監(jiān)控視頻由于其自身具備的實時動態(tài)性、連續(xù)完整性、存儲長期性等特點，能夠客觀還原安全事故發(fā)生時間段內現(xiàn)場的真實情況，用于分析事故原因，判斷安全事故的性質，劃分安全事故的責任。

監(jiān)控視頻調查是安全事故調查工作開展過程中至關重要的一環(huán)。如何充分發(fā)揮監(jiān)控錄像在安全事故調查中的作用？

監(jiān)控視頻調查方案

一般情況下，監(jiān)控視頻的調查可以劃分為以下5個階段。

1.收集視頻

調查人員可以通過獲取視頻存儲設備、聯(lián)系監(jiān)控視頻提供者或者從公共場所獲取視頻等方式來收集相關監(jiān)控視頻。需要確保視頻的真實性和連貫性，沒有被篡改或編輯過。

2.視頻轉換

可以通過使用專業(yè)視頻轉換工具將收集到的監(jiān)控視頻轉換為適合調查人員分析的格式。轉換后的視頻應具有良好的清晰度和可觀察性，以便調查人員能夠準確地識別關鍵細節(jié)和行為。

3.視頻剪輯

根據調查需要，將視頻進行必要的剪輯。這可以幫助調查人員集中精力觀察和分析與案件相關的內容。剪輯后的視頻應有明確的時間標記和事件順序，以便于后續(xù)的分析和報告撰寫。

4.視頻分析

調查人員在分析剪輯好的視頻時，應密切關注人物特征、行為模式、時間線索和其他相關細節(jié)。可以使用放慢視頻、縮放鏡頭和增強圖像等技術來幫助識別和分析關鍵信息。

5.結果整理

根據視頻分析的結果，整理出重要發(fā)現(xiàn)和關鍵證據。這些結果應以書面形式呈現(xiàn)，并與其他調查人員共享，確保結果的準確性和可靠性，以便能夠作為法庭證據或安全決策的支持。

其中需要特別注意的就是收集視頻階段，只有準確地完成視頻收集，才能開展后續(xù)的分析工作。

除了收集完整的監(jiān)控視頻外，還需要全面收集監(jiān)控存儲介質信息、主機工作狀態(tài)、監(jiān)控主機運行日志、監(jiān)控系統(tǒng)覆蓋范圍等相關信息。

圖源：pixabay

但是，由于監(jiān)控錄像存儲介質相對較為特殊，極易在安全事故中受到不同程度的損壞，導致零星的視頻片段根本無法支撐分析安全事故發(fā)生的具體原因。

這種情況，就需要專業(yè)人士根據不同的安全事故定制監(jiān)控視頻調查應急處理方案。

監(jiān)控視頻調查應急處理實例

案例詳情

2017年9月10日晚，某省某地的液化氣站突然爆炸起火。據悉，液化氣站位于某小區(qū)的一樓商鋪，事故發(fā)生時，小區(qū)一樓突然傳來了劇烈的爆炸聲，然后伴隨著濃煙滾滾，燃起熊熊烈火，附近的居民慌忙避難。

接到報警后，消防等部門迅速組織人員到現(xiàn)場開展救援工作，經過數小時鏖戰(zhàn)，終于成功撲滅明火。事故造成多人受傷，現(xiàn)場周圍多處建筑及車輛不同程度受損。

在調查起火原因的過程中，需要通過液化氣站內的監(jiān)控視頻查找事故原因，但是因為救火導致監(jiān)控錄像設備及內部的數據硬盤浸水，無法正常讀取監(jiān)控視頻。

當地相關單位連夜將監(jiān)控機連同監(jiān)控硬盤送至效率源，希望效率源對受損監(jiān)控設備開展應急處置工作，獲取相關時間點的所有監(jiān)控錄像文件，為本次爆炸事故提供線索。

應急處置思路

針對火災、爆炸現(xiàn)場的監(jiān)控主機，其內部的數據硬盤可能會有高溫損壞、浸水損壞、震蕩損壞等情況，處理時需要注意以下幾點：

• 拿到硬盤后嚴禁通電（火燒、水浸后盤腔內會產生雜質，通電會加重硬盤的損壞程度，影響硬盤數據恢復的成功率）

• 硬盤如果進水，為了防止硬盤電路結構生銹，可先拆下電路板，室溫風干

• 需要專業(yè)人士在特定環(huán)境下，進行全方位檢測（例如開盤）

• 開盤后對水漬或雜質進行處理，并根據相應故障情況進行物理修復或固件修復

• 修復后再選擇專業(yè)數據恢復工具進行鏡像，對原始介質進行備份，減少對原始介質的讀取操作，避免造成硬盤二次損壞

處理方案具體流程

1.監(jiān)控主機處理

通過初步故障診斷，發(fā)現(xiàn)監(jiān)控主機處于嚴重損壞狀態(tài)，沒有辦法直接通電查看監(jiān)控視頻和監(jiān)控日志等信息。通過詢問監(jiān)控系統(tǒng)管理人員得知，監(jiān)控主機時間與北京時間無明顯時間差，故此決定直接拆卸監(jiān)控硬盤進行分析。

2.監(jiān)控硬盤外部處理

將監(jiān)控主機的監(jiān)控硬盤拆卸下來，通過查看外觀發(fā)現(xiàn)監(jiān)控硬盤并未嚴重受損，硬盤的標簽依稀可見，其外部最重要的電路板有輕微燒焦痕跡。

3.監(jiān)控硬盤電路板處理

將電路板拆卸下來，發(fā)現(xiàn)內部存在水漬，經過烘干處理后，將故障盤的電路板更換到配件盤上進行檢測，發(fā)現(xiàn)通電不轉，故障盤的電路板損壞。

使用工具將故障盤上的ROM芯片，更換到配件盤的電路板上，再將更換后的電路板，連接配件盤進行測試，通電測試有回饋。

4.監(jiān)控硬盤內部處理

在無塵室內，使用效率源專用硬盤開盤工具HPE進行開盤處理，發(fā)現(xiàn)盤腔內部無水漬，硬盤內部的磁頭物理狀態(tài)正常，盤片無損壞，其他結構件無明顯損壞。

Tips：如果磁頭損壞需要更換新的磁頭，而如果盤片出現(xiàn)嚴重損壞，數據恢復的可能性就非常低了。

5.監(jiān)控硬盤通電檢測

檢測發(fā)現(xiàn)沒有問題后，將更換ROM后的電路板安裝到原始硬盤上，使用效率源DRS6800數據恢復系統(tǒng)給硬盤進行通電檢測，發(fā)現(xiàn)硬盤能夠正常識別，在硬盤存儲的中間位置有一些壞道影響，但硬盤數據訪問沒有問題。

6.監(jiān)控硬盤數據鏡像

維修后的硬盤長時間讀取，損壞概率特別高。為了降低這種風險，使用效率源DRS6800數據恢復系統(tǒng)對原始介質進行數據鏡像操作，減少對原始介質的讀取。

7.監(jiān)控硬盤數據提取

完成數據鏡像后，使用效率源VIP8800視頻偵查單兵系列對鏡像文件進行解析。加載鏡像文件后，VIP8800視頻偵查單兵系列可以自動獲取每個視頻文件的通道信息、時間信息以及大小等信息，選擇所需時間段的視頻文件，進行下載提取恢復。

8.視頻分析與報告

播放提取的視頻文件，通過技術分析，成功找到爆炸原因，導出效率源DRS6800數據恢復系統(tǒng)的數據鏡像報告以及VIP8800視頻偵查單兵系列的監(jiān)控視頻提取報告，并結合處理情況出具本次檢驗報告。

受損視頻監(jiān)控硬盤處理小技巧

• 針對這種有進水可能的硬盤，一定要切記，千萬不能夠直接通電

• 需要先檢測硬盤的硬件，查看硬盤是否有問題。如果有，就需要更換硬件

• 如果需要進行更換磁頭等操作，最好先直接對源盤做鏡像，以防操作時造成硬盤再次損壞

• 數據鏡像和監(jiān)控視頻提取恢復最好選擇專業(yè)的設備和軟件，比如效率源DRS6800數據恢復系統(tǒng)及VIP8800視頻偵查單兵系列

VIP8800視頻偵查單兵系列更多應用場景

效率源VIP8800視頻偵查單兵系列除了用于火災爆炸類案件中確認爆炸點、起火原因、涉嫌人員等，還可以用于以下場景：

• 在殺人、搶劫等惡性案件中，需要還原作案過程、確認嫌疑人特征及逃跑路徑等

• 在重大交通事故案件中，需要查明事故原因以及事故過程

• 需要對車站、銀行、商場、交通樞紐等公共場所的大型監(jiān)控系統(tǒng)，或其他不能停止運作的監(jiān)控錄像主機進行視頻采集提取

• 需要恢復超過錄像周期被覆蓋的碎片視頻，需要修復無法播放及畫面模糊花屏的視頻

• 需要對大量涉案監(jiān)控主機數據進行提取固定篩查

• 監(jiān)控主機被初始化，需要恢復涉案監(jiān)控視頻數據

• 當需要提交通用格式視頻文件給公訴方時，可使用VIP萬能轉碼工具進行轉碼處理

• 當需要通過大量視頻文件分析涉案頁面和視頻片段時，可使用視頻檢索功能進行檢索與分析