Програма доступна для:

UFS Explorer Technician

Для фахівців, які мають справу з найскладнішими випадками

$840 на рік

Найширший спектр підтримуваних технологій зберігання даних
Охоплення найбільшої кількості файлових систем серед продуктів для відновлення даних
Інструмент для багатопрохідного створення образів дисків з розширеною обробкою дефектів читання
Підтримка криміналістичних образів дисків різних форматів
Налаштовувана процедура читання диска
Вбудовані алгоритми для дешифрування сховищ та файлів
Автоматичне розпізнавання метаданих апаратних та програмних RAID
Універсальний конструктор RAID із внутрішнім обробником скриптів
Безліч інструментів для роботи зі сховищами класу SAN
Розширені можливості створення звітів, включно із контролем цілісності файлів
Лише для бізнес-клієнтів

Технічні специфікації
Ключові характеристики

Огляд

Програма UFS Explorer Technician була розроблена для задоволення потреб найвибагливіших бізнес-клієнтів, які стикаються з дуже складними випадками втрати даних та рідкісними технологіями зберігання. Вона може похвалитися сумісністю з найширшим спектром файлових систем і систем зберігання даних, перевершуючи в цьому відношенні навіть продукти інших виробників.

На початку роботи над відновленням інформації створення образу диску має вирішальне значення, оскільки допомагає запобігти подальшому пошкодженню або більш серйозній втраті даних через збій апаратного забезпечення. У цьому аспекті UFS Explorer Technician вирізняється тим, що пропонує інструмент для багатопрохідного створення образу диска, який гарантує швидке й точне копіювання даних у образ. Програма також підтримує апаратні блокувальники запису від різних розробників для забезпечення цілісності даних і їх захисту від пошкодження. Крім того, вона дозволяє створювати "повні" образи дисків зі сховищ із нестандартним розміром сектору, що дозволяє застосовувати постобробку даних розширених секторів (наприклад, для NetApp). На додаток з її допомогою можна створити образи з контролем цілісності даних (формат E01) для подальшого їх використання у ролі цифрових доказів.

Коли образи готові до обробки, програмне забезпечення дозволяє вам працювати з ними так само, як і з вихідними сховищами, з яких вони були створені: збирати томи даних, шукати втрачені файли тощо. Воно підтримує як образи дисків, створені програмами сімейства UFS Explorer, так і образи, згенеровані за допомогою програм інших виробників, включно із продуктами конкурентів.

Програма пропонує великий набір інструментів для збирання томів, створених різними технологіями, від простих або RAID-томів до багаторівневих і томів із тонким виділенням. Якщо потрібного інструменту немає, його можна додати за допомогою універсального механізму додавання плагінів, який підтримує не лише "рідні" плагіни, але й ті, що були розроблені користувачем.

Коли том зібрано, ви можете одразу отримати доступ до даних його файлової системи: програма здатна "читати" з усіх підтримуваних файлових систем. Якщо вам потрібно знайти втрачені дані або реконструювати метадані після пошкодження, програмне забезпечення пропонує кілька режимів аналізу тому (сканування), включно зі швидким (індексування) і глибоким скануванням.

Якщо дані зашифровані, програма підтримує багато популярних методів шифрування, включно з BitLocker, LUKS та шифруванням Apple, і може розшифрувати їх за умови, що у вас є відповідні паролі або ключі шифрування.

Знайдені дані можна обробити та відсортувати просто в інтерфейсі, підтримуване шифрування на рівні файлу можна розшифрувати, а файли та папки – скопіювати на інший носій. Крім того, ви можете копіювати дані вручну (файл за файлом, каталог за каталогом) або вибрати автоматичний режим чи режим копіювання партіями. У будь-якому випадку програма не тільки копіює дані, але і зберігає атрибути файлів. Вона також пропонує розширену підтримку звітів, у тому числі зі звітами про хеш-значення файлів.

Якщо вам потрібно лише зібрати том для обробки у іншому програмному забезпеченні, це також доволі легко зробити: програма дозволяє змонтувати зібраний том в ОС як віртуальний диск SCSI.

Через суворішу політику ліцензування, спрямовану на мінімізацію піратства програмного забезпечення, ліцензія на UFS Explorer Technician доступна лише для бізнес-клієнтів. Активація програмного забезпечення можлива у один із наступних способів:

Варіанти активації програми

Код реєстрації програми

Унікальний буквено-цифровий код, який видається на основі наданого Ідентифікатора системи користувача та який необхідно ввести в інтерфейсі програми.

Програмний ключ доступу

Електронний ключ Sentinel SL на основі "унікального відбитку" комп'ютера користувача, який потрібно встановити та зберігати в системі.

Детальну інформацію щодо використання різних видів ключів доступу, а також інші умови ліцензування можна знайти в Ліцензійній угоді з кінцевим користувачем.

Зробивши відповідний запит, (потенційний) клієнт може отримати демонстраційну ліцензію на програмне забезпечення, яка активується за допомогою "Коду реєстрації програми". Повна ліцензія, яка надається після оплати, дійсна протягом визначеного періоду (від одного до п’яти років) і може бути активована за допомогою "Програмного ключа доступу" або (зазвичай) "Апаратного ключа доступу". Другий варіант передбачає додаткову комісію, але дозволяє переносити ліцензію між робочими станціями; продовження такої ліцензії не вимагає сплати жодного додаткового тарифу за наявності робочого токена.

Технічні специфікації

Програмне забезпечення встановлюється лише на операційну систему Microsoft Windows.

Підтримувані операційні системи:

Microsoft Windows®: Windows® 7 з пакетом оновлень Service Pack 1 та новіші

Підтримувані комп'ютерні архітектури:

x86-64 (AMD64, Intel64)

Програма працює з файловими системами Windows, macOS, Linux, BSD, Solaris, Unix тощо.

Підтримувані файлові системи:

Доступ і розширене відновлення даних:
Загальні: FAT, FAT32, exFAT
Windows NTFS, ReFS/ReFS3
macOS: HFS+, APFS
Linux: Ext2, Ext3, Ext4, XFS, XFS розширеного формату, JFS, ReiserFS, Btrfs, F2FS
BSD/Solaris: UFS, UFS2, Adaptec UFS, big-endian UFS, ZFS
VMware: VMFS, VMFS6

Виключно доступ до даних:
QNAP QuTS hero: QZFS
NetApp ONTAP: WAFL (версії з 2 до 4)
macOS: HFS
Novell: NWFS, NSS, NSS64
IBM/Microsoft: HPFS
AIX: застаріла JFS1, JFS2
Поточна Unix: VxFS4, VxFS6, VxFS7
Старіша Unix: EAFS, HTFS, DTFS
Urive: NxFS
CD/DVD/медіа: ISO9660/Joliet, UDF

Програмне забезпечення підтримує віртуальне зібрання, читання та відновлення даних з RAID.

Відновлення зі складних RAID-сховищ:

Автоматичне розпізнавання відомих метаданих RAID, збереження і редагування конфігурацій RAID

Автоматичне відтворення mdadm, LVM, програмних Apple RAID, LVM2, NT LDM, APFS Fusion, JMicron (JMS561 та інші), OpenBSD BIO RAID, Intel Matrix, DDF1 (LSI, Dell, Intel тощо), Silicon Image, DDF2 (Adaptec та інші), Dell EqualLogic, CAPI (HPE MSA, Dell PowerVault), NetApp тощо

Підтримуються найбільш поширені стандартні конфігурації RAID 0, RAID 1E, RAID 3, RAID 5, RAID 6, RAID 7 тощо

Підтримка сховищ типу "RAID на RAID": Дискові масиви рівнів 10, 50, 60, тощо

Підтримуються користувацькі конфігурації RAID, створені за допомогою RDL та Runtime VIM

Підтримка "страйп"-томів із ZFS та RAID-Z (RAID-Z, RAID-Z2, RAID-Z3)

Адаптивна реконструкція RAID 5, RAID 6, RAID 5E, RAID 1, RAID 10, RAID 0+1 і комбінованих RAID (рівні 50, 51, 60, 61 та ін.) з використанням карт пошкоджених секторів і при наявності дефектів (помилок читання)

Зібрання RAID з віртуальних дисків

Підтримка Drobo BeyondRAID, Synology Hybrid RAID, Btrfs-RAID, Microsoft Storage Spaces, томів LVM із тонким виділенням

Відновлення з масивів зберігання Dell EqualLogic починаючи з RAID 5, RAID 10 і т. д. у режимі обмеженої функціональності й до RAID 6, RAID 60 у режимі вдвічі обмеженої функціональності; відновлення даних томів (із використанням зовнішнього плагіну)

Програмне забезпечення здатне розшифровувати зашифровані сховища.

Підтримувані методи шифрування:

Повнодискове загальне шифрування

Шифрування LUKS/LUKS2

Шифрування VeraCrypt (TrueCrypt)

Шифрування Apple FileVault 2

Шифрування томів Apple APFS

Шифрування BitLocker та BitLocker To Go

OpenBSD BIO

Зашифровані віртуальні диски VMDK

Зашифровані файли DMG і sparsebundle macOS

Шифрування чипу мосту JMS561 (WD MyBook тощо)

Диски зі старіших пристроїв WD MyBook/MyPassport з чипами мостів Symwave SW6316, Initio 1607E, JMicron JMS538 та Oxford OXUF943SE

Шифрування на рівні файлу (eCryptFS)

Програма здатна працювати з образами дисків і віртуальними машинами.

Підтримувані віртуальні диски та образи дисків:

Незашифровані образи дисків, створені за допомогою спеціалізованих криміналістичних інструментів (EnCase, FTK disk imager та ін.) – E01, Ex01, AFF4 тощо

Прості образи дисків без метаданих

VMware VMDK (включно зі снепшотами seSparse), Hyper-V VHD/VHDX (включно зі снепшотами AVHD/AVHDX), QEMU/XEN QCOW/QCOW2, VirtualBox VDI, Apple DMG, Parallels HDD/HDS

Внутрішній розріджений формат (SDLSP)

Підтримка сховища як образу диска (для віртуальних дисків XEN LVM та ін.)

Synology Sparse iSCSI

Можливість відкрити розділ/файл зі сховища як віртуальний диск

Підтримка образів DeepSpar DDI (з картою)

Користувальницькі файли образів програмного забезпечення Runtime

Файли образів R-Studio (формат RDR)

Робота з образами дисків, створеними інструментами для відновлення MRT та ACE Lab (сортування та об'єднання фрагментів образів файлів у файл образу)

Застосунок здатен розпізнавати і працює з широким колом сучасних технологій зберігання.

Підтримувані технології:

Автоматична реконструкція:
Logical Disk Manager, Storage Spaces, дедуплікація томів Microsoft, Apple Core Storage, Apple Software RAID, LVM, mdadm, метадані підтримуваних апаратних та програмних RAID

Структура розділів:
MBR, Apple Partition Map, BSD/Adaptec/Solaris/Unix Slice Map, GPT, Novel, RAID

Розпізнавання та індикація:
Отримання таблиці розділів, інформації про "спани" і "страйпи" AIX LVM, HP-UX LVM
Визначення томів Drobo, HP EVA, HP LeftHand, Symphony SAN, HPE 3PAR тощо

Програма здатна опрацьовувати диски з пошкодженими секторами.

Способи й засоби для роботи з пошкодженими сховищами:

Створення образу диска на вимогу: просунуте зчитування необхідних даних з негайним перенесенням у образ диска. Повторне читання тільки з образу диска

Вбудований інструмент для створення образу диска за декілька проходів із налаштуваннями методу читання/тайм-ауту та параметрами для пропуску дефектів

Прямий мережевий доступ та опрацювання дисків, підключених через Deepspar Disk Imager, включно зі створенням образу за допомогою карти

Розширена процедура "відкриття сховища" із конфігурацією читання диска та з можливістю передати диск безпосередньо до програми для створення образів дисків (без пошуку розділів або файлової системи)

Формування карти дефектів в процесі створення образу диску

Опціональне створення карти ентропії під час генерування образу диску у низькій або високій роздільній здатності

Створення маски із простору, використовуваного файловою системою

Створення образу із зайнятого простору за допомогою карти файлової системи

Створення "динамічних" карт пошкоджених блоків для образів дисків (на основі шаблону)

Використання образів дисків замість оригінальних накопичувачів (у тому числі від сторонніх програм)

Визначення дефектних областей за допомогою мап пошкоджених секторів, створених UFS Explorer або сумісними сторонніми інструментами (DeepSpar DDI, ACE Lab Data Extractor, ddrescue та іншими)

Взаємодія з MRT Data Explorer, в тому числі підтримка файлів задач та контроль над створенням образів дисків, що виконується засобами MRT (створення образу на основі карти, вибір конкретних діапазонів, файлів/тек тощо)

Додаток було розширено за допомогою набору додаткових інструментів і функцій.

Додаткові функції:

Інструменти для низькорівневого аналізу даних:
Шістнадцятковий переглядач для сховищ, розділів, файлів, фрагментів файлів
Виділення полів
Інтерпретатор даних
Калькулятор парності
Порівняння вмісту сховищ
Побітова функція виключної диз'юнкції (XOR)
Паралельний пошук
Трасування розподілу даних за допомогою адресної трансляції
Трасування даних до файлів за допомогою зворотної адресної трансляції
Перегляд фрагментів файлів із віртуальними зміщеннями і розмірами

Інструменти для внесення змін до бінарного вмісту:
Шістнадцятковий редактор для сховищ і розділів
Безпечне видалення даних зі сховища (перезапис нулями, в тому числі за допомогою карти ентропії, формат SCSI)

Допоміжні функції, що полегшують доступ до сховища
Пряма взаємодія з пристроями SCSI за допомогою команд raw SCSI
Пряма взаємодія з пристроями (S)ATA за допомогою команд raw ATA з підтримкою деяких видів чипу моста USB
Інструмент керування SCSI для виконання будь-яких власних команд SCSI (розблокування, форматування тощо)

Мережа:
Підтримка віддаленого доступу до цілей iSCSI, створених за допомогою UFS Explorer (Network RAID, Professional, Technician) та інших сторонніх цілей iSCSI
Вбудована ціль iSCSI (сервер), що забезпечує віддалений доступ до зібраних томів клієнтам iSCSI (ініціаторам)

Обмін даними:
Монтування зібраного тому як локального віртуального SCSI-диска для забезпечення спільного доступу до даних для ОС або стороннього програмного забезпечення (за допомогою iSCSI)

Додаткові функції, пов'язані зі скануванням сховища:
Призупинення сканування
Попередній перегляд проміжних результатів сканування
Збереження стану сканування у будь-який момент як "контрольної точки", до якої можна повернутися
Збереження результатів сканування для подальшої роботи
Одночасне сканування усіх розділів для відновлення всіх даних за один підхід
Візуалізація процесу сканування
П'ять варіантів опрацювання існуючої файлової системи

Опції для роботи з розділами:
Автоматичне виявлення втрачених розділів
Пошук втрачених розділів
Визначення розділів вручну
Автоматичне вирівнювання розділів

Системні вимоги – одна з підтримуваних операційних систем, 30 МБ вільного простору.

Мінімальні вимоги:

64-розрядна версія будь-якої з підтримуваних операційних систем

щонайменше 30 МБ вільного простору для виконуваних файлів програми

принаймні 32 МБ оперативної пам'яті

Рекомендована конфігурація:

від 1 ГБ вільного простору для програми та тимчасових файлів

принаймні 8 ГБ оперативної пам'яті та 4-ядерний процесор

стандартний веб-браузер

Основні функціональні відмінності

UFS Explorer Professional Recovery

UFS Explorer Technician

Для декількох платформ (Windows, macOS і Linux)

Встановлення лише у Windows

Безстрокова (довічна) ліцензія з оновленнями протягом 1 року

Ліцензія обмеженої тривалості (1 рік), призначена для одного робочого місця або комп’ютера

Доступ до даних у NetApp WAFL, QNAP QuTS hero QZFS, AIX (застаріла JFS1, JFS2), старішій Unix (EAFS, HTFS, DTFS), сучасній Unix (VxFS4, VxFS6, VxFS7), Urive (NxFS)

Підтримка багаторівневого зберігання QNAP (технологія Qtier)

Автоматичне збирання RAID для Dell EqualLogic, IBM AIX (CAPI RAID), NetApp, тощо

Інструмент очищення диска з процедурою заповнення (включно з використанням карти ентропії) та інструментом форматування SCSI (включно зі зміною розміру сектора)

Вичерпний звіт про файли та папки з опціональними хеш-значеннями і тестами метаданих для перевірки цілісності файлів

Розширення функціоналу програми за допомогою додаткових плагінів (для відновлення даних із Dell Equal Logic, HPE MSA та інших пристроїв)

Сумісні додаткові компоненти (плагіни)

Data recovery plugin for Dell EqualLogic

Data recovery plugin for Dell EqualLogic призначений для автоматизації збирання та забезпечення прямого доступу до томів Dell EqualLogic Storage Arrays.

Data recovery plugin for HP StorageWorks EVA

Плагін Data recovery plugin for HP StorageWorks EVA полегшує виконання операцій з відновлення даних з HP Enterprise Virtual Arrays (EVA), автоматизуючи реконструкцію конфігурацій масиву Vraid і надаючи оперативний доступ до вмісту віртуального тому.

Data recovery plugin for HPE MSA

Data recovery plugin for HPE MSA допомагає відновлювати втрачені дані з HPE Modular Storage Arrays (MSA), дозволяючи уникнути необхідності збирання конфігурації пулу зберігання вручну та надаючи доступ до наявних віртуальних томів.

Data recovery plugin for HPE 3PAR StoreServ

Data recovery plugin for HPE 3PAR StoreServ допомагає відновити втрачені дані із систем зберігання 3PAR StoreServ від HPE. Цей плагін автоматизує збирання конфігурацій пулу зберігання даних і забезпечує безперешкодний доступ до вмісту віртуальних томів, усуваючи потребу у виконанні маніпуляцій вручну.

Data recovery plugin for Infiniti SAN

Data recovery plugin for Infiniti SAN допомагає відновлювати дані, втрачені із систем зберігання даних, що використовують технологію Infiniti SAN ("Engenio"), включно із продуктами Dell PowerVault MD3, IBM DS3 або NetApp E-series. Автоматизуючи збирання конфігурацій пулу зберігання даних, цей плагін спрощує процес відновлення і надає негайний доступ до віртуальних томів, що в іншому випадку вимагало б виконання великої кількості операцій вручну.

Ключові характеристики

Робота з винятковим розмаїттям форматів сховищ

UFS Explorer Technician забезпечує прямий доступ до неушкодженого вмісту та дозволяє відновити відсутні дані з цілого ряду файлових систем, що використовуються у Windows (FAT/FAT32/exFAT, NTFS та ReFS/ReFS3), macOS (HFS+, APFS), Linux (Ext2, Ext3, Ext4, SGI XFS, JFS, ReiserFS, Sun ZFS, Btrfs, F2FS), BSD/Solaris (ZFS), VMware (VMFS, VMFS6), а також дає можливість прочитати томи Novell NetWare (NWFS), Novell Storage Services (NWFS, NSS, NSS 64), IBM/Microsoft (HPFS), AIX (Legacy JFS1, JFS2), Xinous OpenServer (EAFS, HTFS, DTFS), Veritas Storage Foundation (VxFS4, VxFS6, VxFS7) та Urive (NxFS).

Підтримка криміналістичних та інших образів дисків

Поряд зі звичайними образами дисків, створеними за допомогою різних утиліт, UFS Explorer Technician здатний працювати із образами від професійних криміналістичних інструментів, таких як EnCase Imager і FTK Imager, а також спеціалізованих рішень для відновлення даних, як DeepSpar DDI, MRT DE, R-Studio та інших. Програмне забезпечення дає змогу відкривати і переглядати вміст образу, створеного для диска, тому або файлу, та дозволяє сканувати його на предмет втраченої інформації, неначе це звичайний фізичний запам'ятовувальний пристрій.

Достовірність даних з точки зору криміналістики

Програмне забезпечення надає розширений звіт про наявні/відновлені дані з інформацією про опрацьоване сховище, його вміст, різними деталями про кожен файл, такими як його розмір, час його створення, останнього доступу до нього й модифікації, стан його метаданих тощо. Цілісність вмісту файлів можна легко контролювати за допомогою контрольних сум – навіть зміна єдиного байту стане очевидною після простого візуального порівняння хеш-значень файлу в декількох звітах. Для розрахунку може використовуватись широкий набір алгоритмів хешування, включаючи MD5, SHA1, SHA256, SHA512 та інші.

Безліч інших варіантів звітів

Утиліта також дозволяє створити звіт із інтерактивним поданням вмісту файлової системи, який можна легко передати третім особам та переглянути в будь-якому стандартному веб-браузері. Крім того, програма пропонує безліч інших видів звітів, таких як звіт про розмір даних з перевіркою цілісності метаданих файлів/тек, базовий список тек і файлів у різних форматах, журнал найбільш важливих "подій" у програмі з їх деталями, список фрагментів файлів з фізичними та віртуальними зміщеннями і т. д.

Широкий спектр підтримуваних технологій зберігання

UFS Explorer Technician надає ефективні засоби для роботи з широким спектром технологій, що застосовуються в сучасних пристроях зберігання. Вони охоплюють динамічні диски Windows і Storage Spaces, програмні Apple RAID, Core Storage і Time Machine, Linux mdadm, LVM із тонким виділенням, система Btrfs-рейд, Btrfs-RAID, ZFS RAID-Z, BeyondRAID від Drobo, Synology Hybrid RAID, Qtier від QNAP та інші специфічні реалізації. Додаток також підтримує технологію дедуплікації даних від Microsoft (Windows Server), що дозволяє відновлювати дані, втрачені з дедуплікованих томів із NTFS або ReFS.

Миттєве розблокування зашифрованих томів

Програма розпізнає поширені технології шифрування дисків, включаючи LUKS, VeraCrypt (TrueCrypt), BitLocker, FileVault 2, шифрування APFS і eCryptFS, забезпечуючи доступ до наявних файлів, та дає змогу відновити втрачені даних із зашифрованих томів чи каталогів за умови, що користувач знає пароль/ключ шифрування. Не потрібно входити в операційну систему та розшифровувати диск – можна просто ввести пароль/ключ в інтерфейсі програми, і він буде використаний при декодуванні сховища для подальших маніпуляцій.

Доступ до даних у RAID та їх ефективне відновлення

Програмне забезпечення здатне відтворювати різні схеми RAID, включаючи RAID рівня 0 і JBOD без надлишковості, дзеркала 1 і 1E, рівнів 3 і 4 з виділеною та 5 і 6 із розподіленою парністю, а також комбіновані RAID. Спеціальний синтаксис дозволяє задавати користувальницькі конфігурації RAID із різними алгоритмами розподілу даних. Утиліта також здатна адаптивно реконструювати дефектний RAID із використанням парності (для RAID 5 і RAID 6) або копії даних (для RAID 1). Масив можна також відтворити за допомогою образів дисків із емуляцією пошкоджених секторів з використанням карт.

Робота з сучасними системами віртуалізації

UFS Explorer Technician підтримує віртуальні диски, що використовуються популярними віртуальними машинами, включаючи VMware, Hyper-V, VirtualBox, QEMU і XEN, працює з ними так, неначе вони звичайні фізичні пристрої, та дозволяє переглядати їх вміст або відновлювати дані, навіть якщо вони зберігаються на RAID або на іншій віртуальній машині. Наприклад, користувач може побудувати RAID, що зберігає віртуальну машину VMware ESX (із файловою системою VMFS), відкрити віртуальний диск безпосередньо з VMFS та відновити файли безпосередньо з віртуальної машини, без необхідності у попередньому вилученні віртуального диска.

Контрольована процедура читання дисків

UFS Explorer Technician дозволяє обрати метод доступу до даних та тайм-аут для випадків, коли прочитати диск не вдається через помилку введення-виведення. Функція "одноразового зчитування" дозволяє уникнути надмірних запитів на читання до одного і того ж місця на сховищі та зберегти опрацьовану інформацію в розріджений файл образу, усуваючи навантаження на пошкоджені пристрої та запобігаючи їх швидкому виходу з ладу.

Розширені можливості для створення образів

Програма дозволяє створити повний клон диска або ж скоригувати область шляхом визначення діапазонів на сховищі чи обрати набір файлів для копіювання. Вбудований інструмент для створення образів також пропонує налаштовувані параметри, такі як тайм-аут читання, розмір блоку, напрямок, протокол та інструкції для опрацювання дефектних областей після невдалих спроб читання. Пошкоджені блоки, що зустрічаються під час процедури, представлені у файлі карти, а журнал помилок читання можна зберегти у вигляді звіту.

Визначення пошкоджених секторів

UFS Explorer Technician формує карти дефектів у процесі створення образу диска та працює з картами, створеними іншими сумісними програмними або апаратними системами. Утиліта може використовувати таку карту для емуляції пошкоджених секторів на сховищі або ідентифікувати пошкоджені блоки динамічно шляхом пошуку заданого шаблону. Крім того, можна налаштувати маску з імітацією дефектів із зайнятого або "вільного" простору файлової системи та використовувати цю маску для створення образу диска, сканування й інших операцій. Замасковані області також можна заповнити заданим шаблоном.

Кілька видів сканування

Програма пропонує кілька варіантів сканування, включаючи швидке сканування на предмет конкретних типів файлових систем, більш тривалий поглиблений пошук втрачених даних за відомим вмістом із можливістю завантажити користувальницькі правила IntelliRAW, сканування простору, зайнятого файловою системою, або просто областей із "вільним простором". Процес сканування можна тимчасово зупинити для перегляду або збереження проміжних результатів, а кінцевий результат можна зберегти для подальшого використання.

Мутація розміру сектора

У той час як розмір сектора звичайного жорсткого диска становить 512 байт, деякі системи, як NetApp, EMC, HP і т.д., використовують власні формати блоків, що перешкоджає доступу до їх накопичувачів за відсутності спеціального обладнання. UFS Explorer Technician працює з дисками SCSI та SAS із нестандартними розмірами секторів (520 байт, 524 байти, 528 байт тощо) та здійснює автоматичне перетворення секторів у типовий розмір 512 байт шляхом усічення метаданих для доступу до файлів або подальших операцій із відновлення даних.

Підтримка DeepSpar Disk Imager

UFS Explorer Technician надає безпосередній доступ по мережі та дозволяє відновлювати дані з дисків, підключених до пристрою DeepSpar Disk Imager, з можливістю задавати тайм-аут читання, розмір блоку та інші параметри для максимальної безпеки та ефективності процедури. Зняття образу також може здійснюватись DDI на основі карти, завантаженої у програмне забезпечення. Крім того, програма підтримує "розділені" образи дисків, створені DDI.

Взаємодія із системами для відновлення даних MRT

Застосунок сумісний із MRT Data Explorer, підтримує файли задач, створені цією програмою, та карти дефектів, пов'язані з ними, забезпечуючи контроль над створенням образів за допомогою MRT Express/Ultra, в тому числі можливість використовувати карту, обирати конкретні діапазони, файли/папки тощо. Крім того, UFS Explorer Technician дозволяє завантажувати фрагменти файлів образів із задачі MRT, автоматично сортує їх та заповнює необхідними роздільниками для подальшої роботи.

Широкий набір інструментів для ефективного аналізу даних

UFS Explorer Technician містить всі інструменти, необхідні для зручної роботи з двійковим вмістом сховищ, розділів, файлів або їх фрагментів у шістнадцятковому режимі. Багатофункціональний шістнадцятковий переглядач із інспектором "сирих" даних, закладками позицій, шаблонами структури, зворотньою адресацією даних, паралельним пошуком, порівнянням та іншими функціями суттєво допомагає при аналізі даних, в той час як шістнадцятковий редактор з безліччю корисних опцій дозволяє запросто редагувати їх вручну.

Пряма комунікація з пристроями SCSI

Програмне забезпечення дозволяє користувачам видавати специфічні команди SCSI і таким чином зв'язуватися з пристроям зберігання на базі SCSI, як-от жорсткі диски корпоративного рівня, RAID та інші носії, які підтримують протокол SCSI, на найнижчому рівні. Спеціальний інструмент для виконання команд SCSI, вбудований в UFS Explorer Technician, дає змогу вийти за рамки стандартних видів взаємодії, що їх пропонує операційна система, щоб отримати потрібні можливості керування та діагностики, особливо корисні під час роботи із проблемними сховищами.

Засоби безпечного видалення даних

Програма містить спеціальний інструмент для очищення, який дозволяє перезаписувати нулями всі дані, доступні на вибраному диску, задля впевненості у тому, що на ньому більше немає інформації, яку можна було б відновити. Процес стирання даних також можна прискорити, пропускаючи "невикористані" області за допомогою ентропійної карти, створеної з раніше згенерованого образу або клону диска. Така можливість дозволяє легко очистити сховище та підготувати його до подальшого використання, зменшуючи ризик можливого розкриття даних, пов’язаних із попереднім випадком використання, або ненавмисного зараження нового, без необхідності застосовувати сторонні утиліти.

Можливість розширення за допомогою додаткових плагінів

Можливості UFS Explorer Technician можна розширити за допомогою додаткових плагінів, створених для задоволення унікальних вимог щодо відновлення даних з певних систем зберігання, як-от Dell EqualLogic SAN та інших. Після завантаження та активації сумісний плагін легко інтегрується в програмне забезпечення та з'являється у списку доступних плагінів, наче він є невід'ємною частиною набору інструментів для відновлення даних програми. Користувачі можуть легко працювати з плагінами, сумісними з утилітою, і таким чином адаптувати її функціонал відповідно до своїх індивідуальних потреб.

Коли застосовувати UFS Explorer Technician?

Отримайте доступ до файлів або повертайте дані із поширених носіїв: жорстких дисків, флешок, карт пам'яті тощо

Утиліта ефективно працює з різними лінійними запам'ятовувальними пристроями, включаючи внутрішні та зовнішні жорсткі диски, USB-флеш накопичувачі, карти пам'яті і багато інших, таким чином, виступає в якості невід'ємного інструменту відновлення при опрацюванні найбільш типових випадків втрати даних, таких як випадкове видалення файлів, форматування, атака шкідливих програм, апаратні або програмні збої тощо.

Відновлюйте дані зі складних систем зберігання: RAID і пристроїв на основі RAID

UFS Explorer Technician – ефективне рішення для відновлення даних із RAID різної складності, як програмних, так і апаратних, а також різних сховищ на базі RAID, таких як DAS, NAS і SAN. Крім того, програмне забезпечення дозволяє виконувати відновлення даних із систем, які застосовують специфічні конфігурації RAID, такі як Drobo BeyondRAID, Synology Hybrid RAID, Btrfs-RAID, ZFS RAID-Z, Dell EqualLogic і HP MSA з діагональною XOR.

Працюйте з пристроями, що застосовують специфічні технології: Apple Core Storage, LVM із тонким виділенням, Storage Spaces тощо

Програмне забезпечення оснащене широкою підтримкою сучасних технологій зберігання даних, що використовуються в різних середовищах. Воно дозволяє опрацьовувати складені томи, в тому числі Apple Core Storage, LVM із тонким виділенням, MS Storage Spaces та динамічні диски, розділи NTFS та ReFS із дедуплікацією, диски SCSI/SAS із нестандартними розмірами секторів, QNAP NAS із увімкненим автоматизованим розподілом за рівнями (технологія Qtier) та ін., що значно розширює список цільових пристроїв, до яких можна застосувати програму.

Отримуйте доступ та відновлюйте файли з зашифрованих сховищ: LUKS, FileVault 2, BitLocker, APFS, тощо

Додаток здатен розшифрувати томи та каталоги з метою відновлення або доступу до даних (за наявності відомого ключа шифрування). Список підтримуваних методів включає LUKS, VeraCrypt (TrueCrypt), FileVault 2, BitLocker, шифрування томів Apple APFS і eCryptFS.

Створюйте криміналістичні звіти щодо отриманих даних

Програма здатна формувати розширені звіти щодо даних, які можуть бути особливо корисними для експертів-криміналістів. Такий звіт містить список доступних файлів, їх властивості, контрольні суми, розраховані для них за допомогою обраного алгоритму хешування, а також інформацію про скановане сховище, дату сканування та час створення звіту.

Отримуйте файли з дисків із пошкодженими секторами

Застосунок дає можливість відновлювати дані зі сховищ, які мають пошкоджені сектори або інші апаратні проблеми, з максимальною ефективністю. Він не тільки дозволяє налаштувати процедури читання і створення образів дисків, але також генерує карту пошкоджених блоків під час створення образу. Крім того, віртуальні погані блоки можна визначити динамічно на образах дисків шляхом розпізнавання заданого шаблону або читання карт пошкоджених секторів, створених іншими сумісними рішеннями. Програмне забезпечення також дозволяє конвертувати зайнятий або вільний простір файлової системи в маску з емуляцією дефектів та використовувати її при створенні образу/скануванні. Також програма підтримує створення образі допомогою DeepSpar DDI на основі карти.

Відкривайте або відновлюйте дані, що зберігаються на віртуальних машинах: VMware, Hyper-V, VirtualBox тощо

UFS Explorer Technician ефективно працює з образами дисків і віртуальними дисками, створеними провідними програмами віртуалізації, такими як VMware, Microsoft Hyper-V, VirtualBox, QEMU, XEN тощо, і успішно справляється з відновленням даних із таких сховищ, так само як і з файлами звичайних фізичних пристроїв.

Працюйте зі сховищами типу "диск на диску" будь-якої ієрархії

Програма здатна імітувати роботу програмного забезпечення віртуалізації і, таким чином, забезпечує доступ і відновлює файли з багаторівневих віртуальних сховищ без жодних додаткових операцій. Наприклад, користувач може просканувати віртуальний диск, що зберігається на іншому віртуальному диску, і швидко витягти з нього втрачені або видалені файли.

Відновлюйте пошкоджені файлові системи: Windows, macOS, Linux

Набір додаткових інструментів, вбудованих в програмне забезпечення, дозволяє ефективно подолати практично будь-яку проблему логічної втрати даних, у тому числі й найбільш складні випадки. Програма просто прочитає метадані файлової системи або проведе детальний аналіз і спрогнозує розподіл файлів на основі специфіки файлової системи, розподілу інших файлів або аналізу вмісту файлу, щоб отримати найкращий результат відновлення даних.