Восстановление видео с регистратора HikVision HiWatch DS-N208(C)
Оборудование:
- Регистратор фирмы HikVision HiWatch DS-N208(C)
- Жесткий диск Seagate ST2000DM008
Проблема:
- Хотели просмотреть видео с диска из регистратора на компьютере, подключили и проинициализировали его. Теперь регистратор не видит данные. Нужно восстановить все данные до «поломки».
Инструменты:
- WinHex
- HiWatch DS-N208(C)
- Hetman Partition Recovery
- UFS Recovery Explorer
- Голова специалиста)
Диагностика и восстановление данных HikVision
Принесли на восстановление данных диск ST2000DM008 из регистратора фирмы HikVision модель HiWatch DS-N208(C), который подключили в Windows и данные пропали. Обратились к нам за помощью.
Перед восстановлением данных мы сделали образ оригинального диска на наш, чтобы можно было проводить редактирование содержимого диска для получения доступа к данным и в любой момент можно было «откатиться» назад, а затем приступили к анализу.
Как должен выглядеть «загрузочный» сектор диска из регистратора нам было известно, так как уже восстанавливали данные регистраторов этой фирмы. Но так как заказчик смог предоставить вместе с диском и сам регистратор, то мы решили отформатировать наш обнуленный диск и сделать несколько тестовых записей, чтобы сравнить формат записи регистратора HiWatch DS-N208(C) с тем, что нам было известно, так как от поколения к поколению видео регистраторов совершенствуются алгоритмы записи и наши знания могли устареть.
В дисковом редакторе начало диска проинициализированного/отформатированного в windows и диска из регистратора выглядят так:
Мы знали, что программа Hetman Partition Recovery умеет восстанавливать данные с регистраторов Hikvison, и решили первым делом протестировать, как она справиться с данным кейсом. Скачали демо версию программы и, запустив сканирование, достаточно быстро получили результат.
На первый взгляд все выглядит замечательно. Данные разложены по камерам и есть файлы по 1 гб. Даже есть встроенный плеер для просмотра результата. Но уже с помощью этого плеера видно, что результат не очень хороший. Некоторые файлы воспроизводились с искажениями (артефактами), другие содержали фрагменты с других видео камер. В общем результат, если честно, оставляет желать лучшего. И также хочется отметить, что расширение файлов *.mov некорректно, потому что внутри нет структур характерных для файлов такого расширения. Возможно с восстановлением видео с регистраторов Hikvision других моделей данная программа справляется лучше. Тем не менее, не будем отрицать, что результат есть и он, можно сказать, скорее положительный, чем отрицательный. Кого-то такой результат однозначно устроит. Но мы же идеалисты) Стремимся все делать на отлично!
Существует еще несколько программ, которые могут восстановить данные с регистратора, но для их работы необходимо восстановить загрузочный сектор. Чем мы и занялись. Взяв несколько дисков разного объема, мы их заполнили сигнатурой 0х27, вставили в регистратор, отформатировали и сделали несколько тестовых записей. На рисунке вы можете видеть отличия в байтах.
Проанализировав эти различия, удалось определить, то эти байты отвечают за время форматирования, размер диска, адресацию на календарь записей и другие элементы файлов системы регистратора Hikvision.
В результате мы нашли на исходном диске нужные фрагменты файловой системы регистратора до инициализации в Windows и сформировали корректный заголовок. После внесения изменений в нашу копию оригинального диска файловая структура стала доступна, например, в UFS Recovery Explorer.
Полученный результат, как нам кажется, гораздо более удобен для просмотра данных, ведь сразу можно выбрать нужные день и время. И как можно увидеть, расширение файлов здесь *.hik и для их просмотра на компьютере нужно скачать с сайта HikVision приложение VSPlayer.
Восстановление видео с регистратора возможно в большинстве случаев, если только нужные данные не были перезаписаны. Например, когда прошел полный цикл записи, то есть если у вас регистратор способен записывать данные только неделю по времени, а вам надо восстановить видео за три недели назад. Специалисты компании HDDprofi готовы помочь вам в случае потери данных с видео регистратора, как стационарного так и автомобильного. Сделаем все возможное!
Диагностика бесплатная! Оплата за положительный результат!