Disponible para:

UFS Explorer Technician

Para los expertos que enfrentan los casos más desafiantes

$840 por año

La más amplia gama de tecnologías de almacenamiento compatibles
Compatibilidad con el mayor número de sistemas de archivos entre los programas de recuperación de datos
Generador de imágenes de disco de múltiples pasadas con el procesamiento avanzado de defectos de lectura
Compatibilidad con imágenes de disco forenses de varios formatos
Procedimiento configurable de lectura de disco
Algoritmos integrados de descifrado de discos y ficheros
Reconocimiento automático de metadatos de los arreglos RAID de hardware y software
Constructor de RAID con un administrador integrado de secuencias de comandos
Múltiples herramientas para procesar los almacenamientos de clase SAN
Gran selección de informes, incluso uno de control de la integridad de archivos
Disponibilidad exclusiva para clientes empresariales

Especificaciones
Características clave

Descripción general

UFS Explorer Technician se diseñó para abordar las necesidades de los clientes empresariales más exigentes que enfrentan tareas altamente complejas y trabajan con tecnologías de almacenamiento de datos poco comunes. Soporta la selección más amplia de sistemas de archivos y sistemas de almacenamiento de datos, superando en este sentido incluso a los programas de otros proveedores.

Al comenzar a trabajar en una tarea, es crucial crear una imagen de disco para evitar la corrupción de datos o una pérdida de datos aún más grave debido a una falla de hardware. En este aspecto, UFS Explorer Technician sobresale, ofreciendo un generador de imágenes de disco de múltiples pasadas que asegura una creación de imágenes rápida y precisa. El programa también soporta los bloqueadores de escritura de hardware de varios proveedores para garantizar la integridad de los datos y su protección contra daños. Además, permite crear imágenes de disco "completas" de almacenamientos de tamaño de sector no estándar, lo que permite realizar el posprocesamiento de datos de sectores extendidos (por ejemplo, para NetApp). Adicionalmente, es posible crear imágenes con control de la integridad (de formato E01) para su uso posterior como evidencia digital.

Cuando las imágenes están listas para procesarse, el software le permite trabajar con ellas de la misma manera que con los discos originales: ensamblar volúmenes de datos, buscar datos perdidos, etc. El software es compatible con las imágenes de disco generadas por el software de la familia UFS Explorer, así como por los programas de otros desarrolladores, incluidos los productos de los competidores.

El programa ofrece una gran variedad de herramientas para ensamblar volúmenes creados por diversas tecnologías, desde volúmenes simples o de RAID hasta volúmenes de múltiples niveles y los con aprovisionamiento fino. En el caso de que la herramienta requerida no esté disponible, se puede agregar una al instalar un complemento respectivo. En este contexto, cabe resaltar que se soportan no solo complementos "nativos", sino también los personalizados desarrollados por los usuarios.

Una vez que el volumen está ensamblado, se puede acceder inmediatamente a los datos de su sistema de archivos: el programa es capaz de "leer" todos los sistemas de archivos compatibles. Si necesita encontrar sus datos perdidos o reconstruir los metadatos después de un daño, el programa proporciona varios modos de análisis de volumen (escaneo), incluido el escaneo rápido (indexación) y el profundo.

Si los datos están cifrados, el software soporta muchos métodos de cifrado populares, incluidos BitLocker, LUKS y el cifrado de Apple, y puede descifrarlos, siempre que tenga las contraseñas o claves de cifrado correspondientes.

Los datos encontrados se pueden procesar y ordenar en la interfaz, el cifrado a nivel de archivos compatible con el programa se puede descifrar y los ficheros y carpetas se pueden copiar a otro medio. Además, es posible copiar datos manualmente (archivo por archivo, directorio por directorio) u optar por su copia automática o por lotes. En cualquier caso, el programa no sólo copia datos, sino que también preserva los atributos de archivos. También ofrece soporte ampliado para informes, incluidos los informes de hashes de archivos.

Si sólo necesita ensamblar un volumen para luego procesarlo con otro software, esto también es bastante fácil de llevar a cabo: el programa le permite montar el volumen ensamblado en el sistema operativo como un disco SCSI virtual.

Debido a la política de licencias más estricta destinada a minimizar la piratería de software, UFS Explorer Technician se otorga bajo licencia solamente a clientes empresariales. La activación del software es posible de una de las siguientes maneras:

Variantes de activación de software

Código de registro de software

Un código alfanumérico único que se genera sobre la base del ID del sistema del usuario proporcionado que debe ingresarse en la interfaz del programa.

Clave de acceso basada en software

Una clave electrónica de Sentinel SL que está basada en la "huella digital" del ordenador del usuario y que se debe instalar y almacenar en el sistema.

Consulte más información sobre el uso de diferentes tipos de claves de acceso, así como los términos y condiciones de licencias en el Acuerdo de licencia del usuario final.

Un cliente (potencial) puede solicitar una licencia de demostración para el software que se activa con un "Código de registro de software". Una licencia completa se otorga después del procesamiento del pago por un período determinado (de uno a cinco años) y puede basarse en una "Clave de acceso basada en software" o (generalmente) entregarse como una "Clave de acceso basada en hardware". La segunda opción requiere el pago de una comisión adicional, pero permite transferir la licencia entre estaciones de trabajo; para renovar dicha licencia no se debe pagar ninguna tarifa más siempre y cuando el token funcione.

Especificaciones técnicas

El software se puede instalar solamente en Windows de Microsoft.

Sistemas operativos compatibles con el programa:

Microsoft Windows®: Windows® 7 con Service Pack 1 y versiones superiores

Arquitecturas de computadora compatibles con el programa:

x86-64 (AMD64, Intel64)

El software es compatible con los sistemas de archivos de Windows, macOS, Linux, BSD, Solaris, Unix, etc.

Sistemas de archivos que soporta el programa:

Acceso a datos y recuperación avanzada:
Genéricos: FAT, FAT32, exFAT
Windows: NTFS, ReFS/ReFS3
macOS: HFS+, APFS
Linux: Ext2, Ext3, Ext4, XFS, formato extendido de XFS, JFS, ReiserFS, Btrfs, F2FS
BSD/Solaris: UFS, UFS2, Adaptec UFS, big-endian UFS, ZFS
VMware: VMFS, VMFS6

Sólo acceso a datos:
QNAP QuTS hero: QZFS
NetApp ONTAP: WAFL (versiones de 2 a 4)
macOS: HFS
Novell: NWFS, NSS, NSS64
IBM/Microsoft: HPFS
AIX: Legacy JFS1, JFS2
Unix actual: VxFS4, VxFS6, VxFS7
Unix antiguo: EAFS, HTFS, DTFS
Urive: NxFS
CD/DVD/media: ISO9660/Joliet, UDF

El software permite realizar el ensamblaje virtual, la lectura y la recuperación de datos de RAID.

Recuperación de datos de almacenamientos RAID complejos:

Reconocimiento automático de metadatos conocidos de RAID, opciones de guardado y edición de configuraciones de RAID

Reconstrucción automática de mdadm, LVM, Apple Software RAID, LVM2, NT LDM, APFS Fusion, JMicron (JMS561 y otros), OpenBSD BIO RAID, Intel Matrix, DDF1 (LSI, Dell, Intel, etc.), Silicon Image, DDF2 (Adaptec y otros), Dell EqualLogic, CAPI (HPE MSA, Dell PowerVault), NetApp, etc.

Reconocimiento de los niveles estándar más populares de RAID: RAID 0, RAID 1E, RAID 3, RAID 5, RAID 6, RAID 7, etc.

Compatibilidad con RAID en RAID: niveles de RAID 10, 50, 60, etc.

Soporte de RAID personalizados por medio de RDL o Runtime VIM

Compatibilidad con volúmenes de "banda" con ZFS y RAID-Z (RAID-Z, RAID-Z2, RAID-Z3)

Reconstrucción adaptativa de RAID 5, RAID 6, RAID 5E, RAID 1, RAID 10, RAID 0+1 y RAID anidados (niveles 50, 51, 60, 61, etc.) utilizando mapas de sectores dañados y en caso de presencia de defectos (errores de lectura)

Ensamblaje de RAID compuesto por discos virtuales

Compatibilidad con Drobo BeyondRAID, Synology Hybrid RAID, Btrfs-RAID, Microsoft Storage Spaces, volúmenes LVM con aprovisionamiento fino

Recuperación desde Dell EqualLogic Storage Arrays con RAID 5, RAID 10, etc. degradados y hasta RAID 6, RAID 60 con doble degradación; recuperación de datos de volúmenes (utilizando un complemento externo)

El software permite descifrar almacenamientos cifrados.

Técnicas de cifrado que reconoce el programa:

Cifrado general de disco completo

Cifrado LUKS/LUKS2

Cifrado VeraCrypt (TrueCrypt)

Cifrado Apple FileVault 2

Cifrado de volúmenes APFS de Apple

Cifrado BitLocker y BitLocker To Go

OpenBSD BIO

Discos virtuales VMDK cifrados

Archivos DMG y sparsebundle cifrados de macOS

Cifrado del chip de puente JMS561 (WD MyBook, etc.)

Discos de dispositivos WD MyBook/MyPassport más antiguos con chips de puente Symwave SW6316, Initio 1607E, JMicron JMS538 y Oxford OXUF943SE

Cifrado a nivel de archivos (eCryptFS)

El software permite procesar imágenes de disco y máquinas virtuales.

Discos virtuales e imágenes de discos soportados por el programa:

Imágenes de disco no cifradas que se crearon con herramientas forenses especializadas (EnCase, generador de imágenes de disco FTK, etc.) – E01, Ex01, AFF4, etc.

Imágenes de disco simples sin metadatos

VMware VMDK (incluidas copias instantáneas seSparse), Hyper-V VHD/VHDX (incluidas copias instantáneas AVHD/AVHDX), QEMU/XEN QCOW/QCOW2, VirtualBox VDI, DMG de Apple Parallels HDD/HDS

Formato disperso interno (SDLSP)

Soporte de unidad como imagen de disco (para discos virtuales XEN LVM y otros)

Synology Sparse iSCSI

Posibilidad de abrir una partición/archivo de un almacenamiento como disco virtual

Soporte de imágenes de DeepSpar DDI (con el mapa)

Archivos personalizados de "imagen virtual" de Runtime Software

Imágenes en formato de R-Studio (RDR)

Soporte de imágenes de disco creadas por herramientas de recuperación de datos MRT y ACE Lab (ordenando y combinando fragmentos de una imagen de archivo en un archivo de imagen)

El software detecta y procesa una amplia gama de tecnologías de almacenamiento modernas.

Tecnologías procesadas por el software:

Reconstrucción automática:
Logical Disk Manager, Storage Spaces, deduplicación de volúmenes de Microsoft, Apple Core Storage, Apple Software RAID, LVM, mdadm, metadatos de las RAID de hardware y de software compatibles

Estructura de particiones:
MBR, Apple Partition Map, BSD/Adaptec/Solaris/Unix Slice Map, GPT, Novel, RAID

Reconocimiento e indicación de:
Proporciona una tabla de particiones, información sobre spans y stripes de AIX LVM, HP-UX LVM
Indicación de volúmenes de Drobo, HP EVA, HP LeftHand, Symphony SAN, HPE 3PAR, etc.

El programa puede procesar unidades con sectores dañados.

Maneras y medios de procesamiento de discos dañados:

Generación de imágenes de disco bajo demanda: lectura avanzada de datos requeridos con transferencia inmediata a una imagen de disco. Relectura de datos sólo de la imagen creada.

Generador de imágenes de disco de múltiples pasadas que permite configurar el método de lectura, el tiempo de espera y los parámetros para la omisión de defectos

Acceso directo por red y procesamiento de discos conectados con DeepSpar Disk Imager, y una función de creación de imágenes de disco utilizando un mapa de bits

Procedimiento avanzado de "apertura de almacenamiento" con la posibilidad de configurar la lectura de unidad y de pasar el disco directamente al generador de imágenes de disco (sin realizar una búsqueda de particiones o de sistema de archivos)

Creación de mapas de defectos durante el proceso de generación de imágenes de disco

Generación opcional de un mapa de entropía en baja o alta resolución durante el proceso de creación de imagen de disco

Conversión del espacio ocupado del sistema de archivos en una máscara

Generación de imágenes del espacio ocupado con la ayuda de un mapa del sistema de archivos

Creación de mapas "dinámicos" (basados en patrones) de bloques defectuosos para imágenes de disco

Uso de imágenes de disco en vez de discos originales (incluso las imágenes generadas por programas terceros)

Definición de regiones dañadas utilizando mapas de sectores defectuosos creados por UFS Explorer o por herramientas de terceros compatibles con él (DeepSpar DDI, ACE Lab Data Extractor, ddrescue y otras)

Interacción con MRT Data Explorer, incluyendo la compatibilidad con los archivos de tareas y el control sobre la generación de imágenes de disco realizada por las herramientas de recuperación de datos de MRT (creación de imágenes a base de un mapa de bits, o eligiendo rangos, archivos/carpetas específicos, etc.)

La funcionalidad del software ha sido extendida con una serie de herramientas y opciones adicionales.

Funciones complementarias:

Herramientas para el análisis de datos a bajo nivel:
Visor hexadecimal para examinar contenido de almacenamientos, particiones, archivos, fragmentos de archivos
Resaltado de campo
Interpretación de datos
Calculadora de paridad
Comparación de contenido de almacenamiento
Función de disyunción exclusiva (XOR) bit a bit
Búsqueda paralela
Rastreo de la asignación de archivos a través de la traducción de direcciones
Rastreo de datos a archivos mediante la traducción inversa de direcciones
Visualización de fragmentos de archivos con offsets virtuales y tamaños

Herramientas para realizar cambios en el contenido binario:
Editor hexadecimal para editar contenidos de almacenamientos y particiones
Borrado seguro de datos del almacenamiento (sobrescritura con ceros, incluso con la ayuda de un mapa de entropía, formato SCSI)

Funciones auxiliares que facilitan el acceso al almacenamiento
Interacción directa con los dispositivos SCSI usando los comandos SCSI raw
Interacción directa con dispositivos (S)ATA utilizando los comandos ATA raw con el soporte de algunos chips de puente USB
Herramienta de comandos SCSI para enviar cualquier comando SCSI personalizado (desbloqueo, formato, etc.)

Redes:
Soporte de acceso remoto a los destinos iSCSI creados con UFS Explorer (Network RAID, Professional, Technician) y otros destinos iSCSI de terceros
Destino iSCSI integrado (servidor) que brinda acceso remoto a los volúmenes ensamblados a los clientes iSCSI (iniciadores)

Funciones para compartir datos:
Montar un volumen ensamblado como un disco SCSI virtual local para compartir el acceso a los datos con el sistema operativo o un programa de terceros (usando iSCSI)

Funciones adicionales relacionadas con el escaneo de almacenamiento:
Pausar el escaneo
Previsualizar los resultados intermedios del escaneo
Guardar el estado de escaneo en cualquier momento creando un "punto de control" al que se puede regresar más tarde
Guardar los resultados del escaneo
Escanear un almacenamiento completo para recuperar todos los datos a la vez
Visualizar el proceso de escaneo
Cinco opciones para procesar el sistema de archivos existente

Opciones de procesamiento de particiones:
Detección automática de particiones perdidas
Búsqueda de particiones perdidas
Definición manual de particiones
Alineación automática de particiones

Requisitos del sistema – un SO compatible, 30MB de espacio libre.

Configuración mínima:

edición de 64 bits de cualquiera de los sistemas operativos compatibles

al menos 30 MB de espacio libre en el disco para los archivos ejecutables del software

al menos 32 MB de RAM libre

Configuración recomendada:

más de 1 GB de espacio libre en el disco para el programa y los archivos temporales

al menos 8 GB de RAM y una unidad CPU de 4 núcleos lógicos

navegador web predeterminado

Principales diferencias funcionales

UFS Explorer Professional Recovery

UFS Explorer Technician

Múltiples plataformas (Windows, macOS y Linux)

Solo se instala en Windows

Licencia perpetua (de por vida) con 1 año de actualizaciones

Licencia de duración limitada (1 año) para un solo puesto u ordenador

Acceso a datos en NetApp WAFL, QNAP QuTS hero QZFS, AIX (JFS1 heredado, JFS2), Unix anterior (EAFS, HTFS, DTFS), Unix actual (VxFS4, VxFS6, VxFS7), Urive (NxFS)

Compatibilidad con organización automática por niveles de QNAP (tecnología Qtier)

Ensamblaje automático de RAID para Dell EqualLogic, IBM AIX (CAPI RAID), NetApp, etc.

Herramienta de limpieza de disco con el procedimiento de relleno (incluido con el uso del mapa de entropía) y el instrumento de formateo SCSI (incluido el cambio deд tamaño de sector)

Informe integral sobre archivos y carpetas con opcionales valor hash y pruebas de metadatos para verificar la integridad de los archivos

Ampliación de la funcionalidad del programa con plugins complementarios (para recuperar datos de Dell EqualLogic SAN, HPE MSA y otros)

Componentes adicionales compatibles (plugins)

Data recovery plugin for Dell EqualLogic está diseñado para automatizar el ensamblaje y proporcionar acceso directo a los volúmenes de Dell EqualLogic Storage Arrays.

El complemento Data recovery plugin for HP StorageWorks EVA facilita la realización de las operaciones de recuperación de datos de HP Enterprise Virtual Arrays (EVA) al automatizar la reconstrucción de las configuraciones de los arreglos Vraid y brindar acceso rápido al contenido del volumen virtual.

Data recovery plugin for HPE MSA ayuda a recuperar datos perdidos de HPE Modular Storage Arrays (MSA), eliminando la necesidad de ensamblar a mano la configuración del grupo de almacenamiento necesario y brindando acceso a los volúmenes virtuales disponibles.

Características clave

Soporte de una diversidad excepcional de formatos de almacenamiento

UFS Explorer Technician brinda acceso directo al contenido intacto y permite recuperar datos faltantes en una amplia gama de sistemas de archivos de Windows (FAT/FAT32/exFAT, NTFS y ReFS/ReFS3), macOS (HFS+, APFS), Linux (Ext2, Ext3, Ext4, SGI XFS, JFS, ReiserFS, Sun ZFS, Btrfs, F2FS), BSD/Solaris (ZFS), VMware (VMFS, VMFS6), así como leer volúmenes de Novell NetWare (NWFS), Novell Storage Services (NWFS, NSS, NSS 64), IBM/Microsoft (HPFS), AIX (Legacy JFS1, JFS2), Xinous OpenServer (EAFS, HTFS, DTFS), Veritas Storage Foundation (VxFS4, VxFS6, VxFS7) y Urive (NxFS).

Compatibilidad con imágenes de disco forenses y de otro tipo

Junto a las imágenes de disco regulares generadas por una gran variedad de utilidades, UFS Explorer Technician también puede procesar aquellas que se crearon con la ayuda de herramientas forenses profesionales, como EnCase Imager y FTK Imager, y soluciones de recuperación de datos especializadas, como DeepSpar DDI, MRT DE, R-Studio y otras. Con el software, se puede acceder y revisar el contenido de una imagen creada para una unidad, volumen o archivo en particular, y escanearla en busca de información perdida como si fuera un dispositivo de almacenamiento físico regular.

Posibilidad de probar la fiabilidad forense de datos

El software permite generar un informe extendido sobre los datos disponibles/recuperados con la información sobre el almacenamiento procesado, su contenido, y otros detalles sobre cada archivo, como tamaño, hora de creación, fecha de último acceso y modificación, estado de sus metadatos, etc. La integridad del contenido de archivos se puede controlar fácilmente con la ayuda de las sumas de verificación; un cambio de tan solo un byte se hará evidente después de una simple comparación visual de los valores hash del archivo en varios informes. Hay un amplio conjunto de algoritmos hash que se pueden utilizar para hacer el cálculo, incluso MD5, SHA1, SHA256, SHA512 y otros.

Muchos más tipos de informes

La utilidad también puede generar un informe con una representación interactiva del contenido del sistema de archivos que se puede transferir fácilmente a terceros y visualizar en cualquier navegador web estándar. Adicionalmente, el programa ofrece muchos otros tipos de informes, como uno sobre el tamaño de los datos con la prueba de la integridad de los metadatos de archivos/carpetas, una lista básica de carpetas y archivos en varios formatos, un registro detallado de los eventos más importantes del software, una lista de fragmentos de archivos con offsets tanto físicos como virtuales, etc.

Soporte de un amplio espectro de tecnologías de almacenamiento

UFS Explorer Technician ofrece una serie de medios eficientes para procesar una amplia gama de tecnologías empleadas en los dispositivos de almacenamiento modernos. Incluyendo Dynamic Disks y Storage Spaces de Windows, Software RAID, Core Storage y Time Machine de Apple, mdadm, LVM con aprovisionamiento fino de Linux, Btrfs-RAID, ZFS RAID-Z, BeyondRAID de Drobo, Synology Hybrid RAID, Qtier de QNAP y otras variedades específicas. La aplicación también soporta la tecnología de deduplicación de datos de Microsoft (Windows Server), lo que permite restaurar datos perdidos de los volúmenes deduplicados con NTFS y ReFS.

Descifrado instantáneo de volúmenes cifrados

El programa reconoce las tecnologías de cifrado más comunes, incluyendo LUKS, VeraCrypt (TrueCrypt), BitLocker, FileVault 2, cifrado APFS y eCryptFS, lo que permite obtener acceso a archivos actuales y recuperar datos perdidos de volúmenes o directorios cifrados, siempre que el usuario tenga la contraseña/clave de cifrado. No es necesario descifrar la unidad en el sistema operativo: sólo ingrese la contraseña/clave en la interfaz del software para que el almacenamiento se desbloquee y se pueda realizar manipulaciones posteriores.

Acceso a datos de RAID y su recuperación efectiva

El software automáticamente reconstruye RAID de diferentes patrones, incluso de nivel 0 no redundante y JBOD, los de duplicación 1 y 1E, las matrices de niveles 3 y 4 con paridad dedicada y aquellas de niveles 5 y 6 con paridad distribuida, así como variedades anidadas de RAID. La sintaxis especial también permite definir configuraciones RAID personalizadas con varios algoritmos de distribución de datos. En adición, la utilidad puede restaurar de forma adaptativa una matriz RAID defectuosa utilizando la paridad (en caso de RAID 5 y RAID 6) o una copia de datos (en caso de RAID 1). Un grupo RAID también se puede reconstruir utilizando imágenes de disco con la emulación de sectores defectuosos con la ayuda de mapas de sectores defectuosos.

Procesamiento de sistemas de virtualización modernos

UFS Explorer Technician reconoce discos virtuales de máquinas virtuales populares, incluyendo VMware, Hyper-V, VirtualBox, QEMU y XEN, procesa ellos como si fueran dispositivos físicos ordinarios y permite navegar por ellos o recuperar sus datos incluso cuando están almacenados en RAID o en otra máquina virtual. Por ejemplo, el usuario puede crear un RAID en el que se almacena una máquina virtual VMware ESX (sistema de archivos VMFS), abrir un disco virtual directamente desde VMFS y restaurar archivos directamente desde la máquina virtual sin tener que primero 'extraer' el disco virtual.

Control del procedimiento de lectura de disco

UFS Explorer Technician permite elegir el método de acceso a datos y establecer el tiempo de espera de E/S para los casos cuando la lectura no se realice correctamente debido a un error de E/S. La función de "una sola lectura" permite evitar que se generen solicitudes excesivas de lectura de la misma ubicación en el almacenamiento y guardar la información procesada en un archivo de imagen disperso, lo que minimiza la carga en los dispositivos defectuosos y ayuda a prevenir que se fallen.

Funcionalidad avanzada de creación de imágenes de disco

El programa permite crear un clon completo de un disco o modificar el área de la que se genera una imagen, ya sea definiendo rangos en el almacenamiento o eligiendo un conjunto de archivos para copiar. La herramienta de creación de imágenes de disco del software ofrece una serie de parámetros configurables, incluso el tiempo de espera de lectura, el tamaño de bloque, la dirección, el protocolo y otros ajustes del procesamiento de áreas defectuosas en el caso de fallida de intentos de lectura. Los bloques defectuosos detectados durante el procedimiento se presentan en un archivo de mapa, y además se puede guardar un registro de errores de lectura en forma de un informe.

Definición de sectores dañados

UFS Explorer Technician crea mapas de defectos a la hora de generar imágenes de disco y reconoce mapas similares generados por programas o hardware terceros compatibles con él. La utilidad puede emplear dicho mapa para emular sectores defectuosos en el almacenamiento o para identificar dinámicamente sus bloques dañados básandose en una plantilla de contenido dada. Además, en el software, es posible crear una máscara con la imitación de defectos del espacio ocupado del sistema de archivos o del espacio "libre" y utilizar esta máscara para realizar la generación de imágenes de disco, el escaneo y otras operaciones. Las áreas enmascaradas también se pueden rellenar siguiendo un patrón especificado.

Múltiples tipos del escaneo

El programa cuenta con varias opciones de escaneo, incluso el escaneo rápido de tipos específicos de sistemas de archivos, la búsqueda más profunda de datos perdidos por contenido conocido con la posibilidad de subir reglas IntelliRAW personalizadas, el escaneo del espacio ocupado por el sistema de archivos o de áreas "libres". El proceso de escaneo se puede pausar para revisar o guardar los resultados intermedios, y el resultado final también se puede guardar para usarlo en el futuro.

Mutación del tamaño de sector

Si bien el tamaño habitual de sector de disco duro es de 512 bytes, algunos sistemas, como NetApp, EMC, HP, etc., utilizan sus propios formatos patentados de bloque para prevenir que se accedan a los datos en sus dispositivos de almacenamiento sin el uso del hardware especializado. UFS Explorer Technician reconoce las unidades SCSI y SAS con sectores de tamaño no estándar (520 bytes, 524 bytes, 528 bytes y otros) y realiza la conversión automática de sectores en el tamaño típico de 512 bytes mediante el truncamiento de metadatos y así hace posible acceder a sus archivos y realizar operaciones de recuperación.

Compatibilidad con DeepSpar Disk Imager

Con UFS Explorer Technician se puede acceder a datos por la red y recuperar archivos de las unidades conectadas a un dispositivo DeepSpar Disk Imager, aprovechando la posibilidad de definir el tiempo de espera de lectura, el tamaño de bloque y establecer otras configuraciones que aseguren la máxima seguridad y eficiencia del procedimiento. La generación de imagen también se puede realizar por DDI aplicando un mapa de bits subido en el software. Además, el programa reconoce las imágenes de disco "divididas" creadas por DDI.

Compatibilidad con los sistemas de recuperación de datos MRT

La aplicación es compatible con MRT Data Explorer, reconoce archivos de tareas creados por este software junto con mapas de defectos asociados con ellos y brinda control sobre la generación de imágenes de disco realizada por MRT Express/Ultra, proporcionando la oportunidad de generar imágenes sobre la base de un mapa de bits, una selección de rangos, archivos/carpetas, específicos, etc. Además, UFS Explorer Technician permite subir fragmentos de imágenes de archivos de una tarea MRT, ordénalos automáticamente y llenalos con los espaciadores necesarios para el procesamiento posterior.

Gran conjunto de herramientas de análisis de datos

UFS Explorer Technician cuenta con todas las herramientas necesarias para trabajar sin esfuerzo en modo hexadecimal con el contenido binario de almacenamientos, particiones, archivos o sus fragmentos. Su visor hexadecimal multifuncional con un inspector de datos raw, marcadores de posición, plantillas de estructura, traducción inversa de direcciones de datos, búsqueda paralela, comparación de datos y otras funciones ayuda considerablemente a realizar el análisis de datos, mientras que el editor hexadecimal provisto de una variedad de opciones útiles facilita la edición manual.

Comunicación directa con dispositivos SCSI

El software permite a los usuarios enviar comandos SCSI específicos y así comunicarse en el nivel más bajo con los dispositivos de almacenamiento basados en SCSI, como los discos duros de nivel empresarial, los conjuntos RAID y otros medios que soportan el protocolo SCSI. Una herramienta de comando SCSI especial integrada en UFS Explorer Technician permite ir más allá de las interacciones estándar del sistema operativo para obtener las capacidades necesarias de control y diagnóstico, especialmente útiles al realizar operaciones en almacenamientos problemáticos.

Medios para la eliminación segura de datos

El programa incluye una herramienta de limpieza dedicada que permite sobrescribir todos los datos disponibles en la unidad seleccionada con ceros para asegurarse de que ya no contenga información recuperable. El proceso de borrado también se puede acelerar con omitir las áreas "no utilizadas" con la ayuda de un mapa de entropía generado de una imagen de disco o de un clon previamente creados. Esta funcionalidad simplifica la limpieza del almacenamiento y su preparación para el uso posterior, reduciendo el riesgo de una posible divulgación de los datos relacionados con un caso anterior o de una contaminación accidental del nuevo, sin necesidad de utilizar utilidades de terceros separadas.

Ampliabilidad con complementos adicionales

Las capacidades de UFS Explorer Technician se pueden mejorar con la ayuda de los complementos adicionales creados para abordar los requisitos únicos de la recuperación de datos de los sistemas de almacenamiento particulares, como Dell EqualLogic SAN y otros. Una vez descargado y activado, un plugin compatible se integra perfectamente en el software y se vuelve accesible desde la lista de complementos disponibles como si fuera una parte integral del conjunto de herramientas de recuperación de datos del programa. Los usuarios pueden manejar fácilmente los complementos ofrecidos para la utilidad y así adaptar su funcionalidad de acuerdo con sus necesidades individuales.

¿Para qué sirve UFS Explorer Technician?

Obtener acceso a archivos o hacer frente a la pérdida de datos de almacenamientos comunes: unidades de disco duro, memorias USB, tarjetas de memoria, etc.

La utilidad procesa todo tipo de dispositivos de almacenamiento lineales, incluyendo discos duros internos y externos, memorias USB, tarjetas de memoria y muchos otros, por lo que es una herramienta esencial para hacer frente a los casos más típicos de pérdida de datos, como eliminación accidental de archivos, formateo de almacenamiento, ataques de malware, errores de hardware o software, etc.

Recuperar datos de sistemas de almacenamiento complejos: RAID y dispositivos basados en RAID

UFS Explorer Technician es una solución eficiente para restaurar datos de RAID de diferentes niveles, tanto de software como de hardware, y datos de varios almacenamientos basados en RAID, como DAS, NAS y SAN. Además, también permite recuperar datos de los sistemas RAID de configuraciones específicas, como Drobo BeyondRAID, Synology Hybrid RAID, Btrfs-RAID, ZFS RAID-Z, Dell EqualLogic y HP MSA con XOR diagonal.

Procesar dispositivos en los que se implementan tecnologías específicas: Apple Core Storage, LVM con aprovisionamiento fino, Storage Spaces, etc.

El software soporta una gran selección de tecnologías de almacenamiento modernas empleadas en diferentes entornos. Permite procesar volúmenes compuestos, incluyendo Apple Core Storage, LVM con aprovisionamiento fino (thin provisioning), MS Storage Spaces, MS Dynamic Disks, particiones deduplicadas de NTFS y ReFS, unidades SCSI/SAS con sectores de tamaño no estándar, NAS de QNAP con organización automática por niveles habilitada (tecnología Qtier), etc., lo que amplía significativamente la lista de dispositivos de los cuales se pueden recuperar datos.

Acceder o restaurar archivos de almacenamientos cifrados: LUKS, FileVault 2, BitLocker, APFS, etc.

La aplicación puede descifrar volúmenes y directorios cifrados para obtener acceso a sus datos y recuperarlos (si se conoce la clave de cifrado). Los métodos de cifrado que reconoce el programa son LUKS, VeraCrypt (TrueCrypt), FileVault 2, BitLocker, cifrado de volúmenes APFS de Apple y eCryptFS.

Crear informes forenses sobre los datos encontrados

El programa puede generar un informe extenso sobre los datos, lo que puede ser particularmente beneficioso para los expertos forenses. Dicho informe contiene una lista de archivos disponibles con sus propiedades, las sumas de verificación calculadas para ellos utilizando el algoritmo hash elegido, la información sobre el almacenamiento escaneado, la fecha del escaneo y la hora de creación del informe.

Recuperar archivos de discos dañados

La aplicación brinda la posibilidad de recuperar datos de los almacenamientos con sectores dañados u aquellos afectados por otros problemas de hardware. No sólo ofrece procedimientos configurables de generación de imagen y lectura de disco, sino que también crea un mapa de bloques defectuosos a la hora de generar una imagen. Además, los bloques virtuales defectuosos también pueden detectarse dinámicamente en imágenes de disco, siguiendo un patrón determinado o leyendo mapas de sectores defectuosos creados con la ayuda de otras soluciones compatibles con el software. Por otro lado, el programa permite convertir el espacio ocupado o libre del sistema de archivos en una máscara con la emulación de defectos y usar dicho mapa para generar imágenes de disco o realizar el escaneo. En adición, le permite utilizar imágenes de disco basadas en un mapa de bits que se generan por DeepSpar DDI.

Obtener acceso o recuperar datos almacenados en máquinas virtuales: VMware, Hyper-V, VirtualBox, etc.

UFS Explorer Technician procesa imágenes de disco y discos virtuales creados con los principales programas de virtualización, como VMware, Microsoft Hyper-V, VirtualBox, QEMU, XEN, etc. y recupera datos de dichos almacenamientos como si fueran dispositivos físicos regulares.

Procesar almacenamientos de "disco en disco" de cualquier jerarquía

El software puede imitar el funcionamiento del software de virtualización y, en consecuencia, brinda acceso y restaura archivos de los almacenamientos virtuales de varios niveles sin obligarle al usuario a hacer pasos adicionales. Por ejemplo, el usuario puede escanear un disco virtual almacenado en otro disco virtual y rápidamente recuperar archivos que se perdieron o se eliminaron de él.

Reconstruir sistemas de archivos dañados de Windows, macOS, Linux

Las herramientas integradas en el software ayudan a resolver casi cualquier problema de pérdida lógica de datos, incluso el más grave. El programa lee los metadatos del sistema de archivos o realiza su análisis detallado y detecta la ubicación de archivos basándose en las especificaciones del sistema de archivos, así como en la ubicación de otros archivos y en el análisis de contenido del archivo para lograr el mejor resultado posible de la recuperación de datos.