FRAME WITNESS · WINDOWS · ITALIANO
Recupera foto e video. E documenta da dove vengono.
Frame Witness è un’applicazione per Windows che recupera foto e video cancellati da schede di memoria, chiavette USB, dischi e immagini disco, e mostra accanto a ogni risultato gli offset nella sorgente, lo SHA-256 e l’origine di ogni data. L’applicazione è in italiano (Impostazioni › Lingua); il resto di questo sito è in inglese.
Cosa trova
I record del file system ancora presenti (NTFS e cartelle FAT32 o exFAT lasciate da una formattazione rapida) e le strutture multimediali nei byte grezzi: MP4, MOV, 3GP, AVI, FLV, MKV, WEBM, TS, M2TS, MPG, WMV, MXF, DV per i video, JPG, PNG, GIF, WEBP, HEIC, AVIF per le foto. I video MP4, MOV, 3GP, AVI, MKV e WebM frammentati vengono ricomposti dal loro indice quando indice e pezzi sono sopravvissuti; le ricostruzioni parziali sono indicate come tali.
Cosa non torna
I dati sovrascritti, una formattazione completa in Windows (scrive zeri), il TRIM di un SSD e i volumi cifrati senza la chiave, come BitLocker. Frame Witness lo dice subito invece di promettere un recupero.
Come iniziare
Scarica la versione firmata 1.0.14 per Windows (Windows 11 x64) e crea un account gratuito, che comprende una scansione rapida dei primi 8 GiB, fino a 100 risultati, anteprime e salvataggio di file fino a 1 MiB. Scegli Scansiona una scheda o un’unità, esamina i risultati nella galleria ed esportali su un’altra unità. Scansioni complete, file più grandi e strumenti forensi richiedono una licenza.
Verifica il download
Il programma di installazione è firmato Authenticode da Aurelio Avila e marcato temporalmente da Certum. SHA-256: fa22d6c7f97da0b4e5efa889e5abb9e4d98815a9b76ac0087424944b21bad6c2.
Guide (inglese)
Lingue
English · Deutsch · Español · Français · Italiano · Português