警翼(Pe)执法记录仪格式化后的恢复方法
警翼(Pe)专注于为执法执勤部门提供以执法记录仪为核心,包括警翼移动执法视音频解决方案,是国内较早进入执法记录仪行业的企业之一。其执法仪产品使用底层加密的方式来确保数据的安全性,但在使用层方面基本上觉察不到加密带来的延迟,在技术实现上可圈可点。下边我们来看看,警翼(Pe)执法记录仪格式化后的恢复方法。
故障存储:
16GB内置存储/文件系统:FAT32 /簇大小:32KB
故障现象:
客户描述此执法记录仪是一款老设备,某次使用后做了格式化,然后又拍摄了少量的视频片段,后期由于设备升级此设备被封存没有再使用,需要恢复几条重要的视频文件。经过查看确实写入了少量的视频文件,不过不算多(图1)。
图1:剩余空间还有13.2GB(总容量14.84GB)
故障分析:
警翼(Pe)的执法记录仪由于产品的特殊性,所以其底层存储时是无法做到连续写入的(具体原因参考博主相关帖子)。针对碎片化的文件通用类恢复软件基本上能做的就是在获取了FAT32目录项中的文件属性(如长度和首簇指针)的时候做一个连续化提取的 “错误”的恢复方式(表现为文件大小、文件名正常但无法播放)。实际上客户也尝试过使用通用类恢复软件扫描,结果是视频全部无法打开。
故障处理:
由于警翼(Pe)执法记录仪底层加密的原因,所以强烈建议使用先镜像再扫描的方式,具体解密请使用警翼(Pe)自带的程序输入设备密码即可。解密后使用各种恢复工具镜像(也可以使用CHS零壹视频恢复程序高级版镜像),镜像完成后使用“CHS零壹视频恢复程序高级版”进行扫描。
STEP1:选择镜像,扫描大类选择 “记录仪视频”->打开样本文件,然后点击右键“扫描”。
无论是扫描什么视频文件,我们强烈建议打开样本文件,程序分析算法会根据视频文件的各个参数建立精确的模型,这样在扫描和重组时做到“有的放矢”。
STEP2:等待扫描完成,由于存储设备空间不大,所以扫描是极快的。
STEP3:扫描完成后直接查看数据,可以看到程序已经列出了视频类型、级别、拍摄时间、摄像机型号、视频编码、时长、长度、等参数,这些参数为查找数据提供了便利。通过对比查看带时间的文件并没有客户需要的,所以重点查找5级文件(无拍摄时间级别为5),这一类文件是没有结构体的数据文件,形成的原因一般是由于断电或者覆盖,本例中很明显是存在覆盖的情况,选择5级文件保存后进行修复。
图4:由于拍摄时间中没有找到所需要的文件所以重点查找L5级文件
STEP4:先保存L5级文件,然后点击程序左上方的“视频修复”按钮切换到修复界面。
修复方法也很简单:
1、添加“样本文件”(同设备拍摄时长至少3分钟具体样本文件要求参考博主相关帖子);
2、点击 “损坏文件批量”添加所有L5级文件;
3、点击“修复”即可。
图5:切换“视频修复”界面开始5级文件修复
STEP5:由于文件数量较多,而执法记录仪画面上都有时间,所以在修复完成后点击“OCR获取”功能进行OCR识别时间(具体方法参考博主相关帖子)。识别完成后经过对比查看所需要的5个视频文件全部都在,至此恢复完成。
图6:OCR识别后成功得到了画面时间
这就是警翼(Pe)执法记录仪格式化后的恢复方法,大家在遇到此类问题时,可以和CHS数据实验室联系!
点击下载CHS零壹视频恢复程序高级版