【技術(shù)實戰(zhàn)】監(jiān)控硬盤被初始化 數(shù)據(jù)如何恢復(fù)？

　　背

　　景

　　概

　　述

　　在很多案件中，需要通過監(jiān)控視頻來查找案件線索或證據(jù)。如果案發(fā)現(xiàn)場的監(jiān)控硬盤被人為初始化，對案件偵破定性的時效會產(chǎn)品非常大的影響。

　　如果視頻存在，可以直接通過提取監(jiān)控數(shù)據(jù)查看，但是，如果監(jiān)控硬盤被人為初始化后又怎樣快速獲取視頻線索呢？效率源科技客戶服務(wù)團隊的技術(shù)工程師們今天就來給大家分享一個典型監(jiān)控硬盤被初始化導(dǎo)致視頻丟失的恢復(fù)案例！

　　1

　　案例描述

　　案件屬性

　　小區(qū)入室搶劫案

　　案件需求

　　2017年1月22日入室搶劫線索視頻（監(jiān)控主機已做北京時間校準，無明顯時間誤差）

　　案件簡述

　　搶劫案發(fā)生后，辦案人員調(diào)取了小區(qū)的監(jiān)控視頻，發(fā)現(xiàn)1月23日前的監(jiān)控視頻均無顯示，在監(jiān)控機上只能查看到1月23日的視頻數(shù)據(jù)。

　　經(jīng)過現(xiàn)場勘察及其他多方線索綜合分析后，警方懷疑監(jiān)控硬盤可能被人為初始化了（類似于硬盤分區(qū)格式化）。隨后辦案人員立即與效率源科技取得聯(lián)系，希望效率源科技可以協(xié)助對監(jiān)控視頻進行數(shù)據(jù)恢復(fù)，盡快找回丟失的監(jiān)控視頻。

　　在接到辦案需求后，效率源科技技術(shù)人員第一時間全力投入案件協(xié)助中，最后成功的找回數(shù)據(jù)。

　　2

　　檢材判斷分析

　　【圖1】系統(tǒng)日志顯示界面

　　效率源科技技術(shù)工程師對涉案監(jiān)控機的監(jiān)控日志進行分析后，可以判斷監(jiān)控硬盤在1月23日14時4分26秒的時候被初始化，導(dǎo)致監(jiān)控視頻數(shù)據(jù)丟失，并且初始化后繼續(xù)錄像，可能存在丟失視頻數(shù)據(jù)覆蓋的情況。

　　結(jié)論

　　由以上可得出監(jiān)控視頻丟失是因為人為初始化監(jiān)控硬盤導(dǎo)致，要獲取這部分丟失數(shù)據(jù)，需要拆卸監(jiān)控硬盤，通過專業(yè)的視頻恢復(fù)軟件，如效率源科技的VIP8800視頻偵查單兵系統(tǒng)（以下簡稱VIP8800）對丟失視頻進行恢復(fù)提取。

　　3

　　操作步驟

　　【圖2】硬盤鏡像

　　1、拆卸監(jiān)控硬盤，然后用VIP8800直接對監(jiān)控硬盤做數(shù)據(jù)鏡像，保證數(shù)據(jù)的完整性；

　　【圖3】加載數(shù)據(jù)源

　　2、加載剛剛的監(jiān)控鏡像直接對監(jiān)控數(shù)據(jù)進行恢復(fù)提取；

　　【圖4】掃描結(jié)果

　　【圖5】根據(jù)視頻線索需求時間，進行快速條件篩選

　　【圖6】 結(jié)果展示

　　3、對掃描結(jié)果進行篩選；

　　經(jīng)過對監(jiān)控硬盤的專業(yè)判斷并使用專業(yè)的視頻恢復(fù)提取軟件，已經(jīng)協(xié)助警方找回被格式化的監(jiān)控視頻，為案件偵破提供了有價值的線索。

　　技術(shù)小哥

　　給你支招

　　在處理監(jiān)控硬盤數(shù)據(jù)丟失時，首先我們是要判斷、確認監(jiān)控硬盤數(shù)據(jù)丟失的原因，特別是有些我們需要時間段的視頻文件無法在監(jiān)控主機中正常查看到時，我們應(yīng)該從多方面去考究其存在的狀態(tài)，這樣才是真正做到“天網(wǎng)恢恢疏而不漏”。常見監(jiān)控數(shù)據(jù)丟失的原因如下：

　　1

　　人為刪除；

　　2

　　監(jiān)控主機未開機不能錄像，錄像通道丟失等；

　　3

　　未開軟件錄入視頻；

　　4

　　存儲空間滿了視頻溢出（循環(huán)覆蓋）；

　　5

　　監(jiān)控硬盤被初始化；

　　6

　　異常關(guān)機導(dǎo)致視頻處于丟失狀態(tài)；

　　以上可以通過查看監(jiān)控主機日志信息來進行簡單的判斷，日志信息會詳細記錄日常操作以及系統(tǒng)運行狀態(tài)，如本案例中，可以直接查看到監(jiān)控硬盤被初始化，同時遇到需要找丟失監(jiān)控視頻時，一定要立即停止錄像，確保監(jiān)控不會被再次使用而導(dǎo)致監(jiān)控視頻被循環(huán)覆蓋。

　　小編來普及

　　VIP8800視頻偵查單兵系統(tǒng)

　　VIP8800視頻偵查單兵系統(tǒng)是一款面向視頻偵查領(lǐng)域的專業(yè)設(shè)備。系統(tǒng)不僅具備視頻全能提取、視頻數(shù)據(jù)恢復(fù)、視頻檢索摘要、萬能轉(zhuǎn)碼與播放、視頻圖像分析等功能，還支持案件管理、報告生成、磁盤鏡像等豐富功能，全面滿足視頻偵查的需求，幫助一線偵查員快速定位偵查防線，縮小偵查范圍，快速、高效完成案件偵破。你get到了么？

　　更多VIP8800視頻偵查單兵系統(tǒng)產(chǎn)品咨詢，請戳：

　　1、國慶福利來了！VIP視頻偵查單兵系統(tǒng)1.0.10.4150發(fā)布

　　2、【產(chǎn)品升級】重大升級！VIP視頻偵查單兵系統(tǒng)V1.0.11.4855發(fā)布

　　3、【VIP重大升級】讓您體驗火箭一般的視頻檢索、轉(zhuǎn)碼速度！

　　4、5分鐘快速了解VIP核心功能

　　5、新升級 新體驗

　　6、解析你所關(guān)心，深挖你想了解