首先，让我说我现在住在墨西哥，一个到处都是小偷小摸的地方。昨晚我有一群朋友过来，他们正在看我相机上的照片。今天，我看了看我的相机，发现它的 SD 卡已格式化。但后来我意识到它是用 FAT 格式化的，而且相机甚至无法使用该文件系统。没有人可以使用电脑，所以我认为有人将他的SD 卡放在我的相机中并拿走了我的SD 卡（不知道为什么）。所以现在我有了他的 SD 卡。
现在，我不完全确定这是谁做的，但我有一个想法。
如果我能知道如何检查这张 SD 卡在哪些相机上使用过，我就可以找出谁拥有那台相机，瞧，我就知道是谁干的了。
我对安全性不太了解，但是有没有办法做到这一点？
好吧，显然没有人偷我的卡。感谢HamZa DzCyberDeV和TildalWave，我能够恢复卡上的每张照片。这是我的名片。刚刚有人重新格式化...
如果您没有重新格式化新卡和/或在其上写任何其他内容，则很有可能您可以使用undelete或等工具恢复一些已删除的内容unformat（一些此类工具是免费提供的，只有 Google 为他们提供）。我以前做过，而且很有可能，当然，假设有问题的卡以前实际上是用过的，而且不是新的，也没有写过。
恢复的文件可能会丢失部分，或者至少它们的名称都是错误的（FAT 在删除时删除文件名的第一个字母），但您也许可以检查任何此类恢复文件（JPEG 文件）上的EXIF 数据)，或在兼容的阅读器中加载RAW 文件，然后从那里查看相机的制作。另一种可能性是检查目录结构中的任何 XML 文件（通常在名为DCIM_XXXwhere XXX的文件夹中）是一些增量数字），因为一些相机制造商在其中包含缩略图信息（例如松下，可能还有其他）。通常（在我的相机上就是这样），这些 XML 文件将包含相机型号信息。如果您在寻找读取此类元数据的好工具时遇到问题，您还可以将它们加载到Notepad++等免费软件中，并检查任何识别文件头信息（此类元数据通常位于文件的第一部分）。
但是无论您做什么，都不要在卡上写字（除非您尝试使用undelete, 或unformat它恢复以前的文件），并且在将其放入其他相机型号之前将卡侧面的只读滑块移动到锁定位置，以防万一。
这张照片上的只读锁是侧面的橙色部分，向下推滑块（照片显示它处于可写模式）使其成为只读：
或者，一些分区恢复工具（大多数是更高级的，虽然是付费的）也能够读取您卡的原始数据，并创建磁盘的镜像副本，您可以将其上传给法医更精通的朋友玩，看看他们是否'能够想出一些东西。假设原始数据流中没有填充数据，则此类磁盘的镜像应该可以使用文件压缩工具很好地压缩，并且您最终可能会上传几 MB 的数据 - 很合理地认为这应该不是问题然后。;)
不，这很可能是不可能的，除非相机在 SD 卡上留下某种元数据，这是非常值得怀疑的。