UFS Explorer Technician
UFS Explorer Technician
UFS Explorer Technician
UFS Explorer Technician
UFS Explorer Technician

UFS Explorer Technician

Versión: 10.4
Se actualizó: 16.02.2024
Tipo de licencia:
Sistema operativo:

UFS Explorer Technician es una solución de software sólida adecuada para los profesionales técnicos que buscan funcionalidades avanzadas cuando se enfrentan a tareas desafiantes de recuperación de datos, incluidas las relacionadas con la ciencia forense digital y otros campos de TI relevantes.

Pricing options

El software se proporciona con una licencia por un período fijo, como 1, 2, 3 o 5 años, brindando la oportunidad de ahorrar costos al optar por una variante prolongada. Una licencia está destinada a usarse en una sola estación de trabajo por el período elegido. Los clientes corporativos pueden solicitar una licencia después de evaluar el producto usando su Versión de prueba gratuita.

1 año
2 años
3 años
5 años
€799.95 €1299.95 (€649.97/año) €1799.95 (€599.98/año) €2799.95 (€559.99/año)

Tarifas adicionales posibles

Licencia transferible: €169.95 (tarifa única)

Se puede proporcionar un token de hardware USB (Thales Sentinel) para brindar la flexibilidad de transferencia de licencia entre diferentes computadoras. El software funcionará sólo en la máquina a la que esté conectado el token de hardware. La tarifa cubre la producción del token con la información de la licencia y los gastos de su entrega a través de un servicio de envío urgente.

Reemplazo del token perdido/dañado: €195.95

Si el token de hardware original se pierde o se vuelve inutilizable debido a un daño, se puede adquirir un nuevo token de reemplazo por una tarifa adicional.

Conjunto de herramientas excepcional para los casos más complicados

Borrado accidental
Borrado
accidental
corrupción del sistema de archivos
Corrupción
del sistema de archivos
formateo del almacenamiento
Formateo
del almacenamiento
Falla de software
Falla
de software
Ataque de malware
Ataque
de malware
Defectos de hardware
Defectos
de hardware
Defectos de hardware
Investigación
forense
Instrumento todo-en-uno para expertos en recuperación de datos
UFS Explorer Technician es un producto de software versátil dirigido a los profesionales que enfrentan la necesidad de resolver problemas complejos de pérdida de datos o realizar investigaciones forenses. Su potente conjunto de funciones permite al especialista abordar la recuperación de datos incluso cuando se trata de una configuración no estándar del almacenamiento o problemas físicos en el medio digital, manteniendo al mismo tiempo la máxima credibilidad de los resultados obtenidos.
error de software
Dispositivos:
  • PC/portátiles
  • Discos duros
  • Dispositivos USB externos
  • Memorias USB
  • Tarjetas de memoria
  • Reproductores de música
  • Cámaras digitales
  • Matrices RAID
  • Dispositivos NAS
  • Servidores
  • Redes SAN
  • Otros almacenamientos
Formatos de archivos:
  • icono DocumentosDocumentos
  • icono GráficosImágenes
  • icono AudioAudio
  • icono VídeoVídeos
  • icono EmailMensajes de email
  • icono Otros ficherosMuchos otros

Complementos disponibles

La funcionalidad del software se puede mejorar con los siguientes plugins adicionales:

Data recovery plugin for Dell EqualLogic sirve para el ensamblaje automático y el acceso directo a los volúmenes de los arreglos de almacenamiento Dell EqualLogic Storage Arrays.

UFS Explorer Technician comparte la mayoría de sus funciones principales con la edición Professional de UFS Explorer, pero a la vez tiene algunas características distintas que lo diferencian del resto:

Diferencias clave

UFS Explorer Professional Recovery
UFS Explorer Technician
Licencia perpetua con un período de actualizaciones limitado (1 año)
Licencia de duración limitada (1 año) emitida para una sola computadora personal
Acceso a datos en AIX (JFS1 heredado, JFS2), Xinous OpenServer (EAFS, HTFS, DTFS), Veritas Storage Foundation, HP-UX, etc. (VxFS4, VxFS6, VxFS7), Urive (NxFS)
Opera con QNAP NAS que emplea niveles automatizados (tecnología Qtier)
Reconstrucción automática de RAID para Dell EqualLogic, IBM AIX (CAPI RAID), etc.
Interacción directa de bajo nivel con los dispositivos SCSI utilizando una herramienta de comando SCSI dedicada
Medios incrustados para el borrado seguro de datos (sobreescritura de los datos existentes en la unidad con ceros)
Informe ampliado sobre archivos y carpetas con la posibilidad de control de integridad de archivos (valor hash, prueba de metadatos)
Obtención de información sobre la asignación de fragmentos de archivos
Ampliabilidad mediante el uso de complementos adicionales (para recuperar datos de Dell Equal Logic SAN y otros)
Instalación multiplataforma (Windows, macOS y Linux)
Solo se instala en Windows

Características principales

1/16
Extensive list of supported file systems
Extensive list of supported file systems Soporte extenso de diversos sistemas de archivos

UFS Explorer Technician brinda acceso directo al contenido y permite recuperar datos de almacenamientos de un amplio espectro de formatos utilizados por Windows (FAT/FAT32/exFAT, NTFS y ReFS/ReFS3), macOS (HFS+, APFS), Linux (Ext2, Ext3, Ext4, SGI XFS, JFS, ReiserFS, Sun ZFS, Btrfs, F2FS), BSD/Solaris (ZFS), VMware (VMFS, VMFS6), y también puede leer los volúmenes de Novell NetWare (NWFS), Novell Storage Services (NWFS, NSS, NSS 64), AIX (Legacy JFS1, JFS2), Xinous OpenServer (EAFS, HTFS, DTFS), Veritas Storage Foundation (VxFS4, VxFS6, VxFS7) y Urive (NxFS).

2/16
Immense support of modern storage technologies
Immense support of modern storage technologies Manejo de imágenes de disco forenses y de otros tipos

El software maneja una amplia gama de imágenes de disco: no sólo las estándar, sino también las generadas por diferentes herramientas forenses, como EnCase Imager y FTK Imager, y por soluciones de recuperación de datos especializadas, como DeepSpar DDI, MRT DE y R-Studio. Con su ayuda, los usuarios pueden acceder, examinar el contenido y restaurar archivos perdidos desde casi cualquier imagen de disco, como si fuera desde un dispositivo de almacenamiento físico regular. Esta funcionalidad es particularmente útil para los expertos técnicos que tienen que trabajar con la evidencia digital o realizar otras tareas de recuperación de datos que involucran el uso de archivos de imágenes de disco.

3/16
Immense support of modern storage technologies
Immense support of modern storage technologies Garantía de confiabilidad forense de datos recuperados

UFS Explorer Technician se puede utilizar para generar un informe completo con información sobre el almacenamiento procesado, su contenido incluso con los detalles sobre cada archivo, como su tamaño, hora de creación, fechas de último acceso y modificación, así como con el estado de sus metadatos. Para verificar la integridad del archivo, se pueden calcular sus sumas de verificación, de modo que incluso una inconsistencia menor sea evidente mediante la comparación visual de sus valores hash en varios informes. Para hacer esto, el software ofrece una gran selección de algoritmos hash, incluidos MD5, SHA1, SHA256, SHA512 y otros.

4/16
Immense support of modern storage technologies
Immense support of modern storage technologies Posibilidad de generar otros tipos de informes útiles

El programa facilita la creación de un informe con una ilustración interactiva del contenido del sistema de archivos que luego se puede compartir fácilmente con terceros y ver en cualquier navegador web estándar. Además, el software permite crear muchos otros tipos de informes, incluido un informe sobre el tamaño de los datos con verificaciones de integridad de metadatos de archivos y carpetas, una lista básica de carpetas y archivos en diferentes formatos, un registro de eventos críticos ocurridos durante la operación del programa, una lista de fragmentos del archivo con sus offsets (desplazamientos) físicos y virtuales, etc.

5/16
Immense support of modern storage technologies
Immense support of modern storage technologies Procesamiento de numerosas tecnologías de almacenamiento modernas

UFS Explorer Technician cubre un amplio abanico de tecnologías utilizadas en los dispositivos de almacenamiento modernos. Entre ellas se encuentran los discos dinámicos y los espacios de almacenamiento de Windows (Windows Dynamic Disks y Storage Spaces), RAID de software de Apple, Core Storage y Time Machine de Apple, Linux mdadm, LVM con aprovisionamiento fino, Btrfs-RAID, ZFS RAID-Z, BeyondRAID de Drobo, RAID híbrido de Synology y otras configuraciones no convencionales. Asimismo, el programa está equipado con la funcionalidad para manejar la tecnología de deduplicación de datos de Microsoft que se usa en Windows Server, lo que permite restaurar datos de los volúmenes deduplicados de NTFS y ReFS.

6/16
Data recovery from RAID of various complexity
Data recovery from RAID of various complexity Acceso inmediato a volúmenes cifrados

El software soporta una gran diversidad de tecnologías de cifrado de disco populares, como LUKS, BitLocker, FileVault 2, cifrado de APFS, TrueCrypt/VeraCrypt y eCryptFS. Esto permite a los usuarios acceder a los archivos disponibles y recuperar los faltantes de los volúmenes cifrados, siempre que tengan la contraseña o la clave de cifrado válida. No es necesario iniciar sesión en el sistema operativo ni descifrar la unidad de antemano. En cambio, la contraseña o la clave se puede ingresar directamente en la interfaz del programa, y el último descifrará el almacenamiento para el procesamiento posterior.

7/16
Work with encrypted devices
Work with encrypted devices Funcionalidad avanzada para reconstruir y recuperar datos de RAID

El programa puede reconstruir automáticamente una variedad de configuraciones de RAID, incluidos los arreglos RAID 0 y JBOD no redundantes, las matrices 1 y 1E con duplicación, los niveles 3 y 4 con paridad dedicada y los 5 y 6 con paridad distribuida, así como los tipos anidados de RAID. Adicionalmente, el software ofrece una sintaxis especial que permite a los usuarios definir sus propios patrones de RAID con diversos algoritmos de distribución de datos. También permite restaurar una matriz RAID defectuosa utilizando la paridad (en caso de RAID 5 y RAID 6) o una copia de datos (en caso de RAID 1). Asimismo, UFS Explorer Technician puede restaurar RAID utilizando las imágenes de disco que simulan sectores defectuosos mediante los mapas de sectores defectuosos.

8/16
Support of virtual storages
Support of virtual storages Compatibilidad con plataformas de virtualización populares

UFS Explorer Technician puede manejar discos virtuales utilizados por los sistemas de virtualización conocidos como VMware, Hyper-V, VirtualBox, QEMU y XEN. Procesa estos discos virtuales como si fueran dispositivos físicos estándar, permitiendo a los usuarios acceder a ellos o recuperar datos de ellos, incluso cuando forman parte de arreglos RAID o están dentro de otra máquina virtual. Por ejemplo, se puede crear un arreglo RAID que contenga una máquina virtual VMware ESX (sistema de archivos VMFS), abrir un disco virtual directamente desde VMFS y recuperar archivos justo desde la máquina virtual sin siquiera "extraer" de antemano el disco virtual.

9/16
Advanced disk reading mechanism
Advanced disk reading mechanism Procedimiento de lectura de disco personalizable

Con UFS Explorer Technician es posible obtener un control preciso sobre el proceso de lectura de disco. Esto incluye la posibilidad de elegir el método para acceder a los datos y de establecer el tiempo de espera de E/S para casos cuando la lectura falla debido a errores de E/S del disco. Adicionalmente, el software presenta la opción de "lectura única" que ayuda a evitar que se envíen solicitudes de lectura excesivas a la misma ubicación en el medio de almacenamiento a través de guardar todos los datos procesados en un archivo de imagen disperso. Este enfoque reduce la tensión sobre los dispositivos defectuosos y ayuda a prolongar su vida operativa hasta que se complete la recuperación de datos.

10/16
Versatile disk imaging procedure
Versatile disk imaging procedure Mecanismo avanzado de generación de imágenes de disco

El programa brinda la oportunidad de crear un clon de un disco completo o una imagen de un área definida según las necesidades individuales. Esto último se puede hacer al especificar un rango en el almacenamiento o al seleccionar un conjunto específico de archivos para copiar. El generador de imágenes de disco integrado en el software también proporciona unos parámetros ajustables como el tiempo de espera de lectura, el tamaño de bloque, la dirección y el protocolo, así como las configuraciones para manejar las áreas dañadas que se detectan durante los intentos de lectura fallidos. Los bloques defectuosos encontrados durante la generación de imagen de disco se documentan en un archivo de mapa dedicado, mientras que el registro de errores de lectura se puede guardar como un informe.

11/16
Defining defective sectors
Defining defective sectors Posibilidades de emulación de sectores defectuosos

UFS Explorer Technician crea mapas de defectos durante la generación de imágenes de disco e incluso puede utilizar los generados por otros sistemas de software o hardware compatibles. La utilidad puede usar dicho mapa para simular la presencia de sectores defectuosos en un dispositivo de almacenamiento o para detectar bloques dañados de manera dinámica por medio de una plantilla de contenido definida. Los usuarios también tienen la opción de crear una máscara que imite defectos dentro del espacio ocupado o no asignado del sistema de archivos y aplicarla al realizar una variedad de tareas. En adición, el programa ofrece medios para rellenar las áreas enmascaradas con un patrón predefinido.

12/16
Configurable scanning
Configurable scanning Elección entre varios tipos de escaneo

El programa ofrece múltiples variantes de escaneo para abordar diferentes casos de una manera más eficiente. Las opciones disponibles son: el escaneo rápido en busca de tipos específicos de sistemas de archivos, la búsqueda más profunda de datos perdidos por contenido conocido con la posibilidad de definir reglas IntelliRAW personalizadas y los escaneos del espacio utilizado por el sistema de archivos o sólamente de las áreas "libres". La operación de escaneo se puede pausar cuando quiera para examinar o guardar los resultados intermedios. El resultado final también se puede guardar en un archivo para futuras referencias.

13/16
Sector size mutation
Sector size mutation Mutación automática de tamaño de sector

UFS Explorer Technician puede manejar unidades SCSI y SAS con sectores de tamaño no estándar, como de 520 bytes, 524 bytes, 528 bytes y otros. Realiza la conversión automática de sectores truncando los metadatos al tamaño de sector estándar de 512 bytes. Esta conversión permite obtener acceso a archivos, así como realizar operaciones de recuperación de datos posteriores en los sistemas particulares, como NetApp, EMC, HP, etc. que tienden a utilizar formatos propietarios de bloque.

14/16
Support of DeepSpar Disk Imager
Support of DeepSpar Disk Imager Trabajo con DeepSpar Disk Imager

El software permite establecer acceso directo a través de la red y recuperar datos de las unidades conectadas a un dispositivo DeepSpar Disk Imager. Los usuarios pueden establecer inmediatamente los parámetros como el tiempo de espera de lectura y el tamaño de bloque, y hacer otras configuraciones para garantizar que el procedimiento se lleve a cabo con la máxima seguridad y eficiencia. Asimismo, el proceso de generación de imagen de disco puede realizarse por DeepSpar Disk Imager basándose en un mapa de bits subido en el programa. UFS Explorer Technician también soporta el formato "dividido" de imágenes de disco creadas por DDI.

15/16
Interaction with MRT data recovery tools
Interaction with MRT data recovery tools Interacción con herramientas de recuperación de datos MRT

UFS Explorer Technician se integra con MRT Data Explorer, soporta sus archivos de tareas y puede trabajar con los mapas de defectos asociados. Adicionalmente, el software permite al usuario controlar la generación de imagen de disco realizada por MRT Express/Ultra: hacer que una imagen se genere sobre la base de un mapa de bits y seleccionar rangos, archivos o carpetas específicos. Además, la aplicación permite subir fragmentos de archivo de imagen desde una tarea de MRT, y los clasifica automáticamente y agrega los espaciadores necesarios.

16/16
Expansive toolkit for in-depth data analysis
Expansive toolkit for in-depth data analysis Conjunto de herramientas completo para el análisis de datos eficiente

UFS Explorer Technician ofrece un conjunto completo de herramientas necesarias para el manejo fácil de datos binarios de dispositivos de almacenamiento, particiones, archivos o sus segmentos en una representación hexadecimal. Entre ellas se encuentra un visor hexadecimal universal con características como el inspector de datos raw, los marcadores de posición, las plantillas de estructura, la traducción inversa de direcciones de datos, la búsqueda paralela y la comparación de datos que ayudan significativamente a realizar diferentes manipulaciones con los datos sin procesar. Aparte de eso, el software proporciona un editor hexadecimal con una amplia gama de opciones útiles que facilitan en gran medida la edición manual del contenido raw.

Novedades de la versión 10.4

  • En la herramienta de limpieza de disco: se agregó la función de borrado de las páginas de registro ATA 'específicas del host';
  • Se corrigió el error con el soporte de los metadatos de RAID6 de Dell Equallogic (variante de código Reed-Solomon);
  • En complementos:
    - Se agregó el soporte 'básico' del sistema de archivos VMFS (para los almacenamientos de datos de un solo volumen, menores de 16 TB);
    - Se agregó el soporte de vista previa de archivos de imagen de disco y discos virtuales en el sistema de archivos abierto;
    - Se agregó la compatibilidad con otros sistemas de archivos compatibles con UFS Explorer Technician (ZFS, JFS, VxFS, WAFL, etc.);
  • Generador de imágenes de disco: se agregó una opción para guardar páginas de registro ATA 'específicas del host' en SDLSP o directamente en clones de discos físicos SATA;
  • Generación de imagen de disco bajo demanda:
    - Cuando el archivo de imagen de destino soporta la escritura de páginas de registro ATA, se clonan automáticamente durante el primer uso;
    - Se agregó una herramienta para generar imágenes explícitas de las páginas de registro ATA al almacenamiento de destino;
  • Se rediseñó la herramienta de 'Seguridad de unidades/puentes' para que soporte las páginas de registro ATA desde imágenes o 'tareas de generación de imágenes bajo demanda';
  • Se agregó la opción de descifrado con doble clic de los discos de WD MyBook con chip puente JMS561;
    - También se agregó el reconocimiento automático de las configuraciones de RAID de múltiples discos distribuidos/en bandejas en almacenamientos descifrados;
  • Descifrado de LUKS: se extendió la longitud permitida de la contraseña a 8000 de símbolos, se agregó la compatibilidad con símbolos nulos en claves/contraseñas;
  • Se corrigió el error de falla en el generador de imágenes de disco cuando funciona en modo ATA;
  • En formato de archivo SDLSP: se agregó la posibilidad de almacenar páginas de registro ATA 'específicas del host';
  • Se agregó la indicación del cifrado en los discos de WD MyBook (DUO) con puente JMS561;
  • Se solucionó el problema con el soporte de archivos dispersos creados con inodos de estilo EXT2/3 en el sistema de archivos EXT;
  • Sistema de archivos UFS: se corrigieron un par de errores con el procesamiento del escaneo de directorios (después de una eliminación "dispersa").


Dejar un comentario

Sistemas de archivos procesados
  • NTFS, FAT, FAT32, exFAT, ReFS/ReFS3;

  • HFS+, APFS;

  • Ext2, Ext3, Ext4, XFS, formato extendido de XFS, JFS, ReiserFS, UFS, UFS2, Adaptec UFS, big-endian UFS, Btrfs, F2FS;

  • FS;

  • VMFS, VMFS6.

  • NTFS:
    soporte completo: acceso a datos, detección de particiones perdidas, recuperación de RAID, recuperación de archivos eliminados, recuperación después del formateo o daño del sistema de archivos, soporte de la deduplicación de datos.

  • FAT/FAT32/exFAT:
    soporte completo: acceso a datos, detección de particiones perdidas, recuperación de archivos eliminados, recuperación después del formateo o daño del sistema de archivos.

  • ReFS/ReFS3:
    soporte completo: acceso a datos, detección de particiones perdidas, recuperación de RAID, recuperación de archivos eliminados, recuperación después del formateo o daño del sistema de archivos, soporte de la deduplicación de datos.

  • XFS:
    soporte completo: acceso a datos, detección de particiones perdidas, recuperación de RAID, recuperación de archivos eliminados, recuperación después del formateo o daño del sistema de archivos; soporte de dispositivos NAS y servidores personalizados.

  • Linux JFS:
    soporte completo: acceso a datos, detección de particiones perdidas, recuperación de RAID, recuperación de archivos eliminados, recuperación después del formateo o daño del sistema de archivos.

  • Ext2, Ext3, Ext4:
    soporte completo: acceso a datos, detección de particiones perdidas, recuperación de RAID, recuperación de archivos eliminados*, recuperación después del formateo o daño del sistema de archivos; soporte de dispositivos NAS y servidores personalizados.

  • ReiserFS:
    soporte completo: acceso a datos, detección de particiones perdidas, recuperación de RAID, recuperación de archivos eliminados, recuperación después del formateo o daño del sistema de archivos.

  • Apple HFS+:
    soporte completo: acceso a datos, detección de particiones perdidas, recuperación de RAID, recuperación de archivos eliminados*, recuperación del sistema de archivos dañado.

  • APFS:
    soporte completo: acceso a datos, detección de particiones perdidas, recuperación de RAID, recuperación de archivos eliminados*, recuperación del sistema de archivos dañado.

  • UFS/UFS2, Adaptec UFS:
    acceso a datos, detección de particiones perdidas, recuperación de RAID little-endian y big-endian, recuperación del sistema de archivos dañado, recuperación muy limitada de archivos borrados.

  • Btrfs:
    acceso a datos, recuperación de RAID; soporte de RAID de hardware, RAID con mdadm, Btrfs-RAID.

  • F2FS:
    soporte completo: acceso a datos, detección de particiones perdidas, recuperación de RAID, recuperación de archivos eliminados, recuperación después del formateo o daño del sistema de archivos.

  • Sun ZFS:
    acceso a datos y recuperación de datos de ZPOOL simple y stripe, recuperación limitada de datos perdidos; soporte de RAID-Z.

  • VMware VMFS:
    acceso a datos, recuperación de RAID; recuperación limitada de discos virtuales.

Sistemas de archivos que lee
  • HFS;

  • NWFS, NSS, NSS64;

  • HPFS.

  • JFS1, JFS2 heredados;

  • EAFS, HTFS, DTFS;

  • VxFS4, VxFS6, VxFS7;

  • NxFS.

  • HFS:
    sólo acceso a datos (copia de archivos y carpetas del sistema de archivos HFS).

  • IBM/Microsoft HPFS:
    sólo acceso a datos (copia de archivos y carpetas del sistema de archivos HFS).

  • VMFS6:
    acceso a datos, recuperación de RAID, recuperación limitada de disco virtual.

  • Novell NWFS:
    acceso a datos, recuperación de RAID (copia de archivos y carpetas del sistema de archivos NWFS).

  • Novell NSS:
    acceso a datos, recuperación de RAID (copia de archivos y carpetas de Novel Storage Services).

  • Novell NSS64:
    acceso a datos, recuperación de RAID (copia de archivos y carpetas de Novel Storage Services).

  • JFS1, JFS2:
    acceso a datos, recuperación desde RAID (copia de archivos y carpetas de IBM AIX).

  • EAFS:
    acceso a datos, recuperación desde RAID (copia de archivos y carpetas de Xinuos OpenServer).

  • HTFS:
    acceso a datos, recuperación desde RAID (copia de archivos y carpetas de Xinuos OpenServer).

  • DTFS:
    acceso a datos, recuperación desde RAID (copia de archivos y carpetas de Xinuos OpenServer).

  • VxFS4, VxFS6, VxFS7:
    acceso a datos, recuperación desde RAID (copia de archivos y carpetas de Veritas Storage Foundation, HP-UX, etc.).

  • NxFS:
    sólo acceso a datos (copia de archivos y carpetas de grabadores de conducción Urive).

Soporte de RAID
  • Volúmenes compuestos: mdadm, LVM, LDM, Apple Software RAID, Intel Matrix;

  • La mayoría de los grupos RAID estándar: RAID 0, RAID 1E, RAID 3, RAID 4, RAID 5, RAID 6, etc.;

  • RAID anidados (híbridos): RAID 10, RAID 50, RAID 60, RAID 50E, etc.;

  • RAID no estándar: Drobo BeyondRAID, Synology Hybrid RAID, ZFS RAID-Z, Btrfs-RAID, Dell EqualLogic Storage Arrays;

  • RAID personalizados: con el lenguaje de definición de RAID (RAID Definition Language) o Runtime VIM;

  • Reconstrucción adaptativa de RAID: RAID 5, RAID 6, RAID 5E, RAID 1, RAID 10, RAID 0+1 y RAID anidados (de niveles 50, 51, 60, 61, etc.) utilizando mapas de sectores defectuosos.

OTRAS TECNOLOGÍAS:
  • Tecnología Qtier de QNAP;

  • Tecnologías de cifrado: BitLocker, FileVault 2, cifrado APFS, LUKS (1, 2), TrueCrypt, VeraCrypt, eCryptFS;

  • Discos virtuales e imágenes de disco: imágenes de disco no cifradas creadas con herramientas forenses especializadas (EnCase, FTK disk imager, etc.), VMware (VMDK), Hyper-V (VHD/VHDX), QEMU/XEN (QCOW/QCOW2), VirtualBox (VDI), Parallels (PVM), Synology Sparse iSCSI, imágenes de disco Apple (DMG), imágenes de disco de DeepSpar DDI, archivos de imagen de R-Studio (RDR), imágenes de disco simples;

  • Otras tecnologías de almacenamiento de datos: Microsoft Storage Spaces, Apple Core Storage, Fusion Drive, LVM/LVM 2 con aprovisionamiento fino, unidades SCSI y SAS con sector de tamaño no estándar.

HERRAMIENTAS Y FUNCIONES ADICIONALES
  • Herramientas para el análisis de datos a bajo nivel: visor hexadecimal (para almacenamientos, particiones, archivos, fragmentos de archivos), editor hexadecimal (para discos y particiones), resaltado de campos, interpretación de datos, calculadora de paridad, traducción inversa de direcciones de datos, herramienta de comparación de datos, función "O exclusivo" (XOR), búsqueda paralela, visualización de fragmentos de archivos con offsets virtuales y tamaños, indicación del espacio ocupado del sistema de archivos;

  • Funciones para procesar discos dañados: procedimiento configurable de lectura de unidades, acceso de una sola lectura al disco con el guardado de datos procesados, generador de imágenes de disco integrado en el programa, conversión del espacio usado por el sistema de archivos en una máscara, detección de regiones dañadas utilizando mapas de sectores defectuosos (creados con UFS Explorer o por medio de instrumentos terceros compatibles: ACE PC-3000, DeepSpar DDI, etc.), monitoreo S.M.A.R.T. de unidades, registro de eventos, acceso directo por la red y procesamiento de discos conectados a DeepSpar Disk Imager, compatibilidad con archivos de tareas de MRT Data Explorer, control sobre la generación de imágenes de disco realizada por las herramientas de recuperación de datos de MRT;

  • Opciones auxiliares: vista previa de archivos, búsqueda, clasificación, filtrado y otras.

Limitaciones de la versión de prueba
  • El software permite guardar archivos recuperados siempre que su tamaño no supere 768KB;

  • La función "Guardar" está deshabilitada en ciertos cuadros de diálogo del visor/editor hexadecimal.

Sistemas operativos de computadora host
  • Microsoft Windows ®: a partir de Windows ® 8 y más recientes;

Arquitecturas de computadora host
  • Intel Architecture, 64-bit (IA-64, x86);

  • AMD64 (x86-64).

Configuración mínima
  • Cualquiera de los sistemas operativos compatibles;

  • al menos 20MB del espacio libre en el disco para los archivos ejecutables del software;

  • al menos 1GB de RAM;

Configuración recomendada
  • Edición de 64 bits de cualquiera de los sistemas operativos compatibles;

  • más de 1GB del espacio libre en el disco para el programa y sus archivos temporales;

  • al menos 2GB de RAM y una unidad CPU de 4 núcleos lógicos;

  • cualquier navegador web.

Versión 10.4

Novedades de la versión 10.4:

  • En la herramienta de limpieza de disco: se agregó la función de borrado de las páginas de registro ATA 'específicas del host';
  • Se corrigió el error con el soporte de los metadatos de RAID6 de Dell Equallogic (variante de código Reed-Solomon);
  • En complementos:
    - Se agregó el soporte 'básico' del sistema de archivos VMFS (para los almacenamientos de datos de un solo volumen, menores de 16 TB);
    - Se agregó el soporte de vista previa de archivos de imagen de disco y discos virtuales en el sistema de archivos abierto;
    - Se agregó la compatibilidad con otros sistemas de archivos compatibles con UFS Explorer Technician (ZFS, JFS, VxFS, WAFL, etc.);
  • Generador de imágenes de disco: se agregó una opción para guardar páginas de registro ATA 'específicas del host' en SDLSP o directamente en clones de discos físicos SATA;
  • Generación de imagen de disco bajo demanda:
    - Cuando el archivo de imagen de destino soporta la escritura de páginas de registro ATA, se clonan automáticamente durante el primer uso;
    - Se agregó una herramienta para generar imágenes explícitas de las páginas de registro ATA al almacenamiento de destino;
  • Se rediseñó la herramienta de 'Seguridad de unidades/puentes' para que soporte las páginas de registro ATA desde imágenes o 'tareas de generación de imágenes bajo demanda';
  • Se agregó la opción de descifrado con doble clic de los discos de WD MyBook con chip puente JMS561;
    - También se agregó el reconocimiento automático de las configuraciones de RAID de múltiples discos distribuidos/en bandejas en almacenamientos descifrados;
  • Descifrado de LUKS: se extendió la longitud permitida de la contraseña a 8000 de símbolos, se agregó la compatibilidad con símbolos nulos en claves/contraseñas;
  • Se corrigió el error de falla en el generador de imágenes de disco cuando funciona en modo ATA;
  • En formato de archivo SDLSP: se agregó la posibilidad de almacenar páginas de registro ATA 'específicas del host';
  • Se agregó la indicación del cifrado en los discos de WD MyBook (DUO) con puente JMS561;
  • Se solucionó el problema con el soporte de archivos dispersos creados con inodos de estilo EXT2/3 en el sistema de archivos EXT;
  • Sistema de archivos UFS: se corrigieron un par de errores con el procesamiento del escaneo de directorios (después de una eliminación "dispersa").
Versión 10.3

Novedades de la versión 10.3:

  • Se agregó la compatibilidad con un par de formatos "alternativos" de bloque de clave de WD MyBook DUO (en la herramienta de seguridad "Unidades/puentes");
  • Se agregó la posibilidad de buscar configuraciones LVM perdidas/dañadas sin tener que configurar el volumen físico por definir el PV (Volumen Físico) sin ID conocido;
  • La función 'Filtrar sistema de archivos' ahora cuenta con un diseño de interfaz de usuario actualizado con diferentes clases de propiedades presentades en diferentes pestañas;
  • En el 'Informe HTML dinámico': se solucionó el problema con la función 'Guardar informe CSV' y se cambió el separador CSV al símbolo de 'coma';
  • En la herramienta de generación de informes en sí: se agregó la posibilidad de personalizar el separador para informes CSV (el predeterminado ahora es 'coma');
    - También se corrigieron varios errores de interfaz de usuario y formato de informes;
  • Se reelaboró la interfaz gráfica de usuario de la función 'Guardar con filtro': diferentes filtros están agrupados en diferentes 'pestañas', la ruta de destino ahora es editable;
    - Se reelaboró la máscara de 'exclusión de carpetas' como una configuración separada;
  • Se agregó la indicación de las propiedades de los componentes del grupo ZFS (vdev, configuración de RAID, miembro RAID-Z, ID del grupo, etc.);
  • Se renovó el diseño de la interfaz del filtro de la función de generación de informes;
  • Acceso a los volúmenes de NTFS: se agregó la compatibilidad con la compresión Windows Overlay Filter (WOF) en archivos (tanto XPRESS como LZX);
  • Escaneo del sistema de archivos NTFS:
    - Se agregó la búsqueda y el procesamiento de archivos comprimidos WOF en el resultado del escaneo;
    - Se eliminaron los enlaces simbólicos duplicados;
    - Se corrigió el algoritmo de la recuperación de la estructura de directorios para los archivos 'perdidos';
  • Escaneo del sistema de archivos ExFAT: se agregó la posibilidad de recuperar elementos de carpetas parcialmente borradas;
  • Recuperación por datos RAW: se agregó la posibilidad de ensamblar transmisiones de vídeo de la cámara SONY con el orden inverso de encabezado/datos.
Versión 10.2

Novedades de la versión 10.2:

  • Soporte experimental del sistema de archivos WAFL de NetAPP (metadatos versión 2 a 4 - 32/64 bits, tradicional/flex);
  • Ahora se soporta la personalización de la generación de imágenes para fuentes con tamaños de sectores extendidos (como 520, 528, etc. bytes):
    - Se agregó la posibilidad de guardar una imagen completa (sin truncamiento/conversión) en otro disco físico, imagen simple o archivo SDLSP;
    - Ahora se puede ajustar la conversión para soportar los truncamientos 520->512, 4160->4096, etc. con un offset de datos personalizado;
  • Cuando se habilita la indicación del espacio disponible, también se muestran las áreas 'inaccesibles' (se realiza con ATA AMA/HPA/DCO o truncamiento de direcciones de 32 bits);
  • Transformación del tamaño del sector virtual: ahora se soporta la conversión de bloques de 4160 y 4608 bytes a 4096 bytes;
  • Las imágenes de disco simples (planas) ahora tienen la compatibilidad nativa con los tamaños de sector extendidos (definidos por medio de la herramienta 'Transformación de tamaño de sector virtual');
  • Para NAS de QNAP: ahora se soporta el descifrado de LUKS usando una copia de seguridad de la clave de cifrado (a través de la interfaz del 'Administrador de medios');
  • La función de apertura de 'Dispositivo de almacenamiento (avanzado)' ahora tiene una configuración del tamaño máximo del bloque E/S (para asegurar la compatibilidad con las limitaciones de algunos adaptadores);
  • En el generador de imágenes de disco (modo ATA): se corrigieron unos errores de lectura causados por un búfer desalineado;
  • El formato SDLSP ahora tiene la compatibilidad nativa con tamaños de sectores extendidos (como 520, 528, 4160, etc.);
  • Al guardar imágenes desde SDLSP y archivos simples con un tamaño de sector extendido se realiza la conversión automática al tamaño de sector estándar;
  • En el 'Administrador de medios': se agregó la compatibilidad con NAS de TerraMaster (carpetas compartidas, iSCSI, descifrado);
  • Sistema de archivos XFS: ahora se soporta la función extendida del 'tipo de objeto en entrada de directorio' para los metadatos XFS versión 2;
  • Sistema de archivos UFS: se agregó la compatibilidad con archivos dispersos;
  • Se aumentó el tamaño de la pila de software para soportar una profundidad mucho mayor de anidamiento de directorios;
  • En el Explorador, se introdujo un estado "amarillo" adicional para los archivos encontrados como resultado de la "recuperación RAW".
Versión 10.1

Novedades de la versión 10.1:

  • Se agregó el soporte de las configuraciones RAID0+1 de los controladores HP SmartArray (metadatos de la versión 1);
  • Se agregó el soporte de las configuraciones RAID0 en los componentes de RAID de diferentes tamaños (ajuste dinámico de rotación);
  • Se agregó el soporte de los almacenamientos de archivos iSCSI en ASUSTOR NAS (formato índice+datos, a través del Administrador de medios);
  • Descifrado de LUKS: se agregó la compatibilidad con la transformación 'decodificación Base64' para aceptar las contraseñas binarias 'rkey' de Synology NAS;
  • Se agregó el soporte de las claves de respaldo de WD MyCloud para el descifrado del almacenamiento;
  • En el visor de archivos: se agregó la opción de 'vista previa rápida' de imágenes de disco y discos virtuales de formatos comunes y con los sistemas de archivos más utilizados;
  • En el Administrador de medios:
    - Se agregó el soporte de los dispositivos ASUSTOR NAS (carpetas compartidas, copias instantáneas, archivos de destino iSCSI, carpetas compartidas cifradas);
    - Se agregó el soporte de los almacenamientos WD MyCloud NAS (SO 5: PRO, EX2 Ultra, etc.);
    - Se agregó el soporte de los almacenamientos heredados de la serie WD MyCloud Home;
    - Para los almacenamientos MyCloud Home, se agregó la indicación adecuada del nombre de usuario para las carpetas de contenedor 'auth';
    - Se corrigió un error con el soporte de GPT en Synology NAS;
  • Se reelaboró el módulo de soporte del sistema de archivos ReFS:
    - Se reemplazó el 'mapeo de segmentos de archivos' con la 'virtualización de E/S' para el soporte de la segmentación y la doble dirección indirecta (opcional, ReFS 3.9 y posteriores);
    - En el 'modo de acceso': se agregó el soporte experimental de las compresiones de archivos ZSTD y LZ4;
    - Tanto en el 'modo de acceso' como en el 'resultado del escaneo': se agregó el soporte de los metadatos de archivos 'redireccionados' (esto corrige la visualización de algunos archivos como 'carpetas');
  • Se eliminó la optimización de imágenes para los archivos AVHDX/SDLSP con los archivos 'base' habilitados (que se utilizan como 'delta').
Versión 10.0

Novedades de la versión 10.0:

  • Lanzamiento del nuevo software.