【監控硬盤被初始化，數據如何恢復？】

　　來源：效率源科技（ID：xiaolvyuantech）

　　背

　　景

　　概

　　述

　　在很多案件中，需要通過監控視頻來查找案件線索或證據。如果案發現場的監控硬盤被人為初始化，對案件偵破定性的時效會產品非常大的影響。

　　如果視頻存在，可以直接通過提取監控數據查看，但是，如果監控硬盤被人為初始化后又怎樣快速獲取視頻線索呢？效率源科技客戶服務團隊的技術工程師們今天就來給大家分享一個典型監控硬盤被初始化導致視頻丟失的恢復案例！

　　1

　　案例描述

　　案件屬性

　　小區入室搶劫案

　　案件需求

　　2017年1月22日入室搶劫線索視頻（監控主機已做北京時間校準，無明顯時間誤差）

　　案件簡述

　　搶劫案發生后，辦案人員調取了小區的監控視頻，發現1月23日前的監控視頻均無顯示，在監控機上只能查看到1月23日的視頻數據。

　　經過現場勘察及其他多方線索綜合分析后，警方懷疑監控硬盤可能被人為初始化了（類似于硬盤分區格式化）。隨后辦案人員立即與效率源科技取得聯系，希望效率源科技可以協助對監控視頻進行數據恢復，盡快找回丟失的監控視頻。

　　在接到辦案需求后，效率源科技技術人員第一時間全力投入案件協助中，最后成功的找回數據。

　　2

　　檢材判斷分析

　　【圖1】系統日志顯示界面

　　效率源科技技術工程師對涉案監控機的監控日志進行分析后，可以判斷監控硬盤在1月23日14時4分26秒的時候被初始化，導致監控視頻數據丟失，并且初始化后繼續錄像，可能存在丟失視頻數據覆蓋的情況。

　　結論

　　由以上可得出監控視頻丟失是因為人為初始化監控硬盤導致，要獲取這部分丟失數據，需要拆卸監控硬盤，通過專業的視頻恢復軟件，如效率源科技的VIP8800視頻偵查單兵系統（以下簡稱VIP8800）對丟失視頻進行恢復提取。

　　3

　　操作步驟

　　【圖2】硬盤鏡像

　　1、拆卸監控硬盤，然后用VIP8800直接對監控硬盤做數據鏡像，保證數據的完整性；

　　【圖3】加載數據源

　　2、加載剛剛的監控鏡像直接對監控數據進行恢復提取；

　　【圖4】掃描結果

　　【圖5】根據視頻線索需求時間，進行快速條件篩選

　　【圖6】 結果展示

　　3、對掃描結果進行篩選；

　　經過對監控硬盤的專業判斷并使用專業的視頻恢復提取軟件，已經協助警方找回被格式化的監控視頻，為案件偵破提供了有價值的線索。

　　技術小哥

　　給你支招

　　在處理監控硬盤數據丟失時，首先我們是要判斷、確認監控硬盤數據丟失的原因，特別是有些我們需要時間段的視頻文件無法在監控主機中正常查看到時，我們應該從多方面去考究其存在的狀態，這樣才是真正做到“天網恢恢疏而不漏”。常見監控數據丟失的原因如下：

　　1

　　人為刪除；

　　2

　　監控主機未開機不能錄像，錄像通道丟失等；

　　3

　　未開軟件錄入視頻；

　　4

　　存儲空間滿了視頻溢出（循環覆蓋）；

　　5

　　監控硬盤被初始化；

　　6

　　異常關機導致視頻處于丟失狀態；

　　以上可以通過查看監控主機日志信息來進行簡單的判斷，日志信息會詳細記錄日常操作以及系統運行狀態，如本案例中，可以直接查看到監控硬盤被初始化，同時遇到需要找丟失監控視頻時，一定要立即停止錄像，確保監控不會被再次使用而導致監控視頻被循環覆蓋。

　　小編來普及

　　VIP8800視頻偵查單兵系統

　　VIP8800視頻偵查單兵系統是一款面向視頻偵查領域的專業設備。系統不僅具備視頻全能提取、視頻數據恢復、視頻檢索摘要、萬能轉碼與播放、視頻圖像分析等功能，還支持案件管理、報告生成、磁盤鏡像等豐富功能，全面滿足視頻偵查的需求，幫助一線偵查員快速定位偵查防線，縮小偵查范圍，快速、高效完成案件偵破。你get到了么？