“碰瓷”行车记录仪数据恢复助客户证清白

        2018年10月，公安部交通管理局权威发布，截至2018年9月，全国机动车保有量达3.22亿辆；机动车驾驶人达4.03亿人。随着机动车和驾驶人数量的增加，交通事故和机动车交通事故责任纠纷案件也在逐年上涨。部分案件常常因没有目击证人、监控死角、肇事者逃逸等难以对事故进行及时判定，越来越多的车友们开始明白，只有保留证据才能更好的维护自己在行车途中的合法权益，而行车记录仪就承载着这些重要的证据数据。但是因为众多不可控因素，常会造成行车记录仪中数据丢失。

        “碰瓷”这个词我想大家并不陌生了，如果运气不好，这种事情就可能发生在我们身边，最终都要花钱解决，花多少钱就要看对方胃口大小了，少则花几百了事，多则几千上万有时还可能摊上官司。有的人以为装了行车记录仪就万事大吉了，实则不然。

        就在元旦后的第一天，我们海鹏数据恢复中心接到一个紧急的客户电话，客户描述被人碰瓷了，有人故意往路中间扔一矿泉水瓶，客户开车为躲瓶子稍稍往右拐了一下，这时候路边的一位老人“砰”的一声，应声而倒。碰瓷的人管他索要5万元医药费。客户这时候发现不对劲，觉得应该是遇到碰瓷的了，赶紧下车报警。当交警赶到的时候，提示报警人行车记录仪里面的视频应该记录下了整个过程。但是由于客户慌乱之中操作不当把里面所有的视频都删除了，客户整个人都蒙了。此时此刻，唯有找回行车记录仪里的视频才能证明自己的清白。

        当哈尔滨海鹏数据恢复中心了解到情况后，安排专门负责行车记录仪的工程师，指导客户赶紧把行车记录仪里面的TF存储卡取出来，让客户紧急送到哈尔滨海鹏数据恢复中心。哈尔滨海鹏数据恢复中心的工程师接到TF卡后，分析发现，客户现在的卡里面已经有一些新的视频覆盖进来了，由于行车记录仪的内存卡的容量大多是比较小的（常见的是8G-16G），覆盖周期也比较短（2-3个小时），长时间的录制会使视频循环覆盖多次，底层数据会被重写多次，因此视频被多次覆盖后恢复的几率是非常小的。

        不幸中的万幸，客户及时地取出了TF卡，没有造成不可挽救的数据覆盖。哈尔滨海鹏数据恢复中心的工程师分析发现，该行车记录仪的文件存储格式为AVI，被删除覆盖的视频和碎片文件都存储在“剩余空间”内。

        哈尔滨海鹏数据恢复中心的工程师选择一个正常文件并打开，确定好视频头结构、关键字信息、标志信息。AVI格式视频头结构及关键视频头结构及标志信息在空闲空间中查找到正常播放的视频：把视频文件头结构的前几个字节作为关键字，从空闲空间筛选出正常的能播放视频。

        当哈尔滨海鹏数据恢复中心的工程师把生成好的视频的时候，发现最关键的一段没有了，感觉不对劲，分析发现在碎片文件里通过搜索视频文件的标志信息“30 30 64 63”，查找到确实有一段视频文件变成碎片了，应该是后期的新视频产生的覆盖造成。

        海鹏数据恢复中心的工程师将碎片化的AVI文件导出，碎片文件无法单独播放，尝试通过添加文件头的方式来修复这些碎片文件，经过测试发现导出的视频文件能正常播放。

        大功告成，成功地恢复出了可以证明客户清白的珍贵视频。客户拿着找到的证据，成功地证明了自己的清白。

         哈尔滨海鹏数据恢复中心特别提醒大家——

        1、突发交通事故后，一定要第一时间取下行车记录仪中的TF内存卡，以免被新的数据覆盖掉。

        2、在提取数据之前，需要对存储卡的数据进行备份，再对备份数据进行提取操作，以免对原始数据造成损坏。

        3、当发现行车记录仪数据丢失，一定要找专业的数据恢复公司，不要自己胡乱地操作，以免产生二次数据损失。