Come recuperare filmati di videosorveglianza cancellati da video recorder digitali

I Digital Video Recorders (DVR) digitali sono utilizzati ovunque per la video sorveglianza e spesso contengono la ripresa di una scena importante o addirittura di un incidente o di un crimine.
Tutti i recorders sono equipaggiati con un hard disk per la memorizzazione dei dati, ma se il recorder o il disco si danneggia o ancora se registrazioni vengono cancellate il recupero delle stesse puo' essere realmente difficoltoso.

Come sono costruiti i Video Recorders Digitali

i VCR moderni sono costituiti da una scheda elettronica, inserita nel box del DVRe normalmente da un hard disk generico, all'interno del quale vengono memorizzate le informazioni registrate.
Nella maggior parte dei casi sono progettati con sistemi proprietari e sorprendentemente anche con un sistema di memorizzazione dei filmati proprietario.
Questo significa che se dobbiamo recuperare un video cancellato, e colleghiamo il disco del DVR al registratore non saremo in grado di visualizzare nè di salvare i dati.

Quali file system sono utilizzati nei DVR

I DVR digitali sono progettati tutti in cina, e i produttori decidono arbitrariamente la tecnologia da utilizzare, che spessisimo è proprietaria, o il software di gestione è in un incomprensibile linguaggio cinese, ed il recupero di un filmato puo' essere considerato impossibile.

I produttori utilizzano i seguenti sistemi di memorizzazione delle registrazioni in barba a qualsiasi standard di memorizzazione dati internazionale.

DHFS
WFS
FS 3.2
ZHILING
RAYSHARP
RSFS
Altri

Come recuperare un filmato cancellato da un DVR

Non esistono strumenti efficienti, per il recupero dei filmati da DVR in quanto essendo il file system proprietario, i software per il recupero dei files tradizionale non funzionano affatto e non sono in grado di recuperare nulla.

Recupero diretto dei flussi immagine

Una tecnica valida per il recupero dei filmati , è quella della identificazione dei flussi video in formato grezzo o raw.Per eseguire la ricerca dei flussi video è necessario eseguire il data carving dei blocchi di memorizzazione video .h264 con uno strumento software in grado di gestire la personalizzazione delle signatures come winhex o come scalpel per linux.

Dalle nostre analisi i blocchi da recuperare dovrebbero essere di 2048 Kb in cui il filmato viene distribuito sul file system.

Il programma di recupero dei dati deve essere personalizzato con la seguente impronta impostata all'offset di base 0 del settore logico.

0x000001FD02192C24

La parametrizzazione dovrebbe essere dinamica in base agli start localizzati.

Estrazione e conversione dei files .h264

Una volta estratti i files .h264, è opportuna una conversione per una visualizzazione più comoda come in mp4.
Per l'estrazione dei filmati utilizzeremo ffmpeg che è il software più potente per le operazioni di conversione video.

Script per la conversione dei file .h264 a mp4 in linux

#!/bin/bash

mkdir "mp4"
for f in *h264
do
echo "Processing $f file..."
if [ -f "$f.mp4" ]
then
echo "SKIP"
else
ffmpeg -threads 4 -i "$f" "mp4/$f.mp4";
fi
done

Lo script puo' essere anche adattato per windows come file .bat e fatto funzionare sotto windows.

Cosa si puo' recuperare dal DVR

La tecnica di ricerca per settore garantisce che se la registrazione esiste ancora sui settori del DVR puo' essere recuperata anche se cancellata in modo automatico o manuale.

Approfondimenti:

Ti Potrebbe interessare:

Le cause di danneggiamento più comuni

Come avrete modo di leggere meglio, le cause predisponenti che possono innescare una perdita dati e, dunque un recupero dati, possono essere molte: considerando sempre che gli hard disk sono dispositivi di storage comunque destinati a perire dopo un certo tempo, essi possono rimanere danneggiati soprattutto a causa di urti o errori umani provocando danni fisici o logici Purtroppo, non si può evitare di recuperare un hard disk, neanche prevedere quando avverrà la rottura ma, si può solo cercare di prevenire una perdita dati.

Danneggiamenti Fisici

Alcuni dei casi tipici di recupero dati da hard disk è il danneggiamento della superficie magnetica o la rottura delle testine, addette alla scrittura e lettura dei dati presenti sui dischi magnetici, entrambi guasti di tipo meccanico/fisico a cui sono soggetti gli hard disk Spesso, questi sono provocati da noi inavvertitamente, compiendo azioni quotidiane a cui non diamo la giusta importanza, come spostare qua e là il nostro PC acceso, non sapendo di arrecare un danno irreparabile ai dischi

Perdita di dati logica

Altre problematiche invece, sono attribuibili a defaillance logiche, di cui sicuramente la più dannosa è per esempio la perdita o la corruzione del file system Quando i nostri tecnici hanno provato a recuperare i dati da hard disk con questo tipo di avaria, si sono trovati ad affrontare una difficoltà ulteriore come la decifrazione dell'albero delle allocazioni delle cartelle files cioè, della posizione fisica dei dati sull'hard disk Molto diffusi sono anche le corruzioni del firmware, del software di gestione del sistema embedded, che rendono necessari interventi di recupero dati poichè l'hard disk non funziona

Camera Bianca per hard disk

Per poter effettuare il recupero di un hard disk con un danno fisico sarà necessatio operare all'interno di un laboratorio con atmosfera controllata, in gergo definita camera bianca o clean room, evitando interventi fai-da-te, che non porteranno ad alcun risultato, trasformano invece il guasto che ha colpito l'hard disk in un danno permanente e irrecuperabile

Senza Camera Bianca

La mancanza di un ambiente protetto, espone l'hard disk a contaminazioni da parte di microparticelle volatili che, vanno ad intaccare la superficie magnetica dell'hard disk compromettendo anche successive operazioni di recupero dati Purtroppo, molti pensano che un qualsiasi tecnico può recuperare i dati, non sapendo che sono necessarie specifiche conoscenze di reverse engineering nonché, costosi macchinari sviluppati a tale scopo, a volte di difficle reperimento sul mercato e comunque difficili da utilizzare per un utente comune.

Utilizzo di software per recuperare i dati da un hard disk

L'impiego di risorse tecnologiche e software appositi per recuperare i dati dagli hard disk sono punti imprescindibili sul quale valutare la professionalità di un centro di recupero dati, diffidando da coloro che offrono prezzi troppo economici per non ritrovarsi alla fine con nessun risultato concreto di recupero e senza la garanzia di un comportamento onesto da parte del centro

Se vi trovate nella condizione di dover recuperare i vostri dati è bene essere consapevoli, prima di scegliere a chi affidarsi, del tipo di servizio e lavorazione richiede il recupero dati di un hard disk per poter apprezzare la nostra competenza, potendo contare su un risultato più che soddisfacente, professionale!