一类视频监控录像数据恢复的新方法.pdfVIP

刑事技术 2015 年 第40 卷 第2 期 ·技术与应用· DOI: 10.16467/j.1008-3650.2015.02.024 一类视频监控录像数据恢复的新方法 郭丽莉，康艳荣，龙  源，周冬林 （公安部物证鉴定中心，北京 100038） A New Data-recovering Method for Video Surveillance Device GUO Li-li, KANG Yan-rong, LONG Yuan, ZHOU Dong-lin (Institute of Forensic Science, Ministry of Public Security, Beijing 100038, China) ABSTRACT: An electronic forensic case, in which video data was deleted from its video surveillance device named “Juanvision”, was presented for us to recover the video data. Some traditional methods were tried but did not work. Through searching and analyzing the documents developed by the manufacturer of that video surveillance, we found the software named Diskbackup. The data-recovery method was established by analyzing the binary encoding of the video time and utilizing Diskbackup. The deleted data was successfully recovered, and the method established was proven to be more efficient, accurate. KEY WORDS: video surveillance; data recovery; format conversion 摘要 ：本文就一款“九安”品牌硬盘录像机的数据恢复案例，详细介绍了检材特点、检验思路和检验过程。使 用常规检验方法对检材进行检验，需要花费大量的人力和时间，且效果不佳。通过分析视频监控录像的二进制 数据，研究该品牌硬盘录像机的技术资料，最后结合利用该产品的备份数据软件，摸索出恢复“九安”品牌监 控录像数据的新方法。通过与常规方法对比，结果证明新方法检验效率更高、检出数据更精炼，从而为该类检 材建立了一种新的检验方法。 关键词 ：视频监控录像；数据恢复；格式转换 - - - 中图分类号 ：DF793.2 文献标识号 ：B 文章编号 ：1008 3650(2015)02 0170 03 随着视频监控技术和信息存储技术的不断发展， 1  案件简介 视频监控录像作为最直观的案情线索和犯罪证据， 其数据恢复成为了电子物证专业的主要检验内容之 某年6 月，在某地饭店用餐的两桌顾客因琐事 一。目前，针对一些常见品牌、格式的视频监控录像， 引发争吵，继而发生打架斗殴，致使一名外籍男士和 已经形成了一些有效的检验方法。但由于视频监控 一名外籍女士头部受重伤。提取饭店视频监控录像 设备出自不同的厂家，型号各异，其存储格式和设 机，发现案发时段的视频监控录像数据丢失，怀疑被 计方式也各有不同，一种检验方法并不能应用于所 人为删除。现试图恢复这部分数据。 有检材。尤其近年来存储技术发展迅速，视频监控 录像往往存储着海量的视频数据，再加上检材提取 2  检验过程