不同于常见的通用系统+MP4的组合,桢田很显然是走了另一条路。我们来看看其格式化后的恢复方法。
故障存储:
128GTF存储卡/文件系统:帧田嵌入式
故障现象:
客户描述在备份的过程中,由于APP上复制太慢,然后接WINDOWS下进行批量COPY,之后也不清楚做了什么操作,最后卡上没有任何视频文件,再接回设备此时提示让格式化。出现问题之后自行尝试使用各种恢复软件没有发现任何视频文件,需要恢复存储卡上所有文件。目前存储卡使用的是exFAT文件系统(图2),使用通用恢复软件扫描,没有任何有效数据(图1)。
图1:通用恢复软件找不到任何数据
图2:存储卡目前是exFAT文件系统
故障分析:
根据以往经验,智能摄像机管理系统多采用“通用文件系统+MP4”这一黄金搭档,当然也有极少数厂商采用“嵌入式”安防文件系统。本例中通用恢复软件找不到任何有效数据,说明其很大可能是“嵌入式”安防。而经过分析发现确实如此,这种文件系统一般是用于硬盘式NVR录像机,其特征如下:
1、存储卡接入电脑操作系统会提示“初始化”。
2、必须使用厂商提供的APP来实现摄像机联接才能实现视频文件的预览、播放以及删除等操作。
而第1条最为危险,比如在windows下如果遇到提示“初始化”操作人员如果误点击“是”就会导致“嵌入式”系统被彻底破坏,这也是为什么存储卡接回设备后无法识别的原因。
由于客户并不能提供操作细节,所以推测应该是属于接入WINDOWS系统后给误格式化成了exFAT文件系统。至于如何防范被操作系统初始化,感兴趣的小伙伴可以参考博主答疑解惑专栏“Windows下一条命令实现磁盘写保护”的教学视频。
故障处理:
通过分析发现桢田的“嵌入式”安防系统并非“原创”,而是借鉴了市场上比较成熟的某品牌系统,然后在细节上进行了改变,属于是“拿来主义”+“二次小改”。根据此情况,我们先写了一个解析程序,然后发现由于exFAT格式化写入的一些元文件导致桢田“嵌入式”安防文件系统被破坏,所以此次恢复使用的是底层RAW级恢复方法,不借助“嵌入式”安防文件系统。
这个解析程序具备了解析和碎片重组功能(图3),可以有效实现碎片的定位和重组。目前桢田“嵌入式”安防文件系统已经添加到监控版、专业版、高级版中,各位小伙伴直接使用这几个版本的程序扫描即可。下面我们以高级版为例来介绍下使用方法:


