UFS Explorer Technician

Широка підтримка різноманітних файлових систем

Програма UFS Explorer Technician надає прямий доступ до вмісту та можливість відновити дані зі сховищ широкого спектру форматів, які використовуються у Windows (FAT/FAT32/exFAT, NTFS і ReFS/ReFS3), macOS (HFS+, APFS), Linux (Ext2, Ext3, Ext4, SGI XFS, JFS, ReiserFS, Sun ZFS, Btrfs, F2FS), BSD/Solaris (ZFS) та VMware (VMFS, VMFS6), а також здатна читати томи Novell NetWare (NWFS), Novell Storage Services (NWFS, NSS, NSS 64), AIX (Legacy JFS1, JFS2), Xinous OpenServer (EAFS, HTFS, DTFS), Veritas Storage Foundation (VxFS4, VxFS6, VxFS7) і Urive (NxFS).

Робота з криміналістичними та іншими видами образів дисків

Програмне забезпечення здатне обробляти різноманітні образи дисків: не лише стандартні, але й створені різними криміналістичними інструментами, як-от EnCase Imager і FTK Imager, а також спеціалізованими рішеннями для відновлення даних, як, наприклад, DeepSpar DDI, MRT DE та R-Studio. За допомогою програми користувачі можуть отримати доступ, переглядати вміст і відновлювати втрачені файли майже з будь-якого образу диска, як наче зі звичайного фізичного пристрою зберігання даних. Ця функція особливо корисна для технічних фахівців, яким доводиться працювати з цифровими доказами або виконувати інші завдання з відновлення даних, використовуючи файли образів дисків.

Забезпечення криміналістичної достовірності відновлених даних

UFS Explorer Technician можна використати для створення повного звіту, що міститиме інформацію про оброблене сховище, його вміст і різні деталі щодо кожного файлу, як-то розмір, час створення, дати останнього доступу і зміни, а також стан його метаданих. Для перевірки цілісності файлу можна обчислити для нього контрольні суми, щоб навіть найменша невідповідність впадала в око під час візуального порівняння його хеш-значень у кількох звітах. Для цього програмне забезпечення пропонує широкий вибір алгоритмів хешування, серед яких MD5, SHA1, SHA256, SHA512 та інші.

Можливість створення інших корисних звітів

Програма полегшує створення звіту з інтерактивною ілюстрацією вмісту файлової системи, яким можна легко поділитися з третіми сторонами та який можна переглянути в будь-якому стандартному веб-браузері. Крім того, програмне забезпечення дає змогу створити безліч інших типів звітів, як-от звіт про розмір даних з перевіркою на цілісність метаданих файлів та папок, базовий список папок і файлів у різних форматах, журнал критичних подій, що мали місце під час роботи програми, список фрагментів файлу з їх фізичними та віртуальними зміщеннями тощо.

Опрацювання численних сучасних технологій зберігання даних

Програма UFS Explorer Technician працює з широким спектром технологій, які можна знайти у сучасних пристроях для зберігання даних. Серед них – Windows Dynamic Disks та Storage Spaces, програмний Apple RAID, Core Storage та Time Machine від Apple, Linux mdadm, LVM з тонким виділенням, Btrfs-RAID, ZFS RAID-Z, BeyondRAID від Drobo, комбінований RAID від Synology та інші нетрадиційні конфігурації. Крім того, програма здатна обробляти технологію дедуплікації даних від Microsoft, яка застосовується у Windows Server, що дозволяє відновлювати дані, втрачені з дедуплікованих томів NTFS і ReFS.

Безпосередній доступ до зашифрованих томів

Програмне забезпечення підтримує великий набір популярних технологій шифрування дисків, таких як LUKS, BitLocker, FileVault 2, шифрування APFS, TrueCrypt/VeraCrypt і eCryptFS. Це дозволяє користувачам отримувати доступ до поточних файлів і відновлювати ті, що були втрачені із зашифрованих томів, за умови, що вони мають вірний пароль або ключ шифрування. Їм навіть не потрібно входити в операційну систему та розшифровувати диск. Натомість пароль або ключ можна вказати просто в інтерфейсі програми і вона сама розшифрує сховище для подальшого опрацювання.

Широкі можливості збирання RAID та відновлення даних з них

Програма може автоматично збирати різноманітні конфігурації RAID, у тому числі RAID рівня 0 і JBOD без надлишковості, рівні 1 і 1E з віддзеркаленням, рівні 3 і 4 з виділеною та 5 і 6 з розподіленою парністю, а також вкладені типи RAID. На додаток вона пропонує спеціальний синтаксис, який дозволяє користувачам визначати власні шаблони RAID з різноманітними алгоритмами розподілу даних. Крім того, утиліта може відновити несправний RAID-масив, використовуючи парність (для RAID 5 і RAID 6) або копію даних (для RAID 1). Подібним чином програмне забезпечення може реконструювати RAID за допомогою образів дисків, що імітують пошкоджені сектори, за допомогою карт пошкоджених секторів.

Сумісність з популярними платформами віртуалізації

UFS Explorer Technician може працювати з віртуальними дисками, які використовуються відомими системами віртуалізації, такими як VMware, Hyper-V, VirtualBox, QEMU та XEN. Програма взаємодіє з цими віртуальними дисками так, наче вони є звичайними фізичними пристроями, дозволяючи користувачам отримувати до них доступ або відновлювати дані з них, навіть якщо вони є частиною RAID або зберігаються на іншій віртуальній машині. Наприклад, користувач може створити RAID-масив, який міститиме віртуальну машину VMware ESX (файлова система VMFS), відкрити віртуальний диск безпосередньо з VMFS і відновити файли просто з віртуальної машини навіть без попереднього "вилучення" віртуального диска.

Налаштовувана процедура читання диска

UFS Explorer Technician надає контроль над процесом зчитування диска. Включно з можливістю вибрати метод доступу до даних та встановити час очікування вводу-виводу для випадків, коли диск не вдається прочитати через помилку введення-виведення. На додаток програмне забезпечення пропонує опцію "одноразового читання", яка дозволяє уникнути надмірних запитів на зчитування того самого місця у сховищі шляхом зберігання всіх оброблених даних у розрідженому файлі образу. Такий підхід зменшує навантаження на несправні пристрої та допомагає утримувати їх у робочому стані до завершення відновлення даних.

Просунутий інструментарій для створення образів дисків

Програма дозволяє створити клон цілого диска або образ певної області на ньому відповідно до ваших індивідуальних потреб. Останнє можна зробити, вказавши потрібний діапазон на сховищі або вибравши певний набір файлів для копіювання. Вбудований у програму засіб для створення образів дисків також включає такі параметри, як час очікування читання, розмір блоку, напрямок, протокол, а також налаштування процесу обробки пошкоджених областей, знайдених під час невдалих спроб зчитати інформацію. Пошкоджені блоки, виявлені під час створення образу, зберігаються у спеціальному файлі карти, тоді як журнал помилок читання можна зберегти у вигляді звіта.

Можливість емуляції пошкоджених секторів

UFS Explorer Technician генерує карти дефектів під час створення образів дисків та може використовувати подібні карти, створені іншим сумісним програмним або апаратним забезпеченням. Утиліта може застосувати цю карту, щоб симулювати присутність пошкоджених секторів на пристрої для зберігання даних або динамічно виявляти пошкоджені блоки за допомогою визначеного шаблону вмісту. Ба більше, користувачі мають змогу створювати маску, яка імітує дефекти в межах зайнятого чи нерозподіленого простору файлової системи і використовувати її у різноманітних цілях. Крім того, програма пропонує засоби для заповнення областей, з яких була створена маска, за попередньо визначеним шаблоном.

Вибір між кількома видами сканування

Програма пропонує кілька варіантів сканування сховища на вибір для вирішення різних проблем з втратою даних у найбільш ефективний спосіб. Серед доступних опцій: швидке сканування у пошуках певних типів файлових систем, більш ретельний та тривалий пошук втрачених даних за відомим вмістом із можливістю застосувати власні правила IntelliRAW, сканування простору, зайнятого файловою системою, або лише "вільних" областей. Операцію сканування можна призупинити у будь-який момент, щоб переглянути або зберегти її проміжні результати. Кінцевий результат також можна зберегти у файл для подальшого використання.

Автоматична зміна розміру сектора

UFS Explorer Technician здатний працювати з накопичувачами SCSI та SAS із секторами нестандартних розмірів, як-от 520 байт, 524 байт, 528 байт тощо. Програма може виконувати автоматичне перетворення секторів, скорочуючи метадані до стандартного розміру сектора у 512 байт. Це перетворення дозволяє отримати доступ до файлів, а також виконати подальші операції з відновлення даних з систем на зразок NetApp, EMC, HP тощо, які, як правило, використовують власні формати блоку.

Робота з DeepSpar Disk Imager

Програмне забезпечення дозволяє отримати прямий доступ через мережу та виконати відновлення даних з дисків, підключених до пристрою DeepSpar Disk Imager. Користувачі можуть відразу встановити такі параметри, як час очікування читання, розмір блоку та інші, щоб процедура гарантовано виконувалась у максимально безпечний та ефективний спосіб. На додаток образ диску може бути створений DeepSpar Disk Imager на основі бітової карти, завантаженої в програму. Крім того, UFS Explorer Technician підтримує "розділений" формат образів дисків, створених DDI.

Взаємодія з засобами відновлення даних MRT

UFS Explorer Technician працює з MRT Data Explorer, підтримує файли завдань останнього і може працювати з відповідними картами дефектів. Крім того, програмне забезпечення дає змогу користувачеві контролювати процес створення образів дисків за допомогою MRT Express/Ultra: генерувати образ на основі бітової карти, вибирати певні діапазони, файли чи папки. Більше того, програма дозволяє завантажувати фрагменти файлів образу із завдання MRT, автоматично сортує їх і додає необхідні розділювачі.

Комплексний набір інструментів для ефективного аналізу даних

UFS Explorer Technician пропонує повний набір інструментів, необхідних для легкої обробки двійкових даних пристроїв зберігання даних, розділів, файлів або їх фрагментів у шістнадцятковому представленні. Серед них — універсальний шістнадцятковий переглядач із такими функціями, як-от інспектор необроблених даних, закладки позицій, шаблони структури, зворотна адресація даних, паралельний пошук і порівняння даних, які суттєво спрощують будь-які маніпуляції із необробленими даними. До того ж програмне забезпечення оснащене редактором шістнадцяткових даних із великим набором корисних функцій, які значно полегшують ручне редагування необробленого вмісту.