FRAME WITNESS · WINDOWS · FRANÇAIS
Récupérez photos et vidéos. Et documentez leur provenance.
Frame Witness est une application Windows qui récupère les photos et vidéos supprimées sur cartes mémoire, clés USB, disques et images disque, et affiche pour chaque résultat ses offsets dans la source, son SHA-256 et l’origine de chaque date. L’application est disponible en français (Paramètres › Langue) ; le reste de ce site est en anglais.
Ce qu’elle retrouve
Les entrées de système de fichiers qui subsistent (NTFS, et dossiers FAT32 ou exFAT laissés par un formatage rapide) et les structures multimédias dans les octets bruts : MP4, MOV, 3GP, AVI, FLV, MKV, WEBM, TS, M2TS, MPG, WMV, MXF, DV pour la vidéo, JPG, PNG, GIF, WEBP, HEIC, AVIF pour la photo. Les vidéos MP4, MOV, 3GP, AVI, MKV et WebM fragmentées sont reconstituées à partir de leur propre index quand l’index et les morceaux ont survécu ; les reconstructions partielles sont signalées comme telles.
Ce qui ne revient pas
Les données écrasées, un formatage complet sous Windows (il écrit des zéros), le TRIM d’un SSD et les volumes chiffrés sans leur clé, comme BitLocker. Frame Witness le dit tôt au lieu de promettre une récupération.
Pour commencer
Téléchargez la version signée 1.0.14 pour Windows (Windows 11 x64) et créez un compte gratuit, qui comprend une analyse rapide des 8 premiers Gio, jusqu’à 100 résultats, des aperçus et l’enregistrement de fichiers jusqu’à 1 Mio. Choisissez Analyser une carte ou un lecteur, examinez les résultats dans la galerie et exportez-les vers un autre lecteur. Les analyses complètes, les fichiers plus volumineux et les outils forensiques nécessitent une licence.
Vérifiez le téléchargement
Le programme d’installation est signé Authenticode par Aurelio Avila et horodaté par Certum. SHA-256 : fa22d6c7f97da0b4e5efa889e5abb9e4d98815a9b76ac0087424944b21bad6c2.
Guides (anglais)
Langues
English · Deutsch · Español · Français · Italiano · Português