霍尼韦尔监控文件系统中视频数据删除与恢复的法医学分析
密码学与安全
2026-05-11 v1 多媒体
摘要
实时视频监控系统使用数字视频记录器(DVRs)和网络视频记录器(NVRs)存储录制的视频。为支持持续的高容量视频存储，这些设备采用特殊的、非标准的文件系统，往往是专有的且未记录的。这种缺乏文档记录显著增加了进行法医学分析所需的时间和工作量。在本研究中，我们分析了霍尼韦尔视频监控设备使用的一种未记录的专有文件系统——据我们所知，此类文件系统尚未在先前的研究中被检讨——并探讨其删除机制，展示了删除后视频数据恢复的可行性。我们采用二进制差异技术进行文件系统分析，并评估目标设备支持的三种删除方法：1) 格式化删除、2) 数据过期、3) 覆盖删除。对于每种方法，我们研究文件系统元数据的变化以及磁盘数据结构的变化，并展示了视频数据恢复的可行性。我们的发现旨在支持对霍尼韦尔监控产品进行更高效、更准确的法医学调查，并为分析视频录制设备中使用的专有文件系统提供基础性见解。
引用
@article{arxiv.2605.07430,
title = {Forensic analysis of video data deletion and recovery in Honeywell surveillance file system},
author = {Jinhee Yoon and Sungjae Hwang},
journal= {arXiv preprint arXiv:2605.07430},
year = {2026}
}
备注
The paper has been accepted by The 26th Annual Digital Forensics Research Conference USA (DFRWS USA 2026)