Восстановление данных с видеорегистратора
Ежедневно нам приходится иметь дело с восстановлением информации с жестких дисков, флэш-накопителей, вследствии сбоев логической структуры, удаления файлов и прочих причин пропажи данных при работе на компьютерах. В этот раз стояла задача восстановить информацию с видеорегистратора, на который постоянно происходит запись с камер видеонаблюдения.
Что же произошло? Пользователи решили посмотреть на компьютере записи с видеорегистратора, в котором запись производится на жесткий диск. В штатном режиме системы Polyvision, посмотреть запись можно через сеть, с компьютера на котором установлена клиентская программа, или на самом видеорегистраторе. Так как через сеть просмотр работает очень медленно, решили попробовать вставить винчестер в системный блок с операционной системой Windows XP. Жесткий диск не определился в системе как логический диск. Через менеджер жестких дисков увидели, что винчестер выглядит как неразмеченная область. Windows предложил инициализировать диск. Но это ни к чему не привело – данные все равно не читались. После этой неудачной попытки, решили вернуть диск в регистратор. Однако, оказалось, что после инициализации в Windows произошли изменения нулевого сектора и как следствие, перестали видится данные уже в регистраторе. Более того, видеорегистратор определил вставленный жесткий диск как чистый и сразу начал производить на него запись. В итоге потребовалось восстановление данных (http://www.aktivsb.ru/forum.php?quest_id=12728).
Итак, что мы имеем:
1.) Жесткий диск с перезаписанными на него видеоданными поверх старых в течение 40 минут.
2.) Не стандартную файловую систему видеорегистратора отличную от той, которая применяется в компьютерах.
Что требуется:
1.) Восстановить данные с видеозаписями за определенный период и на определенное число.
Как это было.
Перед нами стояла задача разобраться в файловой системе, которая используется в регистраторе Polyvision PDVR-161, для того чтобы можно было просмотреть в восстановленных данных нужный временной интервал видеозаписей. В данном случае восстановление данных в RAW формате, то есть по известной сигнатуре файла, как это позволяет сделать, например Easy Recovery, когда в результате восстановления имеется куча файлов с абстрактными именами, не представляется возможным. Для анализа файловой структуры в видеорегистратор был вставлен чистый жесткий диск и произведена запись короткого промежутка времени с фиксацией всех возможных данных. В результате предварительного анализа полученных видеозаписей удалось определить, что метки начала и конца записи присутствуют не только в первом секторе, а есть еще некое подобие файловой структуры. Однако, основная проблема заключалась в определении алгоритма адресации видеозаписей с привязкой их к определенным временным интервалам. Так же, задача усугублялась тем, что поверх данных, была произведена запись. В итоге, после внесения определенных изменений и исправлений на диск нам удалось заставить видеорегистратор отображать нужный интервал времени. К счастью, вновь записанные данные, не уничтожили нужные видеозаписи.
Вывод.
Прежде чем производить какие-либо действия с важной для нас информацией: форматирование, удаление, переразбиение логических дисков и прочие манипуляции с данными, всегда надо быть, как говориться, начеку и делать резервную копию. Помните поговорку: «Семь раз скопируй - один раз удали» ;-)
| Евгений (04.02.2012 00:48) | ||||||||||
Здравствуйте! Возможно ли восстановить данные с видеорегистратора, если жесткий диск был отформатирован на самом регистраторе, а потом сразу начали вести новую запись?...
| ||||||||||
| ответить на это сообщение | ||||||||||
Да, в большинстве случаев это возможно. | ||||||||||
| зара (06.01.2012 00:59) | ||||||||||
Здравствуйте/очень нужна ваша помощь или совет/моего сына обвиняют в нанесении ножевого ранения и он вот уже 6 мес сидит в сизо там на месте преступления есть камеры можно прочесть информацию с них если это произошло 4 июля2010 году? но следователь не слышит или не хочет слышать нас и нашего адвоката!если камеры покажут что его там не было то его отпустят! спасибо
| ||||||||||
| ответить на это сообщение | ||||||||||
Здравствуйте. Дело в том что жесткие диски не резиновые и не могут хранить на себе бесконечный объём информации. В зависимости от настроек, количества камер, объёма жесткого диска, у регистратора есть определённый промежуток времени, несколько суток, недель или месяцев. Если на регистраторе прошёл, даже один цикл перезаписи, то данные не восстановить. | ||||||||||
| Андрей (22.12.2011 21:48) | ||||||||||
Здравствуйте! У меня возникла такая проблема. Из за сбоя электропитания все записи на видео регистраторе перестали отображаться. Регистратор отображает наличие записи на жестком диске, но при попытке просмотреть ее выдает ошибку. В меню настройки жесткого диска отображается дата 01.01.1996, которая не меняется. Возможно ли скопировать или просмотреть имеющиеся файлы, если Windows отображает жесткий диск не инициализированным, а Linux его не видит вообще.
| ||||||||||
| ответить на это сообщение | ||||||||||
Я думаю можно. Если бы вы написали еще и модель регистратора, а то получается беспредметный разговор. Если вы не можете самостоятельно решить свою проблему и данные для вас важны, то приносите диск от регистратора к нам, поможем. | ||||||||||
| alexapl (15.12.2011 21:48) | ||||||||||
Имеется видеорегистратор Avermedia Averdigi eb3004 md. Переустановили ОС на ПК, где стояла софтина от регистратора (для скачивания и просмотра видео на ПК), а диск с ПО оказался нечитаем (сильно поцарапан). Вот сидим у разбитого корыта. Сам найти не смог, может что посоветуете или ссылочкой поделитесь. Понимаю, что можете не отвечать, но ...надеюсь.
| ||||||||||
| ответить на это сообщение | ||||||||||
А на сайте производителя нет??? Нам уже приносили на восстановление данных AverDigi, но не эту модель. Софт от нашей модели не подходит к EB3004 MD, это мы пробовали. | ||||||||||
| Ольга (11.12.2011 19:13) | ||||||||||
Вы знаете? все файлы продолжают нумероваться по порядку, т.е у меня сейчас на карте не 21 файл, а 281,282 ну и т.д. и карточка MICRO SDHC Trahscend 8Гб. 6 класс
| ||||||||||
| ответить на это сообщение | ||||||||||
У нас нет статистики по тысячам разных регистраторов, да и она нам не нужна. В любом случае что бы не случилось мы всегда пробуем восстанавливать всё что возможно.
| ||||||||||
| Ольга (10.12.2011 19:02) | ||||||||||
Здравствуйте! Подскажите пожалуйста можно ли мне помочь? В 2-х словах опишу проблему. Купила и установила в авто видеорегистратор Car Black Box 5МПикселей H-190 его характеристики можно посмотреть по ссылке (avtoregistrator.tiu.ru/p1061600-avtomobilnyj-videoregistrator-car.html) Вчера произошло ДТП и на регистраторе было видно, что не по моей вине,но я по неопытности не выключила регистратор после ДТП и он продолжал писать и в результате пока приехало ГИБДД и прошла все формальности, то оказалось, что регистратор на место кадров с ДТП записал новое видео. Вроде и карта микро SD на 8 ГБ, а так как писалось все в HD качестве, то не усмотрела по неопытности. Подскажите можно ли что то сделать в данном случае.Надо бы минут на 20-25 назад как-то попасть?Помогите пожалуйста хоть словом-хоть делом!!!!
| ||||||||||
| ответить на это сообщение | ||||||||||
Сколько всего времени влезает на 8Гб??? часы? минуты?? А вообще, приходите посмотрим. Диагностика бесплатно.
| ||||||||||
| ||||||||||
| Александр (12.10.2011 10:30) | ||||||||||
Ситуация до безобразия похожа на описанную в статье.(Регистратор не видел, у меня только жёсткий с него, по словам это j-2000lite) Лень было ждать пока регистратор перепишет пару часов видео на флешку. Воткнули жёсткий в винду (пишу со слов виновника) Винда что то сказала - согласились. Потом появился мастер (он каждый раз появляется в винде), от него отказались. Диск остался не размеченным. Вернули диск в регистратор. Всё видео исчезло, регистратор предлагает форматирование (не делали). При этом сам начал писать с камер. Запись производилась минут 10. После чего диск принесли ко мне с просьбой достать видео. Я его сразу посмотрел через EMRD. Физически диск в нормальном состоянии. На низком уровне - что то не понятное и не похожее на известные мне файловые системы. Т.к.диск принёс мой хороший знакомый с просьбой "помоги" пришлось с ним поковыряться. Выводы, к которым я пришёл, по поводу файловой системы и способа записи вы подтвердили в своей статье. Т.к. мне не смогли предоставить другой диск, проработавший в регистраторе минут 15-20, то я отказался от дальнейших попыток что либо оттуда достать. Сегодня совершенно случайно нашёл вашу страничку. Т.к. диск будет у меня ещё несколько дней (у людей несчастье, им не до диска пока) то, если вы сможете мне помочь, я попытаюсь реанимировать диск (да и людям помочь) для того что бы его вернуть в регистратор и стандартными методами регистратора списать видео. | ||||||||||
| ответить на это сообщение | ||||||||||
Ситуация понятна. Давайте переместимся в форум http://www.datalabs.ru/forum/ . Выложите по 100 000 секторов от начала диска и с конца(можно заархивировать) для анализа. Посмотрим, что можно сделать.
| ||||||||||
| Руслан (13.09.2011 12:54) | ||||||||||
Спасибо ВАМ за ответ, я только потом понял ))
| ||||||||||
| ответить на это сообщение | ||||||||||
| ||||||||||
| Руслан (13.09.2011 11:51) | ||||||||||
регистратор sanyo dvr-5716p купил диск 250 гб ide поставил и не могу инициализировать, т.к. не видит подключил к компу стоит NTFS, удалил раздел подрубил так же (до этого стояла 40 гб и нормально). в чем проблема? может ее нужно отформатировать только под какую файловую систему? Заранее благодарю! | ||||||||||
| ответить на это сообщение | ||||||||||
То что вы удалили раздел этого может быть не достаточно, так как в нулевом секторе может быть еще и загрузчик. Попробуйте залить нулями начало диска с помощью программ типа mhdd, victoria, hddregenerator, winhex.
Форматирование диска должно производиться в самом регистраторе. P.S. А вы в техподдержку пробовали обращаться? Это ввобще к ним вопрос. Наша специализация восстанавливать данные с дисков из видеорегистраторов. | ||||||||||
| Сергей (30.08.2011 14:51) | ||||||||||
Регистратор J2000-Light-v2.4 решил посмотреть запись за 29,08,2011, а вместо собственно записи черный фон на всех 4х камерах,по поиску нахожу более ранний период тоже самое черный экран, но почему то февральская запись есть, HDD 1 Тб, хватает примерно на 2 недели записи. Подключил в компу В биосе Hdd определяется,в ОС только диспетчере оборудования. В чем проблема?
| ||||||||||
| ответить на это сообщение | ||||||||||
"...в ОС только диспетчере оборудования..." - это как раз понятно: на видеорегистраторе используется своя файловая система, которую ОС windows не знает.
Что же касается темного экрана, тут что-то непонятно. Если вы пишите, что записи хватает примерно на 2 недели, то возникает вопрос: "Как на регистраторе осталась запись за февраль?" Можно предположить, что если на регистраторе запись велась постоянно, а не по движению, то регистратор просто не писал видео с какого момента и записей нужного вам числа нет. Можно попробовать разобраться в потоке на предмет наличия даты по известному фрагменту, и, если получится, то потом просканировать жесткий диск на предмет поиска нужной вам даты( есть она или нет). А вообще-то ответить дистанционно на ваш вопрос не представляется возможным. Это только предположения. | ||||||||||
| ||||||||||
| Литваков (01.09.2011 10:41) | ||||||||||
Как удалить конкретный фрагмент из видеозаписи видеорегистратора?
| ||||||||||
| ответить на это сообщение | ||||||||||
На нашей практике мы не встречали регистраторов, которые могли бы такое сделать. Как правило есть только две возможности: удалить все и отформатировать диск.
| ||||||||||
| Евгений (13.07.2011 15:13) | ||||||||||
ьодель регистратора Tantos TNT-DVR410V после подключения к компьютера его виндовс проиницилизировал а потом когда поставили в регистратор , регистратор его отфармотировал дальнейшей записи на него не производилось. находимся мы очень далеко от столицысколько по времени примерно может занимать такое востановление
| ||||||||||
| ответить на это сообщение | ||||||||||
Давайте переместимся в почту.
| ||||||||||
| Евгений (13.07.2011 14:41) | ||||||||||
У меня ситуация такая же как у вас в статье сколько будет стоять востановление если жесткий на 80Гб АТА нужны записи за 4 дня
| ||||||||||
| ответить на это сообщение | ||||||||||
Надо посмотреть диск, так как дистанционно поставить диагноз нельзя. Тем более вы не написали что за регистратор, была ли запись после повторного подключения диска и др. факторы, которые могут повлиять на восстановление.
Одно могу сказать точно от объема восстанавливаемых данных цена не зависит. Согласно прайсу с регистраторами мы работаем от 20 т.р. Приносите. | ||||||||||
| Петр (13.07.2011 09:37) | ||||||||||
Очень признателен вам за ответ! СПАСИБО ВАМ ОГРОМНОЕ!!!Да же не думал что ответите. Не могли бы вы подсказать какой программой можно воспользоваться? С Уважением, Петр. | ||||||||||
| ответить на это сообщение | ||||||||||
Например, WinHex.
| ||||||||||
| Петр (12.07.2011 18:39) | ||||||||||
Доброго времени суток.Регистратор j-2000lite. Вытащил жесткий диск из регистратора, чтобы посмотреть видео фрагменты. Естественно комп его не увидел. Через управление жесткими дисками, форматнул его (информации важной на нем нет). Вставил обратно в регистратор, но он его не видит. Вставляю в компьютер, все нормально. Вопрос: можно ли отформатировать жесткий диск обратно в ту систему в которой бы регистратор его увидел? Или нужно покупать новый диск и форматировать через регистратор? С Ув. Петр. | ||||||||||
| ответить на это сообщение | ||||||||||
Вам нужно занулить начало диска, то есть скачать какой-нибудь дисковый редактор, который позволяет получить доступ к секторам, и залить нулями первые несколько тысяч секторов.
| ||||||||||
| Максим (08.05.2011 17:54) | ||||||||||
Жесткий диск не заводится, не сгорел (запаха нет и визуально всё впорядке) Вечером работал на утро умер. Seagate Barracuda 7200.11 750 Gb. S/N 9QKOF62L ST 375330AS P/N 9BX156-303 WWN 5000C5000B95DE30 . Подскажите сколько будет стоить? Как быстро? И если у Вас Представители в Ростовской области? Мой ящик kizlar@bk.ru Максим. Спасибо.8-960-467-0710.
| ||||||||||
| ответить на это сообщение | ||||||||||
На вопросы стоимости и сроков можно ответить после диагностики. Так как на обучение специалистов требуется несколько лет, представительств в регионах у нас нет и не будет, регионы обычно посылают почтой.
| ||||||||||
| Николай (05.05.2011 16:28) | ||||||||||
Здравствуйте, регистратор Avermedia Averdigi eb3004 md, при подключении к компьютеру windows успела проинициализировать жесткий диск (установить свою MBR), теперь жесткий диск не распознаеться и в видеорегистраторе. Реально ли восстановить информацию? И сколько это будет стоить?
| ||||||||||
| ответить на это сообщение | ||||||||||
Да реально. с регистраторами работаем от 20 т.р., если всё как Вы написали,то 20.
| ||||||||||
| Андрей (28.03.2011 09:43) | ||||||||||
регистратор VDVR 4108 , воспроизведение проводили с самого регистратора, возникла проблема, не находит записи по установленному времени, как бы с утра пописал два часа и все, в процессе проб и ошибок была нажата функция "раздел" в меню "дополнительно" "управление HDD" , сейчас все как с чистого листа, можно ли восстановить?!
| ||||||||||
| ответить на это сообщение | ||||||||||
Судя по описанию до того как отформатировали,нужные записи уже были не видны, придётся разбираться. Приносите.
| ||||||||||
| maruf (02.02.2011 19:52) | ||||||||||
| ||||||||||
| ответить на это сообщение | ||||||||||
| ||||||||||
| morfei (01.02.2011 12:24) | ||||||||||
я не знаю модель регистратора, но ему пришел пипец. Можно ли вытащить данные с винта?
| ||||||||||
| ответить на это сообщение | ||||||||||
Если регистратор у вас на руках то по внешнему виду надо искать в инете модель, хотя бы для того чтобы попытаться поискать софт, который обычно идет в комплекте к регистратору, для просмотра содержимого диска.
Если же никак модельне идентифицировать, то ище весь возможный софт и проверяйте какой подойдет. Так же можете принести к нам. Но прочитать диск у нас тоже не дешево - порядка 20 т.р. | ||||||||||
[1-20] 21-32
Здравствуйте! Возможно ли восстановить данные с видеорегистратора, если жесткий диск был отформатирован на самом регистраторе, а потом сразу начали вести новую запись?...
Вы знаете? все файлы продолжают нумероваться по порядку, т.е у меня сейчас на карте не 21 файл, а 281,282 ну и т.д. и карточка MICRO SDHC Trahscend 8Гб. 6 класс
Ситуация до безобразия похожа на описанную в статье.