数据恢复

监控录像文件的恢复

     某一客户（交警大队）准备用U盘拷取一个监控录像机（PC式）的视频文件，当插上u盘时电脑蓝屏，重启之后监控录像就全找不到了。找到当地一恢复商，恢复商用软件恢复，结果没找到客户要的数据，于是把硬盘发给后我，接到硬盘后发现是一个300G的硬盘，三个分区，客户要恢复的文件在第三个分区（259G、NTFS分区）中。监控录像有8个通道（有两个通道没有用），一般一个通道4－5分钟形成一个文件，想把6个通道一天的数据全部手工恢复出来，是一个庞大的工程，虽然客户要求恢复6月10日一天的数据，考虑到客户特殊性，可以猜想到客户是为了取证用，于是要恢复商和客户沟通要恢复的大概情况，得到的结果是：要恢复通道一，13：50分左右发生的一起交通事故的视频。范围缩小后开始在第三个分区中找相关信息，当找到通道一的13：30－14：30间的所有录像文件时发现，没有看到客户要的数据。最后得知监控录像所在的电脑上的时间和实际时间不一致，这样导致录像上显示的时间和实际不一样，于是和恢复商一起通过录像上的一些特征来判断电脑时间和真实时间间的关系，最后把客户要恢复的时间锁定在录像上显示的时间为10点到12点这一范围内，经过努力，终于在10:56:53看到了客户要的数据，根据客户的要求，把这个事故发生的经过全部提取出来，共提取23个文件，客户很满意。（20100626）