Cosa sono i file MP4 frammentati?

Un file video MP4 non è composto da un unico blocco continuo di dati. Durante la registrazione o il salvataggio, il sistema operativo può distribuirne le varie parti in posizioni diverse del dispositivo di memoria.

Quando il supporto è danneggiato (SSD, HDD, scheda SD, chiavetta USB, ecc.) oppure il file è stato cancellato, queste porzioni possono risultare separate o mancanti. In questo caso si parla comunemente di file MP4 frammentato.

La difficoltà del recupero consiste nel fatto che il laboratorio non deve soltanto trovare il file, ma anche ricostruire l’esatto ordine di tutte le sue parti.

Rappresentazione semplificata

File integro (contiguo)

DISCO

┌─────────────────────────────────────────────────────┐
│ [ MP4 ][ MP4 ][ MP4 ][ MP4 ][ MP4 ][ MP4 ][ MP4 ]  │
└─────────────────────────────────────────────────────┘

Il video occupa uno spazio continuo.
Il lettore lo legge senza interruzioni.

---

File frammentato

DISCO

┌──────────────────────────────────────────────────────────────────────┐
│ [A][....][B][....][C][.....][D][...][E][....][F][.....][G][.....]    │
└──────────────────────────────────────────────────────────────────────┘
.... → altri file, spazio vuoto, etc..
A → Prima parte del video
B → Seconda parte
C → Terza parte
...
G → Ultima parte

Tra una parte e l’altra possono essere presenti:

• dati appartenenti ad altri file;
• settori danneggiati;
• aree completamente vuote;
• dati ormai sovrascritti.

---

Perché è difficile recuperarli?

Immaginiamo di avere un libro le cui pagine siano state sparse in una biblioteca.

Il problema non è soltanto ritrovare tutte le pagine, ma anche:

• capire quali appartengono allo stesso libro;
• ricostruire il corretto ordine;
• verificare che nessuna pagina sia andata persa.

Per un video MP4 accade esattamente la stessa cosa.

Ogni frammento contiene solo una parte delle informazioni e spesso non indica quale sia il frammento successivo. Il tecnico deve quindi analizzare il contenuto binario del file, la struttura interna del formato MP4 e, quando possibile, utilizzare informazioni residue del file system per ricostruire correttamente la sequenza.

Perché non sempre è possibile ripararli?

Se anche uno solo dei frammenti fondamentali è stato:

• sovrascritto;
• distrutto;
• oppure non può essere identificato,

il video può risultare:

• non apribile;
• riproducibile solo parzialmente;
• con blocchi o artefatti;
• privo dell’audio;
• completamente irrecuperabile.

Per questo motivo il recupero dei video frammentati rappresenta una delle attività più complesse nel settore del data recovery e richiede strumenti specialistici, analisi manuale ed esperienza tecnica nella ricostruzione dei file multimediali.

Approfondimenti

Se ti interessano le informazioni tecniche sui file system puoi proseguire su uno dei seguenti articoli:

• Analisi Digitale Forense di un PC;
• Analisi digitale forense di siti internet;
• Analisi digitale forense di caselle di posta elettronica;
• Analisi digitale Forense su Smartphone e iPhone;
• Recuperare le chat di WhatsApp;
• Analisi e ricerca di app spia su cellulari, computer e tablet;
• Vigilanza Digitale: la vera sfida del genitore moderno

Richiedi subito un’analisi gratuita se hai necessità del nostro supporto per analizzare il tuo dispositivo.

Vai al Modulo di contatto