UFS Explorer Technician
UFS Explorer Technician es una solución de software sólida adecuada para los profesionales técnicos que buscan funcionalidades avanzadas cuando se enfrentan a tareas desafiantes de recuperación de datos, incluidas las relacionadas con la ciencia forense digital y otros campos de TI relevantes.
Pricing options
El software se proporciona con una licencia por un período fijo, como 1, 2, 3 o 5 años, brindando la oportunidad de ahorrar costos al optar por una variante prolongada. Una licencia está destinada a usarse en una sola estación de trabajo por el período elegido. Los clientes corporativos pueden solicitar una licencia después de evaluar el producto usando su Versión de prueba gratuita.
Tarifas adicionales posibles
Licencia transferible: €169.95 (tarifa única)
Se puede proporcionar un token de hardware USB (Thales Sentinel) para brindar la flexibilidad de transferencia de licencia entre diferentes computadoras. El software funcionará sólo en la máquina a la que esté conectado el token de hardware. La tarifa cubre la producción del token con la información de la licencia y los gastos de su entrega a través de un servicio de envío urgente.
Reemplazo del token perdido/dañado: €195.95
Si el token de hardware original se pierde o se vuelve inutilizable debido a un daño, se puede adquirir un nuevo token de reemplazo por una tarifa adicional.
Conjunto de herramientas excepcional para los casos más complicados
- PC/portátiles
- Discos duros
- Dispositivos USB externos
- Memorias USB
- Tarjetas de memoria
- Reproductores de música
- Cámaras digitales
- Matrices RAID
- Dispositivos NAS
- Servidores
- Redes SAN
- Otros almacenamientos
- Documentos
- Imágenes
- Audio
- Vídeos
- Mensajes de email
- Muchos otros
Complementos disponibles
La funcionalidad del software se puede mejorar con los siguientes plugins adicionales:
Data recovery plugin for Dell EqualLogic sirve para el ensamblaje automático y el acceso directo a los volúmenes de los arreglos de almacenamiento Dell EqualLogic Storage Arrays.
El complemento Data recovery plugin for HP StorageWorks EVA simplifica la realización de las tareas de recuperación de datos relacionadas con HP Enterprise Virtual Arrays (EVA), permitiendo llevar a cabo la reconstrucción automatizada de las configuraciones de los arreglos Vraid y brindando acceso instantáneo al contenido del volumen virtual.
Data recovery plugin for HPE MSA facilita la recuperación de datos perdidos de HPE Modular Storage Arrays (MSA) al automatizar el ensamblaje de configuraciones de grupos de almacenamiento y otorgar acceso a los volúmenes virtuales, eliminando así la necesidad de realizar cualquier manipulación manual.
Data recovery plugin for HPE 3PAR StoreServ ayuda a recuperar datos perdidos de los sistemas de almacenamiento 3PAR de HPE. Al automatizar el ensamblaje de las configuraciones de los grupos de almacenamiento (pools) y brindar acceso directo a los volúmenes virtuales, el complemento elimina la necesidad de realizar una intervención manual, lo que hace que el proceso de recuperación de datos sea mucho más eficiente.
Data recovery plugin for Infiniti SAN permite realizar una recuperación de datos sin problemas de los sistemas SAN que pertenecen a la serie MD3 de PowerVault de Dell, la serie DS3 de IBM o la E-serie de NetApp. Este componente simplifica significativamente todo el proceso al automatizar el ensamblaje de las configuraciones del grupo de almacenamiento (pool) y brinda acceso instantáneo al contenido de los volúmenes virtuales, eliminando así la necesidad de cualquier intervención profunda por parte del usuario.
Data recovery plugin for IBM Storwize está diseñado para automatizar la reconstrucción de los grupos de almacenamiento y brindar acceso fácil a los volúmenes disponibles en las matrices de almacenamiento Storwize de IBM (serie V), asegurando una recuperación rápida y eficiente de los datos perdidos.
UFS Explorer Technician comparte la mayoría de sus funciones principales con la edición Professional de UFS Explorer, pero a la vez tiene algunas características distintas que lo diferencian del resto:
Diferencias clave
Características principales
UFS Explorer Technician brinda acceso directo al contenido y permite recuperar datos de almacenamientos de un amplio espectro de formatos utilizados por Windows (FAT/FAT32/exFAT, NTFS y ReFS/ReFS3), macOS (HFS+, APFS), Linux (Ext2, Ext3, Ext4, SGI XFS, JFS, ReiserFS, Sun ZFS, Btrfs, F2FS), BSD/Solaris (ZFS), VMware (VMFS, VMFS6), y también puede leer los volúmenes de Novell NetWare (NWFS), Novell Storage Services (NWFS, NSS, NSS 64), AIX (Legacy JFS1, JFS2), Xinous OpenServer (EAFS, HTFS, DTFS), Veritas Storage Foundation (VxFS4, VxFS6, VxFS7) y Urive (NxFS).
El software maneja una amplia gama de imágenes de disco: no sólo las estándar, sino también las generadas por diferentes herramientas forenses, como EnCase Imager y FTK Imager, y por soluciones de recuperación de datos especializadas, como DeepSpar DDI, MRT DE y R-Studio. Con su ayuda, los usuarios pueden acceder, examinar el contenido y restaurar archivos perdidos desde casi cualquier imagen de disco, como si fuera desde un dispositivo de almacenamiento físico regular. Esta funcionalidad es particularmente útil para los expertos técnicos que tienen que trabajar con la evidencia digital o realizar otras tareas de recuperación de datos que involucran el uso de archivos de imágenes de disco.
UFS Explorer Technician se puede utilizar para generar un informe completo con información sobre el almacenamiento procesado, su contenido incluso con los detalles sobre cada archivo, como su tamaño, hora de creación, fechas de último acceso y modificación, así como con el estado de sus metadatos. Para verificar la integridad del archivo, se pueden calcular sus sumas de verificación, de modo que incluso una inconsistencia menor sea evidente mediante la comparación visual de sus valores hash en varios informes. Para hacer esto, el software ofrece una gran selección de algoritmos hash, incluidos MD5, SHA1, SHA256, SHA512 y otros.
El programa facilita la creación de un informe con una ilustración interactiva del contenido del sistema de archivos que luego se puede compartir fácilmente con terceros y ver en cualquier navegador web estándar. Además, el software permite crear muchos otros tipos de informes, incluido un informe sobre el tamaño de los datos con verificaciones de integridad de metadatos de archivos y carpetas, una lista básica de carpetas y archivos en diferentes formatos, un registro de eventos críticos ocurridos durante la operación del programa, una lista de fragmentos del archivo con sus offsets (desplazamientos) físicos y virtuales, etc.
UFS Explorer Technician cubre un amplio abanico de tecnologías utilizadas en los dispositivos de almacenamiento modernos. Entre ellas se encuentran los discos dinámicos y los espacios de almacenamiento de Windows (Windows Dynamic Disks y Storage Spaces), RAID de software de Apple, Core Storage y Time Machine de Apple, Linux mdadm, LVM con aprovisionamiento fino, Btrfs-RAID, ZFS RAID-Z, BeyondRAID de Drobo, RAID híbrido de Synology y otras configuraciones no convencionales. Asimismo, el programa está equipado con la funcionalidad para manejar la tecnología de deduplicación de datos de Microsoft que se usa en Windows Server, lo que permite restaurar datos de los volúmenes deduplicados de NTFS y ReFS.
El software soporta una gran diversidad de tecnologías de cifrado de disco populares, como LUKS, BitLocker, FileVault 2, cifrado de APFS, TrueCrypt/VeraCrypt y eCryptFS. Esto permite a los usuarios acceder a los archivos disponibles y recuperar los faltantes de los volúmenes cifrados, siempre que tengan la contraseña o la clave de cifrado válida. No es necesario iniciar sesión en el sistema operativo ni descifrar la unidad de antemano. En cambio, la contraseña o la clave se puede ingresar directamente en la interfaz del programa, y el último descifrará el almacenamiento para el procesamiento posterior.
El programa puede reconstruir automáticamente una variedad de configuraciones de RAID, incluidos los arreglos RAID 0 y JBOD no redundantes, las matrices 1 y 1E con duplicación, los niveles 3 y 4 con paridad dedicada y los 5 y 6 con paridad distribuida, así como los tipos anidados de RAID. Adicionalmente, el software ofrece una sintaxis especial que permite a los usuarios definir sus propios patrones de RAID con diversos algoritmos de distribución de datos. También permite restaurar una matriz RAID defectuosa utilizando la paridad (en caso de RAID 5 y RAID 6) o una copia de datos (en caso de RAID 1). Asimismo, UFS Explorer Technician puede restaurar RAID utilizando las imágenes de disco que simulan sectores defectuosos mediante los mapas de sectores defectuosos.
UFS Explorer Technician puede manejar discos virtuales utilizados por los sistemas de virtualización conocidos como VMware, Hyper-V, VirtualBox, QEMU y XEN. Procesa estos discos virtuales como si fueran dispositivos físicos estándar, permitiendo a los usuarios acceder a ellos o recuperar datos de ellos, incluso cuando forman parte de arreglos RAID o están dentro de otra máquina virtual. Por ejemplo, se puede crear un arreglo RAID que contenga una máquina virtual VMware ESX (sistema de archivos VMFS), abrir un disco virtual directamente desde VMFS y recuperar archivos justo desde la máquina virtual sin siquiera "extraer" de antemano el disco virtual.
Con UFS Explorer Technician es posible obtener un control preciso sobre el proceso de lectura de disco. Esto incluye la posibilidad de elegir el método para acceder a los datos y de establecer el tiempo de espera de E/S para casos cuando la lectura falla debido a errores de E/S del disco. Adicionalmente, el software presenta la opción de "lectura única" que ayuda a evitar que se envíen solicitudes de lectura excesivas a la misma ubicación en el medio de almacenamiento a través de guardar todos los datos procesados en un archivo de imagen disperso. Este enfoque reduce la tensión sobre los dispositivos defectuosos y ayuda a prolongar su vida operativa hasta que se complete la recuperación de datos.
El programa brinda la oportunidad de crear un clon de un disco completo o una imagen de un área definida según las necesidades individuales. Esto último se puede hacer al especificar un rango en el almacenamiento o al seleccionar un conjunto específico de archivos para copiar. El generador de imágenes de disco integrado en el software también proporciona unos parámetros ajustables como el tiempo de espera de lectura, el tamaño de bloque, la dirección y el protocolo, así como las configuraciones para manejar las áreas dañadas que se detectan durante los intentos de lectura fallidos. Los bloques defectuosos encontrados durante la generación de imagen de disco se documentan en un archivo de mapa dedicado, mientras que el registro de errores de lectura se puede guardar como un informe.
UFS Explorer Technician crea mapas de defectos durante la generación de imágenes de disco e incluso puede utilizar los generados por otros sistemas de software o hardware compatibles. La utilidad puede usar dicho mapa para simular la presencia de sectores defectuosos en un dispositivo de almacenamiento o para detectar bloques dañados de manera dinámica por medio de una plantilla de contenido definida. Los usuarios también tienen la opción de crear una máscara que imite defectos dentro del espacio ocupado o no asignado del sistema de archivos y aplicarla al realizar una variedad de tareas. En adición, el programa ofrece medios para rellenar las áreas enmascaradas con un patrón predefinido.
El programa ofrece múltiples variantes de escaneo para abordar diferentes casos de una manera más eficiente. Las opciones disponibles son: el escaneo rápido en busca de tipos específicos de sistemas de archivos, la búsqueda más profunda de datos perdidos por contenido conocido con la posibilidad de definir reglas IntelliRAW personalizadas y los escaneos del espacio utilizado por el sistema de archivos o sólamente de las áreas "libres". La operación de escaneo se puede pausar cuando quiera para examinar o guardar los resultados intermedios. El resultado final también se puede guardar en un archivo para futuras referencias.
UFS Explorer Technician puede manejar unidades SCSI y SAS con sectores de tamaño no estándar, como de 520 bytes, 524 bytes, 528 bytes y otros. Realiza la conversión automática de sectores truncando los metadatos al tamaño de sector estándar de 512 bytes. Esta conversión permite obtener acceso a archivos, así como realizar operaciones de recuperación de datos posteriores en los sistemas particulares, como NetApp, EMC, HP, etc. que tienden a utilizar formatos propietarios de bloque.
El software permite establecer acceso directo a través de la red y recuperar datos de las unidades conectadas a un dispositivo DeepSpar Disk Imager. Los usuarios pueden establecer inmediatamente los parámetros como el tiempo de espera de lectura y el tamaño de bloque, y hacer otras configuraciones para garantizar que el procedimiento se lleve a cabo con la máxima seguridad y eficiencia. Asimismo, el proceso de generación de imagen de disco puede realizarse por DeepSpar Disk Imager basándose en un mapa de bits subido en el programa. UFS Explorer Technician también soporta el formato "dividido" de imágenes de disco creadas por DDI.
UFS Explorer Technician se integra con MRT Data Explorer, soporta sus archivos de tareas y puede trabajar con los mapas de defectos asociados. Adicionalmente, el software permite al usuario controlar la generación de imagen de disco realizada por MRT Express/Ultra: hacer que una imagen se genere sobre la base de un mapa de bits y seleccionar rangos, archivos o carpetas específicos. Además, la aplicación permite subir fragmentos de archivo de imagen desde una tarea de MRT, y los clasifica automáticamente y agrega los espaciadores necesarios.
UFS Explorer Technician ofrece un conjunto completo de herramientas necesarias para el manejo fácil de datos binarios de dispositivos de almacenamiento, particiones, archivos o sus segmentos en una representación hexadecimal. Entre ellas se encuentra un visor hexadecimal universal con características como el inspector de datos raw, los marcadores de posición, las plantillas de estructura, la traducción inversa de direcciones de datos, la búsqueda paralela y la comparación de datos que ayudan significativamente a realizar diferentes manipulaciones con los datos sin procesar. Aparte de eso, el software proporciona un editor hexadecimal con una amplia gama de opciones útiles que facilitan en gran medida la edición manual del contenido raw.
Novedades de la versión 10.11.1
- Se solucionó un problema crítico con el acceso paralelo a los discos (causado por un comportamiento inesperado de la duplicación de API del identificador de dispositivo);
- Se corrigió un error de falla causado por la decodificación de algunos fotogramas de vídeo MPEG4 mal formados (para fines de "vista previa");
- Se agregó la compatibilidad con la "vista previa de fotogramas fijos" para más formatos de vídeo.
Otros productos UFS Explorer
-
NTFS, FAT, FAT32, exFAT, ReFS/ReFS3;
-
HFS+, APFS;
-
Ext2, Ext3, Ext4, XFS, formato extendido de XFS, JFS, ReiserFS, UFS, UFS2, Adaptec UFS, big-endian UFS, Btrfs, F2FS;
-
FS;
-
VMFS, VMFS6.
-
NTFS:
soporte completo: acceso a datos, detección de particiones perdidas, recuperación de RAID, recuperación de archivos eliminados, recuperación después del formateo o daño del sistema de archivos, soporte de la deduplicación de datos. -
FAT/FAT32/exFAT:
soporte completo: acceso a datos, detección de particiones perdidas, recuperación de archivos eliminados, recuperación después del formateo o daño del sistema de archivos. -
ReFS/ReFS3:
soporte completo: acceso a datos, detección de particiones perdidas, recuperación de RAID, recuperación de archivos eliminados, recuperación después del formateo o daño del sistema de archivos, soporte de la deduplicación de datos. -
XFS:
soporte completo: acceso a datos, detección de particiones perdidas, recuperación de RAID, recuperación de archivos eliminados, recuperación después del formateo o daño del sistema de archivos; soporte de dispositivos NAS y servidores personalizados. -
Linux JFS:
soporte completo: acceso a datos, detección de particiones perdidas, recuperación de RAID, recuperación de archivos eliminados, recuperación después del formateo o daño del sistema de archivos. -
Ext2, Ext3, Ext4:
soporte completo: acceso a datos, detección de particiones perdidas, recuperación de RAID, recuperación de archivos eliminados*, recuperación después del formateo o daño del sistema de archivos; soporte de dispositivos NAS y servidores personalizados. -
ReiserFS:
soporte completo: acceso a datos, detección de particiones perdidas, recuperación de RAID, recuperación de archivos eliminados, recuperación después del formateo o daño del sistema de archivos. -
Apple HFS+:
soporte completo: acceso a datos, detección de particiones perdidas, recuperación de RAID, recuperación de archivos eliminados*, recuperación del sistema de archivos dañado. -
APFS:
soporte completo: acceso a datos, detección de particiones perdidas, recuperación de RAID, recuperación de archivos eliminados*, recuperación del sistema de archivos dañado. -
UFS/UFS2, Adaptec UFS:
acceso a datos, detección de particiones perdidas, recuperación de RAID little-endian y big-endian, recuperación del sistema de archivos dañado, recuperación muy limitada de archivos borrados. -
Btrfs:
acceso a datos, recuperación de RAID; soporte de RAID de hardware, RAID con mdadm, Btrfs-RAID. -
F2FS:
soporte completo: acceso a datos, detección de particiones perdidas, recuperación de RAID, recuperación de archivos eliminados, recuperación después del formateo o daño del sistema de archivos. -
Sun ZFS:
acceso a datos y recuperación de datos de ZPOOL simple y stripe, recuperación limitada de datos perdidos; soporte de RAID-Z. -
VMware VMFS:
acceso a datos, recuperación de RAID; recuperación limitada de discos virtuales.
-
HFS;
-
NWFS, NSS, NSS64;
-
HPFS.
-
JFS1, JFS2 heredados;
-
EAFS, HTFS, DTFS;
-
VxFS4, VxFS6, VxFS7;
-
NxFS.
-
HFS:
sólo acceso a datos (copia de archivos y carpetas del sistema de archivos HFS). -
IBM/Microsoft HPFS:
sólo acceso a datos (copia de archivos y carpetas del sistema de archivos HFS). -
VMFS6:
acceso a datos, recuperación de RAID, recuperación limitada de disco virtual. -
Novell NWFS:
acceso a datos, recuperación de RAID (copia de archivos y carpetas del sistema de archivos NWFS). -
Novell NSS:
acceso a datos, recuperación de RAID (copia de archivos y carpetas de Novel Storage Services). -
Novell NSS64:
acceso a datos, recuperación de RAID (copia de archivos y carpetas de Novel Storage Services). -
JFS1, JFS2:
acceso a datos, recuperación desde RAID (copia de archivos y carpetas de IBM AIX). -
EAFS:
acceso a datos, recuperación desde RAID (copia de archivos y carpetas de Xinuos OpenServer). -
HTFS:
acceso a datos, recuperación desde RAID (copia de archivos y carpetas de Xinuos OpenServer). -
DTFS:
acceso a datos, recuperación desde RAID (copia de archivos y carpetas de Xinuos OpenServer). -
VxFS4, VxFS6, VxFS7:
acceso a datos, recuperación desde RAID (copia de archivos y carpetas de Veritas Storage Foundation, HP-UX, etc.). -
NxFS:
sólo acceso a datos (copia de archivos y carpetas de grabadores de conducción Urive).
-
Volúmenes compuestos: mdadm, LVM, LDM, Apple Software RAID, Intel Matrix;
-
La mayoría de los grupos RAID estándar: RAID 0, RAID 1E, RAID 3, RAID 4, RAID 5, RAID 6, etc.;
-
RAID anidados (híbridos): RAID 10, RAID 50, RAID 60, RAID 50E, etc.;
-
RAID no estándar: Drobo BeyondRAID, Synology Hybrid RAID, ZFS RAID-Z, Btrfs-RAID, Dell EqualLogic Storage Arrays;
-
RAID personalizados: con el lenguaje de definición de RAID (RAID Definition Language) o Runtime VIM;
-
Reconstrucción adaptativa de RAID: RAID 5, RAID 6, RAID 5E, RAID 1, RAID 10, RAID 0+1 y RAID anidados (de niveles 50, 51, 60, 61, etc.) utilizando mapas de sectores defectuosos.
-
Tecnología Qtier de QNAP;
-
Tecnologías de cifrado: BitLocker, FileVault 2, cifrado APFS, LUKS (1, 2), TrueCrypt, VeraCrypt, eCryptFS;
-
Discos virtuales e imágenes de disco: imágenes de disco no cifradas creadas con herramientas forenses especializadas (EnCase, FTK disk imager, etc.), VMware (VMDK), Hyper-V (VHD/VHDX), QEMU/XEN (QCOW/QCOW2), VirtualBox (VDI), Parallels (PVM), Synology Sparse iSCSI, imágenes de disco Apple (DMG), imágenes de disco de DeepSpar DDI, archivos de imagen de R-Studio (RDR), imágenes de disco simples;
-
Otras tecnologías de almacenamiento de datos: Microsoft Storage Spaces, Apple Core Storage, Fusion Drive, LVM/LVM 2 con aprovisionamiento fino, unidades SCSI y SAS con sector de tamaño no estándar.
-
Herramientas para el análisis de datos a bajo nivel: visor hexadecimal (para almacenamientos, particiones, archivos, fragmentos de archivos), editor hexadecimal (para discos y particiones), resaltado de campos, interpretación de datos, calculadora de paridad, traducción inversa de direcciones de datos, herramienta de comparación de datos, función "O exclusivo" (XOR), búsqueda paralela, visualización de fragmentos de archivos con offsets virtuales y tamaños, indicación del espacio ocupado del sistema de archivos;
-
Funciones para procesar discos dañados: procedimiento configurable de lectura de unidades, acceso de una sola lectura al disco con el guardado de datos procesados, generador de imágenes de disco integrado en el programa, conversión del espacio usado por el sistema de archivos en una máscara, detección de regiones dañadas utilizando mapas de sectores defectuosos (creados con UFS Explorer o por medio de instrumentos terceros compatibles: ACE PC-3000, DeepSpar DDI, etc.), monitoreo S.M.A.R.T. de unidades, registro de eventos, acceso directo por la red y procesamiento de discos conectados a DeepSpar Disk Imager, compatibilidad con archivos de tareas de MRT Data Explorer, control sobre la generación de imágenes de disco realizada por las herramientas de recuperación de datos de MRT;
-
Opciones auxiliares: vista previa de archivos, búsqueda, clasificación, filtrado y otras.
-
El software permite guardar archivos recuperados siempre que su tamaño no supere 768KB;
-
La función "Guardar" está deshabilitada en ciertos cuadros de diálogo del visor/editor hexadecimal.
Microsoft Windows ®: a partir de Windows ® 8 y más recientes;
Intel Architecture, 64-bit (IA-64, x86);
AMD64 (x86-64).
Cualquiera de los sistemas operativos compatibles;
al menos 20MB del espacio libre en el disco para los archivos ejecutables del software;
al menos 1GB de RAM;
Edición de 64 bits de cualquiera de los sistemas operativos compatibles;
más de 1GB del espacio libre en el disco para el programa y sus archivos temporales;
al menos 2GB de RAM y una unidad CPU de 4 núcleos lógicos;
cualquier navegador web.