故障存储:Micro SD卡 32G /FAT32

故障现象:

卡被人恶意格式化，并拍摄了一小段时间，需要恢复23年5月12日11点到15点的数据。客户已自行尝试使用一些通用恢复软件恢复，但是没有发现有效的数据。

故障分析:

从WINHEX中可以看到当前删除空间还有28.6G,有少量的写入，为何通用类恢复软件恢复后无法查看或者发现不了有效数据呢？原因在于通用类恢复软件更多的是从文件系统角度进行恢复，像这个案例中的文件系统是FAT32，那么通用类恢复软件基本上先判断目录项（通过查找FAT表来获取表链如果一旦格式化或者删除FAT表表链会清0），如果存在就列出，不存在则通过文件头进行定位。这两种情况下都存在明显弊端就是对底层判断不严谨导致产生大量的“漏网之鱼”，所以多数情况下查找的数据是不全的。

故障处理:

使用CHS零壹视频恢复程序专业版进行恢复，由于存在正常文件，所以在扫描的时候添加一个样本文件，强烈建议在扫描的时候添加样本文件，这样程序可以根据样本文件进行精确定位。

STEP1: 直接扫描，大类选择记录仪。点击样本文件进行加载，然后扫描。

STEP2:等待扫描完成，可以看到程序已经解析出了样本文件的类型、时长、拍摄时间、速率、编码等参数信息，这个有助于程序精确定位。

STEP3:扫描完成后直接查看，可以看到有指定时间段的数据，直接保存后查看即可。可以看到5月12日11点到15点的数据是有的，至此恢复完成。

这就是小品牌网络摄像头视频文件的恢复方法，大家在遇到此类问题时，可以和我们联系。

CHS实验室官方QQ群I:11391767  QQ群II: 758414867   客服QQ:490476236   微信:151 3508 5893