【監(jiān)控硬盤被初始化，數(shù)據(jù)如何恢復(fù)？】

　　來源：效率源科技（ID：xiaolvyuantech）

　　背

　　景

　　概

　　述

　　在很多案件中，需要通過監(jiān)控視頻來查找案件線索或證據(jù)。如果案發(fā)現(xiàn)場的監(jiān)控硬盤被人為初始化，對案件偵破定性的時效會產(chǎn)品非常大的影響。

　　如果視頻存在，可以直接通過提取監(jiān)控?cái)?shù)據(jù)查看，但是，如果監(jiān)控硬盤被人為初始化后又怎樣快速獲取視頻線索呢？效率源科技客戶服務(wù)團(tuán)隊(duì)的技術(shù)工程師們今天就來給大家分享一個典型監(jiān)控硬盤被初始化導(dǎo)致視頻丟失的恢復(fù)案例！

　　1

　　案例描述

　　案件屬性

　　小區(qū)入室搶劫案

　　案件需求

　　2017年1月22日入室搶劫線索視頻（監(jiān)控主機(jī)已做北京時間校準(zhǔn)，無明顯時間誤差）

　　案件簡述

　　搶劫案發(fā)生后，辦案人員調(diào)取了小區(qū)的監(jiān)控視頻，發(fā)現(xiàn)1月23日前的監(jiān)控視頻均無顯示，在監(jiān)控機(jī)上只能查看到1月23日的視頻數(shù)據(jù)。

　　經(jīng)過現(xiàn)場勘察及其他多方線索綜合分析后，警方懷疑監(jiān)控硬盤可能被人為初始化了（類似于硬盤分區(qū)格式化）。隨后辦案人員立即與效率源科技取得聯(lián)系，希望效率源科技可以協(xié)助對監(jiān)控視頻進(jìn)行數(shù)據(jù)恢復(fù)，盡快找回丟失的監(jiān)控視頻。

　　在接到辦案需求后，效率源科技技術(shù)人員第一時間全力投入案件協(xié)助中，最后成功的找回?cái)?shù)據(jù)。

　　2

　　檢材判斷分析

　　【圖1】系統(tǒng)日志顯示界面

　　效率源科技技術(shù)工程師對涉案監(jiān)控機(jī)的監(jiān)控日志進(jìn)行分析后，可以判斷監(jiān)控硬盤在1月23日14時4分26秒的時候被初始化，導(dǎo)致監(jiān)控視頻數(shù)據(jù)丟失，并且初始化后繼續(xù)錄像，可能存在丟失視頻數(shù)據(jù)覆蓋的情況。

　　結(jié)論

　　由以上可得出監(jiān)控視頻丟失是因?yàn)槿藶槌跏蓟O(jiān)控硬盤導(dǎo)致，要獲取這部分丟失數(shù)據(jù)，需要拆卸監(jiān)控硬盤，通過專業(yè)的視頻恢復(fù)軟件，如效率源科技的VIP8800視頻偵查單兵系統(tǒng)（以下簡稱VIP8800）對丟失視頻進(jìn)行恢復(fù)提取。

　　3

　　操作步驟

　　【圖2】硬盤鏡像

　　1、拆卸監(jiān)控硬盤，然后用VIP8800直接對監(jiān)控硬盤做數(shù)據(jù)鏡像，保證數(shù)據(jù)的完整性；

　　【圖3】加載數(shù)據(jù)源

　　2、加載剛剛的監(jiān)控鏡像直接對監(jiān)控?cái)?shù)據(jù)進(jìn)行恢復(fù)提取；

　　【圖4】掃描結(jié)果

　　【圖5】根據(jù)視頻線索需求時間，進(jìn)行快速條件篩選

　　【圖6】 結(jié)果展示

　　3、對掃描結(jié)果進(jìn)行篩選；

　　經(jīng)過對監(jiān)控硬盤的專業(yè)判斷并使用專業(yè)的視頻恢復(fù)提取軟件，已經(jīng)協(xié)助警方找回被格式化的監(jiān)控視頻，為案件偵破提供了有價值的線索。

　　技術(shù)小哥

　　給你支招

　　在處理監(jiān)控硬盤數(shù)據(jù)丟失時，首先我們是要判斷、確認(rèn)監(jiān)控硬盤數(shù)據(jù)丟失的原因，特別是有些我們需要時間段的視頻文件無法在監(jiān)控主機(jī)中正常查看到時，我們應(yīng)該從多方面去考究其存在的狀態(tài)，這樣才是真正做到“天網(wǎng)恢恢疏而不漏”。常見監(jiān)控?cái)?shù)據(jù)丟失的原因如下：

　　1

　　人為刪除；

　　2

　　監(jiān)控主機(jī)未開機(jī)不能錄像，錄像通道丟失等；

　　3

　　未開軟件錄入視頻；

　　4

　　存儲空間滿了視頻溢出（循環(huán)覆蓋）；

　　5

　　監(jiān)控硬盤被初始化；

　　6

　　異常關(guān)機(jī)導(dǎo)致視頻處于丟失狀態(tài)；

　　以上可以通過查看監(jiān)控主機(jī)日志信息來進(jìn)行簡單的判斷，日志信息會詳細(xì)記錄日常操作以及系統(tǒng)運(yùn)行狀態(tài)，如本案例中，可以直接查看到監(jiān)控硬盤被初始化，同時遇到需要找丟失監(jiān)控視頻時，一定要立即停止錄像，確保監(jiān)控不會被再次使用而導(dǎo)致監(jiān)控視頻被循環(huán)覆蓋。

　　小編來普及

　　VIP8800視頻偵查單兵系統(tǒng)

　　VIP8800視頻偵查單兵系統(tǒng)是一款面向視頻偵查領(lǐng)域的專業(yè)設(shè)備。系統(tǒng)不僅具備視頻全能提取、視頻數(shù)據(jù)恢復(fù)、視頻檢索摘要、萬能轉(zhuǎn)碼與播放、視頻圖像分析等功能，還支持案件管理、報(bào)告生成、磁盤鏡像等豐富功能，全面滿足視頻偵查的需求，幫助一線偵查員快速定位偵查防線，縮小偵查范圍，快速、高效完成案件偵破。你get到了么？