警翼是国内较大的一家警用记录仪厂商,此品牌我们恢复过很多,此次遇到的是一个典型的误格式化的情况,我们来看看误格式化后如何恢复。
故障存储:
32G卡/fat32
故障现象:
客户提供的信息是在交接设备后没有及时备份而做出了初始化设备的操作(初始化可以理解为对存储设备格式化,比删除文件要快),结果发现视频数据没有备份,然后停止了操作。
故障分析:
可以看到winhex解析的“空闲空间”29.8G,说明大多数空间是没有使用的(如图1),另外根目录下个别文件夹中存在一些新写入的文件但数量不多容量也不大,根据这个情况基本上可以判断,视频数据是可以恢复的。
数据可以恢复,下一步就是具体使用什么样的恢复软件进行恢复,在找到我们之前客户已经自行尝试过使用各种通用恢复软件进行扫描,能发现一些MP4文件但是保存后是无法播放的。原因在于记录仪生成的视频文件是“碎片化”的并非连续存放,我们来模拟下FAT32(exfat)格式化后的操作:
- 对根目录进行重新写入(FAT32一般是第2个簇块)
- 对FAT1和FAT2两个FAT表进行初始化操作(清0)
可能有人会说真正的数据并没有清0,事实确实如此,一般情况下格式化或者删除只是对元文件区域进行了初始化(注意:有一些摄像机管理程序提供恢复出厂级的格式化,这个功能会对底层进行写00或者FF操作会导致所有数据永久丢失且无法恢复,此功能一定要慎用),但是数据区是不会做任何操作的,这个就给恢复提供了机会,但是由于如果数据是“碎片化”存储,那么此时依赖的是FAT表,但是格式化会对FAT表进行初始化操作,没有FAT表也就无法获取文件的存储位置,这就是普通恢复软件能发现视频文件却无法播放的原因(如图3)。
那针对”碎片化“的文件该如何恢复呢?这种情况直接使用CHS零壹视频恢复程序高级版来进行扫描即可。
图1:空闲空间还有29.8G属于典型的格式化后的情况
图2:写入了少量的WAV文件和一些LOG日志类文件
图3:普通恢复软件无法有效恢复“碎片化”的文件,可以看到视频无法预览
故障处理:
STEP1:运行CHS零壹视频恢复程序高级版,选择逻辑盘,然后点击右键”扫描“,扫描大类选择“记录仪视频”,扫描小类选择”9:PoliceRecorder执法仪_Pe警翼_MP4”,点击下方扫描。
注意:如果有同摄像机拍的好的样本文件,强烈建议添加“样本文件”
STEP2:等待扫描完成。可以看到程序已经发现了相应的碎片文件,然后等待完成就可以了。
STEP3: 查看结果,可以看到程序共发现89条视频文件,同时对“级别、拍摄时间、摄像机型号、视频编码、时长”等参数做了罗列,方便查找。经过客户查看正是其所需要的数据,至次恢复工作完成。
这就是警翼警用记录仪格式化后恢复视频的方法,大家在遇到此类问题时,可以和我们联系。