UFS Explorer Video Recovery
- Speziell entwickelt für die Wiederherstellung, Analyse und forensische Untersuchung von CCTV-Videos
- Unterstützt über 130 CCTV-Videostreamformate sowie proprietäre Dateisysteme verschiedener Hersteller von Überwachungssystemen
- Stellt Videomaterial in seiner Originalform wieder her und bewahrt dabei die ursprünglichen Codecs und Videodaten ohne Transkodierung
- Zwei spezialisierte Scanmodi: CCTV-Scan für Überwachungssysteme und RIFF/QTFF-Scan für Fahrzeugereignisdatenschreiber
- Frame-Zuordnungsberichte und Extraktion von Kamera-Ereignisprotokollen für die forensische Dokumentation
- Volle Unterstützung für RAID-Rekonstruktion, forensische E01-/AFF4-Images, Disk-Imaging und verschlüsselte Datenträger
- Zeitlich begrenzte kommerzielle und Behördenlizenzen für Windows; geschützt durch Thales Sentinel
Professionelle Software zur Wiederherstellung und forensischen Untersuchung von Videoüberwachungsaufnahmen
Spezialisiertes Toolkit für die Wiederherstellung und forensische Analyse von CCTV-Aufnahmen
UFS Explorer Video Recovery ist eine fortschrittliche Softwarelösung für die Wiederherstellung, Analyse und forensische Untersuchung von Videoaufnahmen aus CCTV-Überwachungssystemen und Fahrzeugereignisdatenschreibern (EDR und Dashcams). Es handelt sich nicht um ein allgemeines Datenwiederherstellungstool mit nachträglich hinzugefügter Videounterstützung. Stattdessen wurde die Software speziell auf die Formate, Arbeitsabläufe und Beweisanforderungen von CCTV- und Dashcam-Aufnahmen zugeschnitten.
Die Software richtet sich an professionelle Anwender, darunter Strafverfolgungsbehörden, digitale Forensiker und forensische Labore, die Videoaufnahmen von Überwachungskameras oder Dashcams forensisch einwandfrei sichern, verifizieren und präsentieren müssen. Die Software wird ausschließlich an gewerbliche Kunden und Behörden lizenziert; Privatlizenzen sind nicht erhältlich.
Das Produkt basiert auf der UFS Explorer Professional Recovery-Engine, die die grundlegenden Wiederherstellungsfunktionen für Disk-Imaging, RAID-Zusammenstellung, Unterstützung forensischer Image-Formate, Entschlüsselung verschlüsselter Datenträger und Low-Level-Analyse bietet. Darauf aufbauend erweitert UFS Explorer Video Recovery die Funktionen um eine spezielle Ebene für CCTV-Workflows. Diese umfasst über 130 proprietäre CCTV-Videostreamformate und CCTV-spezifische Dateisysteme, zwei spezialisierte Scanmodi, Video-Transmuxing ohne Transkodierung, Frame-genaue Positionsbestimmung auf dem Datenträger sowie die Extraktion von Ereignisprotokollen von CCTV-Geräten.
Die Software verarbeitet auch gängige Videoformate (AVC/h.264, HEVC/h.265*) und kann im regulären Scanmodus allgemeine Dateitypen wiederherstellen, obwohl dies nicht ihr Hauptaugenmerk ist. Für Anwender, die hauptsächlich mit Standard-Videodateien auf herkömmlichen Speichersystemen arbeiten, ist UFS Explorer Professional Recovery die bessere Wahl.
AusgabeAVI-Transmuxing ohne Transkodierung, Frame-Zuordnungsberichte, Ereignisprotokolle, Hash-Verifizierung
Besondere Merkmale von UFS Explorer Video Recovery
CCTV-Scan – automatische Formaterkennung und Rekonstruktion
Der CCTV-Scan ist das Kernmerkmal der Software. Er erkennt automatisch das CCTV-Dateisystem, das Videocontainerformat, die Video- und Audiocodecs sowie herstellerspezifische Metadaten auf dem Speichermedium – ganz ohne manuelle Konfiguration. Auf Grundlage dieser Informationen erstellt der Scan eine virtuelle Videostruktur im RIFF/AVI-Format, die durchsucht, in der Vorschau angezeigt und direkt exportiert werden kann.
Entscheidend ist, dass keine Frame-Konvertierung erfolgt. Die Originalvideodaten bleiben erhalten und werden exakt so exportiert, wie sie vom CCTV-System aufgezeichnet wurden. Dies ist für die Beweiskraft unerlässlich, da das wiederhergestellte Material auf Frame-Ebene mit dem Quellmaterial identisch bleibt.
Der Scan kann auch nach Datums- und Zeitbereich sowie Kameranummer gefiltert werden, was besonders bei der Arbeit mit großen NVR-Systemen nützlich ist, die umfangreiche Aufnahmen mehrerer Kameras enthalten.
RIFF/QTFF-Scan für Fahrzeug-EDRs und Dashcams
Aufnahmen von Dashcams und Fahrzeug-EDRs stellen eine besondere Herausforderung dar, da sie häufig durch Unfälle, Stromausfälle oder plötzliche Kollisionen unterbrochen werden – genau die Ereignisse, die Ermittler typischerweise analysieren müssen. In solchen Fällen lässt sich eine nur teilweise beschriebene RIFF- oder QTFF-Datei unter Umständen nicht mit herkömmlichen Mitteln abspielen, obwohl die meisten der zugrundeliegenden Videodaten auf dem Speichermedium erhalten bleiben.
Der RIFF/QTFF-Scan findet Videostreams in diesen Formaten unabhängig vom Dateisystemstatus. Bei einer unterbrochenen Aufnahme identifiziert und rekonstruiert die Software die Videosegmente aus den verbleibenden Strukturen, einschließlich Dateienden und Speicherlücken in zuvor zugewiesenen Bereichen. Anschließend führt die Software ein Videotransmuxing durch, um ein abspielbares Ergebnis zu erzeugen. Einzelne Video-Frames werden während der Rekonstruktion validiert.
Dieser Scan ermöglicht die Wiederherstellung von Aufnahmen, die durch das zu untersuchende Ereignis gelöscht, teilweise überschrieben oder unterbrochen wurden, und ist daher für die Unfallrekonstruktion und die Analyse von Vorfällen von großer Bedeutung.
Forensisch einwandfreie Ergebnisse und Berichte
Die Integrität der Beweismittel wird in jedem Schritt des Wiederherstellungsprozesses gewahrt:
- Videotransmuxing zu AVI – das Videomaterial wird in einen universellen Container neu verpackt, ohne dass einzelne Video-Frames neu codiert werden. Der resultierende Videostream in der AVI-Datei ist bitweise identisch mit der Quellaufnahme, was anhand des Frame-Zuordnungsberichts überprüft werden kann.
- Export als TIFF-Bildsequenz – bei Formaten, bei denen ein containerbasierter Export aufgrund spezifischer Codec-Beschränkungen nicht möglich ist, können einzelne Video-Frames als verlustfreie TIFF-Bilder exportiert werden.
- Frame-Zuordnungsbericht – ermittelt den genauen physischen Speicherort jedes einzelnen Video-Frames eines Videostreams. Dadurch wird eine nachvollziehbare Verbindung zwischen der Ausgabedatei und den zugrunde liegenden Sektoren des Quellgeräts hergestellt.
- Hash-Verifizierung pro Datei – berechnet Prüfsummen für jede Ausgabedatei und ermöglicht so die Erkennung von Änderungen selbst einzelner Bytes durch direkten Vergleich.
- Extraktion von Ereignisprotokollen von CCTV-Geräten – extrahiert Ereignisprotokolle von unterstützten CCTV-Geräten und liefert Metadaten über Aufzeichnungssitzungen, Kameraaktivitäten und Systemereignisse.
- Nur-Lese-Betrieb – die Software schreibt niemals auf den Quellspeicher. Alle Operationen werden auf Images oder schreibgeschützten Mounts ausgeführt.
Typischer Ermittlungsablauf
Unterstützte CCTV-Formate, Codecs und Dateisysteme
Proprietäre CCTV-Dateisysteme
Hierbei handelt es sich um herstellerspezifische Dateisysteme, die von NVR-/DVR-Systemen direkt auf Festplatten oder Flash-Speicher geschrieben werden. Standardmäßige Datenwiederherstellungstools können deren interne Struktur nicht interpretieren. Im Gegensatz dazu erkennt und rekonstruiert der CCTV-Scan in UFS Explorer Video Recovery diese automatisch.
Allgemeine Dateisysteme (als Metadatenquelle verwendet)
CCTV-Systeme, die auf Standarddateisystemen basieren, werden sowohl beim Durchsuchen als auch bei der Wiederherstellung vollständig unterstützt. Diese Systeme finden sich typischerweise in PC-basierten NVRs und einigen modernen Kamerasystemen.
EDR/Dashcam-Dateisysteme
Hierbei handelt es sich um Dateisysteme, die in Fahrzeugaufzeichnungsgeräten wie Dashcams und Ereignisdatenschreibern verwendet werden.
Videocodecs
Audio codecs
Videostreamformate
Forensische Formate und virtuelle Festplatten
Technische Spezifikationen
Lizenzierung, Preise und Aktivierung
| Lizenz/Support | 1 Jahr | 5 Jahre (Durchschnitt pro Jahr) |
|---|---|---|
| Kommerzielle Lizenz – Erweiterter Support | €8,000 | €5,600 |
| Kommerzielle Lizenz – Standard-Support | €6,400 | €4,480 |
| Behördenlizenz – Erweiterter Support | €6,400 | €4,480 |
| Behördenlizenz – Standard-Support ★ | €5,120 | €3,584 |
★ Günstigster Preis: 3.584 €/Jahr. Bei mehrjährigen Lizenzen kostet jedes weitere Jahr nach dem ersten 62,5 % des jährlichen Basispreises (-37,5 %). Ein Thales Sentinel HL-USB-Dongle ist ohne Aufpreis enthalten. Details zu Preisen für Plugins und Support finden Sie in den Richtlinien für Software-Support.
Host-Systemanforderungen
Verschlüsselungsunterstützung
- LUKS/LUKS2
- Apple FileVault 2
- Apple APFS-Verschlüsselung
- BitLocker/BitLocker To Go
RAID-Unterstützung (für Multi-HDD-NVR)
- Standardmuster: RAID 0, 1, 1E, 3, 5, 6, 7
- Verschachteltes RAID: RAID 10, 50, 60, 50E
- Automatische Erkennung von mdadm, LVM, Apple RAID, Intel Matrix
- RAID-Zusammenstellung aus Disk-Images und virtuellen Festplatten
- Speichern und Laden von RAID-Konfigurationen
Zusätzliche Funktionen
Speichern wiederhergestellter videoaufnahmen
- Videotransmuxing zu AVI (ohne Transkodierung)
- Export als TIFF-Bildsequenzen (verlustfrei, Frame für Frame)
- Speichern im Originalformat (sofern unterstützt)
- Export einzelner beschädigter Video-Frames als Bilder
Scannen
- CCTV-Scan (proprietäre Dateisysteme und Videostreamformate)
- RIFF/QTFF-Scan (Fahrzeug-DVR-/Dashcam-Formate)
- Kombinierter CCTV- und RIFF/QTFF-Scan
- Standard-Scan (alle Dateitypen)
- Scanfilter nach Datum, Uhrzeit und Kameranummer
- Scan pausieren, speichern und fortsetzen
- Vorschau der Zwischenergebnisse
Tools zur low-level-analyse
- Hex-Editor für Datenträger, Partitionen und Dateien
- Feldhervorhebung und Dateninterpretation
- Paritätsrechner und XOR-Operationen
- Vergleich von Speicherinhalten
- Parallele Suche
Berichte
- Frame-Zuordnungsbericht
- Ereignisprotokolle von CCTV-Geräten (Hikvision, Dahua usw.)
- Hash-Verifizierungsbericht pro Datei
- Interaktiver HTML-Bericht
- Dateilisten in den Formaten HTML, CSV und XML
- Software-Ereignisprotokoll
Detaillierte Produktinformationen
Zweck und Anwendungsbereich des Produkts
UFS Explorer Video Recovery ist ein Spezialwerkzeug zur Wiederherstellung und forensischen Analyse von Videoüberwachungssystemen. Die besondere Stärke der Software liegt in der umfassenden, direkt in die Software integrierten CCTV-spezifischen Expertise. Dazu gehören die Unterstützung von über 130 proprietären Überwachungsstream-Formaten, eine umfangreiche Bibliothek mit CCTV-Dateisystem-Parsern sowie Rekonstruktionsalgorithmen, die speziell auf die Art und Weise zugeschnitten sind, wie CCTV- und EDR-Systeme Daten aufzeichnen und mitunter beschädigen.
Die Software verarbeitet gängige Videoformate wie AVC (H.264) und HEVC (H.265*) und kann allgemeine Videodateien im herkömmlichen Scanmodus wiederherstellen. Dies ist jedoch eine Nebenfunktion des Produkts. Für Anwender, die hauptsächlich mit Standard-Videodateien auf typischen Speichersystemen arbeiten und keine CCTV-spezifische Bearbeitung benötigen, ist UFS Explorer Professional Recovery in der Regel die geeignetere und kostengünstigere Option.
Lizenzierungsmodell erläutert
UFS Explorer Video Recovery verwendet strengere Lizenzkontrollen als andere Produkte der UFS Explorer-Familie, was die Sensibilität seiner Anwendungsfälle und die Notwendigkeit widerspiegelt, den Zugriff auf ermittlungsrelevante Funktionen einzuschränken. Die Lizenzierung steht ausschließlich kommerziellen Organisationen und Behörden zur Verfügung; Lizenzen für den persönlichen Gebrauch werden nicht bereitgestellt.
Lizenzen sind zeitlich befristet und für 1, 2, 3 oder 5 Jahre erhältlich. Es werden zwei Support-Tiers angeboten: Erweiterter Support (vollständiger Prioritäts-Support) und Standard-Support (20 % Preisnachlass). Es gibt zwei Kundenkategorien: Kommerzielle Kunden (Standardpreise) und Behörden (20 % Rabatt).
Bei mehrjährigen Lizenzen wird jedes weitere Jahr mit 62,5 % des jährlichen Grundpreises berechnet, was einer Ermäßigung von 37,5 % entspricht. Daher ist die günstigste Option eine 5-jährige Behördenlizenz mit Standard-Support, die durchschnittlich 3.584 € pro Jahr kostet.
Die Lizenzverwaltung erfolgt über Thales Sentinel:
- Demoversion – Die Aktivierung erfolgt mit einer Softwarelizenz (SL), einem elektronischen Thales Sentinel-Schlüssel, der an den Fingerabdruck des Host-Computers gebunden ist. Es ist kein physisches Gerät erforderlich, und ein Internetzugang wird nur zur Aktivierung benötigt. Auf Anfrage vor dem Kauf zur Evaluierung verfügbar.
- Lizenzierte Version – wird mit einer Hardwarelizenz (HL) geliefert, einem physischen USB-Schlüssel, der die Software beim Anschließen aktiviert und zwischen Systemen übertragen werden kann.
Welche Szenarien löst UFS Explorer Video Recovery?
UFS Explorer Video Recovery eignet sich besonders für Untersuchungen, die Folgendes umfassen:
- Wiederherstellung von Videomaterial von CCTV-NVR- und DVR-Systemen, insbesondere solcher mit proprietären Dateisystemen, die von Standardtools nicht analysiert werden können
- Rekonstruktion von Dashcam- oder Fahrzeug-EDR-Aufnahmen, die durch Unfälle oder einen Stromausfall unterbrochen wurden
- Forensisch einwandfreie Extraktion von Videobeweisen mit vollständiger Dokumentation der Beweiskette, einschließlich Frame-Zuordnungsberichten, Ereignisprotokollen und Hash-Verifizierung
- Arbeit mit CCTV-Speichern unter Verwendung von RAID-Konfigurationen (Multi-HDD-NVR-Gehäuse), Verschlüsselung oder forensischen Datenträgerabbildern wie E01 und AFF4
- Wenn das Quellmaterial nicht transkodiert werden soll; das Transmuxing erhält die ursprünglichen Codec-Daten und verhindert Veränderungen am Beweismaterial.
Häufig gestellte Fragen
Welche Arten von Videoüberwachungs- und DVR-Systemen werden unterstützt?
Was bedeutet "forensisch einwandfrei" in diesem Kontext?
Worin besteht der Unterschied zwischen dem CCTV-Scan und dem RIFF/QTFF-Scan?
An wen wird dieses Produkt lizenziert?
Wie wird die Lizenz ausgestellt und worin besteht der Unterschied zwischen SL und HL?
Wie hoch sind die Lizenzkosten?
Fußnoten
* HEVC/H.265-Streams werden nativ für die Wiederherstellung und Analyse verarbeitet. Videodekodierung und -vorschau sind nur über einen im Betriebssystem installierten HEVC-kompatiblen Codec verfügbar.