UFS Explorer Technician

Umfangreiche Unterstützung verschiedener Dateisysteme

UFS Explorer Technician bietet direkten Zugriff auf den Inhalt und die Möglichkeit der Datenwiederherstellung auf einem breiten Spektrum von Speicherformaten, die von Windows (FAT/FAT32/exFAT, NTFS und ReFS/ReFS3), macOS (HFS+, APFS), Linux (Ext2, Ext3, Ext4, SGI XFS, JFS, ReiserFS, Sun ZFS, Btrfs, F2FS), AIX (Ältere JFS1, JFS2), Xinous OpenServer (EAFS, HTFS, DTFS), Veritas Storage Foundation (VxFS4, VxFS6, VxFS7) und Urive (NxFS) gebraucht werden.

Arbeit mit forensischen und anderen Arten von Disk-Images

Die Software ist in der Lage, eine große Vielfalt an Disk-Image-Typen zu verarbeiten, darunter nicht nur Standard-Images, sondern auch solche, die mit verschiedenen forensischen Tools wie EnCase Imager und FTK Imager erstellt wurden, sowie mit speziellen Datenwiederherstellungslösungen wie DeepSpar DDI, MRT DE und R -Studio. Mit seiner Hilfe können Benutzer auf den Inhalt von fast jedem Disk-Image zugreifen, ihn erkunden und die verlorenen Dateien wiederherstellen, als wäre es nur ein herkömmliches physisches Speichergerät. Diese Funktionalität ist besonders nützlich für technische Experten, die sich mit digitalen Beweisen befassen oder andere Datenrettungsaufgaben mit Disk-Image-Dateien durchführen müssen.

Forensische Zuverlässigkeit wiederhergestellter Daten

Mit UFS Explorer Technician kann man ein umfassender Bericht erstellen, der Informationen über den verarbeiteten Speicher, seinen Inhalt und verschiedene Details zu jeder Datei enthält, wie z. B. ihre Größe, den Zeitpunkt ihrer Erstellung, den letzten Zugriff und die letzte Änderung sowie den Zustand ihrer Metadaten. Um die Integrität der Datei zu überprüfen, können deren Prüfsummen berechnet werden, sodass selbst kleinste Inkonsistenzen durch den visuellen Vergleich ihrer Hashwerte über mehrere Berichte hinweg sichtbar werden. Hierfür bietet die Software eine breite Auswahl an Hashing-Algorithmen, darunter MD5, SHA1, SHA256, SHA512 und andere.

Weitere nützliche Möglichkeiten zur Berichterstellung

Das Programm ermöglicht einfache Erstellung eines Berichts mit einer interaktiven Darstellung des Dateisysteminhalts, der mühelos mit Dritten geteilt und in jedem Standard-Webbrowser angezeigt werden kann. Außerdem liefert die Software zahlreiche andere Berichtstypen, darunter einen Bericht über die Größe der Daten mit Datei- und Ordner-Metadaten-Integritätsprüfungen, eine grundlegende Liste von Ordnern und Dateien in verschiedenen Formaten sowie ein Protokoll kritischer während des Programmbetriebs aufgetretener Ereignisse, eine Liste von Dateifragmenten mit ihren physischen und virtuellen Offsets usw.

Befassung zahlreicher moderner Speichertechnologien

Die Fähigkeiten von UFS Explorer Technician decken eine ganze Reihe von Technologien ab, die von heutigen Speichergeräten eingesetzt werden. Darunter sind Windows Dynamic Disks und Storage Spaces, Apple Software RAID, Core Storage und Time Machine, Linux mdadm, LVM mit Thin Provisioning, Btrfs-RAID, ZFS RAID-Z, Drobo BeyondRAID, Synology Hybrid RAID und andere unkonventionelle Setups. Zudem ist die Anwendung für die Datendeduplizierungstechnologie von Microsoft in Windows Server ausgestattet und ermöglicht die Wiederherstellung verlorener Daten von deduplizierten NTFS- und ReFS-Volumen.

Sofortiger Zugriff auf verschlüsselte Volumen

Die Software unterstützt eine Vielzahl gängiger Festplattenverschlüsselungstechnologien wie LUKS, BitLocker, FileVault 2, APFS-Verschlüsselung, TrueCrypt/VeraCrypt und eCryptFS. Dadurch können Benutzer auf die verfügbaren Dateien zugreifen und die fehlenden Daten auf verschlüsselten Volumen wiederherstellen, sofern sie über das gültige Passwort oder den Verschlüsselungsschlüssel verfügen. Es ist nicht erforderlich, sich beim Betriebssystem anzumelden und das Laufwerk zu entschlüsseln. Stattdessen kann das Passwort oder der Schlüssel einfach über die Benutzeroberfläche des Programms bereitgestellt werden, und die Anwendung selbst entschlüsselt dann den Speicher für nachfolgende Vorgänge.

Umfangreiche Funktionalität für Rekonstruktion und Datenrettung von RAID

Die Anwendung kann eine Vielzahl von RAID-Konfigurationen automatisch rekonstruieren, darunter nicht-redundante RAID-Level 0 und JBOD, gespiegelte Level 1 und 1E, Level 3 und 4 mit dedizierter und 5 und 6 mit verteilter Parität sowie verschachtelte RAID-Setups. Sie bietet außerdem eine spezielle Syntax, die es Benutzern ermöglicht, individuelle RAID-Muster mit verschiedenen Datenverteilungsalgorithmen zu definieren. Darüber hinaus kann das Programm ein fehlerhaftes RAID-Array wiederherstellen, indem es entweder Parität (für RAID 5 und RAID 6) oder eine Datenkopie (für RAID 1) verwendet. Ebenso ist die Software in der Lage, RAID mithilfe von Disk-Images zu rekonstruieren, die beschädigte Sektoren über Karten fehlerhafter Sektor simulieren.

Kompatibilität mit weit verbreiteten Virtualisierungsplattformen

UFS Explorer Technician kann mit virtuellen Festplatten arbeiten, die von bekannten Virtualisierungssystemen wie VMware, Hyper-V, VirtualBox, QEMU und XEN gebraucht werden. Die Software interagiert mit diesen virtuellen Festplatten, als wären sie physische Standardgeräte, sodass Benutzer auf sie zugreifen oder ihre Daten retten können, selbst wenn diese auf einem RAID-Set oder in einer anderen virtuellen Maschine gespeichert sind. Beispielsweise kann der Benutzer ein RAID-Setup erstellen, das eine virtuelle VMware ESX-Maschine (VMFS-Dateisystem) enthält, eine virtuelle Festplatte direkt von VMFS öffnen und Dateien gerade auf der virtuellen Maschine wiederherstellen, ohne die virtuelle Festplatte vorher abrufen zu müssen.

Anpassbares Verfahren zum Lesen von Datenträgern

Mit UFS Explorer Technician ist es möglich, den Datenträgerlesevorgang präzise zu steuern. Dazu gehört eine Option zur Auswahl der Methode für den Datenzugriff und zum Festlegen eines E/A-Timeouts für Instanzen, bei denen das Lesen aufgrund von E/A-Fehlern der Festplatte fehlschlägt. Darüber hinaus verfügt die Software über eine Funktion zum einmaligen Lesen, die dazu beiträgt, übermäßige Leseanforderungen an denselben Speicherort zu vermeiden, indem alle verarbeiteten Daten in einer Sparse-Image-Datei gespeichert werden. Solcher Ansatz reduziert die Belastung ausfallender Geräte und hilft, deren Betriebslebensdauer bis zum Abschluss des Datenabrufs zu verlängern.

Erweiterter Disk-Imaging-Mechanismus

Das Programm bietet die Möglichkeit, einen Klon gesamter Festplatte zu erstellen oder den abgebildeten Bereich entsprechend den individuellen Anforderungen anzupassen. Letzteres kann durch die Angabe von Speicherbereichen oder durch die Auswahl eines bestimmten Satzes von Dateien zum Kopieren erfolgen. Der integrierte Disk-Imager bietet außerdem konfigurierbare Parameter wie Lese-Timeout, Blockgröße, Richtung, Protokoll und Einstellungen für den Umgang mit beschädigten Bereichen, die bei erfolglosen Leseversuchen entdeckt wurden. Die während der Image-Erfassung festgestellten fehlerhaften Blöcke werden in einer speziellen Kartendatei dokumentiert, während ein Protokoll der Lesefehler als Bericht gespeichert werden kann.

Möglichkeiten zur Emulation fehlerhafter Sektoren

UFS Explorer Technician erstellt Fehlerkarten im Rahmen von Disk-Imaging und kann die von anderen kompatiblen Software- oder Hardwaresystemen generierten Fehlerkarten nutzen. Das Programm kann sich auf eine solche Karte verlassen, um das Vorhandensein fehlerhafter Sektoren auf einem Speichergerät zu simulieren oder beschädigte Blöcke dynamisch anhand einer bestimmten Inhaltsvorlage zu erkennen. Überdies haben Benutzer die Möglichkeit, eine Maske zu erstellen, die Fehler im belegten oder nicht zugewiesenen Dateisystembereich imitiert, und diese bei verschiedenen Aufgaben anzuwenden. Darüber hinaus stell das Programm Mittel zur Ausfüllung maskierter Bereiche mit einem vordefinierten Muster zu Verfügung.

Auswahl zwischen mehreren Arten des Scans

Das Programm stellt mehrere Scan-Varianten bereit, um verschiedene Szenarien möglichst effizient zu bewältigen. Zu den verfügbaren Optionen gehören ein schneller Scan nach bestimmten Dateisystemtypen, eine längere gründliche Suche nach verlorenen Daten anhand bekannter Inhalte, mit der Möglichkeit, benutzerdefinierte IntelliRAW-Regeln zu definieren, das Scannen des vom Dateisystem verwendeten Speicherplatzes oder nur der Bereiche mit "freiem Speicherplatz". Der Scanvorgang kann angehalten werden, um Zwischenergebnisse zu prüfen oder zu speichern. Das Endergebnis kann auch als Datei für zukünftige Referenzzwecke gespeichert werden.

Automatische Mutation der Sektorgröße

UFS Explorer Technician ist in der Lage, SCSI- und SAS-Laufwerke mit nicht standardmäßigen Sektorgrößen wie 520 Byte, 524 Byte, 528 Byte und anderen zu verarbeiten. Die Software führt automatische Sektorkonvertierung durch, indem die Metadaten auf die standardmäßige Sektorgröße von 512 Byte gekürzt werden. Diese Konvertierung ermöglicht den Zugriff auf Dateien sowie anschließende Datenrettungsvorgänge auf bestimmten Systemen wie NetApp, EMC, HP usw., die in der Regel proprietäre Blockformate einsetzen.

Arbeit mit DeepSpar Disk Imager

Die Software ermöglicht die Einrichtung direktes Netzwerkzugriffs und die Durchführung der Datenwiederherstellung auf Laufwerken, die mit einem DeepSpar Disk Imager-Gerät verbunden sind. Benutzer können Parameter wie Lese-Timeout, Blockgröße und andere Einstellungen sofort definieren, um sicherzustellen, dass der Vorgang mit maximaler Sicherheit und Effizienz erfolgt. Darüber hinaus kann der Imaging-Prozess von DeepSpar Disk Imager basierend auf einer in das Programm geladenen Bitmap durchgeführt werden. Darüber hinaus unterstützt UFS Explorer Technician das geteiltes Format von Disk-Images, die von DDI erstellt wurden.

Interaktion mit MRT-Datenrettungstools

UFS Explorer Technician lässt sich in MRT Data Explorer integrieren, unterstützt dessen Aufgabendateien und kann mit den zugehörigen Fehlerkarten arbeiten. Zudem ermöglicht die Software dem Benutzer, das von MRT Express/Ultra durchgeführte Disk-Image zu steuern: Sich für ein Image basierend auf einer Bitmap zu entscheiden und bestimmte Bereiche, Dateien oder Ordner auszuwählen. Darüber hinaus macht die Anwendung möglich, Dateiimageblöcken von einer MRT-Aufgabe zu laden, sortiert diese automatisch und fügt die erforderlichen Abstandshalter hinzu.

Umfassendes Toolkit für effiziente Datenanalyse

UFS Explorer Technician bietet einen vollständigen Satz an Tools, die für einfache Behandlung von Binärdaten von Speichergeräten, Partitionen, Dateien oder deren Segmenten in hexadezimaler Darstellung erforderlich sind. Darunter gibt es einen vielseitiger Hexadezimaler Viewer mit Funktionen wie Rohdateninspektor, Positionslesezeichen, Strukturvorlagen, umgekehrter Datenadressübersetzung, paralleler Suche und Datenvergleich, die die Manipulation der Rohdaten erheblich erleichtern. Überdies stellt die Software einen Hexadezimalen Editor zur Verfügung, mit einer Vielzahl nützlicher Optionen, die manuelle Bearbeitung des Rohinhalts viel vereinfachen.