行车记录仪SD卡删除视频的数据恢复技术

数据丢失背景

肇事车辆在事故发生后删除了事故经过的行车记录视频，有关部门到现场收集了存储卡查看，想通过行车记录了解直观的事故发生经过，但找不到最后一段行车记录文件。技术人员通过数据恢复软件扫描，发现最后一段视频已被删除，但是恢复出来却是无法播放，再经技术部门处理虽然文件能播放，但视频内容与事故无关，都是一些早期的行车记录，而且是零碎的。

 

数据问题分析

有做过行车记录仪数据恢复的工程师都会遇到类似的情况，行车记录仪的视频文件被删除后的恢复在恢复技术上都会存在一定难度。这个难度就是数据碎片恢复。试了解一下行车记录仪的视频存储过程，行车记录仪是循环记录视频的，由于存储的大小限制，每当存储满时都会把最早的记录文件删除再存储新的记录文件，由于每次录制的文件大小都不一样，而且删除也是随机的，这样就会造成新视频在存储卡里是以碎片方式存储，如果某一视频被删除想要恢复的，必须进行视频碎片重组才能真正恢复出来被删除的视频。

 

数据恢复技术

正确了解行车记录仪的碎片存储特性，就可以放弃使用软件扫描恢复方式进行恢复，因为这种方式是不具备碎片识别，所有尝试都是徒劳无功的。针对文件碎片，有效的方法就是碎片提取及重组。目前行车记录仪主流的记录格式有MOV, MP4和AVI, 根据不同格式的碎片特点，很容易就能识别出视频的碎片，但是这一切都是以碎片没有被覆盖为前提，一定要注意是删除视频之后，不要进行有任何新视频的录入或者文件的写入。

此次是肇事司机删除文件之后没有任何数据写入，就是没有任何覆盖，这个就是恢复成功的基本保证了。再看一下卡里存储的文件，容易发现是MP4格式的，再参考下其它正常的文件碎片，可以总结出这一个行车记录仪的碎片存储方式，这对于丢失的视频恢复具有决定性的作用。根据这些信息汇总，丢失的视频便能准确恢复，事故过程完美还原，有关部门就能公正对这次事故进行责任认定。