障存储:16G U盘
故障现象:
由于U盘空间不大,还存放了别的数据,客户在删除文件时把需要的两段视频给误删除了。
故障分析:
此客户之前找过恢复公司恢复,恢复出的文件大小长度都正常,但是无法播放。
故障处理:
这是一个fat32文件系统的16G U盘,我们之前有开发过中维FAT32老式监控恢复程序,知道这种监控碎片是很多的。但是正常来讲U盘做为外部存储在写入数据时理论上讲应该是连续IO不存在碎片的,这个时候常规的恢复软件恢复后应该是正常的。查看客户提供的恢复文件,发现结构不正常,基本上可以判断是存在碎片的!至于为何外部存储也会产生碎片,个人感觉可能和中维的导出算法有关系,也有可能是U盘的FAT32文件系统导致的!
好了,有关fat32碎片化存储时为何恢复无法使用的原因请参考下边复制的内容。
复制开始-<所以常规的恢复软件可以通过子目录信息获取文件大小、创建时间、首簇起始偏移等文件属性信息,但是由于FAT表清空导致FAT表链不存在,所以此时常规的恢复软件只能根据首簇起始偏移做为起始值参考,再向后读取文件大小的长度进行“硬解析”,这种情况下如果文件是连续存放是没有任何问题的,但问题就出在此案例中的视频文件是碎片化存放,没有FAT表链是无法获取完整数据的。>-复制结束
好了,回到案例本身,使用CHS零壹视频恢复程序专业版进行扫描,成功找到了丢失的数据。
第1步:直接进行扫描,扫描大类选择记录仪恢复,扫描小类直接选择中维。
第2步:等待扫描完成
第3步:查看结果,这里我们直接加载了之前扫描的结果。可以看到视频编码是hvc的,这四个文件中16点20那个,时长2小时8分就是最重要的一个文件,和客户确认正好是他需要的文件,至此数据恢复完结。
这就是中维安防监控的恢复方法,大家在遇到中维安防一类视频无法恢复的情况,可以和我们联系。
CHS实验室官方QQ群I:11391767 QQ群II: 758414867 客服QQ1:490476236 QQ2:908138976