华德安(HUADEAN)执法记录仪视频删除的恢复方法

本文链接：https://blog.csdn.net/cpxcls/article/details/146471708

华德安(HUADEAN)也是国内一家专业从事执法记录仪研发的企业，产品基本上以移动执法为主。在数据写入方面和警翼(Pe)一样也采用了底层加密的方式。下边我们来看看华德安(HUADEAN)执法记录仪删除文件后的恢复方法。

故障存储:

32GB内置存储/文件系统:FAT32 /簇大小:32KB

故障现象:

客户描述此执法记录仪在使用时发现空间不够，然后做了删除操作继续拍摄。之后发现有三条重要的视频文件被误删除。剩余空间只有2GB，经过对比发现确实写入了少量的视频文件（图1），理论上讲剩余空间越小恢复机率越低。

图1：剩余空间仅有2GB

故障分析:

执法记录仪由于产品的特殊性，所以其底层存储时是无法做到连续写入的（图2具体原因参考博主相关帖子)。针对碎片化的文件通用类恢复软件基本上能做的就是在获取了FAT32目录项中的文件属性（如长度和首簇指针）的时候做一个连续化提取的 “错误”的恢复方式（表现为文件大小、文件名正常但无法播放）。

由于华德安(HUADEAN)执法记录仪底层加密的原因，所以强烈建议使用先镜像再扫描的方式，具体解密请使用华德安(HUADEAN)自带的程序输入设备密码即可（图3）。解密后使用各种恢复工具镜像（也可以使用CHS零壹视频恢复程序高级版镜像)。

图2：一个碎片化严重的视频文件图3：厂商自带的解密程序

故障处理:

针对华德安(HUADEAN)执法记录仪碎片多的情况，我们直接使用CHS零壹视频恢复程序高级版进行扫描。

STEP1:扫描大类选择 “记录仪视频”->打开样本文件，然后点击右键“扫描”。

无论是扫描什么视频文件，我们强烈建议打开样本文件，程序分析算法会根据视频文件的各个参数建立精确的模型，这样在扫描和重组时做到“有的放矢”。

STEP2：等待扫描完成，由于存储设备空间不大，所以扫描是极快的。可以看到程序已经解析出了样本文件的速率、视频编码、音频编码等相关参数。

STEP3:扫描完成后直接查看数据，可以看到程序已经列出了视频类型、级别、拍摄时间、摄像机型号、视频编码、时长、长度、等参数，这些参数为查找数据提供了便利。通过对比查看带时间的文件并没有客户需要的，所以重点查找5级文件（无拍摄时间级别为5），这一类文件是没有结构体的数据文件，形成的原因一般是由于断电或者覆盖。经过客户对比发现了三条中的两条视频文件，另外的一条经过对比5级文件的修复结果确定是被完全覆盖，至此恢复工作完成！