警翼(Pe)专注于为执法执勤部门提供以执法记录仪为核心,包括警翼移动执法视音频解决方案,是国内较早进入执法记录仪行业的企业之一。其执法仪产品使用底层加密的方式来确保数据的安全性,但在使用层方面基本上觉察不到加密带来的延迟,在技术实现上可圈可点。下边我们来看看,警翼(Pe)执法记录仪格式化后的恢复方法。
故障存储:
64GB内置存储/文件系统:exFAT /簇大小:128KB
故障现象:
客户描述由于误操作导致存储设置被格式化,然后又拍摄了一条视频素材,之后就关机没有作过其它操作。存储卡还有57.7GB剩余空间(图1),卡中仅有一条20.1M的视频文件,需要恢复格式化之前所有的视频文件。

图1:剩余空间还有57.7GB

图2:存储卡中仅有一条视频文件
故障分析:
警翼(Pe)的执法记录仪由于产品的特殊性,所以其底层存储时是无法做到连续写入的(具体原因参考博主相关帖子)。针对碎片化的文件通用类恢复软件基本上能做的就是在获取了exFAT目录项中的文件属性(如长度和首簇指针)的时候做一个连续化提取的 “错误”的恢复方式(表现为文件大小、文件名正常但无法播放)。实际上客户也尝试过使用通用类恢复软件扫描,结果是视频全部无法打开。
故障处理:
由于警翼(Pe)执法记录仪底层加密的原因,所以强烈建议使用先镜像再扫描的方式,具体解密请使用警翼(Pe)自带的程序输入设备密码即可(图3)。解密后使用各种恢复工具镜像(也可以使用CHS零壹视频恢复程序高级版镜像),镜像完成后使用“CHS零壹视频恢复程序高级版”进行扫描。

图3:警翼专用存储管理程序
STEP1:打开镜像文件选择exfat逻辑盘->扫描大类选择 “记录仪视频”->打开样本文件,然后点击右键“扫描”。
关于逻辑盘:
文件系统不为RAW的即为逻辑盘,本例中为exFAT(图4)。
关于样本文件:
无论是扫描什么视频文件,我们强烈建议打开样本文件,程序分析算法会根据视频文件的各个参数建立精确的模型,这样在扫描和重组时做到“有的放矢”。

图4:选择逻辑盘(本例中为exFAT)

图5:打开样本文件
STEP2:等待扫描完成,可以看到程序已经解析出了样本文件的类型、拍摄时间、品牌、速率、编码等参数,程序会根据这些参数建立精确的视频模型,对于碎片定位和重组有极大的帮助。

STEP3:扫描完成后直接查看数据,可以看到程序已经列出了视频类型、级别、拍摄时间、摄像机型号、视频编码、时长、长度、等参数,这些参数为查找数据提供了便利。程序共计发现了146条视频素材文件,容量约55.29GB,经过和客户核对这些正是格式化前的视频文件。

图7:高级版恢复的文件
这就是警翼(Pe)执法记录仪格式化后的恢复方法,大家在遇到此类问题时,可以和我们联系!
2万+

被折叠的 条评论
为什么被折叠?



