视频删除覆盖原理

xlysoft

在利用视频进行案件侦破过程中，我们常常遇到我们所需要的视频是被覆盖的或者被删除的，对此种情况我们如何才能实现这些非正常视频的有效提取呢？
对此，我们必须弄清什么是删除视频、循环覆盖视频、碎片视频以及删除覆盖原理。
删除视频指设置删除后，被系统标记为删除的视频，在文件系统中，将不能被用户看到。其原理是修改文件头的前2个代码，这种修改映射在FAT表中，就为文件作了删除标记，并将文件所占簇号在FAT表中的登记项清零，表示释放空间，这也就是平常删除文件后，硬盘空间增大的原因。而真正的文件内容仍保存在数据区中，并未得以删除。要等到以后的数据写入，把此数据区覆盖掉，这样才算是彻底把原来的数据删除。
循环覆盖视频是指在监控录像机中，可设置自动循环覆盖，系统将自动删除设备时间外的视频，如7天循环覆盖，则在第8天时将自动删除第一天的视频文件。原理上和删除视频一样。
碎片视频是指原本正常视频文件区域被部分重写后，导致视频文件不完整，而未覆盖区域中的视频文件码流和视频文件流头或其他的集合。大部分数据通过重组，可以形成可播放的视频文件。
根据删除原理，只需找到删除标记，就可通过硬盘数据恢复技术实现对删除、覆盖、碎片视频的采集。