故障存储:64G卡

故障现象:

此设备用于客户平时培训时采集影音资料，然后在规定时间内上传数据。由于平时培训多，所以在一次使用中误操作导致了卡格式化。后此卡一直并客户取出留底，并没有再次写入。客户需要的时间为2021.9.16~2021.9.23的几场现场培训。

故障分析:

此客户之前自行使用各种恢复软件尝试恢复，软件能发现文件，但是恢复后无法播放。

故障处理:

这是一个FAT32文件系统的64G存储卡，分析底层发现视频格式为MP4，视频编码为hevc，数据为不连续碎片式存放，这也是为什么常规恢复软件扫描后无法恢复的原因。FAT32在格式化后会对FAT表和根目录进行清空操作，子目录项做了保留，所以常规的恢复软件可以通过子目录信息获取文件大小、创建时间、首簇起始偏移等文件属性信息，但是由于FAT表清空导致FAT表链不存在，所以此时常规的恢复软件只能根据首簇起始偏移做为起始值参考，再向后读取文件大小的长度进行“硬解析”，这种情况下如果文件是连续存放是没有任何问题的，但问题就出在此案例中的视频文件是碎片化存放，没有FAT表链是无法获取完整数据的。

让客户提供样本，由于此设备支持avc和hevc两种视频编码，所以选取hevc编码进行深入分析。发现大华使用自己的一种方案来达到满足mp4规范的要求，这种另类方案只有有实力的厂商才可以开发出来。分析完成后直接把此方案以模板形式添加到CHS零壹视频恢复程序中，软件瞬间就完成了升级，这就是模块化的优势。接下来事情就变得简单了，直接运行CHS零壹视频恢复程序专业版（标准版和高级版也可以）进行扫描即可。

第1步:直接进行扫描，扫描大类选择记录仪视频，扫描小类选择IMOU即可。这里直接引用客户提供的样本文件

第2步：等待扫描完成，日志中可以看到解析样本文件的一些信息如品牌、总速率、视频编码、音频编码等信息。样本文件引入后程序会根据这些参数进行建模，根据模型程序可以对视频帧、音频帧碎片进行精确定位和重组。

第3步：查看结果，这里我们直接加载了之前扫描的结果。可以看到成功找到了46.22G的数据，数据的日期包含客户所需要的时间段，至此恢复工作完成。