UFS Explorer Technician
- Arbeit mit forensischen Images verschiedener Formate
- Konfigurierbares Verfahren zum Speicher-Lesen
- Erweiterter Mechanismus zum Erstellen von Disk-Images
- Unterstützung zahlreicher Speichertechnologien
- Integrierte Algorithmen zur Festplatten- und Ordnerentschlüsselung
- Automatische Rekonstruktion komplexer Speicher
- Vielseitiger RAID-Konstruktor mit internem Skript-Handler
- Mehrere Funktionen, die Arbeit mit defekten Speichern erleichtern
- Verschiedene Tools zur effizienten Analyse und Bearbeitung von RAW-Daten
- Umfangreiche Berichtsoptionen, einschließlich der Dateiintegritätskontrolle
Übersicht
UFS Explorer Technician ist eine umfassende Softwarelösung, die für den Einsatz bei anspruchsvollen Datenwiederherstellungsaufgaben angepasst ist und die Anforderungen verschiedener technischer Spezialisten wie Computerforensiker und Datenrettungsingenieure erfüllt.
Neben physischen Speichergeräten wie Festplatten, USB-Sticks und Speicherkarten arbeitet die Software mit verschiedenen Disk-Images, die mit professionellen forensischen Instrumenten wie EnCase oder FTK Imager sowie mit regulären Disk-Imaging-Tools erstellt wurden. Die integrierten Entschlüsselungstechniken ermöglichen das Öffnen von mit BitLocker, LUKS, VeraCrypt (TrueCrypt), FileVault 2 und APFS verschlüsselten Volumen direkt in der Software, ohne sie im Betriebssystem zu entziffern, und das Gleiche gilt für mit eCryptFS verschlüsselte Verzeichnisse. Das Programm unterstützt auch komplexe RAID-basierte Speicher, einschließlich standardmäßiger, verschachtelter, benutzerdefinierter und spezifischer Layouts – Drobo BeyondRAID, Synology Hybrid RAID, Btrfs-RAID, ZFS RAID-Z und Dell EqualLogic RAID. Die Anwendung kann sowohl eine ganze Reihe von Dateisystemen, die in Windows, Linux, macOS, BSD und anderen Umgebungen verwendet werden, verarbeiten und bietet sofortigen Zugriff auf verfügbare Dateien, als auch verschiedene Speichertechnologien – Windows Dynamic Disks, Storage Spaces und Deduplizierung, Apple Software-RAID, Core Storage und Time Machine, Linux mdadm, LVM mit Thin Provisioning, QNAP Qtier und andere. Darüber hinaus kann das Programm Daten auf verschiedenen virtuellen Maschinen wiederherstellen, darunter VMware, Hyper-V, VirtualBox, QEMU, XEN usw. Ergänzt mit umfangreichen Berichtsfunktionen und einem Mechanismus zur Kontrolle der Dateiintegrität ändert die Software den Inhalt des Datenträgers nicht und kann als zuverlässiges Tool zum Abrufen glaubwürdiger Beweise dienen.
Außerdem verfügt UFS Explorer Technician über eine Vielzahl von Mitteln zur maximal effizienten Verarbeitung defekter und instabiler Speichergeräte. Die Anwendung bietet ein erweitertes Verfahren zum Öffnen von Datenträgern mit Kontrolle über Lesefehler und die Möglichkeit, die zugegriffenen Daten sofort in einer "Sparse" Image-Datei zu speichern. Andere Arten von Disk-Images können auch mithilfe eines eingebetteten Imagers, der eine Vielzahl von Leseparametern bietet, einschließlich solcher zur Behandlung fehlerhafter Bereiche, erstellt werden. Eine Karte fehlerhafter Blöcke kann während des Imaging oder durch Umwandlung des verwendeten/freien Dateisystemraums in eine Maske erzeugt und für andere Operationen verwendet werden. Ebenso kann der Imaging-Prozess, der von kompatiblen externen Systemen wie DeepSpar DDI und MRT Express/Ultra durchgeführt wird, von der Software verwaltet und durch die Möglichkeit, eine Dateisystemkarte oder eine Karte, die fehlerhafte Blöcke emuliert, zu verwenden, erweitert werden. Der binäre Inhalt von Dateien und Speichern kann mit einer Vielzahl hilfreicher Tools direkt im Programm analysiert und geändert werden.
Technische Daten
Windows: NTFS, FAT, FAT32, exFAT, ReFS/ReFS3;
macOS: HFS+, APFS;
Linux: Ext2, Ext3, Ext4, XFS, Extended-Format-XFS, JFS, ReiserFS, UFS, UFS2, Adaptec UFS, Big-Endian-UFS, Btrfs, F2FS;
BSD/Solaris: ZFS-Volumen;
VMware: VMFS, VMFS6.
macOS: HFS;
Novell: NWFS, NSS, NSS64;
IBM/Microsoft: HPFS;
AIX: Legacy JFS1, JFS2;
Xinous OpenServer: EAFS, HTFS, DTFS;
Veritas Storage Foundation, HP-UX, usw.: VxFS4, VxFS6, VxFS7;
Urive: NxFS.
Logical Disk Manager, Storage Spaces, Daten-Deduplizierung von Microsoft, Apple Core Storage, LVM mit Thin Provisioning, mdadm, automatisiertes Tiering von QNAP (Qtier)
Bereitstellung einer Partitionstabelle, Informationen über Spans und Stripes von LVM2, AIX LVM, HP-UX LVM, Apple Software RAID
Geben einer Partitionsstruktur für MBR, Apple Partition Map, BSD/Adaptec/Solaris/Unix Slice Map, GPT, Novel, Intel Matrix
Drobo Volumen, HP EVA, HP LeftHand, Symphony SAN
Hexadezimaler Viewer für Speicher, Partitionen, Dateien, Dateifragmente
Feldhervorhebung
Dateninterpreter
Paritätsrechner
Vergleich der Speicherinhalte
Bitweise Funktion "exclusive OR" (XOR)
Parallele Suche
Datenzuordnungsverfolgung durch umgekehrte Adressübersetzung
Ansicht von Dateifragmenten mit virtuellen Offsets und Größen
Anzeige des verwendeten Dateisystembereichs
Hexadezimaler Editor für Speicher und Partitionen
Sicheres Löschen von Daten von dem Speicher (Überschreiben mit Nullen, auch mithilfe einer Entropiekarte)
Schreibgeschützter iSCSI-Zugriff auf Speicher eines lokalen/Remote-Computers (iSCSI-Ziels)
Direkte Interaktion mit SCSI-Geräten über rohe SCSI-Befehle
Anhalten des Scannens
Vorschau der Zwischen-Scan-Ergebnisse
Speichern der Scannen-Ergebnisse für weitere Arbeit
Vollständiges Scannen von ganzem Speicher für gleichzeitige Wiederherstellung aller Daten
Visualisierung des Scanvorgangs
Fünf Optionen für den Umgang mit dem vorhandenen Dateisystem
Erkennung verlorener Partitionen
Automatisiertes Ausrichten von Partitionen
Manuelle Bestimmung von Partitionen
Auto-Span-Tool
Interaktiver HTML-Bericht
Einfache Liste von Ordnern und Dateien (HTML, CSV, XML)
Erweiterter Bericht über Dateien und Ordner mit der Möglichkeit der Kontrolle der Dateiintegrität (Hashwert, Metadatentest)
Bericht über Dateifragmente
Größe wiederherstellbarer Daten mit Metadatentest
Software-Ereignisprotokoll
Optionen zur Softwareaktivierung
Software-Registrierungscode
Ein eindeutiger alphanumerischer Code, der auf Basis übermittelter System-ID des Benutzers ausgestellt wird und in die Benutzeroberfläche des Programms eingegeben werden soll.
Softwarebasierter Zugriffsschlüssel
Ein elektronischer Sentinel-SL-Schlüssel, der auf dem "Fingerabdruck" des Computers des Benutzers basiert und im System installiert und gespeichert werden soll.
Die Details zur Verwendung verschiedener Arten von Zugriffsschlüsseln sowie andere Lizenzbedingungen finden Sie in der Endbenutzer-Lizenzvereinbarung.
Wichtigste Funktionen
Kompatible Zusatzkomponenten
Data recovery plugin for Dell EqualLogic wurde entwickelt, um die Zusammenstellung zu automatisieren und einfachen Zugriff auf Volumen von Dell EqualLogic-Speicher-Arrays zu ermöglichen.
Data recovery plugin for HP StorageWorks EVA erleichtert Datenrettungsvorgänge auf HP Enterprise Virtual Arrays (EVA), indem es die Rekonstruktion von Vraid-Array-Konfigurationen automatisiert und den sofortigen Zugriff auf den Inhalt des virtuellen Volumens ermöglicht.
Data recovery plugin for HPE MSA hilft bei der Wiederherstellung verlorener Daten auf HPE Modular Storage Arrays (MSA), indem es den manuellen Aufwand beseitigt, der erforderlich ist, um die Speicherpool-Konfiguration zusammenzustellen und Zugriff auf die verfügbaren virtuellen Volumen zu erhalten.
Wesentliche funktionale Unterschiede
Wann soll UFS Explorer Technician verwendet werden?
Das Programm arbeitet effektiv mit verschiedenen linearen Speichergeräten, einschließlich interner und externer Festplatten, USB-Flash-Laufwerken, Speicherkarten und vieler anderen, und ist somit ein unverzichtbares Datenwiederherstellungswerkzeug für die meisten typischen Fälle wie versehentliches Löschen von Dateien, Speicherformatierung, Malware-Angriff, Hardware- oder Softwarefehler usw.
UFS Explorer Technician ist eine effiziente Lösung zur Datenwiederherstellung auf RAID unterschiedlicher Komplexität, sowohl Software- als auch Hardware-RAID, und verschiedenen RAID-basierten Speicher wie DAS, NAS und SAN. Darüber hinaus ermöglicht die Software die Datenrettung von Systemen, die bestimmte RAID-Konfigurationen anwenden, wie Drobo BeyondRAID, Synology Hybrid RAID, Btrfs-RAID, ZFS RAID-Z, Dell EqualLogic und HP MSA mit diagonalem XOR.
Die Software ist durch breite Unterstützung moderner Speichertechnologien, die in verschiedenen Umgebungen eingesetzt werden, verstärkt worden. Sie ermöglicht die Verarbeitung von Composite-Volumen, einschließlich Apple Core Storage, LVM mit Thin Provisioning, MS Storage Spaces und Dynamic Disks, deduplizierten NTFS- und ReFS-Partitionen, SCSI/SAS-Laufwerken mit nicht standardmäßigen Sektorgrößen, QNAP NAS mit aktiviertem automatisiertem Tiering (Qtier-Technologie) usw., wodurch die Liste der Zielgeräte, auf die sie angewendet werden kann, erheblich erweitert wird.
Die Anwendung kann Datenträger und Verzeichnisse für Datenwiederherstellungs- und Datenzugriffszwecke entschlüsseln (wenn der Verschlüsselungsschlüssel bekannt ist). Die Liste der unterstützten Methoden umfasst LUKS, VeraCrypt (TrueCrypt), FileVault 2, BitLocker, Verschlüsselung von Apple-APFS-Volumen und eCryptFS.
Das Programm kann einen erweiterten Bericht über die Daten erstellen, der für Forensiker besonders nützlich sein kann. Solcher Bericht enthält die Liste der verfügbaren Dateien, ihre Eigenschaften, Prüfsummen, die mit dem ausgewählten Hashing-Algorithmus für sie berechnet wurden, sowie Informationen zum gescannten Speicher, zum Datum des Scannens und zum Zeitpunkt der Erstellung des Berichts.
Die Anwendung bietet die Möglichkeit, Daten auf Speichern mit beschädigten Sektoren oder anderen Hardwareproblemen mit maximaler Effizienz wiederherzustellen. Sie bietet nicht nur hoch konfigurierbare Lese- und Imaging-Verfahren für Festplatten, sondern generiert und auch eine Karte fehlerhafter Blöcke während des Imaging-Prozesses. Darüber hinaus können virtuelle fehlerhafte Blöcke dynamisch auf Disk-Images definiert werden, indem ein bestimmtes Muster erkannt wird oder Karten fehlerhafter Sektoren, die von anderen kompatiblen Lösungen erstellt wurden, gelesen werden. Die Software ermöglicht auch die Konvertierung des verwendeten oder freien Dateisystemspeichers in eine Maske mit Emulation von Fehlern und deren Verwendung zum Imaging/Scannen. Bitmap-basiertes Imaging über DeepSpar DDI wird ebenfalls vom Programm unterstützt.
UFS Explorer Technician behandelt effektiv Festplatten-Images und virtuelle Laufwerke, die durch führende Virtualisierungssoftware wie VMware, Microsoft Hyper-V, VirtualBox, QEMU oder XEN erstellt wurden, und bewältigt die Datenwiederherstellung auf solchen Speichern wie auf gewöhnlichen physischen Geräte.
Die Software ist in der Lage, die Arbeit von Virtualisierungssoftware nachzuahmen und bietet somit Zugriff und Wiederherstellung von Dateien auf mehrstufigen virtuellen Speichern ohne zusätzliche Vorgänge. Zum Beispiel kann der Benutzer eine virtuelle Festplatte, die auf einer anderen virtuellen Festplatte gespeichert ist, scannen, und Dateien, die davon verloren gegangen oder gelöscht wurden, sofort abrufen.
Ein in die Software integrierter Satz von Tools ermöglicht die effektive Behebung praktisch aller logischen Datenverluste, einschließlich der schwersten. Das Programm liest entweder Dateisystem-Metadaten oder führt eine detaillierte Analyse durch und prognostiziert die Zuweisung von Dateien basierend auf den Dateisystemspezifikationen, die Zuweisung anderer Dateien oder die Analyse des Dateiinhalts, um das bestmögliche Datenwiederherstellungsergebnis zu erzielen.