Recuperare Fotogrammi Prodotti con Videcamera Panasonic da Card Formattata

A tutti i professionisti e amatori è successo di invertire ed utilizzare la card sbagliata durante un servizio fotografico.
La scrittura delle SD Card è normalmente lineare, ovvero la creazione di nuovi file dopo la formattazione inizia nei primi settori disponibili della memoria flash.
La possibilità di recuperare file integri in seguito ad una formattazione è inversamente proporzionale alla quantità di bytes scritti durante l'utilizzo successivo.

Nelle Fotocamere, l'effetto di sovrascrittura puo' avere impatto inferiore in quanto per quanto le fotografie RAW possano essere di dimensioni significative la perdita di dati è statisticamente identica alla quantità di scritture eseguite successivamente la formattazione.

I file video sono profondamente diversi, in quanto se nello shooting precedente abbiamo realizzato una intervista o un girato di grande dimensione, anche la sovrascrittura di pochi megabytes è letale per i metadati di un file video.

E' dunque possibile recuperare file video precedentemente memorizzati dopo una formattazione ?

Sebbene una minima sovrascrittura di un file video possa provocarne un danneggiamento totale esistono tecniche e metodi per recuperare la parte di video non sovrascritta analizzando le sequenze ed i metadati del flusso video.

Un esempio reale: girato su Panasonic AU-EVA1 sovrascritto dopo formattazione

In un caso reale un nostro cliente ha prodotto una clip molto lunga ( oltre 30 minuti di girato ) salvandola su SD Card. La card è stata utilizzata per errore durante le riprese successive ed ha subito una formattazione ed un riutilizzo per oltre 30 GB.

Unica opzione possibile localizzare nello spazio non allocato seguenze e frammenti relativi al video precedentemente memorizzato.

Utilizzo di Software per il recupero dei Video: File Signatures

In un contesto di formattazione e sovrascrittura è possibile utilizzare software per il recupero di video cancellati, che risulterebbero efficaci in casi analoghi, a patto che lo start del file sia ancora integro. In questo caso specifico, il file in quanto sovrascritto non ha alcuna possibilità di essere rilevato, in quanto il proprio start ha subito una sovrascrittura integrale, rendendolo invisibile a qualsiasi strumento per recuperare dati cancellati. 

Procedura preliminare: Localizzazione e dump dello spazio non allocato ( Slack Space )

Per poter determinare lo spazio non allocato in un file system, è necessario utilizzare strumenti per il recupero dati professionale.
Challenger Rocket per esempio puo' distribuire visivamente i file allocati in modo lineare e determinare l'ultimo settore impegnato dai file presenti sulla partizione.

La linearizzazione dei frammenti dei file presenti nella card consente l'individuazione del possibile spazio non allocato.
A questo punto con un editor esadecimale specifico per trattare immagini disco o periferiche a blocchi è possibile eseguire il salvataggio del flusso grezzo che potenzialmente contiene i frammenti del video sovrascritto.

Analisi dei NALS: Decodifica dei Metadati in linea precedenti la memorizzazione di fotogrammi ed identificazione del flusso corretto.

Uno straordinario strumento per analizzare un flusso grezzo contenente Fotogrammi H264 è certamente Stream Eye, un tool specifico per visualizzare i metadati di un video corrotto e comprenderne lo stato e ancora più importante disporre di una anteprima dei fotogrammi.

L'analisi con Stream Eye è fondamentale per comprendere se il flusso delta di cui si è effettuato il dump contiene i frammenti del video sovrascritto.
Se siamo riusciti ad identificare la zona dove il video era residente prima della formattazione possiamo procedere all'analisi e al ricampionamento del flusso grezzo.

Ricampionamento e scansione dei NALS

Per poter recuperare una parte di un video sovrascritto, è necessario istruire il sistema di analisi sulle caratteristiche del file corrotto come dimensione dei fotogrammi, codec video ed audio ed eventuali altre tracce specifiche implementate dalla camera che lo ha prodotto.
E' necessario disporre dunque di un file prodotto con la stessa telecamera che abbia le stesse caratteristiche, come bitrate, framerate e codec.

Lo strumento ideale open source per analizzare un video corrotto sottoponendo un campione funzionante è untrunc.

https://github.com/anthwlock/untrunc

Direttamente da riga di comando:

Usage: untrunc [options] <ok.mp4> [corrupt.mp4]

untrunc -s file_campione.mp4 file_corrotto.mp4

L'utilizzo dello switch "-s" è fondamentale in quanto in un flusso grezzo lo start del file sarà inevitabilmente corrotto.
Il risultato al termine dell'analisi sarà un file riparato al netto dei fotogrammi mancanti.

Conclusioni e Valutazioni Finali

I file video persi a causa di una formattazione accidentale, persistono come tracce e gruppi di fotogrammi anche in seguito ad una sovrascrittura delle intestazioni o di una parte significativa della clip. Se il video sovrascritto è sufficientemente lungo è possibile applicare dei metodi avanzati per identificare la zona dove risiedevano i fotogrammi, analizzarli e ricampionarli in un flusso benchè parziale e recuperare con successo una sequenza video utilizzabile anche in produzione.