近日，宁波某酒店发生一起重大财物失窃案，办案民警在勘查取证过程中调取酒店监控录像时却发现，案发时间段的监控数据被周期性覆盖，无法取得办案线索，一时间案件调查陷入僵局。

　　为还原被覆盖的电子数据，公安局的刑侦人员找到了曾多次协助司法机关进行电子取证的效率源宁波数据恢复中心的总工程师候景友，请求宁波数据恢复中心协助恢复被覆盖的监控视频，还原当时的监控录像资料。

▲效率源宁波数据恢复中心

　　效率源宁波数据恢复中心在接到酒店监控设备硬盘WD 160 SATA时，通过相关的数据分析工具对监控存储设备硬盘的数据进行扫描分析，初步判断被覆盖的监控录像数据在一个
120GB的分区中，而要恢复的目标是其中的3分钟内容。但由于该西数硬盘严重老化，存在大量碎片，宁波数据恢复中心候工要想恢复这3分钟的视频犹如大海捞针。

　　在接下来的几天时间里，效率源宁波数据恢复中心的候工都泡在宁波数据恢复中心的工作间里分析硬盘数据结构，通过细致比较判断后候工发现，该视频监控数据固定了七天循环周期，这给数据成功恢复带来了希望，在效率源Data Compass以及DCK硬盘复制机等强大数据恢复工具支撑下，宁波数据恢复中心候工于成功恢复出案发时的数据影像资料，为警方破案提供了重要线索，使这起特大盗窃案得以顺利侦破。

▲宁波数据恢复中心的王牌数据恢复工具——DC数据指南针

　　随着“平安城市”、“3111工程”等优异项目的相继出台，以及国家对银行、文化博览、娱乐场所等相关安全防范法规的提出，各级公安系统与受其监督管理的单位、机构之间将形成一套完整的视频监控网络体系。一旦发生刑事案件，公安机关在调查取证过程中少不了要调取监控信息辅助破案。但由于监控设备的应用损坏、监控数据被覆盖、删除等情况时有发生，公安机关在调查取证时需要借助数据恢复等技术，视频监控数据恢复市场前景广阔。

　　同时，宁波数据恢复中心总工候景友表示，虽然目前的数据恢复技术在解决服务器数据恢复、开盘数据恢复等方面已经相当成熟，但由于视频文件相对较大，且具有连续性，要想在视频数据恢复中取得高成功率并不容易。一方面需要数据恢复工程师具备过硬的数据恢复技术，另一方面监控设备应用者也需要具备相应的数据防护知识。如，当发现监控数据丢失时，应立即关闭电源，防止监控设备继续工作覆盖原来的监控数据。而在读取监控数据时，必须先使用相应设备将监控数据拷贝到其他存储设备，防止由于误操作等原因
破坏设备中的数据。

▲近年来监控系统应用日渐广泛

　　小结：数据恢复是一门综合性学科，同时数据恢复也是一门对实践操作和经验积累要求都非常严苛的学科，需要多年的技术和经验积累才能在遇到复杂案例时得心应心。而宁波数据恢复中心的候景友有着逾五年的数据恢复工作经验，对数据库修复、硬盘开盘数据恢复、二次开盘数据恢复等均累积了丰富的实战经验，成功为宁波及周边地区的司法取证机构、大型企事业单位、政府机关等成功完成多起重要数据丢失案例，如今的宁波数据恢复中心已成为江浙地区名符其实的数据安全保护神。