Восстановление видео с регистратора DVR AVTECH AVC792

Проблема: жесткий диск с видеорегистратора вытащили и хотели просмотреть видеозаписи на компьютере, но ничего, конечно же, сделать не получилось. Нет бы на этом остановиться, но решили установить диск в другой видеорегистратор DVR Panda, думали, что это поможет получить видео. Но и эта операция не привела к успеху, так как, как потом выяснилось, регистраторы используют разные форматы и алгоритмы записи видео. По завершении всех самостоятельных попыток получить данные, диск был установить обратно в «родной» регистратор и DVR посчитал, что в него установить новый диск (установка по умолчанию большинства встречавшихся нам регистраторов), отформатировал диск и началась запись ( запись продолжалась в течение нескольких часов).

Оборудование:

– видеорегистратор AVTECH 4 CH H.264 DVR (AV Tech AVC-792)

– жесткий диск Western Digital WD5000AAKS-22ERMA0

Инструменты:

– дисковый редактор WinHex

– player от регистратора (сохраняется на флешку при бэкапе видео)

– VLC media player

– «мозги» 😉 и опыт нашего специалиста

– сам регистратор.

Процесс восстановления файлов DVR

Прежде, чем мы узнали все предпринятые действия, был звонок в компанию с вопросом: «Вы восстанавливаете данные с диска из регистратора, если его отформатировали?» Мы, конечно же, не стали обещать золотые горы по телефону, просто сказали, что уже был опыт восстановления с видеорегистраторов, и пригласили привезти диск, а по возможности и регистратор, к нам на диагностику.

И вот диск с регистратором попали к нам. Отвечая сразу на возможно у кого возникающий вопрос: «Зачем вам сам регистратор, ведь данные на жестком диске?», должны отметить, что в некоторых случаях это сильно упрощает процесс восстановления, так как есть возможность проводить тестовые записи, анализировать алгоритм записи регистратора с одной, двумя и т.д. камерами и прочие необходимые действия. А все это, в свою очередь, сказывается на сроках, стоимости и успехе операции по восстановлению данных с видеорегистратора. И мы приступили к работам.

Первым делом мы взяли наш диск для опытов, «залили» его уникальной сигнатурой, подключили к регистратору и отформатировали. После этого сделали образ первых 5 гб, Затем подключили диск обратно к регистратору, сделали тестовую запись и опять склонили всё те же 5 гб. Сравнили образы с помощью WinHex и приступили к анализу.

Вот, например, 0 сектор этого регистратора.