UFS Explorer Technician
- Усі ті самі функції, що і у UFS Explorer Professional Recovery, а також додаткові можливості для роботи з корпоративними системами зберігання даних та виконання комп'ютерно-технічної експертизи
- Шість додаткових плагінів для автоматизації складання віртуальних томів мереж зберігання даних SAN від Dell, HPE та IBM
- Найширший спектр підтримуваних файлових систем, включно з QZFS, WAFL (ONTAP від NetApp), AIX JFS, VxFS, EAFS/HTFS та NxFS
- Інтерфейси для виконання прямих команд SCSI та ATA та інструмент SCSI Commander – для операцій на апаратному рівні
- Створення повних посекторних образів дисків зі сховищ з секторами нестандартного розміру (520, 524, 528 байт) без зміни розміру
- Звіти з перевіркою хешу файлу (MD5, SHA-256, SHA-512) та деталями розподілу фрагментів файлів для потреб цифрової криміналістики
- Комерційна ліцензія обмеженої тривалості для Windows та Linux; наявна безкоштовна тестова версія ПЗ
Професійний інструментарій для опрацювання найскладніших випадків відновлення даних
Плагіни для відновлення даних з SAN
Набір функцій UFS Explorer Technician можна розширити за допомогою шести додаткових плагінів, призначених для автоматизації складання томів певних корпоративних мереж зберігання даних SAN. Без цих плагінів пули сховищ потрібно збирати вручну за допомогою зовнішніх карт даних. А після встановлення відповідного плагіна програмне забезпечення автоматично визначає конфігурацію сховища та надає негайний доступ до його віртуальних томів. Плагіни продаються окремо та сумісні виключно з UFS Explorer Technician.
Ліцензії на плагіни можна придбати окремо від основного програмного забезпечення. Користувачі також мають змогу розробляти власні плагіни, скориставшись опублікованим API. Щоб дізнатися про наявність та ціни, зверніться до SysDev Laboratories.
Редакція UFS Explorer з найбільшим набором функцій
Програма UFS Explorer Technician була розроблена на базі UFS Explorer Professional Recovery та розширює набір функцій цієї редакції, щоб зробити її такою, що відповідає потребам спеціалістів, зокрема фахівців з цифрової криміналістики, які мають справу з найскладнішими випадками відновлення даних. Тож вона включає все, що може запропонувати UFS Explorer Professional Recovery, зокрема підтримку всіх типів RAID та різних технологій шифрування, шістнадцятковий редактор та інструменти для аналізу даних, розширені налаштування для створення образів дисків, сумісність з форматами образів, які використовуються у цифровій криміналістиці, та функції ініціатора та цілі iSCSI. На додаток UFS Explorer Technician пропонує власні можливості, відсутні у редакції Professional, включно з сумісністю з плагінами для автоматизації складання SAN, інтерфейсами для виконання команд на апаратному рівні, підтримкою додаткових файлових систем корпоративних сховищ даних та застарілих платформ Unix, можливістю створення повних посекторних образів дисків з носіїв з секторами нестандартного розміру та генерацією звітів з перевіркою хешу для проведення комп'ютерно-технічної експертизи.
Продукт призначений для лабораторій професійного відновлення даних та підрозділів цифрової криміналістики, які регулярно мають справу з системами зберігання даних корпоративного класу, як-от SAN від Dell, HPE та IBM, сховищами NAS під QuTS hero від QNAP або ONTAP від NetApp, серверами AIX та HP-UX, а також корпоративними дисками з нестандартними секторами. Для фахівців вищезгаданих організацій робота з такими сховищами є не чимось винятковим, а частиною щоденної рутини.
Ліцензія на продукт також відображає його орієнтацію на професіоналів. UFS Explorer Technician можуть придбати виключно організації та установи, тобто ця програма не призначена для домашнього або особистого вжитку. Ліцензія на неї має обмежений строк дії від трьох місяців до трьох років і поширюється лише на Windows та Linux; macOS не підтримується.
функційВключає всі можливості, які пропонує UFS Explorer Professional Recovery
роботи з SANШість додаткових плагінів для складання SAN від Dell, HP (EVA/MSA/3PAR), IBM Storwize, Infiniti
системиВсі файлові системи, що підтримуються UFS Explorer Professional Recovery, а також QZFS, WAFL, AIX JFS, VxFS, EAFS/HTFS, NxFS
операціїКоманди SCSI/ATA, інструмент SCSI Commander, створення образів 1:1 з дисків з нестандартними розмірами секторів
Функції, наявні лише у UFS Explorer Technician
Редакція UFS Explorer, що підтримує найбільшу кількість файлових систем
UFS Explorer Technician працює з усіма файловими системами, які підтримуються UFS Explorer Professional Recovery, і на додаток надає доступ у режимі лише для читання до шести груп файлових систем, які зустрічаються у сховищах корпоративного класу, AIX та застарілих системах зберігання на базі Unix. Фахівці з відновлення даних регулярно стикаються з цими файловими системами, але вони не підтримуються іншими редакціями UFS Explorer:
- QZFS – файлова система, що використовується у пристроях NAS з QuTS hero від QNAP
- WAFL версій 2–4 – розробка NetApp, що застосовується в системах зберігання даних FAS та AFF на базі ONTAP
- Застаріла JFS1/JFS2 – файлова система з журналюванням, що використовується на серверах IBM Power на базі AIX
- VxFS4, VxFS6, VxFS7 – файлова система, що використовується в середовищах Veritas та на серверах корпоративного класу HP-UX та Solaris
- EAFS, HTFS, DTFS – файлові системи, що зустрічаються в Xinous OpenServer та інших застарілих сховищах на базі Unix
- NxFS – файлова система власної розробки, що використовується у пристроях для зберігання даних Urive
Операції з дисками на апаратному рівні
UFS Explorer Technician надає прямий доступ до пристроїв зберігання даних через інтерфейси для виконання низькорівневих команд – це функція, якої не має UFS Explorer Professional Recovery. Перелічені нижче інструменти можна використовувати у випадках, коли стандартного доступу на рівні операційної системи недостатньо або у разі, якщо він взагалі неможливий:
- Низькорівневі команди SCSI – команди SCSI можна надсилати безпосередньо на підключений пристрій для діагностики, налаштування або розблокування
- Низькорівневі команди (S)ATA – виконання команд ATA, зокрема через певні чіпи-мости USB
- Інструмент SCSI Commander – інтерфейс для виконання поширених операцій на апаратному рівні, як-от розблокування диска, форматування, зміна розміру сектора
Створення повних образів 1:1 з носіїв з нестандартним розміром сектора: SAS-накопичувачі від таких виробників, як NetApp, HPE, EMC та IBM, часто мають сектори нестандартних розмірів (520, 524 або 528 байт). UFS Explorer Technician створює точні посекторні образи таких дисків, зберігаючи їхню вихідну структуру – повні двійкові копії, включно з додатковими метаданими, що зберігаються в розширених секторах. Це особливо важливо для проведення комп'ютерно-технічної експертизи та дозволяє обробляти специфічні метадані, що зберігаються на апаратному рівні у пристроях від окремих виробників.
Безпечне стирання даних: програмне забезпечення виконує стирання даних через заповнення нулями на основі карти ентропії, націлюючись лише на непорожні сектори. Це значно пришвидшує процес стирання на частково заповнених дисках. Крім того, за допомогою команди форматування SCSI можна виконати стирання на апаратному рівні.
Розширена звітність для комп'ютерно-технічної експертизи
UFS Explorer Technician розширює набір доступних HTML-звітів двома додатковими типами звітів, розробленими для документування ланцюга зберігання доказів комп'ютерно-технічної експертизи:
- Розширений звіт про цілісність файлів з обчисленням хеш-значення для кожного файлу за допомогою налаштовуваних алгоритмів, як-от MD5, SHA-1, SHA-256 та SHA-512. Зміна навіть одного байту у файлі призводить до зміни хеш-значення, завдяки чому можна негайно відстежити будь-яку модифікацію або пошкодження даних.
- Звіт про розподіл фрагментів файлу містить перелік усіх фрагментів файлу разом з відповідними місцями розташування на фізичному диску та віртуальними зміщеннями. Це дозволяє зрозуміти, де саме на носії інформації знаходиться кожна частина файлу, що відіграє важливу роль під час проведення комп'ютерно-технічної експертизи або розслідування.
Ця редакція також дозволяє створювати усі ті самі типи звітів, що їх пропонує UFS Explorer Professional Recovery, включно з інтерактивними HTML-звітами, базовими списками файлів (HTML/CSV/XML), оцінкою розміру відновлюваних даних та журналом подій програмного забезпечення.
HTML-звітЙого можна переглядати в будь-якому веббраузері та надавати третім особам
фрагменти файлуРозподіл фрагментів файлу з відповідними розташуваннями на фізичному диску та зміщеннями
данихОцінювання розміру відновлюваних даних з перевіркою цілісності метаданих
Qtier від QNAP та інші просунуті технології на базі RAID
UFS Explorer Technician підтримує QNAP Qtier – технологію, яка використовується в NAS-пристроях корпоративного класу від QNAP для розподілу даних між рівнями SSD та HDD. Відновлення даних з томів Qtier вимагає правильної інтерпретації зіставлення рівнів, яку програмне забезпечення виконує автоматично.
Що стосується роботи з RAID, UFS Explorer Technician додатково підтримує метадані CAPI, які використовуються в системах зберігання MSA від HPE та PowerVault від Dell, конфігураціях RAID, специфічних для EqualLogic від Dell, та сховищах від NetApp. Після встановлення відповідного плагіна ці структури збираються автоматично, тож застосовувати карти даних не потрібно. Ця редакція також включає увесь набір функцій для обробки RAID, запропонований у UFS Explorer Professional Recovery, тож дозволяє працювати з DDF1, DDF2, mdadm, LVM2, BeyondRAID, SHR, RAID-Z та всіма стандартними рівнями RAID.
Технічні характеристики
Модель ліцензування
Операційна система хост та системні вимоги
сховища:80 МБ вільного місця
пам'ять:32 МБ
пам'ять:8 ГБ
Підтримка шифрування
- LUKS/LUKS2
- FileVault 2 від Apple
- Зашифрована APFS від Apple
- BitLocker/BitLocker To Go
- VeraCrypt/TrueCrypt
- BIO в OpenBSD
- eCryptFS (шифрування на рівні файлів)
- Зашифровані файли VMDK (VMware)
- Зашифровані файли DMG і sparsebundle (macOS)
- JMS561, Symwave SW6316, Initio 1607E, JMS538, Oxford OXUF943SE (пристрої WD)
Підтримувані файлові системи
Образи дисків та віртуальні диски
Інструменти для виконання команд (лише у редакції Technician)
- Інтерфейс для виконання прямих команд SCSI – виконання команд SCSI безспосередньо на підключених пристроях
- Інтерфейс для виконання прямих команд (S)ATA – виконуються зокрема через деякі USB-чіпи
- SCSI Commander – інструмент для розблокування, форматування, зміни розміру секторів, виконання користувацьких команд
- Створення образів 1:1 з дисків з секторами розмірами 520/524/528 байт (без зімни розміру)
- Безпечне стирання – заповнення нулями непорожніх секторів на основі карти ентропії
- Інструмент для форматування SCSI, включно з налаштуванням розміру сектора та виконанням низькорівневих операцій
Детальна інформація про продукт
Для кого призначений UFS Explorer Technician?
UFS Explorer Technician розроблений для лабораторій професійного відновлення даних та команд експертів з цифрової криміналістики, які регулярно працюють із системами зберігання даних корпоративного класу. Зокрема йдеться про мережі зберігання SAN від Dell, HPE або IBM, пристрої NAS під керуванням QuTS hero від QNAP або ONTAP від NetApp, сервери IBM AIX або HP-UX, а також диски SAS з нестандартним розташуванням секторів від розробників корпоративних сховищ. Для згаданих фахівців такі системи не є чимось незвичним, а робота з ними є частиною їхньої повсякденної рутини.
Продукт призначений виключно для організацій та підприємств. Жодна з ліцензій на цю програму не передбачає її використання вдома для особистих потреб. Ліцензія має обмежений термін дії та захист Sentinel HL.
Плагіни
Можливість розширити набір функцій програми за допомогою шести плагінів, призначених для автоматизації складання сховищ SAN, є однією з ключових переваг UFS Explorer Technician порівняно з UFS Explorer Professional Recovery. За відсутності відповідного плагіна, для відновлення даних із таких систем, як EqualLogic від Dell або 3PAR від HPE потрібно зібрати RAID вручну за допомогою зовнішніх карт даних. Це тривала та копітка робота, яка передбачає ручне визначення параметрів пулу, порядку дисків, з яких він складається, схеми розподілу даних та інших особливостей конфігурації. Після встановлення спеціалізованого плагіна UFS Explorer Technician автоматично визначає конфігурацію пулу зберігання даних та надає негайний доступ до віртуальних томів сховища.
Кожен плагін був розроблений для конкретної мережі зберігання даних SAN та продається окремо від основного програмного забезпечення. Архітектура плагіна є відкритою: уся потрібна документація про його роботу є у публічному доступі, що дозволяє організаціям розробляти власні плагіни для власних або менш поширених систем SAN та інтегрувати їх у UFS Explorer Technician без внесення змін до основної програми.
Модель ліцензування
UFS Explorer Technician надається за Комерційною ліцензією з обмеженим строком дії від 3 місяців до 3 років. Керування ліцензіями здійснюється через Thales Sentinel та всього є три доступні варіанти:
- Хмарна ліцензія (CL) активується онлайн через середовище Thales. Фізичний ключ не потрібен, а активація можлива на будь-якій підтримуваній машині з доступом до Інтернету.
- Ліцензія для машини (SL) – з прив'язкою до машини, зберігається локально. Доступ до Інтернету потрібен лише для активації, після чого ліцензія залишається прив'язаною до певної робочої станції.
- Ліцензія на USB-токені (HL) – ключ на фізичному USB-пристрої, доступний за додаткову плату. Його можна переносити з комп'ютера на комп'ютер, і він активує програмне забезпечення після підключення.
Той самий контейнер з ліцензією також може містити ліцензії на додаткові плагіни для роботи з SAN. Тобто один контейнер, чи то Хмарної, Ліцензії для машини чи Ліцензії на USB-токені, може містити ліцензію як на основну програму, так і на придбані плагіни.
Для контексту: UFS Explorer Professional Recovery пропонується за безстроковою ліцензією, яка одночасно поширюється на Windows, macOS та Linux. На противагу цьому, ліцензія на UFS Explorer Technician має обмежений строк дії та поширюється лише на Windows та Linux. Хоча початкова ціна на цей продукт є нижчою (від $469.95 порівняно з $699.95 за редакцію Professional), це більш спеціалізоване програмне забезпечення. Різниця в ціні зумовлена типом ліцензії, а не кількістю функцій, оскільки UFS Explorer Technician фактично включає усі функції редакції Professional на додаток до власних.
UFS Explorer Technician у порівнянні з UFS Explorer Professional Recovery
UFS Explorer Professional Recovery призначений для виконання широкого спектра завдань, з якими стикаються фахівці з відновлення даних та цифрової криміналістики. Йдеться про складання RAID та роботу з різними технологіями шифрування, образами дисків та сховищами даних VMFS, а також про збирання SAN за допомогою зовнішніх карт даних та аналіз даних у шістнадцятковому представленні. Ліцензія на цю програму є безстроковою та охоплює одразу Windows, macOS та Linux.
UFS Explorer Technician призначений для фахівців, яким потрібні плагіни для автоматизованого збирання мереж зберігання даних SAN (Dell EqualLogic, HP EVA/MSA/3PAR, IBM Storwize, Infiniti SAN), а також підтримка файлових систем QuTS hero від QNAP або ONTAP від NetApp, сумісність зі сховищами AIX або HP-UX/VxFS, можливість виконувати команди SCSI/ATA на апаратному рівні та створювати посекторні образи з дисків з нестандартними секторами або розширені звіти з перевіркою хешу. Якщо вам потрібна програма, сумісна з macOS, UFS Explorer Professional Recovery є єдиним варіантом, оскільки UFS Explorer Technician не працює під macOS.
Часті питання
Що має UFS Explorer Technician на противагу UFS Explorer Professional Recovery?
Що таке плагіни для роботи з SAN та що вони роблять?
Чим ліцензія на цю програму відрізняється від ліцензії на UFS Explorer Professional Recovery?
Що таке SCSI Commander і для чого цей інструмент потрібен?
Як працює створення образів 1:1 з дисків з нестандартними секторами?
Які обмеження має тестова версія програми?
Випуски програмного забезпечення
- Посилання для завантаження всіх попередніх версій продукту, починаючи з версії 10, разом зі списком усіх оновлень можна знайти в Журналі змін.