Видеозапись, снятая с экрана монитора или смартфона, может внешне выглядеть как обычный файл с камерой наблюдения. На ней действительно отображается нужное событие, присутствуют дата, время, изображение с камеры и иногда даже служебные обозначения. Однако технически такой объект принципиально отличается от исходной записи. Перед экспертом оказывается не первоначальный видеопоток, а новая фиксация изображения, которое уже было воспроизведено на другом устройстве.

Такая ситуация возникает довольно часто. Пользователь не имеет доступа к исходному архиву, поэтому воспроизводит запись на компьютере и записывает происходящее программой захвата экрана. Иногда видео снимают ещё проще — другим телефоном непосредственно с монитора. Полученный ролик затем передаётся как единственный доступный материал.

Для демонстрации содержания этого может быть достаточно. Для исследования монтажа, кадровой структуры, временных характеристик, происхождения файла, качества изображения и других технических вопросов вторичная запись значительно менее информативна.

Задача видеотехнической экспертизы в такой ситуации заключается в определении способа формирования представленного объекта и установлении того, какие особенности относятся к первоначальному видео, а какие появились на этапе повторной фиксации.

Что происходит, когда видео снимают с экрана

Первоначальная камера формирует исходный видеосигнал. Затем запись открывается на компьютере, регистраторе или другом устройстве и воспроизводится на экране.

При записи экрана камера или программа захвата снова фиксирует уже существующее изображение.

Возникает новая цепочка преобразований.

Если используется программа захвата экрана, изображение проходит через видеовыход компьютера, систему отображения и средство записи. Если используется смартфон, дополнительно появляются характеристики его камеры, объектива, сенсора, автофокуса и автоматической коррекции изображения.

В результате новый файл содержит признаки не только исходной камеры, но и устройства, которое осуществило повторную фиксацию.

Это существенно ограничивает возможности идентификации первоначального источника.

Почему вторичная запись не равна копии исходного файла

Копирование цифрового файла и повторная съёмка изображения — принципиально разные процессы.

При обычном копировании цифровые данные могут быть перенесены без изменения содержания самого видеопотока.

При записи экрана изображение сначала выводится на дисплей, а затем снова захватывается.

Часть информации при таком преобразовании неизбежно меняется.

Появляются пиксельная структура экрана, особенности его обновления, возможные искажения яркости и цвета, а при съёмке камерой — отражения, блики, геометрические искажения и шум матрицы.

Поэтому эксперт должен установить, имеет ли представленный объект признаки непосредственного цифрового копирования или вторичной фиксации.

Как обнаруживается экранная запись

В некоторых случаях вторичную запись можно распознать визуально. Например, видны рамки проигрывателя, элементы интерфейса, курсор, полосы прокрутки, отражения или характерное изменение изображения при движении камеры относительно экрана.

Но визуальные признаки присутствуют не всегда.

Если используется специализированная программа захвата, интерфейс может отсутствовать. Пользователь может специально обрезать его из итогового ролика.

Тогда исследование переносится на технические характеристики.

Анализируется разрешение, кадровая структура, частота обновления, характер изображения, распределение шума и другие особенности.

При записи экрана камерой дополнительными признаками могут стать перспективное искажение дисплея, неравномерность освещения, характерные отражения и особенности фокусировки.

Конфликт частоты кадров экрана и камеры

Экран компьютера обновляет изображение с определённой частотой. Камера или программа захвата также формирует собственную последовательность кадров.

Если эти процессы не синхронизированы, могут возникать характерные явления.

Часть кадров экрана может фиксироваться неодинаково. Появляются повторения, пропуски или полосы, связанные с несовпадением частот.

При визуальной записи экрана камерой могут возникать мерцание и полосы прокрутки, особенно если частота обновления дисплея и параметры камеры отличаются.

Для обычного просмотра это иногда практически незаметно.

Для эксперта такая структура может служить признаком того, что изображение было получено вторичным способом.

Почему запись экрана осложняет анализ времени

Предположим, исходная система видеонаблюдения показывала на экране 18:25:10, а программа захвата записывала это изображение с собственной кадровой частотой.

В итоговом файле дата и время будут уже находиться внутри нового видеопотока.

Это означает, что момент, когда цифры появились на экране, и временная отметка кадров новой записи относятся к разным временным системам.

Кроме того, программа воспроизведения могла работать с определённой задержкой.

Поэтому невозможно автоматически считать временную шкалу нового ролика точной копией временной шкалы исходного архива.

Запись экрана и пропуск кадров

При вторичной фиксации часть исходных кадров может быть потеряна.

Например, исходное видео воспроизводится с одной частотой, а программа захвата работает с другой.

В результате некоторые исходные изображения могут не попасть в новый файл.

Иногда программа, наоборот, повторяет отдельные кадры.

Получается уже иная временная структура.

Поэтому попытка установить точный момент события по номерам кадров во вторичной записи может привести к ошибке.

Эксперт должен определить, что именно представляли собой исходные и повторно сформированные кадры.

Если видео снимается телефоном с монитора

Это наиболее очевидный вариант вторичной фиксации.

При таком способе качество изображения дополнительно зависит от расстояния до экрана, угла съёмки, фокусировки, освещения помещения и параметров телефона.

Прямоугольник монитора может иметь форму трапеции из-за перспективы. Яркость различных участков может различаться. На экране могут возникнуть муаровые узоры, полосы, отражения или изменение цвета.

Особенно сильно страдают мелкие детали.

Номер автомобиля, текст на экране или отдельные элементы лица могут становиться практически нечитаемыми, даже если исходное видео было существенно более качественным.

Муар и экранная сетка

Муар возникает из-за взаимодействия двух регулярных структур: пиксельной организации дисплея и сенсора камеры.

На изображении могут появляться необычные волнообразные или сетчатые узоры.

Такие узоры не относятся к первоначальной сцене.

Если эксперт исследует мелкий текст, одежду, номерной знак или другой объект, муар способен создавать ложные контуры.

Поэтому необходимо отделять признаки исходного изображения от артефактов повторной съёмки.

Геометрические искажения

При съёмке монитора камерой экран редко располагается идеально перпендикулярно объективу.

Изображение получает перспективное искажение.

Прямоугольник становится трапецией, а одинаковые расстояния на экране могут выглядеть неодинаковыми.

Это осложняет пространственный анализ исходного видео.

Если требуется определить положение автомобиля, человека или другого объекта, эксперт должен учитывать, что наблюдается не исходный кадр, а повторно снятая его проекция.

Автоматические настройки камеры

Смартфон, используемый для съёмки монитора, автоматически регулирует экспозицию, фокусировку, баланс белого и другие параметры.

При изменении изображения на экране эти настройки могут перестраиваться.

В результате яркость и цвет исходного видео будут дополнительно изменяться во времени.

Например, когда в исходной записи появляется яркий объект, камера телефона может изменить экспозицию всего кадра.

Это создаёт новые визуальные особенности, которых не было в первоначальном видеопотоке.

Отражения и посторонние элементы

При съёмке экрана камерой в кадр могут попасть отражения помещения, человека, источников света или других объектов.

Иногда они заметны только на отдельных участках.

Такие элементы способны выглядеть как объекты исходной сцены, особенно при низком качестве.

Эксперт должен определить, находятся ли они в самом воспроизводимом изображении или появились при вторичной съёмке.

Практический кейс № 1. Запись архива с монитора компьютера

В Союз «Федерация судебных экспертов» поступил видеоролик, который сторона представляла как запись системы наблюдения. На видео были видны изображение камеры, дата, время и часть интерфейса программы просмотра.

Позднее возник вопрос, являлся ли файл непосредственным экспортом из архива или был создан при записи экрана.

Перед экспертом поставили задачу определить технический способ формирования представленного объекта.

Исследование включало анализ кадровой структуры, разрешения, служебных элементов и признаков пользовательского интерфейса. Дополнительно оценивалось, являются ли дата и время частью исходного видеопотока или отображаются программой воспроизведения.

В результате удалось установить признаки вторичной фиксации экранного изображения. Это позволило разделить исходный видеоматериал и интерфейс, добавленный на стадии воспроизведения.

Заключение имело значение для суда, поскольку позволило оценивать представленный файл как производную запись, а не как прямую копию исходного архива.

Практический кейс № 2. Съёмка экрана мобильным телефоном

В другом деле на экспертизу поступил ролик, снятый мобильным телефоном непосредственно с экрана компьютера. На экране воспроизводилась запись камеры наблюдения, а пользователь снимал её на камеру смартфона.

Перед экспертом была поставлена задача установить происхождение представленного видео и оценить, какие возможности сохраняются для исследования исходной записи.

Эксперт исследовал изображение, геометрию кадра и характер повторной фиксации. Были выявлены признаки, связанные с отображением изображения на экране и последующей съёмкой.

Дополнительно оценивалось, насколько качество повторной записи позволяет анализировать мелкие детали исходного видео.

В результате было установлено, что представленный объект является вторичной фиксацией. Эксперт определил, какие общие обстоятельства можно исследовать по ролику, а какие вопросы, связанные с первоначальной кадровой структурой и мелкой детализацией, невозможно решить с достаточной надёжностью.

Практический кейс № 3. Рассогласование кадров после записи экрана

В рамках другого обращения требовалось установить точный момент спорного действия. Исходная камера предположительно снимала с одной частотой кадров, однако доступным оказался только файл, полученный посредством программы захвата экрана.

Сторона использовала номера кадров нового файла для определения момента события.

Перед экспертом стояла задача исследовать временную структуру производной записи и определить, можно ли напрямую связать номера её кадров с первоначальной последовательностью.

Анализ показал, что итоговая запись имела собственную кадровую структуру, сформированную средством захвата экрана. Поэтому положение отдельного кадра в новом файле не могло автоматически рассматриваться как точный аналог кадра исходной камеры.

Заключение позволило определить границы допустимого временного анализа и исключить ошибочный перенос характеристик производного файла на первоначальный видеопоток.

Практический кейс № 4. Проверка надписей и даты на экранной записи

В другом исследовании важное значение имела дата, отображавшаяся в интерфейсе системы наблюдения. Сторона утверждала, что эта дата была частью исходной видеозаписи и подтверждает момент события.

Эксперту была поставлена задача установить происхождение графической информации.

В ходе исследования анализировалось поведение даты при перемещении изображения, её положение относительно интерфейса и структура видеопотока. Дополнительно учитывалось наличие элементов программы просмотра.

В результате было установлено, что визуальная дата относится к слою отображения системы воспроизведения либо требует более осторожной трактовки, чем дата, непосредственно встроенная в исходный видеопоток.

Заключение позволило отделить содержание исходной камеры от информации интерфейса и определить, насколько обоснованно использовать отображаемое время для хронологической реконструкции.

Практический кейс № 5. Потеря мелких деталей при пересъёмке экрана

В очередном обращении требовалось исследовать небольшой объект, попавший в поле зрения камеры наблюдения. Исходный архив отсутствовал, а доступным оказался ролик, переснятый со смартфона с экрана компьютера.

На записи было видно само событие, но мелкие детали объекта оказались размытыми.

Перед экспертом поставили задачу определить, возможно ли получить достоверные сведения о спорном признаке.

Исследование включало анализ нескольких кадров и оценку устойчивости изображения. Учитывались перспективные искажения экрана, пиксельная структура дисплея, фокусировка смартфона и дополнительные артефакты.

В результате удалось установить общие характеристики объекта, однако часть мелких признаков была утрачена при вторичной фиксации и не могла быть достоверно восстановлена.

Заключение позволило использовать сохранившуюся информацию, не создавая ложного впечатления, что обработка может вернуть детали, отсутствующие в переснятом материале.

Как отличить запись экрана от обычного экспорта

В некоторых случаях различия очевидны: присутствуют элементы интерфейса, курсор, рамки программы или отражения дисплея.

В других случаях требуется более глубокое исследование.

Эксперт анализирует разрешение, кадровую структуру, параметры кодирования и характер изображения.

Например, если файл имеет параметры, характерные для камеры смартфона, а исходная система должна была создавать поток с совершенно иной структурой, возникает вопрос о вторичной фиксации.

Но и здесь необходимо учитывать последующее перекодирование.

Поэтому вывод строится на комплексе признаков, а не на одном техническом параметре.

Можно ли по записи экрана восстановить исходный файл

Обычно нет.

Можно исследовать содержимое экранной записи, извлекать видимые кадры и анализировать доступную информацию.

Но цифровая запись экрана не содержит автоматически полного исходного файла, который воспроизводился на мониторе.

Часть кадров могла не попасть в запись, интерфейс мог закрывать отдельные области, а исходные служебные данные могут отсутствовать.

Поэтому восстановление исходного файла и исследование содержания вторичной записи — разные задачи.

Почему качество экранной записи может резко падать

Исходное видео может иметь высокое разрешение, но после вывода на экран и последующей съёмки камера фиксирует только отображаемое изображение.

Если экран значительно меньше исходного разрешения или запись ведётся камерой с ограниченной детализацией, мелкие признаки исчезают.

Дополнительное сжатие нового файла ухудшает ситуацию ещё сильнее.

Поэтому даже визуально достаточно понятный ролик может оказаться технически непригодным для точной идентификации.

Проблема интерфейса воспроизведения

Интерфейс программы может закрывать часть исходного изображения.

Полоса времени, кнопки, всплывающие сообщения или другие элементы могут перекрывать объекты.

Если пользователь впоследствии обрезает интерфейс, область изображения всё равно могла уже быть потеряна.

Поэтому эксперт должен учитывать не только видимую область, но и возможность существования закрытого участка.

Изменение скорости воспроизведения

При записи экрана пользователь может воспроизводить видео в замедленном или ускоренном режиме.

Тогда новый файл уже не соответствует реальной скорости исходной записи.

Особенно опасно это при анализе временных интервалов.

Эксперт исследует фактическую последовательность кадров и возможность установить коэффициент изменения скорости.

Если соответствующих данных недостаточно, точность временного вывода ограничивается.

Почему запись экрана иногда создаёт иллюзию «оригинальности»

На ней может присутствовать дата, номер камеры, логотип системы и даже полный экран программы наблюдения.

Для неспециалиста это выглядит чрезвычайно убедительно.

Но все эти элементы могут находиться только на уровне интерфейса воспроизведения.

Поэтому визуальная насыщенность служебной информацией не делает файл оригинальным автоматически.

Запись с экрана и исследование монтажа

Монтаж исходного видео может быть полностью скрыт вторичной фиксацией.

Когда исходный ролик воспроизводится и затем снимается экран, признаки первоначальной структуры могут быть частично утрачены.

Таким образом, обнаружение или исключение монтажа по вторичной записи существенно сложнее.

При наличии оригинала его исследование значительно предпочтительнее.

Какие ошибки допускают участники процесса

Самая распространённая ошибка — представлять запись экрана как исходный файл камеры.

Другая — считать дату в интерфейсе доказательством фактического времени события.

Третья — анализировать номера кадров экранной записи как номера кадров исходного видео.

Четвёртая — переснимать монитор телефоном, когда существует возможность получить исходный экспорт.

Пятая — передавать только вторичную запись после уничтожения или утраты исходного файла.

Эти действия способны существенно снизить экспертные возможности.

Что делать, если доступен только экранный ролик

Исследование всё равно может иметь смысл.

Эксперт может установить наличие вторичной фиксации, оценить качество, исследовать видимую последовательность событий и определить, какие признаки сохранились.

Однако при постановке вопросов необходимо учитывать технические ограничения.

Если важен точный момент события, мелкая идентификационная деталь или происхождение записи, желательно дополнительно попытаться получить исходный архив.

Значение исследования вторичной фиксации для суда

Видеозапись с экрана не должна автоматически отвергаться как бесполезная. Иногда она является единственным сохранившимся свидетельством содержания утраченного архива.

Но её статус и технические возможности должны быть правильно оценены.

Экспертное исследование позволяет определить, является ли материал вторичной фиксацией, какие элементы относятся к исходному видео, какие появились при воспроизведении и какие признаки были утрачены.

Это помогает суду установить реальные пределы доказательственной информации.

Почему профессиональное исследование необходимо

Вторичная запись способна сохранить содержание исходного видео, но одновременно изменить его техническую структуру. При записи экрана появляются новые кадровые характеристики, дополнительное кодирование, интерфейс воспроизведения и, при съёмке камерой, оптические искажения.

Профессиональная видеотехническая экспертиза позволяет установить способ формирования такого файла, определить признаки вторичной фиксации, оценить влияние повторной записи на качество и временную структуру и установить, какие вопросы ещё можно решить по имеющемуся материалу.

Союз «Федерация судебных экспертов» проводит исследования видеозаписей, полученных посредством захвата экрана, пересъёмки монитора или иных способов вторичной фиксации. Специалисты оценивают происхождение изображения, технические характеристики файла и границы достоверного анализа.

При наличии возможности предпочтительно сохранять и получать именно исходный архив системы видеонаблюдения. Запись экрана следует рассматривать как дополнительную или производную версию: она может сохранить важное содержание, но не способна полностью заменить первоначальный цифровой объект.