dvr examiner

dvr examiner是一款专业的数字视频录像机（DVR）数据恢复软件，用于快速而准确地提取受损或删除的视频文件，用户可以使用该软件从各种品牌和型号的DVR设备中恢复视频片段，帮助法医、执法部门以及调查人员分析取证，dvr examiner具有强大的解析能力，能够自动识别视频文件并提供详细的元数据信息，简化了调查过程并节省了大量时间。

使用手册

一、检测并扫描硬盘

如果要从物理DVR硬盘驱动器恢复剪辑，请选择此选项。确保要分析的物理磁盘连接到运行DVRExaminer的计算机。强烈建议根据机构政策和纪律最佳实践对所有证据性物理媒体进行写保护。

“检测和扫描硬盘驱动器”部分显示要扫描的所有可用物理介质的网格。选择“刷新”以生成可用物理媒体源的新网格。

硬盘选择网格将包含有关检测到的所有驱动器的基本信息，包括：

磁盘-磁盘编号。

S/N-检测到的硬盘驱动器的序列号。

型号-检测到的硬盘驱动器型号。

大小-检测到的硬盘驱动器的大小（以GB为单位）。

识别出所需的物理媒体源后，只需突出显示代表所需驱动器的行，然后选择“开始”。您也可以双击所需驱动器的行。除非选择了驱动器，否则不会启用“开始”按钮。

注意：如果不存在所需的物理磁盘，请检查与介质的所有物理连接，并确保写入阻止程序已打开电源。还要验证您是从DVR扫描物理硬盘驱动器而不是硬盘驱动器上的取证图像。如果要扫描取证图像，请使用“检测并扫描图像文件”选项。

二、检测并扫描图像文件

如果要从DVR硬盘驱动器的取证图像中恢复剪辑，请选择此选项。DVRExaminer支持.E01和.dd原始图像文件

注意：使用物理磁盘的映像文件将有助于保留原始DVR物理凭证磁盘。建议将取证图像存储在运行DVRExaminer的计算机上。

“检测并扫描图像文件”屏幕将为您提供两个用于访问要扫描的图像文件的选项。

浏览按钮-“浏览”按钮允许您导航到所需的图像文件并突出显示它。突出显示图像文件后，选择打开。

网格列表-网格列表允许您选择最近扫描的图像文件。网格列表包含以下信息：

路径-图像文件的名称。将鼠标悬停在名称上将显示图像文件的位置（路径）。

Filesystem-扫描图像的文件系统名称。

首次访问-首次访问图像的日期和时间。

可用-此处的复选标记表示文件在先前扫描时位于相同位置，可通过DVRExaminer访问。

在所需文件上单击一次以突出显示它。按“开始”开始扫描。您也可以双击所需驱动器的行。除非选择了驱动器，否则不会启用“开始”按钮。

注意：仅当第一个文件的扩展名为.001且总共必须少于1000个段时，才能使用分段图像文件（最后一个扩展名的扩展名为.999）。

注意：也可以安装取证图像。建议图像驻留在运行DVRExaminer的同一台计算机上。使用已安装的映像时，您需要选择“检测并扫描硬盘驱动器”选项。

三、加载已保存的案例

如果您之前曾在剪辑列表屏幕中处理并保存过案例，请选择此选项。无论最初扫描的是什么，都可以使用它来加载案例。如果在使用物理磁盘时保存了一个案例，需要连接该磁盘并对其进行访问以便加载已保存的案例。如果您在使用取证图像时保存了案例，DVRExaminer必须可以访问该图像文件。

注意：需要在创建它们的版本中打开2.2版之前保存的案例。如果您的订阅在DVRExaminer2.0发布之前开始，您将无限期地访问DVRExaminer1.x，并且只需每90天更新一次许可证数据库以继续使用它。

四、创建一个取证图像

DVRExaminer允许用户在不使用第三方程序的情况下创建原始磁盘映像（.dd）。创建原始磁盘映像有助于保护原始DVR物理介质，并且处理时间通常会更快。强烈建议根据数字和多媒体证据最佳实践和任何内部策略对DVR物理介质进行正确的写保护和处理。

选择物理介质后，必须分配映像文件的目标。DVRExaminer允许为单个物理媒体源创建要创建的图像的多个副本。例如，这允许从物理媒体创建存档和工作图像。如果需要，可以将生成的图像存储在不同的位置。包含多个目的地将增加完成图像所需的时间，特别是在选择“哈希目的地”选项时。

图像创建选项：

哈希源-DVRExaminer将为所选的源媒体计算MD5和/或SHA哈希值。

散列目标-DVRExaminer将为每个创建的图像计算MD5和/或SHA散列值（可以在不同位置创建多个图像）。

停止坏扇区-如果在映像创建过程中遇到坏扇区，DVRExaminer将停止映像过程并通知用户。

五、检测文件系统

尽管DVRExaminer目前支持200多个文件系统，但DVRExaminer尚未支持许多其他文件系统。可能会出现以下检测屏幕：

识别支持系统-识别并支持文件系统。

系统已识别-支持待定-已识别文件系统，但尚不支持。

无法识别的文件系统-尚未识别文件系统。

检测到NTFS分区-DVRExaminer检测到NTFS分区。

1、支持的系统已识别

当DVRExaminer成功识别硬盘驱动器的文件系统时，将显示支持系统已识别屏幕。此屏幕提供DVRExaminer功能的摘要以及文件系统信息，包括文件系统名称，文件系统版本和视频格式。文件系统支持的所有功能都将为橙色，而不支持的功能将为灰色。

DVRExaminer支持各种有助于从硬盘恢复视频的功能。并非所有文件系统都支持所有功能。以下是每个功能的简要说明。

无法访问-DVRExaminer无法通过DVR本身访问数据的能力。有两种类型的无法访问的扫描，“无法访问”或“帧级无法访问”。有关无法访问扫描的更多信息，请访问http://info.dmeforensics.com/recovering-deleted-video

帧级时间戳-DVRExaminer支持帧级时间戳的恢复。

使用时区-DVRExaminer已确定DVR使用协调世界时（UTC）作为剪辑日期/时间的基础。如果此功能是支持，过滤选项将允许您添加时区规范。

恢复记录类型-识别通道记录类型，如运动，连续，运动和连续等。

频道名称恢复-表示DVRExaminer通过DVR用户界面恢复分配给频道的名称的能力。在尝试识别特定通道的可能视野时，这可能会有所帮助。

缩略图-DVRExaminer将能够为任何恢复的剪辑生成缩略图。剪辑为“处理运动”，“检索视频属性”或“预览”剪辑时生成缩略图。

视频维度-恢复视频属性的潜在部分，此选项表示DVRExaminer将能够恢复视频维度信息。

预览-DVRExaminer支持预览任何恢复数据的功能。

原生播放器可用-这表示DVRExaminer可以从硬盘驱动器导出DVR的本机视频文件格式，并且可以下载本机文件播放器。

音频-DVRExaminer支持扫描文件系统的音频恢复。

2、系统识别-支持待定

如果DVRExaminer识别文件系统但尚未添加支持，将显示SupportPending屏幕。我们根据用户反馈和请求数量优先支持待处理系统，当您遇到其中一个文件系统时，请告知我们。

3、检测到无法识别的文件系统

如果DVRExaminer无法识别文件系统，将显示“无法识别的系统检测”屏幕。在此屏幕上，选择创建DVRProfiler，以帮助我们实现对文件系统的支持。DVRProfiler仅访问DVR物理媒体或图像文件中包含的信息。收集的唯一数据将是物理驱动器架构（扇区分配，文件系统，分区类型等），文件结构信息，大多数情况下来自DVR的5MB或更少数据。

注意：DVRProfiler在任何时候都不会从运行DVRExaminer的工作站访问任何数据或系统信息。DVRProfiler仅访问DVR物理媒体或DVR图像文件中包含的少量数据。

请尽可能多地填写有关不支持的DVR的信息。包括联系信息，以便我们为您提供有关特定DVR系统的任何更新。DVR的照片非常重要。以下区域的高质量照片提供了最有价值的信息：

DVR的正面，包括任何品牌/型号信息。

DVR背面包括所有输入/输出端口。

序列号和制造商牌照（通常位于DVR的底部或背面）。

主系统电路板，注意任何不同的数字或标识符。许多制造商使用相同的系统板，并且可能是“黑盒子无名”DVR型号的关键信息。

选择“浏览”按钮，选择要包含在DVRProfiler报告中的照片。这些图像将包含在发送给DMEForensics的报告中。请注意，过大的图像文件可能会影响传输过程。

4、检测到NTFS分区

如果DVRExaminer在源媒体中检测到NTFS分区，会出现NTFS分区检测屏幕。

注意：如果您尝试处理物理磁盘上包含的取证图像，请从登录屏幕中选择“检测并扫描图像文件”。

虽然DVR可以使用NTFS，但在典型的无品牌黑盒式嵌入式系统中，这将是非常不寻常的。此消息的典型原因是a）扫描包含DVR硬盘驱动器映像的物理驱动器，或b）DVR硬盘驱动器在某个时刻插入计算机并格式化为NTFS。

DVRExaminer当前不支持从NTFS驱动器恢复，因为它们通常位于企业级系统中，并且使用标准计算机取证工具更容易恢复。

功能描述

1、访问DVR硬盘驱动器

通过直接访问监控DVR硬盘，dvr examiner可以绕过任何系统密码并从不起作用的系统恢复数据。

2、检测并识别DVR文件系统

dvr examiner能够识别监控系统使用的专有DVR文件系统，这意味着您无需了解DVR的品牌或型号。

3、扫描和识别视频

dvr examiner扫描硬盘驱动器以识别可恢复的剪辑。用户可以轻松地对剪辑列表进行排序或过滤，以识别您需要的视频。

4、预览并找到事件

轻松观看dvr examiner中的DVR视频，无需外部DVR播放器。我们与iNPUT-ACE的集成允许用户轻松增强和分析视频。

5、导出和恢复视频

dvr examiner为监控DVR数据恢复提供了法定安全选项。使用包含的导出报告对本机或开放视频进行队列导出并节省时间。

6、集成视频播放器

传统的DVR数据恢复为您提供数百甚至数千个专有DVR视频文件。dvr examiner可以轻松地在集成视频播放器中查看，分析和分类这些视频。

缺少视频的时间戳？dvr examiner可以将关键（和正确）元数据叠加到预览中。

需要发送BOLO吗？需要与检察官轻松分享DVR视频吗？轻松保存静止图像或可公开播放的视频剪辑。

使用标签可以根据对您的案例非常重要的信息轻松标记和定位视频片段。

7、运动分析

当面对数百或数千个视频剪辑时，可能难以确定首先要查看哪个视频。dvr examiner的新Motion Analytics Engine [beta]使您能够根据动作活动轻松识别要查看的剪辑。

接收运动事件列表并轻松跳转到重要的视频。

使用每个剪辑中标识的运动级别对视频进行过滤和排序，以突出显示哪些视频剪辑的动作最多。

使用dvr examiner的专有运动得分来识别哪些剪辑相对于其他剪辑具有更多的运动活动。

8、使用dvr examiner可将视频恢复速度提高75％

与我们的销售团队安排演示，以了解dvr examiner如何为您和您的代理商节省时间和金钱！

软件优点

1、dvr examiner可以在浏览期内遮盖重要数据库，如频道栏目和日期/時间，使您可以轻轻松松开发设计事情的时间线。DVR时间设置有误？大家的数据库遮盖可以表明更改的时间格式

2、节省时间并停止记录您导出的每个剪辑。dvr examiner包含一套详细且可配置的报告

3、省时省力并终止纪录您导出的每一个剪辑。dvr examiner包含一套详尽且可配备的汇报

4、终止在互联网技术上找寻特有的DVR播放软件。dvr examiner将给予一切必需的播放软件来核查当地出入口

更新详情

我们添加了使用每个剪辑的帧级时间戳导出字幕文件的功能。此功能适用于dvr examiner支持帧级时间戳和打开视频导出的任何文件系统。字幕文件导出为.srt文件，其名称与相应的.avi文件完全相同。Windows Media Player和VLC Media Player等播放器会自动检测.srt文件，并将其作为.avi文件上的图层播放。您现在可以在dvr examiner之外获取关键日期/时间元数据（包括调整后的时间戳）。

我们添加了预览和导出h.265视频格式的功能。新支持的RSF_265_NS_ES是我们第一个使用此功能的文件系统，我们有更多的文件系统支持此功能。如果您遇到任何使用h.265的系统，请告诉我们，我们也可以努力添加它们。

在另一个更新中，用户现在能够根据特定时间过滤剪辑，并在dvr examiner的“剪辑”选项卡上的“开始”和“结束”时间过滤器下添加一个新复选框。这个新的时间过滤选项允许用户在一天内选择特定的时间范围，并过滤该范围内的任何剪辑。例如，假设您要过滤2019年1月1日至2019年1月10日期间正常工作时间内记录的剪辑。在此示例中，我们将启用“时间”过滤器，然后选择2019-01-01 09 ：00：00作为开始日期/时间，2019-01-10 17:00:00作为结束日期/时间。应用过滤器后，dvr examiner仅返回2019年1月1日至2019年1月10日上午9点至下午5点之间每天记录的剪辑。

我们添加了3个新的文件系统，包括：JuNek（我们最常请求的系统之一），AVS_264_256 - 支持无法访问的恢复，以及RSF_265_NS_ES - 我们的第一个支持h.265视频的系统。

问题回答

dvr examiner是什么？

dvr examiner是一种软件解决方案，用于以法医声音方式从DVR监控系统恢复视频和元数据。通过直接从DVR恢复数据，绕过密码从可疑DVR中恢复视频(包括已删除的视频)，这种“改变游戏规则”的软件可以帮助您在恢复视频证据时节省团队时间和金钱。