故障存储:

存储容量:8GB/文件系统:FAT32/簇大小:32KB

故障现象:

客户描述行车记录仪可能被人为批量删除了，要求恢复剩余空间中某时间区间内的所有视频文件。

故障分析:

这应该是一款比亚迪(BYD)相对较老的记录仪，其采用存储卡来记录数据，仅仅只采集前置摄像头这一路，同时会保存日志和静态图片信息。正是如此，导致了文件存储时排队写入产生了“碎片”（图2）。而删除后又存在覆盖的可能性，所以在数据丢失时正确的操作方法是“断开存储设备和车机的物理连接”，大白话就是说把存储卡从记录仪中取下来。

可以看到还有大约1.06GB的可用空间(图1)，相对来讲剩余空间越大恢复的可能性就越高。

图1：还有大约1.06GB的剩余空间

图2：“排队”写入产生了碎片化存储

故障处理:

客户之前已经用普通恢复软件扫描过，能找到一些文件，但是都无法播放。那为什么通用类恢复软件找到的视频文件无法播放呢？这个要从FAT32文件系统删除原理说起，简单来说删除会做如下操作：

1、目录项写入删除标识

2、FAT表清0

在FAT32中文件依赖于FAT表来得到整个“指针链表”，而随着FAT表的清0，在文件系统层也就无法定位碎片位置了。普通恢复软件仅是从目录项或者文件头来定位丢失的MP4文件，由于FAT表“指针链表”的缺失导致其后期定位出错。

这就是为何恢复后无法播放的真正原因！

那么针对这种“碎片化”的视频文件如何恢复呢？可以使用CHS零壹视频恢复程序高级版来扫描，操作方法也很简单。

STEP1:选择要扫描的逻辑盘(图4）点击右键->

扫描大类选择“记录仪”->

扫描方式选择“仅扫描删除空间”->

扫描小类选择“样本文件”,添加样本文件后点击“扫描”即可（图5）。

强烈建议扫描时添加样本文件，程序会解析样本文件并根据其编码、结构、特征等参数建立精确模型，可以大大提高扫描时的定位精确度，做到“有的放矢”。（具体样本要求请参考博主”样本文件的使用方法以及注意事项”的帖子)