硬件数据恢复案例

送修时间

：

故障描述

：AVI视频文件删除覆盖恢复 需要恢复的视频为取证视频，格式AVI,非常重要，原视频刻盘保存后，将笔记本硬盘中和摄像机中的视频删除。但后来光盘遗失，只能从存放过的笔记本硬盘和摄录机上恢复。

AVI视频文件删除覆盖恢复 需要恢复的视频为取证视频，格式AVI,非常重要，原视频刻盘保存后，将笔记本硬盘中和摄像机中的视频删除。但后来光盘遗失，只能从存放过的笔记本硬盘和摄录机上恢复。

检查恢复

： 客户带来了两个曾经存放过该视频的介质，并描述了详细删除时间、覆盖时间。 因为客户自己已经两家著名数据恢复公司做过恢复，都没有结果，所以包括我们技术员和客户自己，都没抱太大希望。 原硬盘上的文件删除近两个月，之后又存放的一些视频和数据。 幸存几率比较大的是哪个隐蔽摄录手表，当时客户是7月份从上面剪切走700M左右的AVI视频数据，后来10月份又录了3段共50M左右的AVI视频。 分析了所有摄录时间、剪切时间剪切过程、覆盖量覆盖时间等信息后，一盘数据恢复技术员决定以隐蔽摄录表恢复为主，笔记本硬盘恢复为辅，相互补充，希望能够恢复出有效AVI视频。 AVI视频文件都已被覆盖，软件扫描已经不可能有作用，毕竟前面已经有两件公司做过，于是我们从AVI视频文件结构入手，手工截取嫁接尝试。 很幸运，摄像表上面的AVI视频除了前部50M一分多钟时间已经被覆盖替换，后面近30分钟的全部正常，前面覆盖的部分，我们也在硬盘上恢复了几段10几秒的片段，整合后，基本恢复了客户要求的所有AVI视频。 总结这个案例，客户不放弃，一盘工程师认真细心从AVI视频文件结构入手，全局分析。 前面两家公司没有恢复成功，应该是因为摄录手表为单扇区4096字节，导致恢复软件无法识别操作所致。也可能是生意太好，无暇顾及，虽然客户出价很高。