Good case
精彩案例

罕见的H.265编码格式的安防监控录像机


        监控录像是公安警察工作中非常重要的一种电子取证工具,现在小区、商场、办公楼等……几乎所有公共场合都安装了监控摄像头,一旦发生意外情况,公安部门就可以调取事发地的监控录像,根据监控录像提供的线索,对事件进行分析和跟踪。但是,有不法分子为了掩盖真相而故意将监控录像进行删除和破坏,导致监控录像资料丢失,公安部门无法实现电子取证,无法还原事实真相。


        在元宵节的前一天,东北数据恢复领导品牌——哈尔滨海鹏数据恢复中心接到大庆市某刑侦部门的求助:当地某KTV发生严重打仗斗殴事件,民警在调取该KTV的监控录像时,发现事件发生时的监控录像都没有了,只有事件发生后的录像,这很明显是被人为删除了,但KTV负责人拒不承认,装糊涂说谁也没碰监控录像机、不知道怎么回事。


        这个KTV使用的监控录像机所采用的视频格式是非常罕见的、最新的H.265编码格式。大庆公安局在当地找了几家号称可以恢复数据的电脑维修店铺,可是白白耗费了好几天的时间,仍然一无所获。大庆公安部门十万火急,经过多方打听和一致推荐,辗转找到了哈尔滨海鹏数据恢复中心。

哈尔滨海鹏数据恢复中心已经有21年的悠久历史,是国内最早专业从事数据恢复技术研究和数据恢复服务的公司之一,针对各种品牌的监控录像机的数据恢复有着非常丰富的实战经验。


        监控录像数据恢复和其它介质数据恢复有很大不同:


        1、文件类型:

        电脑上常见的视频格式MP4、AVI、MOV、MPEG,而监控录像机由于特殊的拍摄或录制需求,除了上述普通的文件格式以外,还经常采用专有文件格式DAV、H.264、H.265、IFV等等。监控系统所生成的视频数据格式较为特殊,有别于常见的视频格式。


        2、文件系统:

        监控录像机使用独立的操作系统,分区格式和电脑硬盘分区有很大不同。有一部分监控录像机采用的是PC机的数据存储方式,但绝大多数嵌入式硬盘录像机则采用了特殊的数据存储原理,无法被WINDOS识别,在PC下无法识别到分区,在WINDOWS下什么都看不到。


1.png


        由于上述两点区别,在PC机和WINDOWS下环境下恢复嵌入式监控录像机数据,常规的数据恢复手段是无能为力的,必须要使用特殊的专业分析工具和特定的监控恢复技术,才有可能恢复嵌入式监控录像机中的数据。


        哈尔滨海鹏数据恢复中心接到大庆公安部门的求助后,立刻安排专门负责监控录像的工程师进行了分析。分析发现,监控录像机中硬盘的底层数据中有“H.265”标志。

 2.png

        相信很多人对于“H.265”这一名词既熟悉又陌生,熟悉的是其大名早已如雷贯耳,大家都知道其比H.264先进(因为H.265是H.264进化而来),而说到陌生则是其主要优势在于哪里大家就不得而知了,H.264是监控录像机最为常用的视频编码格式,相机和手机拍摄出来的MP4格式的视频多数也都是H.264编码技术。而H.265是最新的视频编码,它可以在保持画质不变的前提下,实现一半的存储空间,未来将逐步取代H.264。对于监控录像机来说,相同的存储时间的需求,H.265将只需要一半大小的硬盘。


        H.265好是好,但对于数据恢复来说,H.265视频的碎片数量要比H.264多很多,几乎每个文件都有碎片,播放这些视频时,画面经常会呈现支离破碎的情况。

 3.png

        对于H.265这种严重碎片化的视频文件,必须要专门为其编写程序、拼接视频碎片、才能获得可以正常播放的画面。海鹏数据恢复中心的工程师耗费了一天的时间,特意为这个监控录像机编写了分析程序,成功地找到了公安部门需要的事件发生时的重要视频内容。

 4.png

        注:H.265 视频文件用一般的视频播放器无法播放,必须要有专用的监控视频播放器才能播放。


        哈尔滨海鹏数据恢复中心提醒大家,如果发现所需的监控视频没有了,应当立即停止录像,以免产生后期覆盖,尽快将监控硬盘拆下来保护好,然后送到专业的数据恢复公司来恢复数据。