【技术实战】监控硬盘被初始化 数据如何恢复？

　　背

　　景

　　概

　　述

　　在很多案件中，需要通过监控视频来查找案件线索或证据。如果案发现场的监控硬盘被人为初始化，对案件侦破定性的时效会产品非常大的影响。

　　如果视频存在，可以直接通过提取监控数据查看，但是，如果监控硬盘被人为初始化后又怎样快速获取视频线索呢？效率源科技客户服务团队的技术工程师们今天就来给大家分享一个典型监控硬盘被初始化导致视频丢失的恢复案例！

　　1

　　案例描述

　　案件属性

　　小区入室抢劫案

　　案件需求

　　2017年1月22日入室抢劫线索视频（监控主机已做北京时间校准，无明显时间误差）

　　案件简述

　　抢劫案发生后，办案人员调取了小区的监控视频，发现1月23日前的监控视频均无显示，在监控机上只能查看到1月23日的视频数据。

　　经过现场勘察及其他多方线索综合分析后，警方怀疑监控硬盘可能被人为初始化了（类似于硬盘分区格式化）。随后办案人员立即与效率源科技取得联系，希望效率源科技可以协助对监控视频进行数据恢复，尽快找回丢失的监控视频。

　　在接到办案需求后，效率源科技技术人员第一时间全力投入案件协助中，最后成功的找回数据。

　　2

　　检材判断分析

　　【图1】系统日志显示界面

　　效率源科技技术工程师对涉案监控机的监控日志进行分析后，可以判断监控硬盘在1月23日14时4分26秒的时候被初始化，导致监控视频数据丢失，并且初始化后继续录像，可能存在丢失视频数据覆盖的情况。

　　结论

　　由以上可得出监控视频丢失是因为人为初始化监控硬盘导致，要获取这部分丢失数据，需要拆卸监控硬盘，通过专业的视频恢复软件，如效率源科技的VIP8800视频侦查单兵系统（以下简称VIP8800）对丢失视频进行恢复提取。

　　3

　　操作步骤

　　【图2】硬盘镜像

　　1、拆卸监控硬盘，然后用VIP8800直接对监控硬盘做数据镜像，保证数据的完整性；

　　【图3】加载数据源

　　2、加载刚刚的监控镜像直接对监控数据进行恢复提取；

　　【图4】扫描结果

　　【图5】根据视频线索需求时间，进行快速条件筛选

　　【图6】 结果展示

　　3、对扫描结果进行筛选；

　　经过对监控硬盘的专业判断并使用专业的视频恢复提取软件，已经协助警方找回被格式化的监控视频，为案件侦破提供了有价值的线索。

　　技术小哥

　　给你支招

　　在处理监控硬盘数据丢失时，首先我们是要判断、确认监控硬盘数据丢失的原因，特别是有些我们需要时间段的视频文件无法在监控主机中正常查看到时，我们应该从多方面去考究其存在的状态，这样才是真正做到“天网恢恢疏而不漏”。常见监控数据丢失的原因如下：

　　1

　　人为删除；

　　2

　　监控主机未开机不能录像，录像通道丢失等；

　　3

　　未开软件录入视频；

　　4

　　存储空间满了视频溢出（循环覆盖）；

　　5

　　监控硬盘被初始化；

　　6

　　异常关机导致视频处于丢失状态；

　　以上可以通过查看监控主机日志信息来进行简单的判断，日志信息会详细记录日常操作以及系统运行状态，如本案例中，可以直接查看到监控硬盘被初始化，同时遇到需要找丢失监控视频时，一定要立即停止录像，确保监控不会被再次使用而导致监控视频被循环覆盖。

　　小编来普及

　　VIP8800视频侦查单兵系统

　　VIP8800视频侦查单兵系统是一款面向视频侦查领域的专业设备。系统不仅具备视频全能提取、视频数据恢复、视频检索摘要、万能转码与播放、视频图像分析等功能，还支持案件管理、报告生成、磁盘镜像等丰富功能，全面满足视频侦查的需求，帮助一线侦查员快速定位侦查防线，缩小侦查范围，快速、高效完成案件侦破。你get到了么？

　　更多VIP8800视频侦查单兵系统产品咨询，请戳：

　　1、国庆福利来了！VIP视频侦查单兵系统1.0.10.4150发布

　　2、【产品升级】重大升级！VIP视频侦查单兵系统V1.0.11.4855发布

　　3、【VIP重大升级】让您体验火箭一般的视频检索、转码速度！

　　4、5分钟快速了解VIP核心功能

　　5、新升级 新体验

　　6、解析你所关心，深挖你想了解