Identifizierung verschiedener Speicher und Technologien für weitere Verarbeitung in UFS Explorer
Die Anforderungen an mehr Sicherheit, schnellere Leistung und höhere Kosteneffizienz fördern die wachsende Vielfalt von Technologien, die herkömmliche Speichergeräte ergänzen. Neben der Änderung der Art und Weise, wie wir den Speicher konfigurieren und verwalten, wirkt sich die Implementierung moderner Speicheroptionen häufig auf den Ansatz zur Behebung von Datenverlustproblemen aus.
Tatsächlich müssen die meisten Speichertechnologien unterschiedlich behandelt werden, um erfolgreiche Wiederherstellung verlorener Informationen zu ermöglichen. Es ist jedoch nicht immer ersichtlich, welche von ihnen auf einem bestimmten Gerät eingesetzt ist, insbesondere im Zusammenhang mit Datenrettungsdiensten oder digitaler Forensik. UFS Explorer erleichtert die Arbeit mit verschiedenen Speichertechnologien durch nützliche Hinweise. Sie können hilfreich sein, um den Kern des Falles, mit dem Sie sich befassen, zu verstehen und nächste Schritte, die ausgeführt werden sollen, zu wählen.
Die folgenden Materialien beschreiben, wie verschiedene Speicher in dem Programm identifiziert werden. Darüber hinaus werden einige wichtige Hinweise zum Zustand verarbeiteten Geräts oder logischen Volumens gegeben.
Symbole für physische oder virtuelle Speichergeräte
Die Software verwendet verschiedene Arten von Symbolen, um eigenständige physische oder virtuelle Speicher und rekonstruierte komplexe Speichersysteme zu kennzeichnen:
-
Lineare Speicher
-
Mechanische Festplatte
Dieses Symbol wird für verschiedene Typen herkömmlicher rotierender Festplatten angezeigt, die sowohl intern als auch als tragbare USB-Speicher angeschlossen sind. Es wird auch als Standardindikator für alle einfachen physischen digitalen Medien verwendet.
-
Solid-State-Laufwerk
Diese Markierung bezeichnet ein Solid-State-Gerät (SSD), das Daten auf einem Flash-basierten Speicher platziert, anstatt auf sich drehenden Platten, die von mechanischen Festplatten verwendet werden.
-
USB-Flash-Laufwerk
Dieses Symbol wird in Verbindung mit kompakten Flash-Laufwerken verwendet, die extern über einen USB-Anschluss mit dem Computer verbunden werden, auch Thumb Drives oder USB-Sticks genannt.
-
Direkter ATA-Zugriff
Dieses Symbol wird angezeigt, wenn Vorgänge mit dem Laufwerk mit einem direkten ATA-Befehlssatz ausgeführt werden, anstatt mit der "Standardsystemprozedur", die bei defekten Laufwerken wahrscheinlich Probleme verursacht. Dieser Modus wird unter Windows für SATA- und PATA-Laufwerke unterstützt.
-
Direkter SCSI-Zugriff
Diese Bezeichnung wird verwendet, wenn Operationen mit dem Laufwerk unter Verwendung eines direkten SCSI-Befehlssatzes anstelle der "Standardsystemprozedur" durchgeführt werden. Dieser Modus wird unter Windows und Linux für die meisten Verbindungsarten unterstützt.
-
Unzugängliches Laufwerk
Das Ausrufezeichen kann für Laufwerke angezeigt werden, auf die durch einen bestimmten externen Mechanismus der Zugriff verhindert wird, z. B. durch Systemintegritätsschutz (SIP) in macOS.
-
Disk-Image oder virtuelle Festplatte
Dieses Symbol wird für eine geöffnete Datei angezeigt, die einen virtuellen Datenträger darstellt. Solche Datei kann eine vollständige oder teilweise Kopie eines Speichergeräts enthalten (Disk-Image) oder als Ersatz für ein physisches Laufwerk einer virtuellen Maschine verwendet werden (virtuelle Festplatte).
-
Virtuelle VMDK-Festplatte
Diese Markierung ist einer Festplattendatei einer virtuellen Maschine im *.vmdk-Format zugeordnet, die von VMware und anderen Virtualisierungsprodukten verwendet werden.
-
Virtuelle VHD(X)-Festplatte
Dieses Symbol wird für eine geöffnete virtuelle Festplatte in den Formaten *.vhd und *.vhdx angezeigt, die von Hyper-V und anderen virtuellen Maschinen benutzt werden.
-
Transformierter Speicher
Dieser Symboltyp wird einer Festplatte nach ihrer Entschlüsselung mithilfe der in UFS Explorer eingebetteten Entschlüsselungstechniken (für BitLocker, LUKS, FileVault 2 usw.) zugewiesen.
-
Netzlaufwerk
Diese Bezeichnung wird für Laufwerke angezeigt, die über das Netzwerk durch iSCSI oder durch den Agenten in der Network RAID-Edition von UFS Explorer verbunden waren.
-
DeepSpar-Laufwerk über Netzwerk
Dieses Symbol wird angezeigt, wenn ein defektes Laufwerk mithilfe des Geräts DeepSpar Disk Imager an einen Computer angeschlossen ist. Solche Laufwerke können von der Software über LAN bearbeitet werden.
-
DeepSpar-Laufwerksklon
Die Beschriftung wird für das Ziellaufwerk verwendet, das direkt an den Computer angeschlossen ist und die Daten enthält, die über DeepSpar Disk Imager von der Quellfestplatte kopiert wurden, sowie die Karte fehlerhafter Blöcke. Dasselbe Symbol wird für Laufwerksklone angezeigt, die über DeepSpar USB Stabilizer erstellt wurden.
-
Speicher mit einer Karte
Die Markierung entspricht einem Speicher mit einer aktivierten Karte seiner Blockzustände, die zur Erkennung der Fehler verwendet werden kann.
-
Disk-Imaging-Aufgabe
Dieses Symbol kann in Verbindung mit einer Disk-Image-Datei angezeigt werden, die im Auf-Nachfrage-Modus (Imaging-Aufgabe) erstellt wurde.
-
MRT Data Explorer
Dieses Zeichen wird in UFS Explorer für ein Laufwerk mit einer angewendeten von MRT Data Explorer erstellten MRT-Aufgabendatei angezeigt. Solche Laufwerke können mittels der MRT-Hardware-/Softwarelösung in dem Programm verarbeitet werden.
-
-
RAID-basierte Systeme
-
Komplexer Speicher
Diese Bezeichnung wird für RAID und andere RAID-basierte komplexe Speicher angezeigt, die von der Software in einem virtuellen Modus zusammengestellt wurden.
Zusätzliche Indikationen:
-
RAID* (*Laufwerke) – ein redundantes Array unabhängiger Laufwerke (RAID) von einer der Standardkonfigurationen;
-
JBOD – mehrere Festplatten, die zu einer Einheit ohne Redundanz zusammengefasst wurden;
-
Beyond RAID – spezielle RAID-basierte Technologie, die von Drobo eingesetzt wird;
-
zpool::* – nicht standardmäßige RAID-Konfiguration, die auf dem ZFS-Dateisystem basiert;
-
Btrfs::[* Laufwerke] – ein Btrfs-Dateisystem, das auf mehreren Speichergeräten erstellt wurde.
-
-
Komplexer Speicher im herabgesetzten Modus
Das Symbol wird auf von Software zusammengestellte Speicher-Arrays angewendet und wird angezeigt, wenn die Komponente (oder mehrere Komponenten je nach Konfiguration) ausgefallen ist oder nicht ordnungsgemäß an den Computer angeschlossen wurde. Der komplexe Speicher kann weiterhin verarbeitet werden, man sollte sich jedoch bewusst sein, dass der in einem eingeschränkten Modus funktioniert.
-
Symbole für logische Volumen
Es gibt zwei Arten von Symbolen, die von UFS Explorer für logische Volumen verwendet werden: solche, die ihren Status oder ihre Zugänglichkeit beschreiben, und solche, die sich auf bestimmte auf ihnen implementierte Speichertechnologien beziehen:
-
Status verfügbaren Dateisystems
-
Zugänglich
Das grüne Symbol bedeutet, dass man auf das verfügbare Dateisystem zugriffen kann und dass der Boot-Datensatz sowie Dateieinträge für dieses Volumen gefunden sind.
-
Aufmerksamkeit erforderlich
Das gelbe Symbol weist darauf hin, dass bestimmte Probleme mit dem Volumen vorliegen und dass man darauf möglicherweise nicht ordnungsgemäß zugriffen kann. Diese Farbe kann auch eine leere Partition oder eine Partition mit einem proprietären Dateisystem wie DHFS auf CCTV-Geräten bezeichnen.
-
Analysefehler
Das rote Symbol weist darauf hin, dass beim Zugriff auf den Volumen-Inhalt schwerwiegende Probleme auftreten, z. B. bei der Beschädigung des Stammverzeichnisses oder Dateisystems.
-
Nicht anerkannt
Das graue Symbol zeigt an, dass das auf dem Volumen angewendete Dateisystem nicht identifiziert werden kann oder von der Software nicht unterstützt wird.
-
Gelöscht
Das rote "X"-Symbol weist auf ein Volumen hin, das von seinen ursprünglichen Metadaten nicht gefunden wurde. Eine Kopie der Metadaten könnte jedoch über eine Suche durch eine Reihe von "Standard"-Positionen auf dem Speicher gefunden und verwendet werden, um dieses Volumen wiederherzustellen.
-
-
Volumen mit bestimmten Technologien
-
Bestandteil komplexen Speichers
Diese Bezeichnung wird für Partitionen verwendet, die als Teile eines RAID-Systems oder JBOD identifiziert wurden.
Zusätzliche Indikationen:
-
Span-Komponente-Partition – ein Volumen, das zu einem JBOD gehört;
-
Software-Mirror-Partition – ein gespiegeltes Volumen (Teil von RAID 1);
-
Software-RAID*-Partition – ein Bestandteil von einem RAID.
-
-
Swap-Partition
Dieses Symbol kennzeichnet eine Dienstpartition, die in einem Linux-basierten System als Überlaufspeicher für RAM genutzt wird.
-
SSD-Cache-Meta-Partition
Dieses Label bezeichnet eine Servicepartition von QNAP, Synology oder Drobo, die auf einer SSD platziert wird und die am häufigsten angeforderten Datenblöcke enthält, die für korrekte Datenextraktion von Appliances mit aktiviertem SSD-Cache/mSATA-Cache erforderlich sind.
-
Verschlüsseltes Volumen
Das Vorhängeschlosssymbol bedeutet, dass das Volumen verschlüsselt ist und in der Software mit der entsprechenden Entschlüsselungstechnik entsperrt werden muss.
Zusätzliche Indikationen:
-
APFS-Partition – ein Volumen, das mit den Standardmitteln des APFS-Dateisystems verschlüsselt wurde (nur in Kombination mit dem Vorhängeschlosssymbol);
-
BitLocker-Partition – eine Partition, die mit der BitLocker-Sicherheitsfunktion von Windows verschlüsselt ist;
-
FAT*-Partition/ExFAT-Partition – eine Partition auf einem Wechseldatenträger, die mit BitLocker To Go verschlüsselt wurde (nur in Kombination mit dem Vorhängeschlosssymbol);
-
LUKS-Partition – eine Partition, die mit der Linux LUKS-Technologie verschlüsselt ist.
-
-
Unvollständig verschlüsselte BitLocker-Partition
Das graue Vorhängeschlosssymbol kennzeichnet eine BitLocker-Partition, deren Verschlüsselung aufgrund einer Unterbrechung des Prozesses oder anderer Probleme nicht vollständig durchgeführt wurde.
-
Entschlüsseltes APFS
Ein grünes geöffnetes Vorhängeschloss erscheint für verschlüsseltes APFS, nachdem solche Volumen in der Software entschlüsselt wurden.
-
Dedupliziertes Volumen
NTFS- oder ReFS-Volumen werden mit diesem Symbol angezeigt, wenn die Datendeduplizierung für sie aktiviert ist.
-
Enthält Metadaten zusammengesetztes Volumens
Dieses Symbol kann mit einer Partition verwendet werden, die als entscheidendes Element für die Arbeit mit einem zusammengesetzten virtuellen Volumen dient.
Zusätzliche Indikationen:
-
LVM-Meta-Partition – eine Partition, die LVM-Metadaten für Linux-LVM-Volumen mit Thin Provisioning enthält.
-
Apple Core Storage-Partition – eine Datenpartition auf der SSD-Komponente von Apple Fusion Drive oder eine Datenpartition auf einem mit Apple FileVault 2 verschlüsselten Speicher;
-
MS Storage Space-Partition – Bestandteil eines virtuellen Storage Space-Volumens von Microsoft.
-
Intel Cache-Partition – eine auf dem Optane-Teil des Intel Optane-Speichersystems verfügbare Partition, die zum Zwischenspeichern der am häufigsten aufgerufenen Daten verwendet wird.
-
-
WD My Cloud-Volumen
Ein Cloud-Symbol wird für eine Partition angezeigt, in der Benutzerdaten auf NAS-Geräten WD My Cloud Home und WD My Cloud Home Duo gespeichert werden.
-
Ausführlichere Informationen zur Unterstützung der angegebenen Technologien von verschiedenen UFS Explorer-Produkte und Links zu jeweiligen Tutorials für Datenwiederherstellung finden Sie auf der Seite Speichertechnologien.
Letzte Aktualisierung: 09. Januar 2024