近日我们遇到一个客户使用的九安安防监控由于人为初始化录像机导致误数据丢失的案例。

   CHS数据恢复验室工程师从客户提供的镜像文件中成功分析出了视频编码，我们制定了碎片定位并重组的恢复方案，以下为分析过程。  

故障存储:1T硬盘

故障现象:硬盘中只能显示当前11月4号到5号的视频，之前的视频无法查看。

案例分析:

九安监控安防产品对于我们来说完全没有听过，可能是某个小厂所出产品。其使用两个分区进行管理，一个为liunx EXT4分区，此分区一般容量较小，存储一些在监控设备上进行查询的数据；另一个分区为FAT32，此分区容量较大，存储有监控摄像头的数字化视频文件。

熟悉文件系统的人都知道在FAT32下单个文件自身容量是受32位限制的，最大也就只能存储到4G，当然此FAT32下的所有文件被设计者统一设置成128M。但是此文件存储的数字视频信息却是”排队式“的，这个我们之前有解释过，所有的摄像头采集的数据依次写入，一个文件中是多个摄像头数据的叠加，也就是说数据被人为的”片段化“了。

处理方法：

CHS工程师们经过仔细分析得出九安监控底层数据的规律，并且制定了碎片的提取和重组方案，最后通过对万能安防监控恢复程序进行升级，成功解决了九安监控安防恢复难题。

运行CHS数据实验室的万能监控恢复程序，选择对象磁盘点击右键选择”扫描“，如下图：

然后在扫描类型中选择”九安“，或者点击”自动检测 “程序会自动选择。

剩下就是等待扫描完成。

扫描完成后程序会自动区分原始”通道“，并给出拍摄时间和时长，方便查看。