UFS Explorer Technician
- Procesamiento de materiales forenses de varios formatos
- Procedimiento configurable de lectura de disco
- Mecanismo avanzado de generación de imágenes de disco
- Soporte de numerosas tecnologías de almacenamiento
- Algoritmos integrados de descifrado de discos
- Reconstrucción automática de almacenamientos complejos
- Constructor de RAID con un administrador integrado de secuencias de comandos
- Múltiples funciones que facilitan el procesamiento de almacenamientos dañados
- Variedad de herramientas de análisis y edición de datos raw
- Gran selección de informes, incluso uno de control de la integridad de archivos
Descripción general
UFS Explorer Technician es un software integral que se desarrolló para asistir en completar tareas altamente desafiantes de la recuperación de datos y satisfacer las demandas de varios especialistas técnicos, como investigadores forenses en informática e ingenieros de recuperación de datos.
Además de una variedad de almacenamientos físicos, como unidades de disco duro, memorias USB y tarjetas de memoria, el software también procesa varias imágenes de disco creadas con la ayuda de programas forenses profesionales, como EnCase o FTK Imager, y herramientas regulares de generación de imágenes de disco. Las técnicas de descifrado que se emplean en el programa permiten abrir volúmenes cifrados con BitLocker, LUKS, FileVault 2 y APFS directamente en el software, sin tener que descifrarlos previamente en el sistema operativo. Se puede utilizar el software para recuperar datos de los almacenamientos complejos basados en RAID, incluyendo aquellos de niveles estándar, anidados, personalizados y específicos: Drobo BeyondRAID, Synology Hybrid RAID, Btrfs-RAID y ZFS RAID-Z. La utilidad también procesa una amplia gama de sistemas de archivos empleados en Windows, Linux, macOS, BSD y otros entornos, brindando acceso inmediato a los archivos disponibles, así como diversas tecnologías de almacenamiento: Dynamic Disks, Storage Spaces y deduplicación de Windows, Software RAID, Core Storage y Time Machine de Apple, mdadm y LVM con aprovisionamiento fino de Linux y otras. En adición, la aplicación permite recuperar datos de varias máquinas virtuales, entre las que cabe mencionar VMware, Hyper-V, VirtualBox, QEMU, XEN, etc. Complementado con una funcionalidad extensa de generación de informes y un mecanismo de control de la integridad de archivos, el software no modifica el contenido del contenedor de datos y puede servir como una herramienta confiable para realizar la recuperación de materiales de evidencia creíbles.
Por otro lado, UFS Explorer Technician está equipado con una amplia variedad de medios de procesamiento eficaz de dispositivos de almacenamiento defectuosos e inestables. La aplicación presenta un procedimiento avanzado de apertura de discos con el control sobre los errores de lectura y la posibilidad de guardar inmediatamente los datos accedidos en un archivo de imagen "disperso". En adición, el programa permite crear otros tipos de imágenes de disco con la ayuda de un generador de imágenes integrado que ofrece una variedad de parámetros de lectura, incluyendo los relacionados con el procesamiento de áreas defectuosas. Se puede crear un mapa de bloques defectuosos durante la generación de imágenes o mediante la conversión del espacio del sistema de archivos usado/libre en una máscara y utilizar dicho mapa para realizar otras operaciones. El proceso de generación de imágenes realizado por varios programas externos compatibles con UFS Explorer Technician, como DeepSpar DDI y MRT Express/Ultra, puede ser administrado por el software y mejorado con la posibilidad de utilizar un mapa del sistema de archivos o un mapa que emule bloques defectuosos. El contenido binario de archivos y almacenamientos se puede analizar y modificar directamente en el programa aprovechando su amplia gama de herramientas útiles.
Especificaciones técnicas
Windows: NTFS, FAT, FAT32, exFAT, ReFS/ReFS3;
macOS: HFS+, APFS;
Linux: Ext2, Ext3, Ext4, XFS, formato extendido de XFS, JFS, ReiserFS, UFS, UFS2, Adaptec UFS, big-endian UFS, Btrfs;
BSD/Solaris: volúmenes ZFS;
VMware: VMFS, VMFS6.
macOS: HFS;
Novell: NWFS, NSS, NSS64;
AIX: Legacy JFS1, JFS2; Xinous OpenServer: EAFS, HTFS, DTFS;
Veritas Storage Foundation, HP-UX, etc.: VxFS4, VxFS6, VxFS7;
Urive: NxFS.
Logical Disk Manager, Storage Spaces, deduplicación de volúmenes de Microsoft, Apple Core Storage, LVM con aprovisionamiento fino, mdadm
Proporciona una tabla de particiones, información sobre spans y stripes de LVM2, AIX LVM, HP-UX LVM, Apple Software RAID
Brinda una estructura de partición para MBR, Apple Partition Map, BSD/Adaptec/Solaris/Unix Slice Map, GPT, Novel, Intel Matrix
Volúmenes de Drobo, HP EVA, HP LeftHand, Symphony SAN
Visor hexadecimal para examinar contenido de almacenamientos, particiones, archivos, fragmentos de archivos
Editor hexadecimal para editar contenido de discos y particiones
Resaltado de campo
Interpretación de datos
Calculadora de paridad
Comparación de contenido de almacenamiento
Función de disyunción exclusiva (XOR) bit a bit
Búsqueda paralela
Seguimiento de la asignación de datos a través de la traducción inversa de direcciones
Visualización de fragmentos de archivos con offsets virtuales y tamaños
Indicación del espacio ocupado por el sistema de archivos
Pausar el escaneo
Previsualizar los resultados intermedios del escaneo
Guardar los resultados del escaneo
Escanear un almacenamiento completo para recuperar todos los datos a la vez
Visualizar el proceso de escaneo
Cinco opciones para procesar el sistema de archivos existente
Detección de particiones perdidas
Alineación automática de particiones
Definición a mano de particiones
Herramienta de autoexpansión
Informe HTML interactivo
Lista básica de carpetas y archivos (HTML, CSV, XML)
Informe ampliado sobre archivos y carpetas con la posibilidad de control de integridad de archivos (valor hash, prueba de metadatos)
Informe sobre fragmentos de archivo
Tamaño de datos recuperables con la prueba de metadatos
Registro de eventos del software
Software activation options
Clave de acceso basada en software
Una clave electrónica de Sentinel SL que está basada en la “huella digital” del ordenador del usuario y que se debe instalar y almacenar en el sistema.
- No se requiere el envío físico
Clave de acceso basada en hardware
Una clave de Sentinel HL en un dispositivo USB que permite ejecutar el software cuando se conecta físicamente a la computadora.
- Se puede conectar a diferentes equipos
Consulte más información sobre el uso de diferentes tipos de claves de acceso, así como los términos y condiciones de licencias en el Acuerdo de licencia del usuario final.
Características clave
Soporte de una diversidad excepcional de formatos de almacenamiento
Compatibilidad con imágenes de disco forenses y de otro tipo
Posibilidad de probar la fiabilidad forense de datos
Muchos más tipos de informes
Soporte de un amplio espectro de tecnologías de almacenamiento
Descifrado instantáneo de volúmenes cifrados
Acceso a archivos de RAID y su recuperación efectiva
Procesamiento de sistemas de virtualización modernos
Control del procedimiento de lectura de disco
Funcionalidad avanzada de creación de imágenes de disco
Definición de sectores dañados
Múltiples tipos del escaneo
Mutación del tamaño de sector
Compatibilidad con DeepSpar Disk Imager
Compatibilidad con los sistemas de recuperación de datos MRT
Gran conjunto de herramientas de análisis de datos
¿Para qué sirve UFS Explorer Technician?
La utilidad procesa todo tipo de dispositivos de almacenamiento lineales, incluyendo discos duros internos y externos, memorias USB, tarjetas de memoria y muchos otros, por lo que es una herramienta esencial para hacer frente a los casos más típicos de pérdida de datos, como eliminación accidental de archivos, formateo de almacenamiento, ataques de malware, errores de hardware o software, etc.
UFS Explorer Technician es una solución eficiente para restaurar datos de RAID de diferentes niveles, tanto de software como de hardware, y datos de varios almacenamientos basados en RAID, como DAS, NAS y SAN. Además, también permite recuperar datos de los sistemas RAID de configuraciones específicas, como Drobo BeyondRAID, Synology Hybrid RAID, Btrfs-RAID, ZFS RAID-Z, Dell EqualLogic y HP MSA con XOR diagonal.
El software soporta una gran selección de tecnologías de almacenamiento modernas empleadas en diferentes entornos. Permite procesar volúmenes compuestos, incluyendo Apple Core Storage, LVM con aprovisionamiento fino (thin provisioning), MS Storage Spaces, MS Dynamic Disks, particiones deduplicadas de NTFS y ReFS, unidades SCSI/SAS con sectores de tamaño no estándar, etc., lo que amplía significativamente la lista de dispositivos de los cuales se pueden recuperar datos.
La aplicación puede descifrar volúmenes de disco cifrados para obtener acceso a sus datos y recuperarlos (si se conoce la clave de cifrado). Los métodos de cifrado que reconoce el programa son LUKS, FileVault 2, BitLocker, cifrado de volúmenes APFS de Apple y eCryptFS.
El programa puede generar un informe extenso sobre los datos, lo que puede ser particularmente beneficioso para los expertos forenses. Dicho informe contiene una lista de archivos disponibles con sus propiedades, las sumas de verificación calculadas para ellos utilizando el algoritmo hash elegido, la información sobre el almacenamiento escaneado, la fecha del escaneo y la hora de creación del informe.
La aplicación brinda la posibilidad de recuperar datos de los almacenamientos con sectores dañados u aquellos afectados por otros problemas de hardware. No sólo ofrece procedimientos configurables de generación de imagen y lectura de disco, sino que también crea un mapa de bloques defectuosos a la hora de generar una imagen. Además, los bloques virtuales defectuosos también pueden detectarse dinámicamente en imágenes de disco, siguiendo un patrón determinado o leyendo mapas de sectores defectuosos creados con la ayuda de otras soluciones compatibles con el software. Por otro lado, el programa permite convertir el espacio ocupado o libre del sistema de archivos en una máscara con la emulación de defectos y usar dicho mapa para generar imágenes de disco o realizar el escaneo. En adición, le permite utilizar imágenes de disco basadas en un mapa de bits que se generan por DeepSpar DDI.
UFS Explorer Technician procesa imágenes de disco y discos virtuales creados con los principales programas de virtualización, como VMware, Microsoft Hyper-V, VirtualBox, QEMU, XEN, etc. y recupera datos de dichos almacenamientos como si fueran dispositivos físicos regulares.
El software puede imitar el funcionamiento del software de virtualización y, en consecuencia, brinda acceso y restaura archivos de los almacenamientos virtuales de varios niveles sin obligarle al usuario a hacer pasos adicionales. Por ejemplo, el usuario puede escanear un disco virtual almacenado en otro disco virtual y rápidamente recuperar archivos que se perdieron o se eliminaron de él.
Las herramientas integradas en el software ayudan a resolver casi cualquier problema de pérdida lógica de datos, incluso el más grave. El programa lee los metadatos del sistema de archivos o realiza su análisis detallado y detecta la ubicación de archivos basándose en las especificaciones del sistema de archivos, así como en la ubicación de otros archivos y en el análisis de contenido del archivo para lograr el mejor resultado posible de la recuperación de datos.