UFS Explorer Professional Recovery
- Interfaz dirigida a especialistas que brinda el control total en todas las etapas de la recuperación
- Compatible con LUKS/LUKS2, FileVault 2, VeraCrypt, eCryptFS, BitLocker y cifrado basado en hardware en los dispositivos de WD
- Compatibilidad ampliada: desde sistemas de archivos comunes de Windows, macOS y Linux hasta VMFS de VMware, NSS/NWFS de Novell e imágenes de disco utilizadas en informática forense
- Editor hexadecimal integrado con calculadora de paridad, operaciones XOR, traducción inversa de direcciones y herramientas de comparación de contenido de almacenamiento
- Redimensionamiento de sectores de unidades SAS y SCSI con tamaños de sector no estándar, como 520, 524 y 528 bytes
- Una sola licencia cubre Windows, macOS y Linux; perpetua, pero con un período de actualización limitado
- La versión de prueba gratuita ofrece un conjunto completo de funciones para escanear, descifrar y crear imágenes de disco, pero sólo permite guardar archivos de hasta 768 KB cada uno
Conjunto de herramientas de nivel experto para especialistas en recuperación de datos y análisis forense digital
Un conjunto de herramientas especializadas para los casos de recuperación de datos más complejos
UFS Explorer Professional Recovery es un programa de recuperación de datos de nivel experto dirigido a especialistas en recuperación de datos e informática forense. Este software permite controlar cada etapa del proceso de recuperación, desde la creación de imágenes de disco y el análisis de datos de bajo nivel hasta el guardado de la información recuperada. Es compatible con tecnologías de almacenamiento de datos, métodos de cifrado y sistemas de archivos que van más allá del alcance de los programas de recuperación universales. Su interfaz está diseñada para especialistas y ofrece una amplia gama de herramientas de recuperación de datos profesionales no aptas para los usuarios regulares.
El software lo tiene todo para la recuperación de datos profesional: permite crear imágenes de disco protegidas contra escritura, es compatible con bloqueadores de escritura, ofrece múltiples modos de escaneo, permite ensamblar y recuperar datos de RAID, así como descifrar medios de almacenamiento cifrados, realizar un análisis de datos de bajo nivel mediante el editor hexadecimal integrado y generar informes de datos detallados. En cada etapa del proceso de recuperación, el programa ofrece herramientas y configuraciones que no se pueden encontrar en las ediciones del software orientadas al gran público.
El programa es compatible con algunos formatos y tecnologías poco comunes, incluyendo las tecnologías de cifrado como LUKS, FileVault 2, VeraCrypt, eCryptFS y el cifrado basado en hardware; sistemas de archivos NTFS/ReFS con deduplicación de datos habilitada, VMFS/VMFS6, F2FS, NSS/NWFS de Novell y algunos sistemas de archivos legados; imágenes de disco forenses E01 y AFF4. Además, cuenta con un editor hexadecimal integrado y un gran conjunto de configuraciones de creación de imágenes con la posibilidad de crear imágenes bajo demanda y generar mapas de entropía.
archivosTodos los principales sistemas de archivos de Windows, macOS y Linux, así como VMFS de VMware, NSS/NWFS de Novell y sistemas de archivos heredados
discoDiscos virtuales (VMware, Hyper-V, VirtualBox, QEMU y otros), imágenes forenses (E01, AFF4), imágenes creadas con programas de terceros
adicionalesEditor hexadecimal, calculadora de paridad, XOR, traducción inversa de direcciones
licenciasMediante Thales Sentinel (token USB o clave de licencia de software)
Características principales
Compatibilidad con tecnologías de cifrado
UFS Explorer Professional Recovery es compatible con el mayor número de tecnologías de cifrado en comparación con otras ediciones de UFS Explorer. En concreto, es compatible con LUKS y LUKS2 (cifrado de disco completo en Linux), FileVault 2 y APFS cifrado de Apple, BitLocker y BitLocker To Go, TrueCrypt y VeraCrypt, BIO en OpenBSD y el cifrado a nivel de archivo eCryptFS, así como con el cifrado utilizado en los dispositivos NAS de Synology, QNAP, Asustor y TerraMaster.
También se destaca por la compatibilidad con el cifrado basado en hardware de los dispositivos de WD, a saber, lo realizado con los chips JMicron JMS561 (se utilizan en MyBook y MyCloud de WD), Symwave SW6316, Initio 1607E, JMicron JMS538 y Oxford OXUF943SE. Además, el programa puede descifrar discos virtuales e imágenes de disco cifrados, incluidos los archivos VMDK cifrados, las imágenes DMG cifradas y los archivos sparsebundle cifrados en macOS.
El descifrado se realiza directamente en el software, por lo que no es necesario desbloquear previamente el volumen en el sistema operativo. Simplemente pegue la contraseña o la clave de cifrado correcta en la ventana correspondiente del programa, y su medio de almacenamiento se descifrará de inmediato para un procesamiento posterior.
Amplia gama de sistemas de archivos compatibles
UFS Explorer Professional Recovery es compatible con los principales sistemas de archivos de Windows, macOS, Linux, BSD y Solaris, así como con formatos menos populares que se utilizan en el ámbito profesional y la informática forense:
- VMFS y VMFS6 – ESX/ESXi de VMware, lo que permite recuperar datos de máquinas virtuales anidadas sin necesidad de extraer previamente discos virtuales
- F2FS – Sistemas de archivos utilizados en unidades de memoria flash modernas bajo Linux
- Novell: NWFS, NSS, NSS64 – Sistemas de archivos de NetWare y Novell Storage Services
- Legados: HPFS, HFS – Sistemas de archivos heredados de IBM/Microsoft y Apple
Generador de imágenes de disco avanzado y compatibilidad con imágenes forenses
UFS Explorer Professional Recovery lee y procesa imágenes forenses de formatos populares, en concreto, E01/Ex01 de EnCase (no cifrado) y AFF4. En estos formatos se utilizan la verificación de hash, los metadatos de cadena de custodia y la comprobación de la integridad de datos, por lo que el hecho de que el software puede procesarlos lo hace adecuado para los casos en los que se necesita confirmar la autenticidad de las imágenes.
El generador de imágenes de disco del programa incluye funciones que las ediciones Clásicas del software no ofrecen. Además de crear imágenes en múltiples pasadas, también permite generar imágenes bajo demanda (acceso de una sola lectura, cuando los datos se escriben en una imagen dispersa inmediatamente durante la primera lectura, lo que ayuda a evitar el acceso repetido a sectores problemáticos) y mapas de entropía junto con mapas de sectores defectuosos, así como crear imágenes basadas en mapas de sistemas de archivos (generar imagen sólo del espacio ocupado del sistema de archivos, lo que reduce el tiempo de procesamiento de grandes volúmenes dispersos) e integrarse con MRT Data Explorer, lo que permite usarlo al trabajar con el hardware MRT, incluso para controlar la creación de imágenes sobre la base de mapas de bits.
Editor hexadecimal y otras herramientas de análisis
UFS Explorer Professional Recovery cuenta con un editor hexadecimal que no sólo permite ver sino también modificar el contenido del disco y de las particiones. Además del conjunto de herramientas estándar del Visor hexadecimal, el Editor ofrece numerosas funciones adicionales:
- Interpretación de datos – interpreta bytes sin procesar como múltiples tipos de datos simultáneamente
- Resaltado de campos – se resaltan las estructuras conocidas del sistema de archivos y RAID directamente en la representación hexadecimal de datos
- Calculadora de paridad – calcula la paridad de RAID para las regiones seleccionadas
- Función XOR – realiza una operación XOR bit a bit entre regiones para una reconstrucción manual de RAID
- Comparación del contenido de almacenamientos – compara dos regiones de almacenamiento byte a byte
- Traducción inversa de direcciones – rastrea una dirección en un disco físico hasta el archivo o fragmento al que pertenece
- Seguimiento de asignación de fragmentos de archivo – muestra la colocación de fragmentos de archivos en un medio de almacenamiento físico
- Búsqueda paralela – busca simultáneamente en múltiples medios de almacenamiento o en múltiples regiones del mismo medio de almacenamiento
datosInterpreta bytes como múltiples tipos de datos a la vez
paridadCalcula la paridad de RAID para realizar su ensamblaje manual
de direccionesMapeo de direcciones físicas a archivos o sus fragmentos
RAID y tecnologías de almacenamiento avanzadas
UFS Explorer Professional Recovery ofrece todo lo necesario para procesar RAID: una detección automática de metadatos de matrices creadas con la ayuda de hardware y software, el Constructor de RAID para ensamblar matrices manualmente cuando faltan sus metadatos y una reconstrucción adaptativa de la matriz mediante mapas de sectores defectuosos creados para sus discos constituyentes. La herramienta de descomposición de RAID permite desmontar una matriz ensamblada en modo virtual en componentes individuales, lo que resulta útil para comprobar los parámetros de RAID especificados, o cuando se necesita migrar configuraciones o al ensamblar una matriz RAID a partir de un solo disco restante.
El programa reconoce automáticamente los metadatos de una amplia gama de sistemas de almacenamiento, incluidos los RAID basados en hardware como DDF1 (LSI, Dell e Intel), DDF2 (Adaptec), Silicon Image, JMicron e Intel Matrix. También es compatible con sistemas de almacenamiento complejos creados con software como mdadm, LVM y LVM2 en Linux, NT LDM y Storage Spaces en Windows, Software RAID, Core Storage, Fusion Drive basado en APFS de Apple y BIO en OpenBSD. También se reconocen ciertas configuraciones propietarias, como BeyondRAID de Drobo, Hybrid RAID y RAID-F1 de Synology, Btrfs-RAID y RAID-Z en ZFS. Además, con las funciones de destino e iniciador iSCSI, los volúmenes ensamblados se pueden compartir como discos SCSI virtuales con otras máquinas.
hardwareDDF1 (LSI, Dell, Intel), DDF2 (Adaptec), Silicon Image, JMicron, Intel Matrix
softwaremdadm, LVM/LVM2, NT LDM, Storage Spaces, Apple RAID, Fusion Drive (APFS/Core Storage)
iSCSIIniciador (cliente) y destino (servidor) para compartir volúmenes ensamblados
estándarDiscos SAS/SCSI con sectores de 520/524/528 bytes
Especificaciones técnicas
Licencia: en qué se diferencia de las licencias de los productos Clásicos
Sistema operativo host y requisitos del sistema
Compatibilidad con el cifrado
- LUKS/LUKS2
- FileVault 2 de Apple
- APFS cifrado de Apple
- BitLocker/BitLocker To Go
- VeraCrypt/TrueCrypt
- BIO en OpenBSD
- eCryptFS (cifrado a nivel de archivo)
- Archivos VMDK cifrados (VMware)
- Archivos DMG y sparsebundle cifrados (macOS)
- JMS561, Symwave SW6316, Initio 1607E, JMS538, Oxford OXUF943SE (cifrado basado en hardware en dispositivos de WD)
Sistemas de archivos compatibles
Imágenes de disco y discos virtuales
Compatibilidad con RAID y otras tecnologías de almacenamiento
- Compatibilidad con metadatos de DDF2 (Adaptec)
- Compatibilidad con LVM2
- Compatibilidad con Core Storage heredado de Apple
- Compatibilidad con RAID-F1 de Synology
- Herramienta de descomposición de RAID
→ También es compatible con los mismos tipos de RAID que UFS Explorer RAID Recovery
Información detallada del producto
¿Para quién es UFS Explorer Professional Recovery?
UFS Explorer Professional Recovery está dirigido a dos grupos de usuarios principales: especialistas en recuperación de datos que trabajan en laboratorios especializados o talleres de reparación de ordenadores, y peritos en informática forense que necesitan acceder o recuperar datos de sistemas de almacenamiento cifrados, dañados o complejos como parte de investigación forense. Ambos tipos de usuarios buscan el control total del proceso de recuperación, la compatibilidad con una amplia gama de tecnologías de almacenamiento y la posibilidad de resolver problemas de pérdida de datos que los programas universales no permiten abordar.
Sin embargo, este software no es la mejor herramienta para abordar casos de pérdida de datos más sencillos, como una eliminación accidental de archivos de una unidad externa o una desaparición de información tras un fallo de un NAS. Los programas UFS Explorer Standard Recovery o UFS Explorer RAID Recovery son mucho más adecuados para abordarlos. Vale la pena optar por la edición Professional cuando se necesita procesar volúmenes cifrados de Linux, formatos de VMware, dispositivos cifrados a nivel de hardware de WD, imágenes forenses E01, sistemas de almacenamiento SAN, unidades con sectores de tamaño no estándar o si se debe realizar un análisis de bajo nivel utilizando la paridad y la traducción inversa de direcciones.
Explicación del modelo de licenciamiento
La licencia de UFS Explorer Professional Recovery es perpetua, lo que significa que no tiene fecha de vencimiento y permite usar el software por tiempo indefinido. Sin embargo, cada licencia tiene un período limitado de actualizaciones gratuitas durante el cual puede descargar nuevas versiones del software adquirido sin costo adicional. Una vez finalizado este período, la última versión descargada del software seguirá funcionando sin problemas, mientras que una versión más nueva deberá adquirirse por un coste adicional.
Una sola licencia cubre los tres sistemas operativos compatibles: Windows, macOS y Linux. A diferencia de los productos Clásicos, en caso de los cuales se emite una licencia separada para cada sistema operativo, este enfoque multiplataforma permite a los profesionales que trabajan con diferentes plataformas usar el software sin necesidad de adquirir licencias separadas para cada sistema operativo.
La activación de la licencia se realiza mediante Thales Sentinel, una solución de protección de software estándar del ámbito profesional. Según el tipo, la licencia puede proporcionarse en un token USB Sentinel HASP o en forma de clave de software. Esto asegura un mayor nivel de protección de licencia que el que pueden ofrecer las licencias de los productos Clásicos, y en vista de que se vincula a un sistema concreto, ayuda a prevenir la copia incontrolada del software o su transferencia no autorizada a terceros.
Para qué sirve UFS Explorer Professional Recovery: una breve descripción de funciones principales
UFS Explorer Professional Recovery cuenta con un conjunto de herramientas ampliado. A continuación, se enumeran las funciones más importantes introducidas en esta edición que serán especialmente útiles al recuperar datos en casos más desafiantes o con fines de la investigación forense digital:
- LUKS/LUKS2 – un cifrado de disco completo en Linux que se utiliza en servidores, estaciones de trabajo y sistemas NAS cifrados
- VeraCrypt y TrueCrypt – formatos de código abierto de cifrado de disco completo y contenedor
- eCryptFS – una tecnología de cifrado a nivel de archivo que se utiliza en sistemas de Linux y NAS (de Synology, QNAP, Asustor)
- Dispositivos cifrados de WD – JMS561 y otros chips de cifrado utilizados en los dispositivos MyBook, MyCloud y MyPassport de WD
- VMFS / VMFS6 – sistemas de archivos de ESX/ESXi de VMware; para acceso directo a máquinas virtuales en el almacén de datos sin extraer previamente discos virtuales
- F2FS – un sistema de archivos compatible con memoria flash que se utiliza en las unidades flash modernas basadas en Linux
- Deduplicación de datos de Microsoft – una tecnología de optimización de rendimiento de Windows Server que se aplica a los volúmenes en NTFS y ReFS
- Apple Core Storage – una tecnología legada de gestión de volúmenes lógicos de Apple utilizada para crear Fusion Drive y asegurar la compatibilidad con el cifrado FileVault 2 (distinto de los sistemas basados en APFS con los que son compatibles los programas Clásicos)
- NWFS, NSS, NSS64 de Novell y HPFS, HFS legados – sólo lectura de sistemas de archivos heredados
- E01/Ex01 de EnCase y AFF4 – formatos de imagen forense con verificación de hash, metadatos de cadena de custodia y comprobación de integridad de datos
- Tamaños de sector no estándar – discos SAS/SCSI con sectores de tamaño no estándar, como 520/524/528 bytes, que se encuentran comúnmente en sistemas de almacenamiento empresariales
- Editor hexadecimal – un conjunto completo de herramientas, incluyendo una interpretación de datos, una calculadora de paridad, operaciones XOR y una traducción inversa de direcciones
- Imagen de disco bajo demanda/mediante una sola lectura – los datos se escriben en una imagen dispersa durante la primera lectura, evitando el acceso repetido a sectores defectuosos
- Generación de mapas de entropía – se generan junto con mapas de sectores defectuosos durante la creación de imágenes de disco
- Integración con MRT Data Explorer – permite cargar archivos de tareas y mapas de defectos, controlar la creación de imágenes con el hardware de MRT, incluyendo la creación de imágenes sobre la base de mapas de bits de rangos de datos específicos y de archivos seleccionados
- Informes HTML interactivos con verificación de hash de archivos y comprobación de integridad de datos, ideales para documentar y validar resultados de la recuperación profesional o del análisis forense digital
- Descomposición inversa de RAID – las matrices ensambladas se desensamblan en componentes separados para el análisis posterior
UFS Explorer Professional Recovery y UFS Explorer Technician
Los dos programas de la familia Profesional, UFS Explorer Professional Recovery y UFS Explorer Technician, emplean el mismo algoritmo de recuperación de datos. Sin embargo, la edición Technician ofrece un conjunto mucho más amplio de herramientas y características que ayudan a realizar tareas de recuperación específicas: ejecución de comandos SCSI/ATA, automatización del ensamblaje de SAN mediante complementos especiales (EqualLogic de Dell, MSA de HPE, 3PAR de HPE, DS3 de IBM, dispositivos de serie E de NetApp) para el acceso inmediato a sus volúmenes virtuales, eliminación segura de datos y compatibilidad con sistemas de archivos adicionales como QZFS (QNAP QuTS hero), WAFL (NetApp ONTAP), AIX JFS1/JFS2 y VxFS, así como con Qtier de QNAP. Además, esta edición se proporciona con una licencia por tiempo limitado, no perpetua.
UFS Explorer Professional Recovery ofrece todas las herramientas necesarias para abordar la mayoría de los escenarios de recuperación de datos a los que suelen enfrentarse los especialistas, incluyendo aquellos que involucran RAID, volúmenes cifrados, imágenes de disco forenses y una amplia gama de otras tecnologías de almacenamiento de datos. La edición Technician será de ayuda en concreto cuando se requiere realizar el ensamblaje automatizado de SAN mediante complementos especializados, obtener el control de bajo nivel de una unidad o procesar sistemas de archivos menos populares.
Preguntas frecuentes
¿En qué se diferencia UFS Explorer Professional Recovery de los productos de la familia Clásica?
¿Es UFS Explorer Professional Recovery adecuado para usuarios sin experiencia en recuperación de datos?
¿En qué se diferencia la licencia de este programa de la de los programas Clásicos?
¿Qué es Thales Sentinel y cómo afecta al uso del software?
¿Puede UFS Explorer Professional Recovery descifrar LUKS, FileVault 2, VeraCrypt y eCryptFS?
¿Cuáles son las limitaciones de la versión de prueba del programa?
Versiones del software
- Los enlaces de descarga de todas las versiones anteriores del producto, desde la versión 7 hasta la versión actual, junto con las descripciones de las actualizaciones, están disponibles en el Registro de actualizaciones.
- Otras versiones descontinuadas (versión 3, versión 4.9.2 hasta la versión 5.9) se encuentran en la página del Software legado.