Use estojo rígido ou embalagem que impeça dobra e perda. Não cole fita diretamente nos contatos. Confirme o endereço com a SECURITY antes de postar.

Quais marcas de cartão podem ser analisadas?

SanDisk, Samsung, Lexar, Sony, Transcend, Kingston, PNY, Kioxia/Toshiba, ADATA, Verbatim, Delkin, Angelbird e outras. Marca não define sozinha a técnica.

A SECURITY atende cartão de memória em todo o Brasil?

Sim. A orientação inicial e a logística podem ser organizadas para todo o Brasil; falhas físicas normalmente exigem o cartão no laboratório.

Orientação técnica SECURITYNão encontrou seu cenário?Envie tipo do cartão, capacidade, dispositivo de origem e erro.
24Atendimento presencial

Alphaville, São Paulo e Campinas para recebimento orientado

Alphaville / BarueriEdifício Stadium Corporate
Alameda Rio Negro, 1030, Conj. 206
Barueri, SP, CEP 06454-000
(11) 98570-8000
Paulista / ConsolaçãoEdifício Crystal Tower
Rua Frei Caneca, 1380, Conj. 11
São Paulo, SP, CEP 01307-002
(11) 98570-8000
Campinas / CentroEdifício Arcadas
Rua José Paulino, 1399, Andar 10
Campinas, SP, CEP 13013-001
(19) 99971-7987

Combine o recebimento antes de ir ou postar. Em muitos casos não é necessário levar câmera, drone ou computador junto.

Caio Bruno F. Garcia, especialista em recuperação de dados, low level e WinHex
Autoria técnica

Caio Bruno F. Garcia

Especialista em Recuperação de Dados e liderança técnica e estratégica da SECURITY. Atua desde 2005. Em cartões de memória, o foco é preservar a mídia, diferenciar filesystem de NAND/controladora e validar fotos, vídeos e arquivos em cópia. Em projetos de storage de extrema complexidade, Caio também atua com RAID Low Level e análise com WinHex.

25Guia técnico avançado
Guia técnico completo

Cartões de memória por dentro: SD, exFAT, NAND, monólitos e recuperação

1. Memória flash

Cartões usam NAND Flash e controladora para apresentar blocos lógicos.

2. NAND page

Unidade de programação/leitura interna.

3. Erase block

Conjunto maior de pages apagado como unidade.

4. ECC

Correção de erros para bit errors da NAND.

5. Bad-block management

A controladora evita/substitui regiões defeituosas quando possível.

6. Translator

Mapeia setores lógicos para posições físicas.

7. Scrambling/XOR

Pode participar da organização raw NAND e varia por controlador.

8. SD

Até 2 GB, FAT12/16.

9. SDHC

Acima de 2 GB até 32 GB, FAT32.

10. SDXC

Acima de 32 GB até 2 TB, exFAT.

11. SDUC

Acima de 2 TB até 128 TB, exFAT.

12. Speed Class

C2/C4/C6/C10 definem desempenho sequencial mínimo.

13. UHS Speed Class

U1/U3 para requisitos de gravação sequencial.

14. Video Speed Class

V6 a V90 em modos compatíveis.

15. SD Express Speed Class

Classes E em SD Express.

16. FAT32

Filesystem padrão SDHC.

17. exFAT Main Boot Region

Parâmetros principais do volume.

18. exFAT Backup Boot Region

Cópia de estruturas críticas.

19. exFAT Allocation Bitmap

Marca clusters alocados.

20. exFAT FAT

Mantém cluster chains quando necessário.

21. RAW

OS não reconhece/monta o filesystem.

22. Quick Format

Reinicializa filesystem sem sobrescrever user data no Formatter.

23. Overwrite Format

Sobrescreve a área de dados.

24. Discard Format

Pode usar BLKDISCARD quando suportado.

25. SD DISCARD

Pode deallocate blocos em cartões compatíveis.

26. SD ERASE

CMD38 pode apagar ranges definidos pelo host.

27. Write Protect

Trava mecânica é interpretada pelo host.

28. Read-only

Pode ter causas além da trava.

29. Imaging

Cria cópia lógica antes de repair.

30. DeepSpar

Aquisição controlada pode ajudar em interfaces compatíveis.

31. PC-3000

Tecnologia presente na infraestrutura SECURITY.

32. Monolith

Encapsulamento integrado comum em muitos microSD.

33. Spider Board

ACE Lab documenta conexão a technological pinouts.

34. ISP/Pinout

Acesso low level sem interface normal em arquiteturas compatíveis.

35. Chip-off

Leitura de NAND separada após remoção controlada.

36. CompactFlash

Arquitetura distinta de SD.

37. CFast

Formato baseado em SATA.

38. XQD

Formato baseado em PCI Express.

39. CFexpress

Formato PCIe/NVMe.

40. JPG

Formato fotográfico comum.

41. CR2/CR3

RAW Canon.

42. NEF/NRW

RAW Nikon.

43. ARW

RAW Sony.

44. RAF/ORF/RW2/DNG

Outros RAW.

45. MP4/MOV

Containers que podem exigir reconstrução.

46. Fragmentação

Carving simples pode falhar quando fragments não são contíguos.

47. Drone/action cam

Arquivos grandes exigem atenção a container e fragmentação.

48. CFTV/dashcam

Loop recording pode sobrescrever eventos.

49. Água

Risco de corrosão e curto.

50. Sobrescrita

Blocos regravados não retornam ao conteúdo antigo por software.

51. Criptografia Android

Adoptable storage pode depender de chaves do telefone.

52. Validação

Arquivo precisa abrir e ter conteúdo coerente.

53. Migração

Após recovery, substitua a mídia e mantenha backup.

54. RAID

Não existe dentro de SD/microSD; entra apenas no destino storage.

55. RAID Low Level

Especialidade de Caio em projetos de storage.

56. WinHex

Pode auxiliar inspeção low level de imagens/filesystems.

57. Remote triage

Fotos, logs e histórico podem ser analisados remotamente.

58. Remote logical recovery

Possível quando já existe imagem confiável.

59. Physical recovery

Exige a mídia quando interface/eletrônica/NAND precisa ser acessada.

61. Matriz técnica de decisão

SintomaCamada provávelPrioridadeEvitar
Pede formatação / RAWfilesystem/partiçãoimagem + análiseformatar
Fotos apagadasfilesystem/blocksparar gravaçõescontinuar usando
Trava durante leiturabad blocks/controladoraaquisição controladascan infinito
Não reconhecidointerface/controladora/monolithdiagnóstico físico/low levelsoftware repetido
Molhado/queimadofísica/eletrônicanão energizarcalor/arroz/testes
Vídeo não abrecontainer/fragmentaçãoimagem + reconstruçãoeditar original
CFexpress offlinePCIe/NVMe/controllerdiagnóstico específicotratar como microSD

62. Conclusão técnica

Recuperação de cartão de memória exige saber onde a falha está: filesystem, interface, controladora, firmware ou NAND. A melhor estratégia preserva o cartão, cria uma imagem quando existe acesso e trabalha em cópia. Em cartões não detectados, a arquitetura física define as opções. Casos lógicos podem começar remotamente em todo o Brasil.

Recuperação de cartão de memóriaSD, microSD, CF, CFast, XQD ou CFexpress com dados importantes?Preserve o cartão antes de formatar, reparar ou gravar. A SECURITY orienta a triagem e o envio em todo o Brasil.
Fotos / vídeos / RAWNAND / filesystemAtendimento nacional
Iniciar recuperação do cartãoConhecer a SECURITYWhatsApp técnico • (11) 98570-8000