UFS Explorer Technician

Soporte extenso de diversos sistemas de archivos

UFS Explorer Technician brinda acceso directo al contenido y permite recuperar datos de almacenamientos de un amplio espectro de formatos utilizados por Windows (FAT/FAT32/exFAT, NTFS y ReFS/ReFS3), macOS (HFS+, APFS), Linux (Ext2, Ext3, Ext4, SGI XFS, JFS, ReiserFS, Sun ZFS, Btrfs, F2FS), BSD/Solaris (ZFS), VMware (VMFS, VMFS6), y también puede leer los volúmenes de Novell NetWare (NWFS), Novell Storage Services (NWFS, NSS, NSS 64), AIX (Legacy JFS1, JFS2), Xinous OpenServer (EAFS, HTFS, DTFS), Veritas Storage Foundation (VxFS4, VxFS6, VxFS7) y Urive (NxFS).

Manejo de imágenes de disco forenses y de otros tipos

El software maneja una amplia gama de imágenes de disco: no sólo las estándar, sino también las generadas por diferentes herramientas forenses, como EnCase Imager y FTK Imager, y por soluciones de recuperación de datos especializadas, como DeepSpar DDI, MRT DE y R-Studio. Con su ayuda, los usuarios pueden acceder, examinar el contenido y restaurar archivos perdidos desde casi cualquier imagen de disco, como si fuera desde un dispositivo de almacenamiento físico regular. Esta funcionalidad es particularmente útil para los expertos técnicos que tienen que trabajar con la evidencia digital o realizar otras tareas de recuperación de datos que involucran el uso de archivos de imágenes de disco.

Garantía de confiabilidad forense de datos recuperados

UFS Explorer Technician se puede utilizar para generar un informe completo con información sobre el almacenamiento procesado, su contenido incluso con los detalles sobre cada archivo, como su tamaño, hora de creación, fechas de último acceso y modificación, así como con el estado de sus metadatos. Para verificar la integridad del archivo, se pueden calcular sus sumas de verificación, de modo que incluso una inconsistencia menor sea evidente mediante la comparación visual de sus valores hash en varios informes. Para hacer esto, el software ofrece una gran selección de algoritmos hash, incluidos MD5, SHA1, SHA256, SHA512 y otros.

Posibilidad de generar otros tipos de informes útiles

El programa facilita la creación de un informe con una ilustración interactiva del contenido del sistema de archivos que luego se puede compartir fácilmente con terceros y ver en cualquier navegador web estándar. Además, el software permite crear muchos otros tipos de informes, incluido un informe sobre el tamaño de los datos con verificaciones de integridad de metadatos de archivos y carpetas, una lista básica de carpetas y archivos en diferentes formatos, un registro de eventos críticos ocurridos durante la operación del programa, una lista de fragmentos del archivo con sus offsets (desplazamientos) físicos y virtuales, etc.

Procesamiento de numerosas tecnologías de almacenamiento modernas

UFS Explorer Technician cubre un amplio abanico de tecnologías utilizadas en los dispositivos de almacenamiento modernos. Entre ellas se encuentran los discos dinámicos y los espacios de almacenamiento de Windows (Windows Dynamic Disks y Storage Spaces), RAID de software de Apple, Core Storage y Time Machine de Apple, Linux mdadm, LVM con aprovisionamiento fino, Btrfs-RAID, ZFS RAID-Z, BeyondRAID de Drobo, RAID híbrido de Synology y otras configuraciones no convencionales. Asimismo, el programa está equipado con la funcionalidad para manejar la tecnología de deduplicación de datos de Microsoft que se usa en Windows Server, lo que permite restaurar datos de los volúmenes deduplicados de NTFS y ReFS.

Acceso inmediato a volúmenes cifrados

El software soporta una gran diversidad de tecnologías de cifrado de disco populares, como LUKS, BitLocker, FileVault 2, cifrado de APFS, TrueCrypt/VeraCrypt y eCryptFS. Esto permite a los usuarios acceder a los archivos disponibles y recuperar los faltantes de los volúmenes cifrados, siempre que tengan la contraseña o la clave de cifrado válida. No es necesario iniciar sesión en el sistema operativo ni descifrar la unidad de antemano. En cambio, la contraseña o la clave se puede ingresar directamente en la interfaz del programa, y el último descifrará el almacenamiento para el procesamiento posterior.

Funcionalidad avanzada para reconstruir y recuperar datos de RAID

El programa puede reconstruir automáticamente una variedad de configuraciones de RAID, incluidos los arreglos RAID 0 y JBOD no redundantes, las matrices 1 y 1E con duplicación, los niveles 3 y 4 con paridad dedicada y los 5 y 6 con paridad distribuida, así como los tipos anidados de RAID. Adicionalmente, el software ofrece una sintaxis especial que permite a los usuarios definir sus propios patrones de RAID con diversos algoritmos de distribución de datos. También permite restaurar una matriz RAID defectuosa utilizando la paridad (en caso de RAID 5 y RAID 6) o una copia de datos (en caso de RAID 1). Asimismo, UFS Explorer Technician puede restaurar RAID utilizando las imágenes de disco que simulan sectores defectuosos mediante los mapas de sectores defectuosos.

Compatibilidad con plataformas de virtualización populares

UFS Explorer Technician puede manejar discos virtuales utilizados por los sistemas de virtualización conocidos como VMware, Hyper-V, VirtualBox, QEMU y XEN. Procesa estos discos virtuales como si fueran dispositivos físicos estándar, permitiendo a los usuarios acceder a ellos o recuperar datos de ellos, incluso cuando forman parte de arreglos RAID o están dentro de otra máquina virtual. Por ejemplo, se puede crear un arreglo RAID que contenga una máquina virtual VMware ESX (sistema de archivos VMFS), abrir un disco virtual directamente desde VMFS y recuperar archivos justo desde la máquina virtual sin siquiera "extraer" de antemano el disco virtual.

Procedimiento de lectura de disco personalizable

Con UFS Explorer Technician es posible obtener un control preciso sobre el proceso de lectura de disco. Esto incluye la posibilidad de elegir el método para acceder a los datos y de establecer el tiempo de espera de E/S para casos cuando la lectura falla debido a errores de E/S del disco. Adicionalmente, el software presenta la opción de "lectura única" que ayuda a evitar que se envíen solicitudes de lectura excesivas a la misma ubicación en el medio de almacenamiento a través de guardar todos los datos procesados en un archivo de imagen disperso. Este enfoque reduce la tensión sobre los dispositivos defectuosos y ayuda a prolongar su vida operativa hasta que se complete la recuperación de datos.

Mecanismo avanzado de generación de imágenes de disco

El programa brinda la oportunidad de crear un clon de un disco completo o una imagen de un área definida según las necesidades individuales. Esto último se puede hacer al especificar un rango en el almacenamiento o al seleccionar un conjunto específico de archivos para copiar. El generador de imágenes de disco integrado en el software también proporciona unos parámetros ajustables como el tiempo de espera de lectura, el tamaño de bloque, la dirección y el protocolo, así como las configuraciones para manejar las áreas dañadas que se detectan durante los intentos de lectura fallidos. Los bloques defectuosos encontrados durante la generación de imagen de disco se documentan en un archivo de mapa dedicado, mientras que el registro de errores de lectura se puede guardar como un informe.

Posibilidades de emulación de sectores defectuosos

UFS Explorer Technician crea mapas de defectos durante la generación de imágenes de disco e incluso puede utilizar los generados por otros sistemas de software o hardware compatibles. La utilidad puede usar dicho mapa para simular la presencia de sectores defectuosos en un dispositivo de almacenamiento o para detectar bloques dañados de manera dinámica por medio de una plantilla de contenido definida. Los usuarios también tienen la opción de crear una máscara que imite defectos dentro del espacio ocupado o no asignado del sistema de archivos y aplicarla al realizar una variedad de tareas. En adición, el programa ofrece medios para rellenar las áreas enmascaradas con un patrón predefinido.

Elección entre varios tipos de escaneo

El programa ofrece múltiples variantes de escaneo para abordar diferentes casos de una manera más eficiente. Las opciones disponibles son: el escaneo rápido en busca de tipos específicos de sistemas de archivos, la búsqueda más profunda de datos perdidos por contenido conocido con la posibilidad de definir reglas IntelliRAW personalizadas y los escaneos del espacio utilizado por el sistema de archivos o sólamente de las áreas "libres". La operación de escaneo se puede pausar cuando quiera para examinar o guardar los resultados intermedios. El resultado final también se puede guardar en un archivo para futuras referencias.

Mutación automática de tamaño de sector

UFS Explorer Technician puede manejar unidades SCSI y SAS con sectores de tamaño no estándar, como de 520 bytes, 524 bytes, 528 bytes y otros. Realiza la conversión automática de sectores truncando los metadatos al tamaño de sector estándar de 512 bytes. Esta conversión permite obtener acceso a archivos, así como realizar operaciones de recuperación de datos posteriores en los sistemas particulares, como NetApp, EMC, HP, etc. que tienden a utilizar formatos propietarios de bloque.

Trabajo con DeepSpar Disk Imager

El software permite establecer acceso directo a través de la red y recuperar datos de las unidades conectadas a un dispositivo DeepSpar Disk Imager. Los usuarios pueden establecer inmediatamente los parámetros como el tiempo de espera de lectura y el tamaño de bloque, y hacer otras configuraciones para garantizar que el procedimiento se lleve a cabo con la máxima seguridad y eficiencia. Asimismo, el proceso de generación de imagen de disco puede realizarse por DeepSpar Disk Imager basándose en un mapa de bits subido en el programa. UFS Explorer Technician también soporta el formato "dividido" de imágenes de disco creadas por DDI.

Interacción con herramientas de recuperación de datos MRT

UFS Explorer Technician se integra con MRT Data Explorer, soporta sus archivos de tareas y puede trabajar con los mapas de defectos asociados. Adicionalmente, el software permite al usuario controlar la generación de imagen de disco realizada por MRT Express/Ultra: hacer que una imagen se genere sobre la base de un mapa de bits y seleccionar rangos, archivos o carpetas específicos. Además, la aplicación permite subir fragmentos de archivo de imagen desde una tarea de MRT, y los clasifica automáticamente y agrega los espaciadores necesarios.

Conjunto de herramientas completo para el análisis de datos eficiente

UFS Explorer Technician ofrece un conjunto completo de herramientas necesarias para el manejo fácil de datos binarios de dispositivos de almacenamiento, particiones, archivos o sus segmentos en una representación hexadecimal. Entre ellas se encuentra un visor hexadecimal universal con características como el inspector de datos raw, los marcadores de posición, las plantillas de estructura, la traducción inversa de direcciones de datos, la búsqueda paralela y la comparación de datos que ayudan significativamente a realizar diferentes manipulaciones con los datos sin procesar. Aparte de eso, el software proporciona un editor hexadecimal con una amplia gama de opciones útiles que facilitan en gran medida la edición manual del contenido raw.