监控视频由于其自身具备的实时动态性、连续完整性、存储长期性等特点，能够客观还原安全事故发生时间段内现场的真实情况，用于分析事故原因，判断安全事故的性质，划分安全事故的责任。

监控视频调查是安全事故调查工作开展过程中至关重要的一环。如何充分发挥监控录像在安全事故调查中的作用？

监控视频调查方案

一般情况下，监控视频的调查可以划分为以下5个阶段。

1.收集视频

调查人员可以通过获取视频存储设备、联系监控视频提供者或者从公共场所获取视频等方式来收集相关监控视频。需要确保视频的真实性和连贯性，没有被篡改或编辑过。

2.视频转换

可以通过使用专业视频转换工具将收集到的监控视频转换为适合调查人员分析的格式。转换后的视频应具有良好的清晰度和可观察性，以便调查人员能够准确地识别关键细节和行为。

3.视频剪辑

根据调查需要，将视频进行必要的剪辑。这可以帮助调查人员集中精力观察和分析与案件相关的内容。剪辑后的视频应有明确的时间标记和事件顺序，以便于后续的分析和报告撰写。

4.视频分析

调查人员在分析剪辑好的视频时，应密切关注人物特征、行为模式、时间线索和其他相关细节。可以使用放慢视频、缩放镜头和增强图像等技术来帮助识别和分析关键信息。

5.结果整理

根据视频分析的结果，整理出重要发现和关键证据。这些结果应以书面形式呈现，并与其他调查人员共享，确保结果的准确性和可靠性，以便能够作为法庭证据或安全决策的支持。

其中需要特别注意的就是收集视频阶段，只有准确地完成视频收集，才能开展后续的分析工作。

除了收集完整的监控视频外，还需要全面收集监控存储介质信息、主机工作状态、监控主机运行日志、监控系统覆盖范围等相关信息。

图源：pixabay

但是，由于监控录像存储介质相对较为特殊，极易在安全事故中受到不同程度的损坏，导致零星的视频片段根本无法支撑分析安全事故发生的具体原因。

这种情况，就需要专业人士根据不同的安全事故定制监控视频调查应急处理方案。

监控视频调查应急处理实例

案例详情

2017年9月10日晚，某省某地的液化气站突然爆炸起火。据悉，液化气站位于某小区的一楼商铺，事故发生时，小区一楼突然传来了剧烈的爆炸声，然后伴随着浓烟滚滚，燃起熊熊烈火，附近的居民慌忙避难。

接到报警后，消防等部门迅速组织人员到现场开展救援工作，经过数小时鏖战，终于成功扑灭明火。事故造成多人受伤，现场周围多处建筑及车辆不同程度受损。

在调查起火原因的过程中，需要通过液化气站内的监控视频查找事故原因，但是因为救火导致监控录像设备及内部的数据硬盘浸水，无法正常读取监控视频。

当地相关单位连夜将监控机连同监控硬盘送至bet356体育，希望bet356体育对受损监控设备开展应急处置工作，获取相关时间点的所有监控录像文件，为本次爆炸事故提供线索。

应急处置思路

针对火灾、爆炸现场的监控主机，其内部的数据硬盘可能会有高温损坏、浸水损坏、震荡损坏等情况，处理时需要注意以下几点：

• 拿到硬盘后严禁通电（火烧、水浸后盘腔内会产生杂质，通电会加重硬盘的损坏程度，影响硬盘数据恢复的成功率）

• 硬盘如果进水，为了防止硬盘电路结构生锈，可先拆下电路板，室温风干

• 需要专业人士在特定环境下，进行全方位检测（例如开盘）

• 开盘后对水渍或杂质进行处理，并根据相应故障情况进行物理修复或固件修复

• 修复后再选择专业数据恢复工具进行镜像，对原始介质进行备份，减少对原始介质的读取操作，避免造成硬盘二次损坏

处理方案具体流程

1.监控主机处理

通过初步故障诊断，发现监控主机处于严重损坏状态，没有办法直接通电查看监控视频和监控日志等信息。通过询问监控系统管理人员得知，监控主机时间与北京时间无明显时间差，故此决定直接拆卸监控硬盘进行分析。

2.监控硬盘外部处理

将监控主机的监控硬盘拆卸下来，通过查看外观发现监控硬盘并未严重受损，硬盘的标签依稀可见，其外部最重要的电路板有轻微烧焦痕迹。

3.监控硬盘电路板处理

将电路板拆卸下来，发现内部存在水渍，经过烘干处理后，将故障盘的电路板更换到配件盘上进行检测，发现通电不转，故障盘的电路板损坏。

使用工具将故障盘上的ROM芯片，更换到配件盘的电路板上，再将更换后的电路板，连接配件盘进行测试，通电测试有回馈。

4.监控硬盘内部处理

在无尘室内，使用bet356体育专用硬盘开盘工具HPE进行开盘处理，发现盘腔内部无水渍，硬盘内部的磁头物理状态正常，盘片无损坏，其他结构件无明显损坏。

Tips：如果磁头损坏需要更换新的磁头，而如果盘片出现严重损坏，数据恢复的可能性就非常低了。

5.监控硬盘通电检测

检测发现没有问题后，将更换ROM后的电路板安装到原始硬盘上，使用bet356体育DRS6800数据恢复系统给硬盘进行通电检测，发现硬盘能够正常识别，在硬盘存储的中间位置有一些坏道影响，但硬盘数据访问没有问题。

6.监控硬盘数据镜像

维修后的硬盘长时间读取，损坏概率特别高。为了降低这种风险，使用bet356体育DRS6800数据恢复系统对原始介质进行数据镜像操作，减少对原始介质的读取。

7.监控硬盘数据提取

完成数据镜像后，使用bet356体育VIP8800视频侦查单兵系列对镜像文件进行解析。加载镜像文件后，VIP8800视频侦查单兵系列可以自动获取每个视频文件的通道信息、时间信息以及大小等信息，选择所需时间段的视频文件，进行下载提取恢复。

8.视频分析与报告

播放提取的视频文件，通过技术分析，成功找到爆炸原因，导出bet356体育DRS6800数据恢复系统的数据镜像报告以及VIP8800视频侦查单兵系列的监控视频提取报告，并结合处理情况出具本次检验报告。

受损视频监控硬盘处理小技巧

• 针对这种有进水可能的硬盘，一定要切记，千万不能够直接通电

• 需要先检测硬盘的硬件，查看硬盘是否有问题。如果有，就需要更换硬件

• 如果需要进行更换磁头等操作，最好先直接对源盘做镜像，以防操作时造成硬盘再次损坏

• 数据镜像和监控视频提取恢复最好选择专业的设备和软件，比如bet356体育DRS6800数据恢复系统及VIP8800视频侦查单兵系列

VIP8800视频侦查单兵系列更多应用场景

bet356体育VIP8800视频侦查单兵系列除了用于火灾爆炸类案件中确认爆炸点、起火原因、涉嫌人员等，还可以用于以下场景：

• 在杀人、抢劫等恶性案件中，需要还原作案过程、确认嫌疑人特征及逃跑路径等

• 在重大交通事故案件中，需要查明事故原因以及事故过程

• 需要对车站、银行、商场、交通枢纽等公共场所的大型监控系统，或其他不能停止运作的监控录像主机进行视频采集提取

• 需要恢复超过录像周期被覆盖的碎片视频，需要修复无法播放及画面模糊花屏的视频

• 需要对大量涉案监控主机数据进行提取固定筛查

• 监控主机被初始化，需要恢复涉案监控视频数据

• 当需要提交通用格式视频文件给公诉方时，可使用VIP万能转码工具进行转码处理

• 当需要通过大量视频文件分析涉案页面和视频片段时，可使用视频检索功能进行检索与分析