通过WINHEX查看到每个视频文件头都被破坏，规律性的坏，视频是分时间段保留数量太多。我们就写了个脚本来替换破坏扇区位置，由于破坏比较规律没有影响到关键位置，所以脚本很轻松就处理了问题。
客户使用的H.264格式，监控录像可以保存30天才会自动删除，客户刚好只使用了10多个小时，没有覆盖到他要的那天数据。通过内部程序直接进行通道分离恢复，数据完全正常播放。
现场恢复，客户主要恢复相片，原本第一个方法使用手工分析没有发现删除痕迹，后来使用内部软件进行低沉扫描。找出客户误删除的照片，客户运气也好，没有覆盖需要的相片。
由于客户在地州，时间关系，根据客户反映情况，给出客户几种恢复方案，客户最后选择在C盘做系统，次方案没有干涉到其他盘,E,F盘数据全部恢复成功，也顺带帮客户D盘恢复。我公司使用手工恢复方案
客户现场监督，签订保密协议，不联网，直接恢复的数据写入客服自带硬盘里面。通过16进制编辑器，修改MFT,由于MFT位置偏移一个扇区。修正以后，数据全部出来
