硬盘录像解码调取及取证规范.docVIP

硬盘录像解码调取及取证规范 　　【摘要】视频监控技术伴随着计算机、网络、存储、芯片技术的发展也迅速发展起来。从早期的模拟视频监控、中期的数字视频监控发展到目前的智能网络视频监控技术，产品不断的升级，结构也不断的变化，功能不断的完善，应用领域不断的扩展。其功能之一是实现海量的视频数据存储，视频数据存储在硬盘上需要文件系统对其进操作管理。目前存储数据的方式有两种：视频流式和文件打包方式。 　　视频流式存储的数据采用私有文件管理系统，如大华的DHFS，是硬盘录像机厂商自建的文件系统。私有文件管理系统建立区块索引表，不同的通道对应不同的录像文件，实现了视频数据高效管理，提高了视频数据可靠性和完整性。采用私有文件格式存储的视频数据具有更高的安全性，可以防止视频数据被删除、窃取或任意的篡改，文件必须通过厂家提供的播放软件才能进行解码播放。文件打包方式存储的数据采用操作系统自带的文件管理系统，如NTFS。硬盘录像机将完整的录像数据分成若干个小文件包，比如每10分钟或半小时自动生成一个文件存储在硬盘上。此种方式存储效率比视频流式存储方式低，但由于是通用的文件系统，文件可以直接使用，在文件恢复时也有更多的工具予以支持。 　　硬盘录像机作为视频监控中最常用的设备，其记录的大量电子数据往往为查办案件提供有力的证据支持。对于监控录像的数据恢复工作是比较精细的一个工作，通过对因逻辑故障导致的硬盘数据丢失的恢复，可以有效的为办案人员提供查找破案线索、追踪犯罪嫌疑人的活动痕迹以及真实再现案发现场等一系列的办案需求。硬盘录像数据作为一种重要的电子数据，其取证规则、取证方式都有别于传统证据，需要通过特定的技术手段进行分析和获取，因此在硬盘录像数据的取证过程中应当注意规范取证流程，遵循一定的原则和方法。 　　【关键词】 视频监控技术；硬盘录像机；电子数据 　　中图分类号：TN941文献标识码： A 　　概述 　　在当今信息化技术高速发展的背景下，信息量的爆炸式增长正日益改变着人们的生活，信息的井喷产生了海量的数据，记录了人们日常生活、工作的方方面面，由此引申出的数据存储技术，其重要性不言而喻。在这其中，视频监控技术就是一项与我们息息相关的数据存储技术，在金融、交通、司法等领域都有广泛深入的应用，为我们的出行、安全交易、自身权益维护等各个方面保驾护航。那么当我们自身受到不法侵害时，在没有人证、物证匮乏的情况下，我们个人的权益如何通过视频监控技术得到有效维护呢？ 　　只要我们留意，就会发现生活中视频监控技术如影随形，贯穿金融、交通、司法等重要行业领域。当我们在金融交易、交通安全、司法践行等行为中出现矛盾纠纷、不法侵害时，特别是在弱势个体面对强势集团的依法维权过程中，当双方僵持不下或一方百口难辨时，视频监控系统能真实还原事发现场，对于最终的裁决往往起着“一锤定音”的决定性作用。 　　硬盘录像机是数字硬盘录像监控系统的重要组成部分。数字硬盘录像监控系统是指以计算机硬盘为图像记录媒体，集成画面分割、切换、云镜控制、录像、网络传输、视频报警及报警联动等多功能为一体的，高度智能化的监控系统。具有连续长时间记录，可免去录像机录像频繁更换磁带的烦琐，检索方便快捷，同时又具有视频报警录像和网络传输与控制等特点。目前市场上应用比较广泛的录像机是PC型硬盘录像机与嵌入式硬盘录像机。 　　PC型硬盘录像系统和嵌入式硬盘录像系统各有所长，要根据监控场合的具体情况而定。拿金融系统举例，嵌入式产品由于其稳定可靠，无需人工干预、来电重新启动时间短等特点，在ATM柜员机监控领域得到了较广泛的应用。而PC型产品则在远程监控、网络监控领域得到了较广泛的应用。最明显的就是支行营业网点，由于其一般要求连续监控，且不可能为监控配备专业的管理人员，故一般会选用嵌入式硬盘录像系统，而总行对所有支行的综合监控和远程监控，则大多数会选用PC型硬盘录像系统。 　　对于不同类型硬盘录像系统的使用场合的熟知和了解，对于取证人员做好提取录像的前期准备工作是非常必要的。 　　硬盘录像机技术 　　常见监控录像文件后缀名及视频文件的封装 　　 监控录像文件就是视频文件，而一个完整的视频文件又是由音频和视频两部分组成的。例如H264、Xvid等就是视频编码格式，MP3、AAC等就是音频编码格式。在实际工作中，我们常见的监控录像文件后缀名主要有AVI、MPG、MKV、MP4、MPH、MV4、SM4、TM4、DAV、H64、h264、264、HE4、JP4、JP7、DVR、BOX等等，不同后缀名称的视频文件可能采用了同样的编码压缩标准但采取了不同的封装标准，也就是说文件后缀名只是一层外衣，是一种视频封装格式。所谓视频封装就是将已经编码压缩好的视频轨和音频轨按照一定的标准放到一个文件中，或者大家把它当成一个