
UFS Explorer Technician
- Робота з криміналістичними образами різних форматів
- Налаштовувана процедура читання дисків
- Просунутий механізм для створення образів дисків
- Підтримка численних технологій зберігання
- Інтегровані алгоритми для дешифрування накопичувачів
- Автоматична реконструкція складних сховищ
- Універсальний конструктор RAID із внутрішнім обробником скриптів
- Безліч функцій для полегшення роботи із дефектними сховищами
- Розмаїття інструментів для ефективного аналізу та редагування даних
- Розширені можливості створення звітів, включаючи контроль цілісності файлів
Огляд
UFS Explorer Technician – це комплексне програмне рішення, адаптоване для використання у завданнях із відновлення даних високої складності та у відповідь до вимог різних технічних фахівців, таких як спеціалісти із відновлення даних або комп'ютерної криміналістики.
На додаток до фізичних запам'ятовувальних пристроїв, таких як жорсткі диски, USB-накопичувачі і карти пам'яті, програмне забезпечення працює з різними образами дисків, створеними за допомогою професійних криміналістичних інструментів, таких як EnCase або FTK Imager, або ж стандартних засобів для створення образів. Вбудовані методи дешифрування дозволяють відкривати томи, зашифровані BitLocker, LUKS, FileVault 2 і APFS, власне у програмі, не розшифровуючи їх в операційній системі. Складні сховища на базі RAID також підтримуються програмою, у тому числі стандартні, комбіновані, користувальницькі та специфічні конфігурації – BeyondRAID від Drobo, Hybrid RAID від Synology, Btrfs-RAID та ZFS RAID-Z. Утиліта також здатна працювати з цілою низкою файлових систем, що використовуються у Windows, Linux, macOS, BSD та інших середовищах, забезпечуючи негайний доступ до наявних файлів, на ряду із різноманітними технологіями зберігання даних – динамічними дисками Windows, дисковими просторами і дедуплікацією даних, програмними Apple RAID, Core Storage і Time Machine, Linux mdadm і LVM із тонким виділенням та іншими. Крім того, додаток здатний відновлювати дані з різних віртуальних машин, серед яких VMware, Hyper-V, VirtualBox, QEMU, XEN та ін. Доповнене широкою функціональністю для створення звітів та механізмом для контролю цілісності файлів, програмне забезпечення не змінює вміст носія даних та може служити надійним інструментом для вилучення достовірних доказів.
Понад те, UFS Explorer Technician оснащений широким спектром засобів для максимально ефективного опрацювання дефектних та нестабільних запам'ятовувальних пристроїв. Застосунок пропонує вдосконалену процедуру для відкриття дисків із контролем помилок читання та можливістю негайного збереження отриманих даних у "розріджений" файл образу. Інші типи образів також можуть бути створені за допомогою вбудованого інструмента, у якому представленні різноманітні параметри для читання, у тому числі для обробки дефектних областей. Карту із дефектними блоками можна згенерувати під час створення образу або шляхом перетворення зайнятого/вільного простору файлової системи в маску та використовувати її під час інших операцій. Більш того, процесом зняття образу, що виконується сумісними зовнішніми системами, такими як DeepSpar DDI і MRT Express/Ultra, можна управляти в самій програмі, а також розширити його можливості – використовувати карту файлової системи або карту, що емулює пошкоджені блоки. Двійковий вміст файлів та сховищ можна аналізувати та модифікувати безпосередньо у програмі за допомогою широкого набору корисних інструментів.
Технічні специфікації
Windows NTFS, FAT, FAT32, exFAT, ReFS/ReFS3;
macOS: HFS+, APFS;
Linux: Ext2, Ext3, Ext4, XFS, XFS розширеного формату, JFS, ReiserFS, UFS, UFS2, Adaptec UFS, big-endian UFS, Btrfs;
BSD/Solaris: томи ZFS;
VMware: VMFS, VMFS6.
macOS: HFS;
Novell: NWFS, NSS, NSS64;
AIX: застаріла JFS1, JFS2;
Xinous OpenServer: EAFS, HTFS, DTFS;
Veritas Storage Foundation, HP-UX тощо: VxFS4, VxFS6, VxFS7;
Urive: NxFS.
Logical Disk Manager, MS Storage Spaces, дедуплікація томів Microsoft, Apple Core Storage, LVM із тонким виділенням, mdadm
Отримання таблиці розділів, інформації про "спани" і "страйпи" LVM2, AIX LVM, HP-UX LVM, Apple Software RAID
Отримання структури розділів для MBR, Apple Partition Map, BSD/Adaptec/Solaris/Unix Slice Map, GPT, Novel, Intel Matrix
Томи Drobo, HP EVA, HP LeftHand, Symphony SAN
Шістнадцятковий переглядач для сховищ, розділів, файлів, фрагментів файлів
Шістнадцятковий редактор для дисків і розділів
Виділення полів
Інтерпретатор даних
Калькулятор парності
Порівняння вмісту сховищ
Побітова функція виключної диз'юнкції (XOR)
Паралельний пошук
Трасування розподілу даних за допомогою зворотної адресної трансляції
Перегляд фрагментів файлів із віртуальними зміщеннями і розмірами
Індикація простору, зайнятого файловою системою
Призупинення сканування
Попередній перегляд проміжних результатів сканування
Збереження результатів сканування для подальшої роботи
Одночасне сканування усіх розділів для відновлення всіх даних за один підхід
Візуалізація процесу сканування
П'ять варіантів опрацювання існуючої файлової системи
Виявлення втрачених розділів
Автоматичне вирівнювання розділів
Визначення розділів вручну
Інструмент автоматичного зібрання складених сховищ
Інтерактивний HTML-звіт
Базовий список тек і файлів (HTML, CSV, XML)
Розширений звіт щодо файлів і тек з можливістю контролю цілісності файлів (хеш-сума, перевірка метаданих)
Звіт щодо файлових фрагментів
Оцінка обсягу відновлюваних даних із перевіркою метаданих
Журнал подій у програмному забезпеченні
Варіанти активації програми
Програмний ключ доступу
Електронний ключ Sentinel SL на основі "унікального відбитку" комп'ютера користувача, який потрібно встановити та зберігати в системі.
- Не потребує фізичної доставки
Апаратний ключ доступу
Ключ Sentinel HL на USB-пристрої, який дозволяє запускати програмне забезпечення шляхом фізичного підключення до комп'ютера.
- Можна приєднувати до різних комп'ютерів
Детальну інформацію щодо використання різних видів ключів доступу, а також інші умови ліцензування можна знайти в Ліцензійній угоді з кінцевим користувачем.
Ключові характеристики
















Коли застосовувати UFS Explorer Technician?

Утиліта ефективно працює з різними лінійними запам'ятовувальними пристроями, включаючи внутрішні та зовнішні жорсткі диски, USB-флеш накопичувачі, карти пам'яті і багато інших, таким чином, виступає в якості невід'ємного інструменту відновлення при опрацюванні найбільш типових випадків втрати даних, таких як випадкове видалення файлів, форматування, атака шкідливих програм, апаратні або програмні збої тощо.

UFS Explorer Technician – ефективне рішення для відновлення даних із RAID різної складності, як програмних, так і апаратних, а також різних сховищ на базі RAID, таких як DAS, NAS і SAN. Крім того, програмне забезпечення дозволяє виконувати відновлення даних із систем, які застосовують специфічні конфігурації RAID, такі як Drobo BeyondRAID, Synology Hybrid RAID, Btrfs-RAID, ZFS RAID-Z, Dell EqualLogic і HP MSA з діагональною XOR.

Програмне забезпечення оснащене широкою підтримкою сучасних технологій зберігання даних, що використовуються в різних середовищах. Воно дозволяє опрацьовувати складені томи, в тому числі Apple Core Storage, LVM із тонким виділенням, MS Storage Spaces та динамічні диски, розділи NTFS та ReFS із дедуплікацією, диски SCSI/SAS із нестандартними розмірами секторів та ін., що значно розширює список цільових пристроїв, до яких можна застосувати програму.

Додаток здатен розшифрувати томи з метою відновлення або доступу до даних (за наявності відомого ключа шифрування). Список підтримуваних методів включає LUKS, FileVault 2, BitLocker, шифрування томів Apple APFS і eCryptFS.

Програма здатна формувати розширені звіти щодо даних, які можуть бути особливо корисними для експертів-криміналістів. Такий звіт містить список доступних файлів, їх властивості, контрольні суми, розраховані для них за допомогою обраного алгоритму хешування, а також інформацію про скановане сховище, дату сканування та час створення звіту.

Застосунок дає можливість відновлювати дані зі сховищ, які мають пошкоджені сектори або інші апаратні проблеми, з максимальною ефективністю. Він не тільки дозволяє налаштувати процедури читання і створення образів дисків, але також генерує карту пошкоджених блоків під час створення образу. Крім того, віртуальні погані блоки можна визначити динамічно на образах дисків шляхом розпізнавання заданого шаблону або читання карт пошкоджених секторів, створених іншими сумісними рішеннями. Програмне забезпечення також дозволяє конвертувати зайнятий або вільний простір файлової системи в маску з емуляцією дефектів та використовувати її при створенні образу/скануванні. Також програма підтримує створення образі допомогою DeepSpar DDI на основі карти.

UFS Explorer Technician ефективно працює з образами дисків і віртуальними дисками, створеними провідними програмами віртуалізації, такими як VMware, Microsoft Hyper-V, VirtualBox, QEMU, XEN тощо, і успішно справляється з відновленням даних із таких сховищ, так само як і з файлами звичайних фізичних пристроїв.

Програма здатна імітувати роботу програмного забезпечення віртуалізації і, таким чином, забезпечує доступ і відновлює файли з багаторівневих віртуальних сховищ без жодних додаткових операцій. Наприклад, користувач може просканувати віртуальний диск, що зберігається на іншому віртуальному диску, і швидко витягти з нього втрачені або видалені файли.

Набір додаткових інструментів, вбудованих в програмне забезпечення, дозволяє ефективно подолати практично будь-яку проблему логічної втрати даних, у тому числі й найбільш складні випадки. Програма просто прочитає метадані файлової системи або проведе детальний аналіз і спрогнозує розподіл файлів на основі специфіки файлової системи, розподілу інших файлів або аналізу вмісту файлу, щоб отримати найкращий результат відновлення даних.