小工具,破解视频读取恢复难题
随着技术的发展,视频监控已经从传统的视频监控录像机等设备拓展到车载监控摄像、执法记录仪、家用摄像头、便携摄像头等专业小型化设备。视频监控设备的规模也从大型化、集成化、过渡并发展到小型化、专业化和定制化,这些发展也造成视频文件提取和恢复的难度加大。
在实际操作中,直接读取或采用USB、网线直连并解析硬盘的方式有明显的缺陷:视频文件提取速度慢;且监控设备仍在工作,视频文件数据不断写入存储硬盘,容易破坏有效视频证据。但如采用断电操作,视频恢复常遇到如下难题:
【难题一】嵌入式文件系统无法直接识别出视频文件
在成本、开发难度、系统安全等因素的综合作用下,嵌入式文件系统是社会类视频监控的主流选择。目前常见嵌入式式操作系统包括:嵌入式Linux、RTOS、vxWorks、DHFS、WFS等,标准不统一。
以下图为例,监控硬盘加载后看到如下结果:
这说明该视频监控存储文件系统采用了嵌入式文件系统,如果不借助专用恢复工具,往往束手无策。
【难题二】恢复循环录制产生的视频碎片难度大
由于存储容量有限,视频监控文件系统常采用循环录制的方式,即当视频监控硬盘被写满后,新录制的视频会从录制时间最早的位置开始覆盖,写入新的视频文件。在覆盖过程会产生大量视频碎片,而这些碎片有可能存在破案的有用信息。
【难题三】格式化硬盘无法恢复视频
由于人为或误操作造成监控硬盘格式化,将无法再通过正常方式提取视频文件。
瑞源文德公司最新推出的VDEC鹰探 168 视频读取恢复系统(以下简称VDEC 168)能够有效解决上述难题。
以下我们就通过实际案例逐一介绍VDEC 168的解决方案:
【功能一】自动识别存储介质采用的标准或非标准系统类型
如各品牌的视频录像机和行车记录仪;并且,采用一键式操作。
如上图所示
1. 扫描过程中,软件不断显示扫描结果,包括“序号”、“通道号”、“起止时间”、“状态”、“文件大小”等信息,并用红色标记出文件是否为删除文件。
2. 恢复的文件可导出到计算机指定位置,恢复的视频文件均按照日期设立文件夹,每个日期文件夹中包括恢复出的当天的视频,30分钟为一段,便于快速定位某个时间段的视频。
3. 将所有的需要的时间段的视频选择好,选择视频恢复,将所选择的视频导入到指定硬盘的指定文件夹中,恢复过程结束。
【功能二】VDEC 168的慢速扫描方式可最大限度的恢复碎片视频
检材:海康数字硬盘录像机,16路摄像头,4T容量硬盘一块。
硬盘从录像机拆下的日期为2016年3月31日,硬盘的常规存储容量为7天的视频,硬盘写满后会被循环覆盖。
工作目标:尽可能寻找3月24日之前的视频碎片。
通过使用VDEC 168的慢速扫描方式,得到如下结果
上图中可以看到两类视频碎片:
有时间信息的视频碎片,其时间信息在循环录制过程中未被覆盖
无时间信息的视频碎片,其时间信息在循环录制过程中,被覆盖了
使用工具的慢速扫描后,可以扫描出规定时间的碎片视频片段,均为2M的视频碎片,经验证这些2M的碎片视频是可以播放的,并且极有可能是有效视频证据。
各个视频录像机厂家的存储机制和循环覆盖原理均不同,碎片视频产生的随机性较强,即无法确定哪一段视频文件被循环录制并覆盖了,时间段越久远,该时间段的视频碎片越离散,必须通过扫描后确定。
【功能三】被格式化监控硬盘的恢复
VDEC鹰探 168 视频读取恢复系统可将人为删除或磁盘格式化后的视频文件有效恢复出来。
案例:某杂牌视频录像机一部,其存储介质采用WFS文件系统,3路摄像头,7G容量的硬盘一块,当视频录制一段时间后,将其断开。然后将其重新与视频录像机连接
此时,由于将硬盘重新插入视频录像机,视频录像机往往会对硬盘做初始化操作,此默认功能主要是针对磁盘进行初始化(格式化操作)为录制视频做准备,会删除其中已录制的视频。
使用VDEC 168视频读取恢复工具对格式化后的硬盘进行扫描,如下图
- 图中标红的视频,为磁盘格式化后磁盘中被删除的视频。
- 图中未标红的视频,为磁盘格式化后又开始录制的新视频。
将标红的删除视频文件导出后便可用视频播放器进行播放。
上文提到的VDEC鹰探 168 视频读取恢复系统,正在进行免费试用。点击查看