华客硬盘数据恢复论坛,华客数据恢复,北京数据恢复论坛,数据恢复培训,RAID服务器数据恢复论坛,华客400-065-1013

标题: 中维世纪监控某一特定时间段视频的恢复（原创） [打印本页]

作者: bsmao 时间: 2017-3-22 15:49
标题: 中维世纪监控某一特定时间段视频的恢复（原创）
本版块的第一个贴子，也算是沙发吧，呵呵。

案例中硬盘被格式化，又录了一部分视频。此硬盘中有很多分区，用RS扫描后基本确定了这一时段视频所在的分区，并且把分区镜像了出来。

[attach]1556[/attach]

[attach]1557[/attach]

在RS中确定文件的时间信息（本地时间需要加8小时），当然这个时间不一定准确，只作为参考。之后要在文件结构中确认准确的时间。
在RS中确认这个文件的文件头所在扇区：202035786 。见下图：

[attach]1558[/attach]

打开winhex，跳转到文件头扇区。根据文件结构向下分析，搜索文件的索引，找到后根据索引记录再继续分析文件结构，判断出现碎片的位置。
下图为碎片的结束位置数据对比。

[attach]1559[/attach]

经过近5天的奋斗：分析结构并确定出所有碎片的位置及大小，提取出来，再合并。最终成功恢复这一时段的2个文件，15分钟的视频。

[attach]1560[/attach]

总结：这种监控视频文件碎片化非常严重，每个碎片最大不超过512K。其中第1个文件（如上图）有299个碎片。虽然写了脚本，但是工作量还是非常的巨大。整个恢复过程可以用痛苦来表示！！！所幸最后成功恢复，心情也就完全放松了。呵呵。

这类文件碎片的重组恢复，是建立在对文件结构有一定的了解基础上的。

保定图锐数据恢复工作室： bsmao qq : 281935223

作者: bsmao 时间: 2017-3-22 20:18

开心就好发表于 2017-3-22 17:59
只是案例没有方法好可惜，楼主能不能分享下方法呀

帖子中有说明，做这类文件碎片的恢复，首先要对这种文件的结构有所了解，了解了它的存储结构，恢复方法也就一蹴而就了。

作者: cxc2009 时间: 2017-3-27 12:46
分享具体的操作步骤就更好了

作者: 农民数据恢复 时间: 2018-8-13 16:33
楼主没有讲方法。。。。。。。。。。。。。。。。。

作者: 学生 时间: 2018-12-27 10:33
只是案例没有方法,楼主能分享一下方法吗

欢迎光临华客硬盘数据恢复论坛,华客数据恢复,北京数据恢复论坛,数据恢复培训,RAID服务器数据恢复论坛,华客400-065-1013 (http://bbs.huakebosi.com/)