工单单号: |
20131223N9409 |
|
客户信息: | ||
客户描述: | 客户使用一个杂牌监控,因取证要求,客户将其接入PC上,因不懂如何提取数据,客户误将硬盘初始化,并分区格式化。 | |
检查恢复: | 首先使用WINHEX取部分扇区过来分析研究,经过验证,已经确定的文件区头和通道信息表示字节。于是着手写恢复程序,由于使用原来写好的监控类恢复程序进行修改,工作量并不大,也很快完成,便开始录像的恢复工作,最终大部分的数据都恢复成功。 | |
恢复用时: | 1天小时 | 受理日期:2013-12-23 20:32 |