Estrazione file video da un Hard Disk danneggiato
Estrazione il contenuto di un Hard Disk sequestrato per il rilevamento di elementi utili ai fini di indagine.
Il caso
Ricostruzione degli eventi successivi all’esplosione di un colpo di pistola di fronte a un’attività commerciale videosorvegliata.
Evidenze da esaminare
Valutazione del materiale video reperito da quattro telecamere di videosorveglianza.
Tecniche adottate
Procedura di recupero di basso livello del materiale oggetto di analisi e applicazione di software per il miglioramento delle immagini.
Conclusioni
E’ stata effettuata una procedura di recupero di basso livello su un hard disk danneggiato. Una volta recuperato il materiale contenuto all’interno dell’hard disk, sono state eseguite tutte le procedure necessarie ad assicurare la conservazione dei dati originali e impedirne l’alterazione.
Al fine di rilevare elementi utili è stata effettuata l’analisi dei filmati concentrandosi soltanto su 4 delle 16 camere installate nell’attività commerciale.
Dall’analisi del materiale video è stato possibile estrapolare i momenti cruciali in è stato perpetrato il reato per poi ricostruirne le dinamiche.