警翼(Pe)执法记录仪格式化后的恢复方法

CHS零壹数据实验室-小程子

于 2025-03-23 14:49:57 发布

阅读量830

点赞数 20

CC 4.0 BY-SA版权

分类专栏：视频恢复文章标签：数据恢复视频恢复执法记录仪记录仪 mp4

本文链接：https://blog.csdn.net/cpxcls/article/details/146456152

视频恢复专栏收录该内容

109 篇文章

订阅专栏

警翼(Pe)专注于为执法执勤部门提供以执法记录仪为核心，包括警翼移动执法视音频解决方案，是国内较早进入执法记录仪行业的企业之一。其执法仪产品使用底层加密的方式来确保数据的安全性，但在使用层方面基本上觉察不到加密带来的延迟，在技术实现上可圈可点。下边我们来看看，警翼(Pe)执法记录仪格式化后的恢复方法。

故障存储:

16GB内置存储/文件系统:FAT32 /簇大小:32KB

故障现象:

客户描述此执法记录仪是一款老设备，某次使用后做了格式化，然后又拍摄了少量的视频片段，后期由于设备升级此设备被封存没有再使用，需要恢复几条重要的视频文件。经过查看确实写入了少量的视频文件，不过不算多（图1）。

图1：剩余空间还有13.2GB（总容量14.84GB）

故障分析:

警翼(Pe)的执法记录仪由于产品的特殊性，所以其底层存储时是无法做到连续写入的（具体原因参考博主相关帖子)。针对碎片化的文件通用类恢复软件基本上能做的就是在获取了FAT32目录项中的文件属性（如长度和首簇指针）的时候做一个连续化提取的 “错误”的恢复方式（表现为文件大小、文件名正常但无法播放）。实际上客户也尝试过使用通用类恢复软件扫描，结果是视频全部无法打开。

故障处理:

由于警翼(Pe)执法记录仪底层加密的原因，所以强烈建议使用先镜像再扫描的方式，具体解密请使用警翼(Pe)自带的程序输入设备密码即可。解密后使用各种恢复工具镜像（也可以使用CHS零壹视频恢复程序高级版镜像)，镜像完成后使用“CHS零壹视频恢复程序高级版”进行扫描。

STEP1:选择镜像，扫描大类选择 “记录仪视频”->打开样本文件，然后点击右键“扫描”。

无论是扫描什么视频文件，我们强烈建议打开样本文件，程序分析算法会根据视频文件的各个参数建立精确的模型，这样在扫描和重组时做到“有的放矢”。

STEP2：等待扫描完成，由于存储设备空间不大，所以扫描是极快的。

STEP3:扫描完成后直接查看数据，可以看到程序已经列出了视频类型、级别、拍摄时间、摄像机型号、视频编码、时长、长度、等参数，这些参数为查找数据提供了便利。通过对比查看带时间的文件并没有客户需要的，所以重点查找5级文件（无拍摄时间级别为5），这一类文件是没有结构体的数据文件，形成的原因一般是由于断电或者覆盖，本例中很明显是存在覆盖的情况，选择5级文件保存后进行修复。