收藏首页|联系滨远

您好,欢迎访问滨远数据恢复官方网站!
咨询热线 0531-82391331

滨远数据恢复

打造国内放心数据恢复品牌权威大型服务器、数据库恢复机构

联系滨远

公司:济南滨远数据恢复
电话: 0531-82391331
手机:15069099763

邮箱:295836625@QQ.com

地址:山东济南历下区山大路160号二期商城5039

中维世纪监控某一特定时间段视频恢复成功
发布时间:2017-07-11 点击浏览:

案例中硬盘被格式化,又录了一部分视频。此硬盘中有很多分区,用RS扫描后基本确定了这一时段视频所在的分区,并且把分区镜像了出来。

  

   

 

 

    在RS中确定文件的时间信息(本地时间需要加8小时),当然这个时间不一定准确,只作为参考。之后要在文件结构中确认准确的时间。

    在RS中确认这个文件的文件头所在扇区:202035786 。见下图:

     

 

    打开winhex,跳转到文件头扇区。根据文件结构向下分析,搜索文件的索引, 找到后根据索引记录再继续分析文件结构,判断出现碎片的位置。

    下图为碎片的结束位置数据对比。

 

   

    经过近5天的奋斗:分析结构并确定出所有碎片的位置及大小,提取出来,再合并。最终成功恢复这一时段的2个文件,15分钟的视频。

  

 

    总结:这种监控视频文件碎片化非常严重,每个碎片最大不超过512K。其中第1个文件(如上图)有299个碎片。虽然写了脚本,但是工作量还是非常的巨大。整个恢复过程可以用痛苦来表示!!!所幸最后成功恢复,心情也就完全放松了。呵呵。

 

这类文件碎片的重组恢复,是建立在对文件结构有一定的了解基础上的。


上一篇:系统装错盘,硬盘数据丢失该怎么办? 下一篇:没有了
在线客服