• 
• 2014-06-11

　　2014年5月中旬，某珠宝行发生珠宝失窃案，丢失珠宝项链共计7万元，涉案金额虽然不大，但是珠宝是在摄像头的监视下被盗的，由于盘货日在月底，用户的监控录像只保留最近七日内的数据，发现失窃时当日的监控录像已经被新的监控录像覆盖了一遍，理论上来说已经不可能恢复了，珠宝店负责人王女士联系了上海甲驭工程师，经过分析，录像在被窃的当天下班后就遭删除了，有权限删除录像的只有3个员工，王女士认为一定是自己员工参与到其中，经盘问无人承认，王女士随即委托上海甲驭数据恢复中心一定要恢复出当天录像来指证真正的嫌疑人。

　　在上海甲驭数据恢复中心检测后发现该监控是大华牌监控DH-DVR030系列的硬盘录像机，熟悉大华监控的人都知道，大华是很有实力的一家安防设备提供商，其监控录像不是常见的MP4、AVI等格式，而是大华自己定义的视频格式，想查找文件头这种恢复软件的方法恢复数据肯定是不可能的，况且数据已经被覆盖了一次，找到的机会微乎其微。

　　上海甲驭拥有强大的研发团队，在全国范围内接到各种监控录像恢复后，都会向总部提供监控的型号、视频格式、解码算法等参数，以便完善我们的监控恢复研发实力，在安防设备无处不在的今天，如何恢复超过期限自动被系统覆盖的视频监控数据这个问题摆在了上海甲驭研发团队的面前。

　　在分析完硬盘后，上海甲驭工程师立刻从上海甲驭的后台数据库里调取了大华视频监控的视频参数和存储算法，发现大华监控的录像存储不是固定的顺序存储，超过7天后先清掉之前的所有数据再从某个位置开始写入，交叉式的存储，而且每个视频都有固定的长度，这样就给上海甲驭的工程师提供了重要情报。由于超过失窃日已经10天，也就是数据即便覆盖也并没有真正的对硬盘覆盖一整遍，还是有希望恢复的，通过对比上海甲驭后台数据库的大华监控视频，找到了大华监控视频的文件头，研发人员编写了一个程序，将视频长度、文件起始入口等参数写入，顺利提取出了还没有被覆盖掉的监控视频。利用监控证据王女士追回了7万多元的首饰，挽回了损失。

　　上海甲驭工程师善意提示：监控记录是重要的犯罪证据，请一旦发现失窃立即通知相关单位调取录像查看，否则超过了录像保存期限就很难恢复了;发现视频被覆盖后立刻关闭监控，千万不能继续使用，要知道每多使用一分钟，之前的数据就会多丢一分钟。