1. Main ►
  2. Informationsbank ►
  3. Identifizierung von Speichertechnologien

Identifizierung verschiedener Speicher und Technologien für weitere Verarbeitung in UFS Explorer

icons used to denote different storage types and technologies in ufs explorer software

Die Anforderungen an mehr Sicherheit, schnellere Leistung und höhere Kosteneffizienz fördern die wachsende Vielfalt von Technologien, die herkömmliche Speichergeräte ergänzen. Neben der Änderung der Art und Weise, wie wir den Speicher konfigurieren und verwalten, wirkt sich die Implementierung moderner Speicheroptionen häufig auf den Ansatz zur Behebung von Datenverlustproblemen aus.

Tatsächlich müssen die meisten Speichertechnologien unterschiedlich behandelt werden, um erfolgreiche Wiederherstellung verlorener Informationen zu ermöglichen. Es ist jedoch nicht immer ersichtlich, welche von ihnen auf einem bestimmten Gerät eingesetzt ist, insbesondere im Zusammenhang mit Datenrettungsdiensten oder digitaler Forensik. UFS Explorer erleichtert die Arbeit mit verschiedenen Speichertechnologien durch nützliche Hinweise. Sie können hilfreich sein, um den Kern des Falles, mit dem Sie sich befassen, zu verstehen und nächste Schritte, die ausgeführt werden sollen, zu wählen.

Die folgenden Materialien beschreiben, wie verschiedene Speicher in dem Programm identifiziert werden. Darüber hinaus werden einige wichtige Hinweise zum Zustand verarbeiteten Geräts oder logischen Volumens gegeben.

Inhalt:

Symbole für physische oder virtuelle Speichergeräte

Die Software verwendet verschiedene Arten von Symbolen, um eigenständige physische oder virtuelle Speicher und rekonstruierte komplexe Speichersysteme zu kennzeichnen:

  • Lineare Speicher

    • icons Mechanische Festplatte

      Dieses Symbol wird für verschiedene Typen herkömmlicher rotierender Festplatten angezeigt, die sowohl intern als auch als tragbare USB-Speicher angeschlossen sind. Es wird auch als Standardindikator für alle einfachen physischen digitalen Medien verwendet.

    • icons Solid-State-Laufwerk

      Diese Markierung bezeichnet ein Solid-State-Gerät (SSD), das Daten auf einem Flash-basierten Speicher platziert, anstatt auf sich drehenden Platten, die von mechanischen Festplatten verwendet werden.

    • icons USB-Flash-Laufwerk

      Dieses Symbol wird in Verbindung mit kompakten Flash-Laufwerken verwendet, die extern über einen USB-Anschluss mit dem Computer verbunden werden, auch Thumb Drives oder USB-Sticks genannt.

    • icons Direkter ATA-Zugriff

      Dieses Symbol wird angezeigt, wenn Vorgänge mit dem Laufwerk mit einem direkten ATA-Befehlssatz ausgeführt werden, anstatt mit der "Standardsystemprozedur", die bei defekten Laufwerken wahrscheinlich Probleme verursacht. Dieser Modus wird unter Windows für SATA- und PATA-Laufwerke unterstützt.

    • icons Direkter SCSI-Zugriff

      Diese Bezeichnung wird verwendet, wenn Operationen mit dem Laufwerk unter Verwendung eines direkten SCSI-Befehlssatzes anstelle der "Standardsystemprozedur" durchgeführt werden. Dieser Modus wird unter Windows und Linux für die meisten Verbindungsarten unterstützt.

    • icons Unzugängliches Laufwerk

      Das Ausrufezeichen kann für Laufwerke angezeigt werden, auf die durch einen bestimmten externen Mechanismus der Zugriff verhindert wird, z. B. durch Systemintegritätsschutz (SIP) in macOS.

    • icons  Disk-Image oder virtuelle Festplatte

      Dieses Symbol wird für eine geöffnete Datei angezeigt, die einen virtuellen Datenträger darstellt. Solche Datei kann eine vollständige oder teilweise Kopie eines Speichergeräts enthalten (Disk-Image) oder als Ersatz für ein physisches Laufwerk einer virtuellen Maschine verwendet werden (virtuelle Festplatte).

    • icons Virtuelle VMDK-Festplatte

      Diese Markierung ist einer Festplattendatei einer virtuellen Maschine im *.vmdk-Format zugeordnet, die von VMware und anderen Virtualisierungsprodukten verwendet werden.

    • icons Virtuelle VHD(X)-Festplatte

      Dieses Symbol wird für eine geöffnete virtuelle Festplatte in den Formaten *.vhd und *.vhdx angezeigt, die von Hyper-V und anderen virtuellen Maschinen benutzt werden.

    • icons Transformierter Speicher

      Dieser Symboltyp wird einer Festplatte nach ihrer Entschlüsselung mithilfe der in UFS Explorer eingebetteten Entschlüsselungstechniken (für BitLocker, LUKS, FileVault 2 usw.) zugewiesen.

    • icons Netzlaufwerk

      Diese Bezeichnung wird für Laufwerke angezeigt, die über das Netzwerk durch iSCSI oder durch den Agenten in der Network RAID-Edition von UFS Explorer verbunden waren.

    • icons DeepSpar-Laufwerk über Netzwerk

      Dieses Symbol wird angezeigt, wenn ein defektes Laufwerk mithilfe des Geräts DeepSpar Disk Imager an einen Computer angeschlossen ist. Solche Laufwerke können von der Software über LAN bearbeitet werden.

    • icons DeepSpar-Laufwerksklon

      Die Beschriftung wird für das Ziellaufwerk verwendet, das direkt an den Computer angeschlossen ist und die Daten enthält, die über DeepSpar Disk Imager von der Quellfestplatte kopiert wurden, sowie die Karte fehlerhafter Blöcke. Dasselbe Symbol wird für Laufwerksklone angezeigt, die über DeepSpar USB Stabilizer erstellt wurden.

    • icons Speicher mit einer Karte

      Die Markierung entspricht einem Speicher mit einer aktivierten Karte seiner Blockzustände, die zur Erkennung der Fehler verwendet werden kann.

    • icons Disk-Imaging-Aufgabe

      Dieses Symbol kann in Verbindung mit einer Disk-Image-Datei angezeigt werden, die im Auf-Nachfrage-Modus (Imaging-Aufgabe) erstellt wurde.

    • icons MRT Data Explorer

      Dieses Zeichen wird in UFS Explorer für ein Laufwerk mit einer angewendeten von MRT Data Explorer erstellten MRT-Aufgabendatei angezeigt. Solche Laufwerke können mittels der MRT-Hardware-/Softwarelösung in dem Programm verarbeitet werden.

  • RAID-basierte Systeme

    • icons Komplexer Speicher

      Diese Bezeichnung wird für RAID und andere RAID-basierte komplexe Speicher angezeigt, die von der Software in einem virtuellen Modus zusammengestellt wurden.

      Zusätzliche Indikationen:

      • RAID* (*Laufwerke) – ein redundantes Array unabhängiger Laufwerke (RAID) von einer der Standardkonfigurationen;

      • JBOD – mehrere Festplatten, die zu einer Einheit ohne Redundanz zusammengefasst wurden;

      • Beyond RAID – spezielle RAID-basierte Technologie, die von Drobo eingesetzt wird;

      • zpool::* – nicht standardmäßige RAID-Konfiguration, die auf dem ZFS-Dateisystem basiert;

      • Btrfs::[* Laufwerke] – ein Btrfs-Dateisystem, das auf mehreren Speichergeräten erstellt wurde.

    • icons Komplexer Speicher im herabgesetzten Modus

      Das Symbol wird auf von Software zusammengestellte Speicher-Arrays angewendet und wird angezeigt, wenn die Komponente (oder mehrere Komponenten je nach Konfiguration) ausgefallen ist oder nicht ordnungsgemäß an den Computer angeschlossen wurde. Der komplexe Speicher kann weiterhin verarbeitet werden, man sollte sich jedoch bewusst sein, dass der in einem eingeschränkten Modus funktioniert.

Symbole für logische Volumen

Es gibt zwei Arten von Symbolen, die von UFS Explorer für logische Volumen verwendet werden: solche, die ihren Status oder ihre Zugänglichkeit beschreiben, und solche, die sich auf bestimmte auf ihnen implementierte Speichertechnologien beziehen:

  • Status verfügbaren Dateisystems

    • icons Zugänglich

      Das grüne Symbol bedeutet, dass man auf das verfügbare Dateisystem zugriffen kann und dass der Boot-Datensatz sowie Dateieinträge für dieses Volumen gefunden sind.

    • icons Aufmerksamkeit erforderlich

      Das gelbe Symbol weist darauf hin, dass bestimmte Probleme mit dem Volumen vorliegen und dass man darauf möglicherweise nicht ordnungsgemäß zugriffen kann. Diese Farbe kann auch eine leere Partition oder eine Partition mit einem proprietären Dateisystem wie DHFS auf CCTV-Geräten bezeichnen.

    • icons Analysefehler

      Das rote Symbol weist darauf hin, dass beim Zugriff auf den Volumen-Inhalt schwerwiegende Probleme auftreten, z. B. bei der Beschädigung des Stammverzeichnisses oder Dateisystems.

    • icons Nicht anerkannt

      Das graue Symbol zeigt an, dass das auf dem Volumen angewendete Dateisystem nicht identifiziert werden kann oder von der Software nicht unterstützt wird.

    • icons Gelöscht

      Das rote "X"-Symbol weist auf ein Volumen hin, das von seinen ursprünglichen Metadaten nicht gefunden wurde. Eine Kopie der Metadaten könnte jedoch über eine Suche durch eine Reihe von "Standard"-Positionen auf dem Speicher gefunden und verwendet werden, um dieses Volumen wiederherzustellen.

  • Volumen mit bestimmten Technologien

    • icons Bestandteil komplexen Speichers

      Diese Bezeichnung wird für Partitionen verwendet, die als Teile eines RAID-Systems oder JBOD identifiziert wurden.

      Zusätzliche Indikationen:

      • Span-Komponente-Partition – ein Volumen, das zu einem JBOD gehört;

      • Software-Mirror-Partition – ein gespiegeltes Volumen (Teil von RAID 1);

      • Software-RAID*-Partition – ein Bestandteil von einem RAID.

    • icons Swap-Partition

      Dieses Symbol kennzeichnet eine Dienstpartition, die in einem Linux-basierten System als Überlaufspeicher für RAM genutzt wird.

    • icons SSD-Cache-Meta-Partition

      Dieses Label bezeichnet eine Servicepartition von QNAP, Synology oder Drobo, die auf einer SSD platziert wird und die am häufigsten angeforderten Datenblöcke enthält, die für korrekte Datenextraktion von Appliances mit aktiviertem SSD-Cache/mSATA-Cache erforderlich sind.

    • icons Verschlüsseltes Volumen

      Das Vorhängeschlosssymbol bedeutet, dass das Volumen verschlüsselt ist und in der Software mit der entsprechenden Entschlüsselungstechnik entsperrt werden muss.

      Zusätzliche Indikationen:

      • APFS-Partition – ein Volumen, das mit den Standardmitteln des APFS-Dateisystems verschlüsselt wurde (nur in Kombination mit dem Vorhängeschlosssymbol);

      • BitLocker-Partition – eine Partition, die mit der BitLocker-Sicherheitsfunktion von Windows verschlüsselt ist;

      • FAT*-Partition/ExFAT-Partition – eine Partition auf einem Wechseldatenträger, die mit BitLocker To Go verschlüsselt wurde (nur in Kombination mit dem Vorhängeschlosssymbol);

      • LUKS-Partition – eine Partition, die mit der Linux LUKS-Technologie verschlüsselt ist.

    • icons Unvollständig verschlüsselte BitLocker-Partition

      Das graue Vorhängeschlosssymbol kennzeichnet eine BitLocker-Partition, deren Verschlüsselung aufgrund einer Unterbrechung des Prozesses oder anderer Probleme nicht vollständig durchgeführt wurde.

    • icons Entschlüsseltes APFS

      Ein grünes geöffnetes Vorhängeschloss erscheint für verschlüsseltes APFS, nachdem solche Volumen in der Software entschlüsselt wurden.

    • icons Dedupliziertes Volumen

      NTFS- oder ReFS-Volumen werden mit diesem Symbol angezeigt, wenn die Datendeduplizierung für sie aktiviert ist.

    • icons Enthält Metadaten zusammengesetztes Volumens

      Dieses Symbol kann mit einer Partition verwendet werden, die als entscheidendes Element für die Arbeit mit einem zusammengesetzten virtuellen Volumen dient.

      Zusätzliche Indikationen:

      • LVM-Meta-Partition – eine Partition, die LVM-Metadaten für Linux-LVM-Volumen mit Thin Provisioning enthält.

      • Apple Core Storage-Partition – eine Datenpartition auf der SSD-Komponente von Apple Fusion Drive oder eine Datenpartition auf einem mit Apple FileVault 2 verschlüsselten Speicher;

      • MS Storage Space-Partition – Bestandteil eines virtuellen Storage Space-Volumens von Microsoft.

      • Intel Cache-Partition – eine auf dem Optane-Teil des Intel Optane-Speichersystems verfügbare Partition, die zum Zwischenspeichern der am häufigsten aufgerufenen Daten verwendet wird.

    • icons WD My Cloud-Volumen

      Ein Cloud-Symbol wird für eine Partition angezeigt, in der Benutzerdaten auf NAS-Geräten WD My Cloud Home und WD My Cloud Home Duo gespeichert werden.

Ausführlichere Informationen zur Unterstützung der angegebenen Technologien von verschiedenen UFS Explorer-Produkte und Links zu jeweiligen Tutorials für Datenwiederherstellung finden Sie auf der Seite Speichertechnologien.

Letzte Aktualisierung: 09. Januar 2024

Wenn Ihnen dieser Artikel gefällt, teilen Sie ihn in sozialen Medien: