UFS Explorer Professional Recovery
- Spezialistenorientierte Benutzeroberfläche mit detaillierter Steuerung des Wiederherstellungsprozesses
- Umfassende Unterstützung für LUKS/LUKS2, FileVault 2, VeraCrypt, eCryptFS, BitLocker und die Entschlüsselung über WD-Hardware-Bridge-Chips
- Unterstützt gängige Dateisysteme von Windows, macOS und Linux sowie VMware VMFS, Novell NSS/NWFS und forensische Image-Formate
- Integrierter Hex-Editor mit Paritätsrechner, XOR-Operationen, umgekehrter Adressübersetzung und Speichervergleich
- Sektorgrößentransformation für SAS- und SCSI-Laufwerke mit nicht standardmäßigen Sektorgrößen wie 520, 524 und 528 Byte
- Eine Lizenz gilt für Windows, macOS und Linux; unbefristete Nutzung mit begrenztem Aktualisierungszeitraum
- Kostenlose Testversion mit vollständigem Scannen, Entschlüsseln und Disk-Imaging; das Speichern ist auf 768 KB pro Datei begrenzt
Professionelles Toolkit für Experten der Datenrettung und digitalen Forensik
Professionelle Arbeitsumgebung für anspruchsvollste Datenrettungsaufgaben
UFS Explorer Professional Recovery ist eine professionelle Datenwiederherstellungsplattform, die für Datenrettungsingenieure und digitale Forensiker entwickelt wurde. Die Software ermöglicht präzise Kontrolle in jeder Phase des Prozesses – vom initialen Disk-Imaging über die detaillierte Datenanalyse bis hin zur finalen Datenwiederherstellung. Sie unterstützt Speicherkonfigurationen, Verschlüsselungsmethoden, Dateisysteme und Arbeitsabläufe, die über den Funktionsumfang gängiger Wiederherstellungstools hinausgehen. Ihre Benutzeroberfläche ist speziell für Fachleute konzipiert und bietet eine Vielzahl von Parametern, die für professionelles Arbeiten erforderlich sind und ein Produkt für Endverbraucher unnötig komplex machen würden.
Die Software deckt alle Phasen eines professionellen Datenrettungs-Workflows ab: schreibgeschütztes Disk-Imaging mit Hardware-Schreibblocker-Unterstützung, Scannen in mehreren Modi, RAID-Zusammenstellung und -Rekonstruktion, Entschlüsselung verschiedenster Verschlüsselungstechnologien, Low-Level-Hex-Analyse mit integriertem Editor sowie Batch- und automatisierte Datenextraktion mit detaillierter Berichterstellung. Jede Phase bietet ein Maß an Kontrolle und Konfiguration, das mit Standardtools nicht möglich ist.
Die Software vereint umfassende Funktionen für mehrere Spezialgebiete: Verschlüsselungstechnologien wie LUKS, FileVault 2, VeraCrypt, eCryptFS und Hardware-Bridge-Chip-Entschlüsselung; Dateisysteme einschließlich NTFS/ReFS mit aktivierter Datendeduplizierung, VMFS/VMFS6, F2FS, Novell NSS/NWFS und ältere Formate; forensische Disk-Image-Formate wie E01 und AFF4; ein vollständiger Hex-Editor und eine Analysesuite; und ein fortschrittliches Imaging-Toolkit mit Funktionen wie On-Demand-Imaging und Entropiekarten.
Hauptmerkmale
Umfassende Unterstützung für Verschlüsselungstechnologien
UFS Explorer Professional Recovery unterstützt die umfassendste Auswahl an Verschlüsselungstechnologien innerhalb der UFS Explorer-Produktfamilie. Die softwarebasierte Verschlüsselung wird für die meisten Formate transparent verarbeitet, darunter LUKS und LUKS2 (Linux-Vollfestplattenverschlüsselung), Apple FileVault 2 und APFS-Verschlüsselung, BitLocker und BitLocker To Go, TrueCrypt und VeraCrypt, OpenBSD BIO und eCryptFS (Dateiverschlüsselung), einschließlich verschlüsselter NAS-Freigaben von Synology, QNAP, Asustor und TerraMaster.
Die hardwarebasierte Verschlüsselung über WD-Bridge-Chips wird ebenfalls unterstützt, darunter JMicron JMS561 (verwendet in WD MyBook und MyCloud), Symwave SW6316, Initio 1607E, JMicron JMS538 und Oxford OXUF943SE. Verschlüsselte virtuelle Festplatten und Disk-Images können ebenso entschlüsselt werden, einschließlich verschlüsselter VMDK-Dateien, verschlüsselter macOS-DMG-Images und Sparsebundle-Archive.
Die Entschlüsselung erfolgt vollständig innerhalb der Software, ohne dass das Betriebssystem zum Entsperren des Volumes gestartet werden muss. Das Passwort oder der Schlüssel wird direkt in der Software eingegeben, und das Volume wird für alle nachfolgenden Operationen sofort entschlüsselt.
Umfangreiche Dateisystemabdeckung
UFS Explorer Professional Recovery unterstützt alle gängigen Dateisysteme unter Windows, macOS, Linux, BSD und Solaris sowie spezialisierte Formate, die in professionellen und forensischen Wiederherstellungsabläufen verwendet werden:
- VMFS und VMFS6 – VMware ESX/ESXi-Datastores, was die Wiederherstellung von verschachtelten VMs ermöglicht, ohne dass virtuelle Festplatten vorher extrahiert werden müssen
- F2FS – Flash-Friendly File System, das in modernen Linux-basierten Flash-Speichergeräten verwendet wird
- Novell: NWFS, NSS, NSS64 – NetWare-Dateisysteme und Novell Storage Services
- Legacy: HPFS, HFS – ältere Dateisysteme von IBM/Microsoft und Apple
Forensische Image-Formate und fortgeschrittenes Disk-Imaging
UFS Explorer Professional Recovery liest und verarbeitet forensische Image-Formate, die häufig in digitalen Ermittlungen verwendet werden, darunter EnCase E01/Ex01 (unverschlüsselt) und AFF4. Diese Formate unterstützen eingebettete Hash-Verifizierung, Metadaten zur Nachweiskette und Integritätsprüfung. Daher eignet sich die Software für Arbeitsabläufe, in denen die Authentizität der Images nachweisbar sein muss.
Die Imaging-Funktionen gehen deutlich über diejenigen der klassischen UFS Explorer-Editionen hinaus. Zusätzlich zur standardmäßigen Mehrfachdurchlauf-Imaging bietet die Software On-Demand-Imaging (einmaliger Lesezugriff, bei dem Daten beim ersten Lesevorgang sofort in ein Sparse-Image geschrieben werden, wodurch wiederholte Zugriffe auf instabile Sektoren vermieden werden), Entropiekarten zusammen mit Fehlersektorkarten, Imaging auf Basis der Dateisystemkarte (Erfassung nur des vom Dateisystem belegten Speicherplatzes, wodurch die Verarbeitungszeit bei großen Sparse-Volumes reduziert wird) sowie die Integration mit DeepSpar Disk Imager und MRT Data Explorer für Workflows mit DDI- oder MRT-Hardware-Tools, einschließlich bitmapbasierter Steuerung des Imaging-Prozesses.
Hex-Editor- und Analyse-Suite
UFS Explorer Professional Recovery enthält einen vollständigen Hex-Editor statt eines reinen Viewers und ermöglicht damit die direkte Bearbeitung von Datenträger- und Partitionsinhalten. Die zugehörige Datenanalyse-Suite erweitert die Standard-Hexadezimaldarstellung um vielseitige Zusatzfunktionen:
- Dateninterpreter – interpretiert Rohbytes gleichzeitig als mehrere Datentypen
- Feldhervorhebung – kennzeichnet bekannte Dateisystem- und RAID-Strukturen direkt in der Hex-Ansicht farblich
- Paritätsrechner – berechnet die RAID-Parität für ausgewählte Regionen
- XOR-Funktion – führt eine bitweise XOR-Verknüpfung zwischen Regionen zur manuellen RAID-Rekonstruktion durch
- Vergleich der Speicherinhalte – vergleicht zwei Speicherbereiche Byte für Byte
- Umgekehrte Adressübersetzung – verfolgt eine physische Festplattenadresse bis zu der Datei bzw. dem Fragment, zu dem sie gehört
- Verfolgung der Dateifragmentzuweisung – ordnet Dateifragmente über physische Speicheradressen hinweg zu
- Parallele Suche – durchsucht mehrere Speicher oder Regionen gleichzeitig
ÜbersetzungZuordnung von physischen Adressen zu Dateien oder Fragmenten
RAID und fortschrittliche Speichertechnologien
UFS Explorer Professional Recovery enthält ein umfassendes RAID-Toolkit: automatische Erkennung von RAID-Metadaten aus Hardware- und Softwarequellen, einen RAID-Konstruktor zur manuellen Zusammenstellung, wenn keine Metadaten verfügbar sind, und adaptive Rekonstruktion mithilfe von Fehlersektorkarten, die während des Disk-Imaging der Mitgliedslaufwerke erstellt wurden. Das Werkzeug zur Zerlegung von RAID-Arrays kann ein virtuelles RAID zur unabhängigen Analyse in seine einzelnen Komponenten aufteilen. Dies ist hilfreich bei der Überprüfung von RAID-Parametern, der Migration von Konfigurationen oder dem Aufbau eines RAID-Arrays aus einem einzelnen verbleibenden Laufwerk.
Die automatische Metadatenerkennung deckt eine Vielzahl von Speichersystemen ab, darunter Hardware-RAID-Controller wie DDF1 (LSI, Dell und Intel), DDF2 (Adaptec), Silicon Image, JMicron und Intel Matrix. Sie unterstützt außerdem Software-Implementierungen wie Linux mdadm, LVM und LVM2, Windows NT LDM und Storage Spaces, Apple Software RAID, Core Storage, APFS-basiertes Fusion Drive und OpenBSD BIO. Proprietäre Konfigurationen wie Drobo BeyondRAID, Synology Hybrid RAID und RAID-F1, Btrfs-RAID und ZFS RAID-Z werden ebenfalls erkannt. Die iSCSI-Initiator- und Zielfunktion ermöglicht es, Volumes als virtuelle SCSI-Festplatten anderen Computern bereitzustellen.
SektorenSAS/SCSI-Laufwerke mit 520/524/528-Byte-Sektoren
Technische Spezifikationen
Lizenzierungsmodell: Wesentliche Unterschiede zur klassischen Produktfamilie
Host-Systemanforderungen
Verschlüsselungsunterstützung
- LUKS/LUKS2
- Apple FileVault 2
- Apple APFS-Verschlüsselung
- BitLocker/BitLocker To Go
- VeraCrypt/TrueCrypt
- OpenBSD BIO
- eCryptFS (Dateiverschlüsselung)
- Verschlüsselte VMDK-Dateien (VMware)
- Verschlüsselte DMG- und Sparsebundle-Dateien (macOS)
- JMS561, Symwave SW6316, Initio 1607E, JMS538, Oxford OXUF943SE (WD-Bridge-Chips)
Unterstützte Dateisysteme
Disk-Images und virtuelle Festplatten
RAID- und Speichertechnologieunterstützung
- DDF2 (Adaptec) Metadatenunterstützung
- LVM2-Unterstützung
- Unterstützung für ältere Apple Core Storage-Konfigurationen
- Synology RAID-F1-Unterstützung
- Werkzeug zur Zerlegung von RAID-Arrays
→ Umfasst alle von UFS Explorer RAID Recovery unterstützten RAID-Level und Metadatentypen
Detaillierte Produktinformationen
Für wen ist UFS Explorer Professional Recovery gedacht?
UFS Explorer Professional Recovery richtet sich an zwei Hauptzielgruppen: professionelle Datenrettungstechniker in Datenrettungslaboren oder Servicezentren sowie digitale Forensiker, die Daten von verschlüsselten, beschädigten oder komplexen Speichermedien forensisch einwandfrei und rechtssicher wiederherstellen müssen. Beide benötigen präzise Kontrolle über den Wiederherstellungsprozess, umfassende Unterstützung für Speichertechnologien und die Fähigkeit, Szenarien zu bewältigen, die von Standardtools nicht abgedeckt werden.
Gleichzeitig ist es nicht die optimale Wahl für einfache Wiederherstellungsaufgaben wie die Wiederherstellung gelöschter Dateien von einem externen Laufwerk oder die Datenrettung nach einem einfachen NAS-Ausfall. Für solche Szenarien eignen sich UFS Explorer Standard Recovery oder UFS Explorer RAID Recovery besser. Die Professional-Edition kommt insbesondere bei verschlüsselten Linux-Volumes, VMware-Datastores, hardwareverschlüsselten WD-Laufwerken, der forensischen Image-Erstellung im E01-Format, SAN-Umgebungen, Laufwerken mit nicht standardmäßigen Sektoren oder manuellen Low-Level-Analysen mittels Paritätsberechnung und umgekehrter Adressübersetzung zum Einsatz.
Lizenzierungsmodell erläutert
UFS Explorer Professional Recovery wird als Dauerlizenz angeboten. Das bedeutet, dass die Lizenz nicht abläuft und die Software unbegrenzt genutzt werden kann. Jede Lizenz beinhaltet einen festgelegten Aktualisierungszeitraum, in dem neue Versionen kostenlos verfügbar sind. Nach Ablauf dieses Zeitraums funktioniert die Software weiterhin mit der zuletzt veröffentlichten Version. Für Updates auf neuere Versionen ist jedoch eine kostenpflichtige Verlängerung erforderlich.
Eine einzige Lizenz deckt alle drei unterstützten Betriebssysteme ab – Windows, macOS und Linux. Anders als bei der klassischen Produktfamilie, bei der Lizenzen pro Betriebssystem ausgestellt werden, ermöglicht dieser Ansatz professionellen Anwendern, die plattformübergreifend arbeiten, die Software zu nutzen, ohne separate Lizenzen erwerben zu müssen.
Die Lizenzdurchsetzung basiert auf Thales Sentinel, einer branchenüblichen Schutzlösung für professionelle Softwareumgebungen. Je nach Lizenztyp erfolgt die Aktivierung über einen Sentinel HL-USB-Hardware-Dongle oder einen softwarebasierten Schlüssel. Dies bietet einen stärkeren Lizenzschutz als die klassische Produktfamilie und stellt sicher, dass die Lizenz an ein validiertes System gebunden ist. Dadurch wird unkontrolliertes Kopieren oder Übertragen außerhalb der ordnungsgemäßen Lizenzverwaltung verhindert.
Funktionsübersicht: Welche Szenarien löst UFS Explorer Professional Recovery?
UFS Explorer Professional Recovery ist ein in sich geschlossenes Toolkit. Die folgende Übersicht hebt die wichtigsten Funktionen dieser Edition hervor, die bei der Bewertung des Produkts für spezialisierte Datenrettungs- oder digitale Ermittlungsarbeiten relevant sind:
- LUKS/LUKS2 – Linux-Vollverschlüsselung, die auf verschlüsselten Servern, Workstations und NAS-Systemen verwendet wird
- VeraCrypt und TrueCrypt – Open-Source-Verschlüsselungsformate für Festplatten und Container
- eCryptFS – Dateiverschlüsselung, die in Linux- und NAS-Umgebungen (Synology, QNAP, Asustor) verwendet wird
- WD-Hardware-Bridge-Chip-Verschlüsselung – JMS561 und andere Chips, die in WD MyBook-, MyCloud- und MyPassport-Geräten verwendet werden
- VMFS / VMFS6 – Dateisysteme von VMware ESX/ESXi-Datastores; für den direkten Zugriff auf virtuelle Maschinen innerhalb des Datastores, ohne vorher virtuelle Festplattendateien extrahieren zu müssen
- F2FS – Flash-Friendly File System auf modernen Linux-basierten Flash-Speichern
- Microsoft-Datendeduplizierung – Speicheroptimierungstechnologie von Windows Server für NTFS- und ReFS-Volumes
- Apple Core Storage – frühere Apple-Technologie zur Verwaltung logischer Datenträger, die für Fusion Drives und FileVault 2 verwendet wurde (unterscheidet sich von APFS-basierten Systemen, die auch von der klassischen Familie verarbeitet werden)
- Novell NWFS, NSS, NSS64 und ältere HPFS, HFS – für den Lesezugriff auf ältere oder Legacy-Speicherumgebungen
- EnCase E01/Ex01 und AFF4 – Forensische Image-Formate mit eingebetteter Hash-Verifizierung, Metadaten zur Nachweiskette und Integritätsprüfung
- Nicht standardmäßige Sektorgrößen – SAS/SCSI-Laufwerke mit nicht standardmäßigen 520/524/528-Byte-Sektorformaten, die häufig in Unternehmenssystemen anzutreffen sind
- Hex-Editor – vollständige Bearbeitungsfunktionen mit Dateninterpreter, Paritätsrechner, XOR-Operationen und umgekehrter Adressübersetzung
- On-Demand-/Einmal-Lese-Imaging – Daten werden beim ersten Lesen in ein Sparse-Image geschrieben, wodurch wiederholter Zugriff auf beschädigte Sektoren vermieden wird
- Entropiekarten – werden während des Imaging-Prozesses zusammen mit den Fehlersektorkarten erstellt
- DeepSpar DDI-Integration – Kommunikation mit DeepSpar Disk Imager über das DDI-Protokoll, einschließlich asynchroner Aufgabenverwaltung; Laden von DDI-Images und zugehörigen Bitmaps
- MRT Data Explorer-Integration – Laden von Aufgabendateien und Defektkarten, Steuerung von MRT-Hardware-Imaging-Tools, einschließlich bitmapgesteuertem Imaging bestimmter Bereiche und der Auswahl einzelner Dateien
- Interaktive HTML-Berichte mit Datei-Hash-Verifizierung und Integritätsprüfung – geeignet zur Dokumentation und Überprüfung von Ergebnissen in professionellen und forensischen Arbeitsabläufen
- Umgekehrte RAID-Zerlegung – zerlegt zusammengesetzte Arrays zur Inspektion in einzelne Komponenten
UFS Explorer Professional Recovery vs. UFS Explorer Technician
Innerhalb der professionellen Produktfamilie nutzen UFS Explorer Professional Recovery und UFS Explorer Technician dieselbe Kern-Engine. Die Technician-Edition erweitert diese jedoch um Funktionen für hardwareintensive Spezialszenarien: SCSI/ATA-Rohbefehlsschnittstellen, automatisierte SAN-Plugin-Unterstützung (Dell EqualLogic, HPE MSA, HPE 3PAR, IBM DS3, NetApp E-Serie) für den direkten Zugriff auf virtuelle Volumes, Unterstützung für zusätzliche spezialisierte Dateisysteme wie QZFS (QNAP QuTS hero), WAFL (NetApp ONTAP), AIX JFS1/JFS2 und VxFS sowie QNAP Qtier mit automatisiertem Tiering und sicherer Datenbereinigung. Zusätzlich wird ein zeitlich begrenztes Lizenzmodell anstelle einer unbefristeten Lizenz verwendet, was zu einem günstigeren Einstiegspreis beiträgt.
Für die meisten professionellen Datenrettungs-Workflows, einschließlich komplexer RAID-Fälle, verschlüsselter Volumes, forensischer Imaging-Prozesse, umfassender Hex-Analysen und einer Vielzahl von Speichertechnologien, bietet UFS Explorer Professional Recovery alle notwendigen Werkzeuge. Die Technician-Edition ist insbesondere dann unverzichtbar, wenn automatisierter SAN-Plugin-Zugriff, hardwarenahe Steuerung oder die Unterstützung zusätzlicher spezialisierter Dateisysteme erforderlich ist.
Häufig gestellte Fragen
Worin unterscheidet sich UFS Explorer Professional Recovery von der klassischen Produktfamilie?
Ist UFS Explorer Professional Recovery auch für Benutzer ohne Vorkenntnisse in der Datenwiederherstellung geeignet?
Inwiefern unterscheidet sich die Lizenzierung von der der klassischen Familie?
Was ist Thales Sentinel und wie wirkt es sich auf die Softwarenutzung aus?
Kann UFS Explorer Professional Recovery LUKS, FileVault 2, VeraCrypt und eCryptFS entschlüsseln?
Welche Einschränkungen gelten für die Testversion?
Software-Releases
- Download-Links für alle früheren Produktversionen ab Version 7 bis zur aktuellen Version sowie die Versionshistorie finden Sie im Änderungsprotokoll.
- Weitere Auslaufversionen (Version 3, Version 4.9.2 bis Version 5.9) finden Sie auf der Seite Legacy-Downloads.