Articles

Identifizierung verschiedener Speicher und Technologien für weitere Verarbeitung in UFS Explorer

Die Anforderungen an mehr Sicherheit, schnellere Leistung und höhere Kosteneffizienz fördern die wachsende Vielfalt von Technologien, die herkömmliche Speichergeräte ergänzen. Neben der Änderung der Art und Weise, wie wir den Speicher konfigurieren und verwalten, wirkt sich die Implementierung moderner Speicheroptionen häufig auf den Ansatz zur Behebung von Datenverlustproblemen aus.

Tatsächlich müssen die meisten Speichertechnologien unterschiedlich behandelt werden, um erfolgreiche Wiederherstellung verlorener Informationen zu ermöglichen. Es ist jedoch nicht immer ersichtlich, welche von ihnen auf einem bestimmten Gerät eingesetzt ist, insbesondere im Zusammenhang mit Datenrettungsdiensten oder digitaler Forensik. UFS Explorer erleichtert die Arbeit mit verschiedenen Speichertechnologien durch nützliche Hinweise. Sie können hilfreich sein, um den Kern des Falles, mit dem Sie sich befassen, zu verstehen und nächste Schritte, die ausgeführt werden sollen, zu wählen.

Die folgenden Materialien beschreiben, wie verschiedene Speicher in dem Programm identifiziert werden. Darüber hinaus werden einige wichtige Hinweise zum Zustand verarbeitetes Geräts oder logisches Volumens gegeben.

Inhalt:

Symbole für physische oder virtuelle Speichergeräte

Die Software verwendet verschiedene Arten von Symbolen, um eigenständige physische oder virtuelle Speicher und rekonstruierte komplexe Speichersysteme zu kennzeichnen:

  • Lineare Speicher

    • Mechanische Festplatte

      Dieses Symbol wird für verschiedene Typen herkömmlicher rotierender Festplatten angezeigt, die sowohl intern als auch als tragbare USB-Speicher angeschlossen sind. Es wird auch als Standardindikator für alle einfachen physischen digitalen Medien verwendet.

    • Solid-State-Laufwerk

      Diese Markierung bezeichnet ein Solid-State-Gerät (SSD), das Daten auf einem Flash-basierten Speicher platziert, anstatt auf sich drehenden Platten, die von mechanischen Festplatten verwendet werden.

    • USB-Flash-Laufwerk

      Dieses Symbol wird in Verbindung mit kompakten Flash-Laufwerken verwendet, die extern über einen USB-Anschluss mit dem Computer verbunden werden, auch Thumb Drives oder USB-Sticks genannt.

    • Direkter ATA-Zugriff

      Dieses Symbol wird angezeigt, wenn Vorgänge mit dem Laufwerk mit einem direkten ATA-Befehlssatz ausgeführt werden, anstatt mit der "Standardsystemprozedur", die bei defekten Laufwerken wahrscheinlich Probleme verursacht. Dieser Modus wird unter Windows für SATA- und PATA-Laufwerke unterstützt.

    • Direkter SCSI-Zugriff

      Diese Bezeichnung wird verwendet, wenn Operationen mit dem Laufwerk unter Verwendung eines direkten SCSI-Befehlssatzes anstelle der "Standardsystemprozedur" durchgeführt werden. Dieser Modus wird unter Windows und Linux für die meisten Verbindungsarten unterstützt.

    • Unzugängliches Laufwerk

      Das Ausrufezeichen kann für Laufwerke angezeigt werden, auf die durch einen bestimmten externen Mechanismus der Zugriff verhindert wird, z. B. durch Systemintegritätsschutz (SIP) in macOS.

    •  Disk-Image oder virtuelle Festplatte

      Dieses Symbol wird für eine geöffnete Datei angezeigt, die einen virtuellen Datenträger darstellt. Solche Datei kann eine vollständige oder teilweise Kopie eines Speichergeräts enthalten (Disk-Image) oder als Ersatz für ein physisches Laufwerk einer virtuellen Maschine verwendet werden (virtuelle Festplatte).

    • Virtuelle VMDK-Festplatte

      Diese Markierung ist einer Festplattendatei einer virtuellen Maschine im *.vmdk-Format zugeordnet, die von VMware und anderen Virtualisierungsprodukten verwendet werden.

    • Virtuelle VHD(X)-Festplatte

      Dieses Symbol wird für eine geöffnete virtuelle Festplatte in den Formaten *.vhd und *.vhdx angezeigt, die von Hyper-V und anderen virtuellen Maschinen benutzt werden.

    • Transformierter Speicher

      Dieser Symboltyp wird einer Festplatte nach ihrer Entschlüsselung mithilfe der in UFS Explorer eingebetteten Entschlüsselungstechniken (für BitLocker, LUKS, FileVault 2 usw.) zugewiesen.

    • Netzlaufwerk

      Diese Bezeichnung wird für Laufwerke angezeigt, die über das Netzwerk durch iSCSI oder durch den Agenten in der Network RAID-Edition von UFS Explorer verbunden waren.

    • DeepSpar-Laufwerk über Netzwerk

      Dieses Symbol wird angezeigt, wenn ein defektes Laufwerk mithilfe des Geräts DeepSpar Disk Imager an einen Computer angeschlossen ist. Solche Laufwerke können von der Software über LAN bearbeitet werden.

    • DeepSpar-Laufwerksklon

      Die Beschriftung wird für das Ziellaufwerk verwendet, das direkt an den Computer angeschlossen ist und die Daten enthält, die über DeepSpar Disk Imager von der Quellfestplatte kopiert wurden, sowie die Karte fehlerhafter Blöcke. Dasselbe Symbol wird für Laufwerksklone angezeigt, die über DeepSpar USB Stabilizer erstellt wurden.

    • Speicher mit einer Karte

      Die Markierung entspricht einem Speicher mit einer aktivierten Karte seiner Blockzustände, die zur Erkennung der Fehler verwendet werden kann.

    • Disk-Imaging-Aufgabe

      Dieses Symbol kann in Verbindung mit einer Disk-Image-Datei angezeigt werden, die im Auf-Nachfrage-Modus (Imaging-Aufgabe) erstellt wurde.

    • MRT Data Explorer

      Dieses Zeichen wird in UFS Explorer für ein Laufwerk mit einer angewendeten von MRT Data Explorer erstellten MRT-Aufgabendatei angezeigt. Solche Laufwerke können mittels der MRT-Hardware-/Softwarelösung in dem Programm verarbeitet werden.

  • RAID-basierte Systeme

    • Komplexer Speicher

      Diese Bezeichnung wird für RAID und andere RAID-basierte komplexe Speicher angezeigt, die von der Software in einem virtuellen Modus zusammengestellt wurden.

      Zusätzliche Indikationen:

      • RAID* (*Laufwerke) – ein redundantes Array unabhängiger Laufwerke (RAID) von einer der Standardkonfigurationen;

      • JBOD – mehrere Festplatten, die zu einer Einheit ohne Redundanz zusammengefasst wurden;

      • Beyond RAID – spezielle RAID-basierte Technologie, die von Drobo eingesetzt wird;

      • zpool::* – nicht standardmäßige RAID-Konfiguration, die auf dem ZFS-Dateisystem basiert;

      • Btrfs::[* Laufwerke] – ein Btrfs-Dateisystem, das auf mehreren Speichergeräten erstellt wurde.

    • Komplexer Speicher im herabgesetzten Modus

      Das Symbol wird auf von Software zusammengestellte Speicher-Arrays angewendet und wird angezeigt, wenn die Komponente (oder mehrere Komponenten je nach Konfiguration) ausgefallen ist oder nicht ordnungsgemäß an den Computer angeschlossen wurde. Der komplexe Speicher kann weiterhin verarbeitet werden, man sollte sich jedoch bewusst sein, dass der in einem eingeschränkten Modus funktioniert.

Symbole für logische Volumen

Es gibt zwei Arten von Symbolen, die von UFS Explorer für logische Volumen verwendet werden: solche, die ihren Status oder ihre Zugänglichkeit beschreiben, und solche, die sich auf bestimmte auf ihnen implementierte Speichertechnologien beziehen:

  • Status verfügbares Dateisystems

    • Zugänglich

      Das grüne Symbol bedeutet, dass man auf das verfügbare Dateisystem zugriffen kann und dass der Boot-Datensatz sowie Dateieinträge für dieses Volumen gefunden sind.

    • Aufmerksamkeit erforderlich

      Das gelbe Symbol weist darauf hin, dass bestimmte Probleme mit dem Volumen vorliegen und dass man darauf möglicherweise nicht ordnungsgemäß zugriffen kann. Diese Farbe kann auch eine leere Partition oder eine Partition mit einem proprietären Dateisystem wie DHFS auf CCTV-Geräten bezeichnen.

    • Analysefehler

      Das rote Symbol weist darauf hin, dass beim Zugriff auf den Volumen-Inhalt schwerwiegende Probleme auftreten, z. B. bei der Beschädigung des Stammverzeichnisses oder Dateisystems.

    • Nicht anerkannt

      Das graue Symbol zeigt an, dass das auf dem Volumen angewendete Dateisystem nicht identifiziert werden kann oder von der Software nicht unterstützt wird.

    • Gelöscht

      Das rote "X"-Symbol weist auf ein Volumen hin, das von seinen ursprünglichen Metadaten nicht gefunden wurde. Eine Kopie der Metadaten könnte jedoch über eine Suche durch eine Reihe von "Standard"-Positionen auf dem Speicher gefunden und verwendet werden, um dieses Volumen wiederherzustellen.

  • Volumen mit bestimmten Technologien

    • Bestandteil komplexes Speichers

      Diese Bezeichnung wird für Partitionen verwendet, die als Teile eines RAID-Systems oder JBOD identifiziert wurden.

      Zusätzliche Indikationen:

      • Span-Komponente-Partition – ein Volumen, das zu einem JBOD gehört;

      • Software-Mirror-Partition – ein gespiegeltes Volumen (Teil von RAID 1);

      • Software-RAID*-Partition – ein Bestandteil von einem RAID.

    • Swap-Partition

      Dieses Symbol kennzeichnet eine Dienstpartition, die in einem Linux-basierten System als Überlaufspeicher für RAM genutzt wird.

    • SSD-Cache-Meta-Partition

      Dieses Label bezeichnet eine Servicepartition von QNAP oder Synology, die auf SSD platziert wird und die am häufigsten angeforderten Datenblöcke enthält, die für korrekte Datenextraktion von Appliances mit aktiviertem SSD-Cache erforderlich sind.

    • Verschlüsseltes Volumen

      Das Vorhängeschlosssymbol bedeutet, dass das Volumen verschlüsselt ist und in der Software mit der entsprechenden Entschlüsselungstechnik entsperrt werden muss.

      Zusätzliche Indikationen:

      • APFS-Partition – ein Volumen, das mit den Standardmitteln des APFS-Dateisystems verschlüsselt wurde (nur in Kombination mit dem Vorhängeschlosssymbol);

      • BitLocker-Partition – eine Partition, die mit der BitLocker-Sicherheitsfunktion von Windows verschlüsselt ist;

      • FAT*-Partition/ExFAT-Partition – eine Partition auf einem Wechseldatenträger, die mit BitLocker To Go verschlüsselt wurde (nur in Kombination mit dem Vorhängeschlosssymbol);

      • LUKS-Partition – eine Partition, die mit der Linux LUKS-Technologie verschlüsselt ist.

    • Unvollständig verschlüsselte BitLocker-Partition

      Das graue Vorhängeschlosssymbol kennzeichnet eine BitLocker-Partition, deren Verschlüsselung aufgrund einer Unterbrechung des Prozesses oder anderer Probleme nicht vollständig durchgeführt wurde.

    • Entschlüsseltes APFS

      Ein grünes geöffnetes Vorhängeschloss erscheint für verschlüsseltes APFS, nachdem solche Volumen in der Software entschlüsselt wurden.

    • Dedupliziertes Volumen

      NTFS- oder ReFS-Volumen werden mit diesem Symbol angezeigt, wenn die Datendeduplizierung für sie aktiviert ist.

    • Enthält Metadaten zusammengesetztes Volumens

      Dieses Symbol kann mit einer Partition verwendet werden, die als entscheidendes Element für die Arbeit mit einem zusammengesetzten virtuellen Volumen dient.

      Zusätzliche Indikationen:

    • WD My Cloud-Volumen

      Ein Cloud-Symbol wird für eine Partition angezeigt, in der Benutzerdaten auf NAS-Geräten WD My Cloud Home und WD My Cloud Home Duo gespeichert werden.

Ausführlichere Informationen zur Unterstützung der angegebenen Technologien von verschiedenen UFS Explorer-Produkte und Links zu jeweiligen Tutorials für Datenwiederherstellung finden Sie auf der Seite Speichertechnologien.

Letzte Aktualisierung: 16. August 2022