恢复案例. CASES OF RESTORATION

 

栏目导航
所在位置:首页 > 恢复案例
视频恢复后无法正常播放,看如何手动修复
更新时间:2020-05-20 作者:海马鑫好
详细介绍

好尴尬....

本来可以秒的业务,结果搞了一下午,怎么办?自己吹下的牛,含着泪也要圆回来

剧情是这样的

有个客户的摄像机sd卡文件系统损坏,提示格式化。本来是很简单的故障,分分钟的事,跟客户也是拍过胸脯的。结果.....

客户已经自行恢复过,恢复完后大部分视频可以正常播放,但是中间的主持镜头不能连续播放,中间还会穿插之前拍过的镜头,大概有20多分钟视频不能顺利播放(播放卡顿,中间穿插其他视频画面)数据不连续。 接下来我们来分析一下:

WINHEX打开卡的镜像后解析文件系统发现都是乱码,分析发现是USBC故障。。


USBC首先不是中毒,但俗称“USBC病毒”此类故障大部分发生在FAT移动介质,比如TF卡,sd卡,cf卡等之类,有的会严重破坏文件系统,当然有的只是轻微的破坏造成目录偏移篡改之类的。网上说的chkdsk不要用,会改写原始的数据,那样会造成文件系统的二次损坏或者彻底恢复不了,我们要保持原样(保护案发现场)!!!在这里我们只说winhexwinhex才是王道!因为本案例用普通recovery软件是恢复不了的,我甚至都尝试过写WINHEX脚本全盘来做,做出的效果还是不够理想,中间还是会参杂别的视频信息,结果也是不敬人意

上图出现乱码的目录也是因为文件系统偏移或损坏造成,起始DBR信息已经损坏,根据分析定位FAT表信息以及根目录起始位置确定了FAT表长度,以及簇大小64。手工回写了DBR信息,顺利展开了损坏的文件系统

但是目录结构里面刚好缺失掉中午的视频素材,心情顿时凉凉的,怎么办。。。不是手工矫正文件系统后顺利拷贝客户需要的数据吗? 以前都是这样的。这次失手了,难怪客户找了几家都没有恢复出来,去年年底的视频拖到了5月。

一头又扎到十六进制里面,有种“识数寻踪”的赶脚(这是本书,有想了解的可以百度),根据以往恢复经验,大部分的MTS视频开始都是003F3F3F3F474000103F通配符),通过手工编写winhex脚本精准定位到数据的起始扇区20938752sec,成功截取了视频,大概2GB左右。通过播放软件播放,效果很差,隔几贞就会有别的视频镜头,很是卡顿。明显是视频碎片化存储了(本案例无数据写入,没有覆盖)。

根据该视频的起始扇区推算出对应的簇号(326786)上面,根据分析文件系统的FAT表发现只破坏了前面一个扇区,FAT表基本完整,因此我们把思路转到了FAT表上面。FAT 表中记录了每个文件的簇链结构; FAT 表中记录的与数据区簇对应的表项,从0号标记开始至当前数据区所分配的簇的****数值,记录簇信息到FAT 项;但是注意:其中 0~1号簇的值都是操作系统预先不留设定的特殊标记,而数据区的起始簇是2号簇。

接下来我们的工作就是通过FAT表链对应的数据区,手工截取该视频碎片文件。。。工作量好大啊~

通过FAT表链,分段截取视频碎片,合并成1.9GBmts文件,顺利播放。没有辜负我们付出的努力,同时也祝视频里面的新人新婚快乐~~

工程师的话:硬盘坏了以后千万不要在尝试,鑫远数据恢复中心一直以“数据恢复”作为****业务,10几年的经验,上万个真实案例,我们会根据您硬盘的故障出一套**适合您的方案去解决!

数据恢复找鑫远,山西********,技术专业可靠,信誉极好!

 

我们服务承诺:

  1. 免费检测
  2. 与客户签订保密协议,对客户的数据严格保密
  3. 数据恢复不成功不收费
  4. 专业工程师提供服务
  5. 数据恢复前报价,客户确认后工程师开始数据修复
  6. 整个恢复过程不会对客户的原盘有任何的写操作,以确保原盘的数据完全

山西太原鑫远,专业数据恢复,硬盘服务器\数据库修复。

地址:太原市南内环跟平阳路交叉口赛格商务楼6层6002室。

电话:0351-7555908,18635136745,18634326745

更多 >>更多产品
山西鑫远数据恢复,太原鑫远数据恢复,太原数据恢复,山西数据恢复,太原开盘数据恢复,太原服务器恢复,太原数据库修复,山西数据库修复,太原硬盘数据恢复,太原raid恢复,山西服务器数据恢复,山西硬盘数据恢复,山西数据库修复,山西数据恢复,RAID数据恢复,****病毒修复,固态硬盘恢复上门为山西某高校物联
山西鑫远数据恢复,太原鑫远数据恢复,太原数据恢复,山西数据恢复,太原开盘数据恢复,太原服务器恢复,太原数据库修复,山西数据库修复,太原硬盘数据恢复,太原raid恢复,山西服务器数据恢复,山西硬盘数据恢复,山西数据库修复,山西数据恢复,RAID数据恢复,****病毒修复,固态硬盘恢复上门为某涉密单位海康
USBC首先不是中毒,但俗称“USBC病毒”此类故障大部分发生在FAT移动介质,比如TF卡,sd卡,cf卡等之类,有的会严重破坏文件系统,当然有的只是轻微的破坏造成目录偏移篡改之类的。网上说的chkdsk不要用,会改写原始的数据,那样会造成文件系统的二次损坏或者彻底恢复不了,我们要保持原样(保护案发现场)!!!在这里我们只说winhex,winhex才是王道!因为本案例用普通recovery软件是恢复不了的,我甚至都尝试过写WINHEX脚本全盘来做,做出的效果还是不够理想,中间还是会参杂别的视频信息,结果也是不敬人意上图出现乱码的目录也是因为文件系统偏移或损坏造成,起始DBR信息已经损坏,根据分析定位FAT表信息以及根目录起始位置确定了FAT表长度,以及簇大小64。手工回写了DBR信息,顺利展开了损坏的文件系统但是目录结构里面刚好缺失掉中午的视频素材,心情顿时凉凉的,怎么办。。。不是手工矫正文件系统后顺利拷贝客户需要的数据吗?以前都是这样的。这次失手了,难怪客户找了几家都没有恢复出来,去年年底的视频拖到了5月。一头又扎到十六进制里面,有种“识数寻踪”的赶脚(这是本书,有想了解的可以百度),根据以往恢复经验,大部分的MTS视频开始都是003F3F3F3F47400010(3F通配符),通过手工编写winhex脚本精准定位到数据的起始扇区20938752sec,成功截取了视频,大概2GB左右。通过播放软件播放,效果很差,隔几贞就会有别的视频镜头,很是卡顿。明显是视频碎片化存储了(本案例无数据写入,没有覆盖)。根据该视频的起始扇区推算出对应的簇号(326786)上面,根据分析文件系统的FAT表发现只破坏了前面一个扇区,FAT表基本完整,因此我们把思路转到了FAT表上面。FAT表中记录了每个文件的簇链结构;FAT表中记录的与数据区簇对应的表项,从0号标记开始至当前数据区所分配的簇的****数值,记录簇信息到FAT项;但是注意:其中0号~1号簇的值都是操作系统预先不留设定的特殊标记,而数据区的起始簇是2号簇。接下来我们的工作就是通过FAT表链对应的数据区,手工截取该视频碎片文件。。。工作量好大啊~通过FAT表链,分段截取视频碎片,合并成1.9GBmts文件,顺利播放。没有辜负我们付出的努力,同时也祝视频里面的新人新婚快乐~~视频恢复后无法正常播
山西鑫远数据恢复,太原鑫远数据恢复,太原数据恢复,山西数据恢复,太原开盘数据恢复,太原服务器恢复,太原数据库修复,山西数据库修复,太原硬盘数据恢复,太原raid恢复,山西服务器数据恢复,山西硬盘数据恢复,山西数据库修复,山西数据恢复,RAID数据恢复,****病毒修复,固态硬盘恢复51不放假-太原某高新企

友情链接:中国数据库修复网 合肥数据恢复  淮南数据恢复 服务器数据恢复 太原数据恢复  大同数据恢复 

虚拟主机 中国名店网 深圳户口办理  数据人 自动秒收录