故障存储:

存储容量:64GB/文件系统:exFAT/簇大小:128KB

故障现象:

客户描述行车记录仪可能被人为批量删除了，要求最大化恢复剩余空间中的所有视频文件。

故障分析:

理想(Li)车机中的行车记录仪至少是前/前下/后/左/右五路采集，这种传输的数据量是比较大的，这就导致了文件存储时排队写入产生了“碎片”（图3）。而删除后又存在覆盖的可能性，所以在数据丢失时正确的操作方法是“断开存储设备和车机的物理连接”，说白话就是把U盘从车机上取下来。

可以看到还有大约23.58GB的可用空间(图2)，相对来讲剩余空间越大恢复的可能性就越高。

另外理想的行车记录仪一般是使用TypeC接口（图1），在接入PC时需要找一个TypeC->USB的转接头或者直接找有TypeC接口的笔记本也可以。

图1：理想行车记录仪使用TypeC接口

图2：还有大约23.58GB的剩余空间

图3：“排队”写入产生了碎片化存储（非本例仅演示用）

故障处理:

客户之前已经用普通恢复软件扫描过，能找到一些文件，但是都无法播放。那为什么通用类恢复软件找到的视频文件无法播放呢？这个要从exFAT文件系统删除原理说起，简单来说删除会做如下操作：

1、目录项写入删除标识

2、FAT表清0

在exFAT中碎片化存储的依赖于FAT表来得到整个“指针链表”，而随着FAT表的清0，在文件系统层也就无法定位碎片位置了（感兴趣的小伙伴可以查看博主“exFAT前世今生”的科普视频)。普通恢复软件仅是从目录项或者文件头来定位丢失的MP4文件，由于FAT表“指针链表”的缺失导致其后期定位出错。这就是为何恢复后无法播放的真正原因！

那么针对这种“碎片化”的视频文件如何恢复呢？可以使用CHS零壹视频恢复程序高级版来扫描，操作方法也很简单。

STEP1:选择要扫描的逻辑盘(图6）点击右键->扫描大类选择“记录仪”->扫描方式选择“仅扫描删除空间”->扫描小类选择“样本文件”,添加样本文件后点击“扫描”即可。

添加样本时也要注意，像理想(Li)存在五路摄像头，添加样本时一定要添加你所需要的那一路生成的视频文件，本例中由于需要后置摄像头，那么我们要添加的就是后置摄像头中的视频文件，下边是如何分辨的方法：

理想(Li)车机格式化U盘后会在根目录下生成“DVR”和“SEN”两个文件夹，我们分别介绍:

“DVR”文件夹下有6个子文件夹，其中涉及到视频的有：

1.     NOR：包含最长3分钟的录制内容（循环删除）。

2.     EVT：行车时触发了系统紧急安全措施的影像文件（如紧急制动)。

“SEN”是“哨兵模式”，其中包含3个子文件夹，其中涉及到视频的有：

1、LOW:车辆静止时拍摄到的低速运动的物体影像文件（循环删除）。

2、HIG:车辆静止时拍摄到的高速运动的物体影像文件（循环删除）。

上述文件夹中的视频文件都是可以做为样本的，那么如何分辨视频文件是前/前下/后/左/右那一路摄像头采集的呢？这个请参考理想(Li)行车记录仪的命名规律:

NOR_20250504_123639_S.mp4

可以看到前边的是日期和时间最后一项加粗的则为前F/前下S/后B/左L/右R摄像头的标识，而文件开头的三个大写字母代表不同的文件夹“NOR”代表循环视频。另外我们发现理想(Li)每个视频文件下方有数量庞大的图标详细的显示了车速、档位、制动、转向、方向盘等行车信息(图5)，真正做到了全面直观！

本例中我们需要恢复的是后置摄像头生成的视频文件，所以添加的也是前置F摄像头生成的样本文件(如图7）。

强烈建议扫描时添加样本文件，程序会解析样本文件并根据其编码、结构、特征等参数建立精确模型，可以大大提高扫描时的定位精确度，做到“有的放矢”。（具体样本要求请参考博主”样本文件的使用方法以及注意事项”的帖子)

图4：DVR/NOR文件夹中为“自动循环”视频文件夹（非本例仅演示用）

图5：理想(Li)行车记录仪画面下方丰富的图标（非本例仅演示用）

图6：选择逻辑盘（本例为exFat）