UFS Explorer Technician
- Todo lo que ofrece UFS Explorer Professional Recovery, además de funciones adicionales para procesar sistemas de almacenamiento empresariales y realizar el análisis forense digital
- Seis complementos adicionales para automatizar el ensamblaje de volúmenes virtuales de redes de almacenamiento SAN de Dell, HPE e IBM
- Compatibilidad con la más amplia gama de sistemas de archivos, entre los cuales QZFS, WAFL (ONTAP de NetApp), AIX JFS, VxFS, EAFS/HTFS y NxFS
- Interfaces para ejecutar comandos SCSI y ATA directos y la herramienta SCSI Commander para realizar operaciones a nivel de hardware
- Creación de imágenes de disco completas sector por sector a partir de medios de almacenamiento con sectores de tamaño no estándar (520, 524, 528 bytes) sin redimensionamiento
- Informes con verificación de hash de archivos (MD5, SHA-256, SHA-512) y detalles de distribución de fragmentos de archivos para el análisis forense informático
- Licencia comercial por tiempo limitado para Windows y Linux; versión de prueba gratuita disponible
Herramientas profesionales para abordar los casos de recuperación de datos más desafiantes
Complementos para recuperar datos de SAN
El conjunto de funciones de UFS Explorer Technician puede ampliarse con seis plugins adicionales diseñados para automatizar el ensamblaje de volúmenes de determinadas redes de almacenamiento de datos SAN. Sin estos complementos, los grupos de almacenamiento (pools) deben ensamblarse manualmente utilizando sus mapas de datos externos. Tras instalar el plugin correspondiente, el software detecta automáticamente la configuración del sistema de almacenamiento y proporciona acceso inmediato a sus volúmenes virtuales. Los complementos se venden por separado y sólo son compatibles con UFS Explorer Technician.
Las licencias de los complementos pueden adquirirse por separado. Los usuarios también pueden desarrollar sus propios complementos utilizando la API publicada.
El programa UFS Explorer Technician se desarrolló a partir de UFS Explorer Professional Recovery y se amplió el conjunto de funciones de esta edición para satisfacer las necesidades de los profesionales, incluidos los especialistas en informática forense, que se enfrentan a los casos de recuperación de datos más complejos. Por lo tanto, tiene todo lo que ofrece UFS Explorer Professional Recovery, a saber: la compatibilidad con todos los tipos de RAID y diversas tecnologías de cifrado, el editor hexadecimal y las herramientas de análisis de datos, el generador de imágenes de disco, la compatibilidad con los formatos populares de imágenes forenses y las funciones de iniciador y destino iSCSI. Además, UFS Explorer Technician ofrece funciones y características adicionales que la edición Professional no tiene, en concreto la compatibilidad con los complementos que automatizan el ensamblaje de SAN, las interfaces para ejecutar comandos a nivel de hardware, la compatibilidad con sistemas de archivos adicionales de sistemas de almacenamiento de datos empresariales y de plataformas Unix heredadas, la posibilidad de crear imágenes de disco completas sector por sector a partir de unidades con sectores de tamaño no estándar y de generar informes con hash para el análisis forense informático.
El producto está dirigido a especialistas de laboratorios de recuperación de datos y departamentos de informática forense que trabajan habitualmente con sistemas de almacenamiento empresariales, como SAN de Dell, HPE e IBM, dispositivos en QuTS hero de QNAP o ONTAP de NetApp, servidores de AIX y HP-UX, así como discos con sectores no estándar.
La licencia del producto también refleja su orientación a los profesionales. Sólo organizaciones y empresas pueden adquirir UFS Explorer Technician, es decir, no está destinado al uso doméstico o personal. La licencia tiene una duración limitada de tres meses a tres años y sólo cubre Windows y Linux; el software no es compatible con macOS.
funciones básicasCuenta con todas las funciones que ofrece UFS Explorer Professional Recovery
ensamblar SANSeis complementos adicionales para ensamblar SAN de Dell, HP (EVA/MSA/3PAR), Storwize de IBM e Infiniti
archivosTodos los sistemas de archivos con los que es compatible UFS Explorer Professional Recovery y unos más: QZFS, WAFL, AIX JFS, VxFS, EAFS/HTFS y NxFS
bajo nivelComandos SCSI/ATA, herramienta SCSI Commander, creación de imágenes 1:1 a partir de discos con sectores de tamaño no estándar
operativosSólo Windows y Linux (no es compatible con macOS)
Funciones disponibles sólo en UFS Explorer Technician
La edición de UFS Explorer compatible con la mayor cantidad de sistemas de archivos
UFS Explorer Technician es compatible con todos los mismos sistemas de archivos que UFS Explorer Professional Recovery y, además, da acceso de sólo lectura a seis grupos de sistemas de archivos que se utilizan en entornos corporativos, AIX y sistemas de almacenamiento obsoletos basados en Unix. Los especialistas en recuperación de datos suelen ocuparse de estos sistemas de archivos, pero otras ediciones de UFS Explorer no son compatibles con ellos:
- QZFS – un sistema de archivos utilizado en los dispositivos NAS en QuTS hero de QNAP
- WAFL de versiones 2–4 – una solución de NetApp utilizada en los sistemas de almacenamiento FAS y AFF basados en ONTAP
- JFS1/JFS2 heredados – un tipo de sistema de archivos utilizado en los servidores IBM Power basados en AIX
- VxFS4, VxFS6, VxFS7 – un tipo de sistema de archivos utilizado en entornos de Veritas y en los servidores empresariales en HP-UX y Solaris
- EAFS, HTFS, DTFS – sistemas de archivos que se utilizan en Xinous OpenServer y otros sistemas de almacenamiento heredados basados en Unix
- NxFS – un sistema de archivos propietario utilizado en los dispositivos Urive
UnixEAFS, HTFS, DTFS (Xinous OpenServer)
Operaciones con discos a nivel de hardware
UFS Explorer Technician proporciona acceso directo a dispositivos de almacenamiento mediante interfaces de ejecución de comandos de bajo nivel, una función que no está disponible en UFS Explorer Professional Recovery. Las siguientes herramientas pueden utilizarse cuando el acceso estándar al sistema operativo es insuficiente o imposible:
- Comandos SCSI de bajo nivel – comandos SCSI se pueden enviar directamente al dispositivo conectado para hacer el diagnóstico, la configuración o el desbloqueo
- Comandos (S)ATA de bajo nivel – comandos ATA se pueden ejecutar, incluso a través de ciertos chips puente de USB
- Herramienta SCSI Commander – una interfaz para realizar operaciones comunes a nivel de hardware, como el desbloqueo, el formateo, el redimensionamiento de sectores del disco y otras específicas del dispositivo concreto
Creación de imágenes completas 1:1 a partir de medios con sectores de tamaño no estándar: las unidades SAS de fabricantes como NetApp, HPE, EMC e IBM suelen tener sectores de tamaño no estándar (520, 524 o 528 bytes). UFS Explorer Technician crea imágenes precisas sector por sector de dichos discos, conservando su estructura original: copias binarias completas que incluyen metadatos adicionales almacenados en sectores extendidos. Esto es especialmente importante en el ámbito de la informática forense y permite procesar metadatos específicos almacenados a nivel de hardware en dispositivos de ciertos fabricantes.
Borrado seguro de datos: el software realiza el borrado de datos al reemplazarlos con ceros basándose en un mapa de entropía y centrándose únicamente en los sectores no vacíos. Esto acelera significativamente el proceso de borrado en unidades parcialmente llenas. Además, se puede realizar el borrado a nivel de hardware mediante el comando de formateo SCSI.
Informes avanzados para el análisis forense informático
UFS Explorer Technician amplía el conjunto de informes HTML disponibles en la edición Professional con dos tipos de informes adicionales diseñados para documentar la cadena de custodia digital:
- Informe avanzado de integridad de datos – con un valor hash calculado para cada archivo utilizando los algoritmos personalizables como MD5, SHA-1, SHA-256 y SHA-512. El cambio incluso de un solo byte en un archivo modifica el valor hash correspondiente, lo que permite rastrear de inmediato cualquier modificación o corrupción de datos.
- Informe de distribución de fragmentos de archivos – presenta una lista de todos los fragmentos del archivo junto con sus ubicaciones físicas en el disco y desplazamientos (offsets) virtuales correspondientes. Esto permite detectar con precisión la ubicación de cada parte del archivo en el medio de almacenamiento, lo que importa al realizar el análisis forense informático.
Esta edición también permite crear los mismos tipos de informes que pueden generarse con UFS Explorer Professional Recovery, incluidos los informes HTML interactivos, las listas básicas de archivos (HTML/CSV/XML), la evaluación del tamaño de datos recuperables y el registro de eventos del software.
interactivoSe puede abrir en cualquier navegador web y compartir con terceros
fragmentos de
archivosDistribución de fragmentos de archivos con ubicaciones en el disco físico y desplazamientos virtuales correspondientes
datos recuperablesEstimación del tamaño de los datos recuperables con la verificación de integridad de los metadatos
eventosSe registran los eventos del software con marcas de tiempo y otros detalles
Qtier de QNAP y otras tecnologías avanzadas basadas en RAID
UFS Explorer Technician es compatible con Qtier de QNAP, una tecnología utilizada en los dispositivos NAS empresariales de QNAP para distribuir datos entre SSD y HDD. La recuperación de datos de los volúmenes de Qtier requiere una interpretación correcta del mapeo de niveles que el software realiza automáticamente.
En cuanto a RAID, UFS Explorer Technician también puede procesar los metadatos CAPI utilizados en los sistemas de almacenamiento MSA de HPE y PowerVault de Dell, así como las configuraciones de RAID específicas de EqualLogic de Dell y de las soluciones de NetApp. Tras instalar el complemento correspondiente, estas estructuras se ensamblan automáticamente, por lo que no es necesario utilizar mapas de datos externos. Esta edición también incluye el conjunto completo de funciones de procesamiento de RAID que ofrece UFS Explorer Professional Recovery, lo que permite recuperar datos de DDF1, DDF2, mdadm, LVM2, BeyondRAID, SHR, RAID-Z y los conjuntos RAID de todos los niveles estándar.
Especificaciones técnicas
Licencias
Sistema operativo host y requisitos del sistema
Compatibilidad con el cifrado
- LUKS/LUKS2
- FileVault 2 de Apple
- APFS cifrado de Apple
- BitLocker/BitLocker To Go
- VeraCrypt/TrueCrypt
- BIO en OpenBSD
- eCryptFS (cifrado a nivel de archivo)
- Archivos VMDK cifrados (VMware)
- Archivos DMG y sparsebundle cifrados (macOS)
- JMS561, Symwave SW6316, Initio 1607E, JMS538, Oxford OXUF943SE (cifrado basado en hardware en dispositivos de WD)
Sistemas de archivos compatibles
Imágenes de disco y discos virtuales
Herramientas de ejecución de comandos (sólo en la edición Technician)
- Interfaz de ejecución de comandos SCSI para ejecutar comandos SCSI directamente en los dispositivos conectados
- Interfaz de ejecución de comandos SATA para ejecutar comandos, en particular, a través de algunos chips de USB
- SCSI Commander: una herramienta para desbloquear, formatear, redimensionar sectores y ejecutar comandos de usuario
- Creación de imágenes 1:1 de discos con sectores de 520/524/528 bytes (sin redimensionar)
- Borrado seguro de datos: el reemplazo con ceros de sectores no vacíos según un mapa de entropía
- Herramienta de formateo SCSI que permite hacer ajustes del tamaño de sector y realizar operaciones de bajo nivel
Información detallada del producto
¿Para quién es UFS Explorer Technician?
UFS Explorer Technician está diseñado para laboratorios especializados de recuperación de datos y equipos de especialistas en informática forense que se ocupan habitualmente de sistemas de almacenamiento de clase empresarial. Esto incluye redes de almacenamiento SAN de Dell, HPE o IBM, dispositivos NAS en QuTS Hero de QNAP u ONTAP de NetApp, servidores IBM AIX o HP-UX, y discos SAS con sectores no estándar de fabricantes de sistemas de almacenamiento corporativos.
El producto está destinado exclusivamente a organizaciones y empresas. Ninguna de las licencias de este programa permite usarlo en casa con fines personales. La licencia tiene una duración limitada y está protegida con Sentinel HL.
Plugins adicionales
La posibilidad de ampliar la funcionalidad del programa con seis complementos diseñados para automatizar el ensamblaje de redes de almacenamiento SAN es una de las principales ventajas de UFS Explorer Technician sobre UFS Explorer Professional Recovery. Sin el complemento correspondiente, para recuperar datos de sistemas como EqualLogic de Dell o 3PAR de HPE, hay que introducir manualmente los ajustes de RAID utilizando los mapas de datos externos. Esta es una tarea tediosa que implica especificar manualmente los parámetros del grupo de almacenamiento (pool), el orden de los discos de los que se compone, el esquema de distribución de datos y hacer otros ajustes. Tras instalar el complemento especializado, UFS Explorer Technician reconoce automáticamente la configuración del grupo de almacenamiento (pool) y da acceso inmediato a los volúmenes virtuales del sistema de almacenamiento.
Cada complemento se desarrolló para una red de almacenamiento de datos SAN específica y se vende por separado del software principal. La arquitectura de los complementos es abierta: toda la documentación necesaria sobre su funcionamiento está disponible públicamente, lo que permite a las organizaciones desarrollar sus propios complementos para sus sistemas SAN, ya sean patentados o simplemente menos comunes, y hacer que se integren en UFS Explorer Technician sin modificar el programa principal.
Licencias disponibles
UFS Explorer Technician se otorga junto con una licencia comercial de duración limitada de 3 meses a 3 años. La gestión de licencias se realiza a través de Thales Sentinel y hay tres opciones disponibles:
- Licencia en la nube (CL) se activa en línea a través del entorno Thales. No se requiere ninguna clave física y la activación es posible en cualquier ordenador con acceso a Internet.
- Licencia para máquina (SL) es una licencia vinculada a la máquina y almacenada localmente. El acceso a Internet sólo se requiere para la activación; posteriormente, la licencia permanece vinculada a la estación de trabajo específica.
- Licencia en un token USB (HL) es una clave en un dispositivo USB físico disponible por un coste adicional. Esto permite transferir la licencia de un equipo a otro.
El mismo contenedor de licencias también puede contener licencias de plugins adicionales. Es decir, un solo contenedor, ya sea en la nube, vinculado a la máquina o en un token USB, puede contener licencias tanto del programa principal como de los complementos adquiridos.
La licencia de UFS Explorer Professional Recovery es perpetua y cubre simultáneamente Windows, macOS y Linux. En cambio, la licencia de UFS Explorer Technician tiene una duración limitada y sólo cubre Windows y Linux. Si bien el precio inicial de este producto es menor (desde $469.95 en comparación con $699.95 de la edición Professional), se trata de un programa más especializado. La diferencia de precio se debe al tipo de licencia, no a la cantidad de funciones, ya que UFS Explorer Technician incluye todas las funciones de la edición Professional además de las suyas propias.
UFS Explorer Technician vs UFS Explorer Professional Recovery
UFS Explorer Professional Recovery está diseñado para una amplia gama de tareas a las que se enfrentan los especialistas en recuperación de datos e informática forense, incluyendo el ensamblaje de RAID, el descifrado de diversas tecnologías de cifrado, la creación de imágenes de disco, el procesamiento de almacenes de datos VMFS, la reconstrucción de SAN mediante mapas de datos externos y el análisis de datos hexadecimales. La licencia de este programa es perpetua y cubre Windows, macOS y Linux.
UFS Explorer Technician está dirigido a los especialistas que necesitan complementos para el ensamblaje automatizado de redes de almacenamiento SAN (EqualLogic de Dell, EVA/MSA/3PAR de HP, Storwize de IBM, Infiniti SAN), así como la compatibilidad con los sistemas de archivos de QuTS hero de QNAP y ONTAP de NetApp y los sistemas de AIX o HP-UX/VxFS, la posibilidad de ejecutar comandos SCSI/ATA a nivel de hardware y crear imágenes sector por sector de discos con sectores no estándar o generar informes avanzados con una verificación de hash. Si necesita un programa compatible con macOS, UFS Explorer Professional Recovery es la única opción disponible, ya que UFS Explorer Technician no funciona en macOS.
Preguntas populares
¿Qué funciones ofrece UFS Explorer Technician además de las disponibles en UFS Explorer Professional Recovery?
¿Qué son los complementos para SAN y para qué sirven?
¿En qué se diferencia la licencia de este programa de la de UFS Explorer Professional Recovery?
¿Qué es SCSI Commander y para qué sirve esta herramienta?
¿Cómo funciona la creación de imágenes 1:1 a partir de discos con sectores de tamaño no estándar?
¿Cuáles son las limitaciones de la versión de prueba del programa?
Versiones del software
- Los enlaces de descarga de todas las versiones anteriores del producto, desde la versión 10 hasta la versión actual, junto con las descripciones de las actualizaciones, están disponibles en el Registro de actualizaciones.