警翼(Pe)执法记录仪格式化后的恢复方法
摘要：警翼(Pe)专注于为执法执勤部门提供以执法记录仪为核心，包括警翼移动执法视音频解决方案，是国内较早进入执法记录仪行业的企业之一。其执法仪产品使用底层加密的方式来确保数据的安全性，但在使用层方面基本上觉察不到加密带来的延迟，在技术实现上可圈可点。下边我们来看看，警翼(Pe)执法记录仪格式化后的恢复方法。
故障存储:
64GB内置存储/文件系统:exFAT /簇大小:128KB
故障现象:
客户描述由于误操作导致存储设置被格式化，然后又拍摄了一条视频素材，之后就关机没有作过其它操作。存储卡还有57.7GB剩余空间（图1），卡中仅有一条20.1M的视频文件，需要恢复格式化之前所有的视频文件。
图1：剩余空间还有57.7GB
图2：存储卡中仅有一条视频文件
故障分析:
警翼(Pe)的执法记录仪由于产品的特殊性，所以其底层存储时是无法做到连续写入的（具体原因参考博主相关帖子)。针对碎片化的文件通用类恢复软件基本上能做的就是在获取了exFAT目录项中的文件属性（如长度和首簇指针）的时候做一个连续化提取的
“错误”的恢复方式（表现为文件大小、文件名正常但无法播放）。实际上客户也尝试过使用通用类恢复软件扫描，结果是视频全部无法打开。
故障处理:
由于警翼(Pe)执法记录仪底层加密的原因，所以强烈建议使用先镜像再扫描的方式，具体解密请使用警翼(Pe)自带的程序输入设备密码即可（图3）。解密后使用各种恢复工具镜像（也可以使用CHS零壹视频恢复程序高级版镜像)，镜像完成后使用“CHS零壹视频恢复程序高级版”进行扫描。
图3：警翼专用存储管理程序
STEP1:打开镜像文件选择exfat逻辑盘->扫描大类选择 “记录仪视频”->打开样本文件，然后点击右键“扫描”。
关于逻辑盘：
文件系统不为RAW的即为逻辑盘，本例中为exFAT(图4）。
关于样本文件：
无论是扫描什么视频文件，我们强烈建议打开样本文件，程序分析算法会根据视频文件的各个参数建立精确的模型，这样在扫描和重组时做到“有的放矢”。