So erstellen Sie ein Image des Laufwerks in UFS Explorer

creating drive image with ufs explorer program

Disk-Images werden häufig für Datenwiederherstellungs- und Sicherungszwecke verwendet. Sie beschleunigen nicht nur den Prozess des Datenabrufs, sondern helfen auch, das Risiko zu minimieren, dass das Originalgerät ausfällt, bevor der fertiggestellt ist. Ergänzt durch einen fortschrittlichen Disk-Imager ermöglicht es UFS Explorer, solches Image direkt in der Anwendung zu erstellen, ohne dass ein Programm eines Drittanbieters erforderlich ist, und es dann zu verwenden, anstatt Operationen auf dem physischen digitalen Medium durchzuführen.

Wenn ein Speicher aufgrund von Hardwarefehlern oder anderen Problemen nicht normal funktioniert, erfordert das Verfahren von Disk-Imaging möglicherweise zusätzliche Konfigurationen, um die Wahrscheinlichkeit eines vollständigen Ausfalls des instabilen Geräts zu verringern, bevor die wertvollen Daten extrahiert werden. Der in UFS Explorer integrierte Disk-Imager bietet einen umfangreichen Parametersatz, der auf ein maximal effizientes Lesen von Daten und die Kontrolle über E/A-Fehler abzielt. Um das Verfahren an Ihren speziellen Fall anzupassen, können Sie die verfügbaren Einstellungen gemäß den folgenden Anweisungen ändern. Darüber hinaus finden Sie in der folgenden Videoanleitung einen kurzen Überblick über die Vorgehensweise:

Auf YouTube ansehen

Andere Besonderheiten der Arbeit mit beschädigten digitalen Medien werden ausführlich in So retten Sie Daten von einer defekten Festplatte beschrieben. Es wird empfohlen, diese vor Beginn des Prozesses zu berücksichtigen.


Allgemeines Verfahren von Disk-Imaging

  1. Starten Sie UFS Explorer und öffnen Sie das Disk-Imaging-Tool, das in die Software eingebettet ist.

    Suchen Sie die problematische Festplatte/Partition in der Liste der angeschlossenen Speicher und wählen Sie in ihrem Kontextmenü die Option "Diskettenbilddatei speichern", wenn Sie UFS Explorer Professional Recovery gebrauchen, oder die Option "Inhalte in Abbilddatei speichern" in UFS Explorer der Editionen Standard, RAID oder Network RAID.

    Hinweis: Wenn Sie eine interne Festplatte von einem anderen Computer anschließen müssen, können Sie den Speicher in das Motherboard Ihres PCs einstecken oder das Laufwerk mithilfe eines USB-zu-SATA-Adapters gemäß den angegebenen Anweisungen extern verbinden.

    save disk image option in storage device context menu in ufs explorer program

  2. UFS Explorer der Professional-Edition fordert Sie auf, zwischen den verfügbaren Disk-Imaging-Methoden zu wählen. Falls Sie eine andere Edition der Software benutzen, lesen Sie einfach den Warnhinweis und fahren Sie mit dem nächsten Schritt fort.

    alt

    • Volle Bit-zu-Bit-Einsparung auf einmal

      Diese Option ist die erste Wahl beim Starten des Imaging-Prozesses und eignet sich für die meisten Szenarien. Sie ermöglicht die Erfassung möglichst vieler Daten in mehreren aufeinanderfolgenden Durchgängen über den Quellspeicher. In Situationen, in denen es zu beschädigten Sektoren oder anderen Leseinstabilitäten kommt, versuchen nachfolgende Durchgänge, die fehlenden Daten abzurufen, was zu einem vollständigeren Disk-Image führt. Gleichzeitig liefert der Fehlerbehandlungsmechanismus effiziente Umgehung problematischer Bereiche, wobei der Status jedes Sektors auf eine Karte übertragen wird, die bei der Diagnose hilfreich sein kann.

    • Disk-Image auf Abruf

      Diese Option ermöglicht die Durchführung von Disk-Imaging in Echtzeit, anstatt den gesamten Speicher "auf einmal" zu verarbeiten. Beim Zugriff auf die jeweiligen Sektoren (u.a. Metadaten, Dateien etc.) werden die Informationen von der Quelle zum Ziel übertragen. Das weitere Lesen erfolgt nur vom Zielspeicherort aus, sodass bei nachfolgenden Vorgängen keine zusätzlichen Anforderungen an den Quellspeicher gestellt werden. Mithilfe dieser Methode können Sie auch das Imaging beliebiger bestimmter Datenbereiche, belegten/freien Speicherplatzes im Dateisystem oder sogar einzelner Dateien konfigurieren. Weitere Einzelheiten finden Sie unter So retten Sie Daten von einer defekten Festplatte.

    • Verarbeitete Daten speichern

      Diese Option dient dazu, schnell einen Snapshot der Daten, auf die die Anwendung während der aktuellen Sitzung zugreift (einschließlich Metadaten, Dateien usw.) zu erfassen, anstatt ein umfassendes Imaging des Quellspeichers durchzuführen. Der resultierende Snapshot wird als Sparse-Disk-Image-Datei im SDLSP-Format gespeichert.

    • Delta-Datei zur virtuellen Datenänderung

      Diese Option ermöglicht es, eine Verbindung zwischen dem Originalspeicher und einer "Delta"-Datei herzustellen, sodass alle an den Daten vorgenommenen Änderungen in die zugehörige "Delta"-Datei geschrieben werden, anstatt die Quelle direkt zu ändern.

      Sie können mit der Standardmethode fortfahren oder diejenige auswählen, die Ihren Anforderungen besser entspricht.

  3. Geben Sie in der Benutzeroberfläche von Disk-Imager die Parameter für den Quellspeicher an.

    • Bereich im Quellspeicher zum Speichern von Daten

      Dieser Parameter definiert, welcher Teil des Quellspeichers abgebildet wird. "Gesamter Speicher: vollständige Bit-zu-Bit-Disk-Image-Datei" ist die Standardoption zum Erstellen eines Images der gesamten Disk – sie ermöglicht das Speichern aller annehmbaren Elemente vom ersten bis zum letzten Block des physischen Speichers.

      entire storage set as source range in disk imaging configuration window in ufs explorer program

      Die Option "Benutzerdefinierte Wut: Bild-Datei der Partition oder Region" wird automatisch aktiviert, wenn ein Image einer Festplattenpartition erstellt wird. In diesem Fall werden die Werte für den Start- und den Endsektor von der Software selbst ausgefüllt. Alternativ kann eine Reihe von Blöcken für Imaging manuell angegeben werden.

      custom range set as source range in disk imaging configuration window in ufs explorer program

      Mit der Option "Mehrere benutzerdefinierte Bereiche" können Sie eine Reihe von Bereichen zum Erstellen von einem Disk-Image angeben.

      specific sets of sector ranges configured as source range in disk imaging configuration window in ufs explorer program

      Sie erlaubt zu definieren, welche Bereiche gespeichert werden und welche von ihnen aus dem Image ausgeschlossen werden. Die Option ist nützlich, um mehrere bekannte Bereiche noch einmal zu lesen oder wenn eine bestimmte Partition oder andere Daten nicht im Image vorhanden sein sollten.

      custom data ranges definition window in ufs explorer program

      Die Option "Angegeben mit externer Bitmap" kann nicht manuell ausgewählt werden, sondern wird automatisch aktiviert, wenn ein Image auf der Basis einer Blockzuordnung erstellt wird, die für jeden Block eine Anweisung enthält, ob er gelesen werden muss.

      specified with external bitmap option set as source range in disk imaging configuration window in ufs explorer program

  4. Geben Sie Einstellungen für den Zielspeicher an.

    • In Datei im Format speichern

      Dieser Parameter bietet verschiedene Speicheroptionen zum Speichern der Image-Datei.

      "Einfache Disk-Image-Datei" ist die Standardoption für das Disk-Imaging.

      plain disk image file parameter in disk imaging configuration window in ufs explorer program

      In diesem Fall wird eine einfache Image-Datei erstellt, ohne Metadaten, mit einer Größe, die genau der Größe des Bereichs, aus dem das Image erstellt wird, entspricht. Daten über Defekte werden in der obligatorischen Blockstatus-Zuordnungsdatei im Disk-Image gespeichert.

      Mit der Option "Benutzerdefinierte Sparse-Disk-Image-Datei" können Sie Disk-Imaging "auf Nachfrage" durchführen.

      custom sparse disk image file parameter in disk imaging configuration window in ufs explorer program

      Dieser Typ sollte gewählt werden, wenn ein Image nur eines Teils der Daten benötigt ist, insbesondere wenn sie über den Quellspeicher verteilt sind (ein Image der Metadaten/Daten des Dateisystems, ein Image auf der Basis einer Karte usw.). Der Status des Lesens ist Teil einer Sparse-Datei und erfordert keine separate Karte.

      Die Option "Verfügbare (verbundene) Sparse-Datei" ermöglicht das Imaging "auf Nachfrage" zu einer verbundenen Sparse-Image-Datei und wird automatisch aktiviert, wenn ein Image für eine Festplatte erstellt wird, die bereits in der "On-Demand-Imaging"/"Einmaliges Lesen" gelesen wird und eine verbundene aktive Sparse-Datei hat.

      storage properties panel in ufs explorer program

      Die Option "Encase Image File Format" ermöglicht das Speichern einer Disk-Image-Datei im *.E01-Format, das von der professionellen forensischen EnCase-Software verwendet wird.

      encase image file format parameter in disk imaging configuration window in ufs explorer program

      Die Option "Virtuelle Microsoft VHDX-Festplatte" macht es möglich, ein virtuelles *.vhdx-Laufwerk zu erstellen, das dann in Windows gemountet werden kann.

      microsoft vhdx virtual disk parameter in disk imaging configuration window in ufs explorer program

    • Auf physischer Festplatte speichern (klonen auf)

      Wenn diese Option gewählt ist, werden Daten einfach von der Quellfestplatte auf einen anderen Speicher kopiert, während die Informationen zu Lesefehlern in einer Fehlerzuordnungsdatei gespeichert werden.

      save to physical drive option in disk imaging configuration window in ufs explorer program

      Die Zielfestplatte kann jedoch nicht kleiner als der ausgewählte Bereich, der auf der Quellfestplatte abgebildet werden soll, sein. Wenn die Quellfestplatte beispielsweise 3 TB groß ist, muss der Zielspeicher zum Speichern des vollständigen Images mindestens 3 TB betragen. Wenn eine 1-TB-Partition von einem 3-TB-Speicher abgebildet wird, sollte die Mindestgröße des Speichers 1 TB betragen.

    • Verwenden die Sektorgröße für die Bildgebung

      Dieser Parameter definiert die Größe des minimalen Blocks zum Lesen.

      set sector size for imaging in disk imaging configuration window in ufs explorer program

      Da moderne Festplatten normalerweise eine physische Sektorgröße von 4 KB haben, wählt die Software diese Größe standardmäßig. Der Wert kann für Datenträger mit einer physischen Sektorgröße von 4 KB gemäß den Identifikationsdaten nicht geändert werden. Für andere Festplatten können Werte von 4 KB oder 512 Byte ausgewählt werden.

      sector size options in disk imaging configuration window in ufs explorer program

      Wenn es sich um einen fehlerhaften Sektor handelt, führt die Verwendung des Werts von 512 Byte für eine Festplatte mit einer Sektorgröße von 4 KB zu wiederholten Versuchen, denselben fehlerhaften Block zu lesen. Wenn Sie 4 KB für eine Festplatte mit einer Sektorgröße von 512 Byte auswählen, werden möglicherweise zusätzliche Sektoren neben dem defekten übersprungen.

      Bei Datenträgern, deren Sektorgröße nicht ein Vielfaches von 512 Byte ist (z. B. 520 Byte), lässt die Software nicht, diesen Wert zu ändern, während das Disk-Image mit einer gerundeten Blockgröße erstellt wird (z. B. 512 Byte für 520 Bytes auf der Quelle).

      sector size of 520 bytes in disk imaging configuration window in ufs explorer program

  5. Definieren Sie die Haupteinstellungen für das Daten-Lesen.

    • Lesepuffergröße

      Dieser Parameter legt die Größe des Datenblocks, der "auf einmal" gelesen wird, fest.

      read block size parameter in disk imaging configuration window in ufs explorer program

      Die Blockgröße von 64 bis 128 KB ermöglicht es, maximale Leistung zu erzielen, da sie groß genug für ein effizientes lineares Lesen von Daten ist, aber nicht zu groß ist, um Defekte nicht zu "fangen". Außerdem wird bei einigen Verbindungen im ATA/SCSI-Modus möglicherweise keine sehr große Größe unterstützt.

    • Richtung für Lesen

      Mit dieser Option können Sie die Richtung auswählen, in der das Lesen des Speichers durchgeführt werden soll.

      read direction parameter in disk imaging configuration window in ufs explorer program

      Die Option "Von Anfang bis Ende" ist standardmäßig ausgewählt und bietet die maximale Geschwindigkeit. Die zweite Option wird nur empfohlen, wenn der Defekt näher am Anfang der Festplatte festgestellt wird, um deren Rotationsschäden zu vermeiden. In diesem Fall liest das Programm die Daten weiterhin in Vorwärtsrichtung, aber in Blöcken von mehreren Megabyte, beginnend am Ende der Festplatte.

    • Lesen Sie mit Protokoll

      Dieser Parameter legt die Prozedur fest, die für den Zugriff auf den Speicher verwendet wird. Die "Systemprozedur" ist für alle Betriebssysteme verfügbar. Der Hauptnachteil des Standardsystemverfahrens zum Daten-Lesen ist die fehlende Kontrolle über Lesefehler, die bei defekten Blöcken oder einer Reihe von Defekten zum "Hängen" der Software und/oder des USB-Adapters führen kann. Die Verwendung dieses Ansatzes kann zu einer weiteren Verschlechterung des ausfallenden Speichergeräts führen.

      parameter read using protocol in disk imaging configuration window in ufs explorer program

      Das "Direkte SCSI"-Verfahren ist in den Windows- und Linux-Editionen für alle Linux-basierten Speichermedien und Windows-basierten Speichergeräte, mit Ausnahme von PATA/SATA mit direkter Verbindung verfügbar. Das Verfahren dieses Typs ermöglicht das Ausführen einer kontrollierten Festplattenauslesung mit der Diagnose von Lesefehlern, obwohl solche Diagnose bei vielen USB-Adaptern möglicherweise nicht verfügbar ist.

      direct scsi as read using protocol option in disk imaging configuration window in ufs explorer program

      Das Verfahren "Direkte ATA" ist in der Windows-Edition der Software für PATA/SATA-Festplatten verfügbar. Wie die vorherige Option ermöglicht es, kontrollierte Festplattenlesung mit erweiterter Diagnose durchzuführen.

      direct ata as read using protocol option in disk imaging configuration window in ufs explorer program

    • Zeitüberschreitung beim Lesen

      Dieser Parameter erlaubt es, die Zeit in Sekunden, einzustellen, auf die Daten von der Festplatte gewartet werden, bis der Versuch, den Sektor zu lesen, nicht unterbrochen wird.

      read timeout parameter in disk imaging configuration window in ufs explorer program

      Dieser Wert ist kritisch für Festplatten mit defekten oder schlecht lesbaren Sektoren. Man sollte berücksichtigen, dass eine kleine Zeitüberschreitung den Prozess beschleunigt, aber dazu führen kann, dass schlecht lesbare Sektoren weggelassen werden, während eine große Zeitüberschreitung die Rotationsschäden von Defekten verursachen kann.

    • Maximales Read-Recovery-Timeout für Einzelblock

      Dieser Parameter gibt die maximale Zeit an, die die Software für den Versuch, jeden einzelnen Block zu lesen, aufwenden kann, bevor sie fortfährt.

      alt

    • Anzahl der erneuten Leseversuche

      Dies ist die Anzahl der wiederholten Leseversuche, die an einem einzelnen Block, der einen Lesefehler verursacht, ausgeführt werden, bis er als "fehlerhaft" gilt. Ein Wert von 1-2 kann dazu führen, dass zusätzliche Blöcke, die schlecht gelesen werden, übersprungen werden, während große Werte zur Rotationsbewertung von Defekten führen können.

      number of read retries parameter in disk imaging configuration window in ufs explorer program

    • Offset (LBA) am Ziel

      Wenn der Zielspeicher größer als der Quellspeicher ist (eine größere Festplatte, ein größeres vorhandenes Image usw.), kann ein Versatz auf dem Zielspeicher im Bereich von null bis zur Differenz der Speichergrößen definiert werden, zum Beispiel, um eine bestimmte Partition auf dem Zielspeicher zu überschreiben.

      setting offset (lba) on target in disk imaging configuration window in ufs explorer program

    • Metadatenspeicherort

      Dieser Parameter definiert den Pfad für alle Metadatendateien, die automatisch zusammen mit dem Disk-Image gespeichert werden:

      - eine Karte von Blockzuständen im SDMF-Format, die eine Farbdarstellung des Imaging-Status für Blöcke auf dem Speichergerät bietet: ob sie erfolgreich kopiert, aufgrund eines Lesefehlers übersprungen (defekt), vom Benutzer geändert oder noch nicht bearbeitet wurden (ausstehend). Zusätzlich zum Header enthält die Datei eine einfache Karte, in der jedes Byte den Status von 4 Blöcken definiert (512 Bytes oder 4 KB, abhängig von den Einstellungen für die Größe des zu lesenden Blocks);

      - eine optionale Entropiekarte im SDEF-Format, die die Bereiche mit hoher/niedriger Entropie innerhalb des Disk-Images angibt und bei der Bestimmung der Besonderheiten der Datenverteilung hilft. Sie ist exklusiv für die Professional-Edition der Software verfügbar und kann zusammen mit einer Karte der Blockzustände für erweiterte Diagnosen benutzt werden;

      - eine Protokolldatei, die Informationen über die Quell- und Zielspeicher sowie eine detaillierte Aufzeichnung von Ereignissen und Aktionen enthält, die während der Image-Erfassung durchgeführt wurden, wie Lesefehler, Sprünge usw.

      specifying log file location in disk imaging configuration window in ufs explorer program

  6. Konfigurieren Sie den Multi-Pass-Imaging-Algorithmus für die Verarbeitung von Lesefehlern.

    • Aktivieren Sie eine schnelle Phase (Durchgang 0)

      Mit dieser Option wird die Software so eingestellt, dass sie einen Pre-Imaging-Durchgang durchführt, der sich auf schnelles Kopieren aus "gesunden" Bereichen des Speichergeräts konzentriert, bevor sie sich mit den problematischen Sektoren mit langsameren Lesegeschwindigkeiten befasst. Solcher Ansatz trägt dazu bei, den Imaging-Prozess zu beschleunigen und die Auswirkungen von Leseproblemen auf den Gesamtbetrieb zu reduzieren, da die Daten schnell aus den stabilen Bereichen erfasst werden können, bevor sie Zeit und Ressourcen anspruchsvolleren Bereichen widmet.

    • Bei Leseverzögerungen oder Fehlern die Anzahl der Blöcke überspringen

      Während des Durchgangs 0 versucht die Software, die Daten Block für Block zu lesen. Wenn sie auf schlecht lesbare oder fehlerhafte Daten stößt, führt sie einen Sprung durch, indem sie die angegebene Anzahl von Blöcken überspringt, um mit dem Lesen von der neuen, vermutlich intakten Position fortzufahren.

      alt

    • Bei Durchgang 1 Anzahl der Blöcke überspringen … nach Anzahl der nachfolgenden Defekten … (zu verarbeiten im Durchgang 2)

      configure number of sectors to skip for first time after number of defects detected in disk imaging configuration window

      Mit dem folgenden Satz von Optionen können Sie die für die Haupt-Imaging-Phase geltenden Parameter anpassen. Wenn beim ersten Durchgang ein fehlerhafter Block festgestellt wird, prüft die Software die Anzahl aufeinanderfolgender Fehler. Wenn diese Anzahl größer oder gleich der angegebenen Anzahl ist, wird ein Sprung auf die gegebene Anzahl von Blöcken ausgeführt und das Lesen wird von dieser Stelle aus durchgeführt. Wenn das Auslesen erfolgreich ist, wird der Status zurückgesetzt und der normale Modus wird fortgesetzt.

    • Überspringen auch das Lesen aus dem Block, der während (Sek.) nicht gelesen wird

      Mit dieser Option kann die maximale Zeit festgelegt werden, die dem Lesen eines Blocks während der Haupt-Imaging-Phase gewidmet wird. Wenn dieser Timeout überschritten wird, wird ein solcher Block übersprungen und auf den zweiten letzten Imaging-Durchgang verschoben, bei dem versucht wird, alle zuvor ausgelassenen Bereiche zu lesen.

      alt

    • Wenn der Fehler sofort wiederholt wird, überspringen Sie die Blöcke

      configure number of sectors to skip for second time after number of defects detected in disk image configuration window

      Wenn das Auslesen vom neuen Speicherort fehlgeschlagen ist, wird der Sprung erneut ausgeführt. Wenn diese Option aktiviert ist, entspricht die Größe des zweiten Sprungs der angegebenen Anzahl von Blöcken. Andernfalls entspricht seine Größe die Größe des ersten Sprungs.

    • Danach, überspringen Anzahl

      configure number of sectors to skip for third time after number of defects detected in disk imaging configuration window

      Wenn das Lesen nach dem zweiten Sprung nicht normal ist, wird der dritte Sprung ausgeführt, mit der Größe, die der angegebenen Anzahl von Blöcken entspricht, wenn diese Option aktiv ist, oder mit der Größe des zweiten Sprungs übereinstimmt. Sprünge der angegebenen Größe werden ausgeführt, bis der normale Lesevorgang fortgesetzt wird.

    • Überschreiben Sie diese Parameter für die letzte Stufe (Durchgang 2):

      Diese Option bietet die Möglichkeit, das Lese-Timeout und die Anzahl der Wiederholungsversuche für die zweite letzte Imaging-Phase zu überschreiben, um zu versuchen, die Bereiche zu lesen, die während der Haupt-Imaging-Phase ausgelassen wurden.

  7. Errichten Sie ggf. eine Überprüfung der Fähigkeit des Speichers, nach einem Lesefehler auf Befehle zu reagieren.

    • Aktivieren den "Safe Zone"-Test nach einem Lesefehler

      Wenn diese Funktion aktiviert ist, überprüft die Software, ob die Festplatte lesbar ist, indem sie Testleseanforderungen an den angegebenen Block ausführt, von dem der Benutzer glaubt, dass er garantiert lesbar ist. Dies kann Block 0 sein, wenn die Rotationsbewertung irgendwo im Metadatenbereich des Dateisystems aufgetreten ist, oder ein Sektor nahe dem Ende der Festplatte, wenn der Fehler in der Nähe der Startblöcke aufgetreten ist.

      enabling safe zone test in disk imaging configuration window in ufs explorer program

  8. Bei Bedarf können Sie Entropie-Mapping in den Imaging-Prozess integrieren. Solche Möglichkeit ist jedoch nur in der Professional Edition von UFS Explorer verfügbar.

    • Speichern Sie eine Karte der Datenentropie

      Wenn diese Option aktiviert ist, berechnet die Software die Entropie der Daten aus jedem angeforderten Block und präsentiert die resultierenden Entropiewerte als Kartendatei.

    • Verwenden Sie ein hochpräzises Kartenformat

      Wenn Sie diesen Parameter aktivieren, wird die Entropiekarte in einem hochauflösenden Format gespeichert, was eine detaillierte und genaue Darstellung der Entropieniveaus ermöglicht.

      alt

Erstellen der Disk-Images von anderen Disk-Images

Die Software bietet einen speziellen Modus zum Erstellen von Disk-Images von anderen Disk-Images und Dateien verschiedener Formate. Dieser Modus hat ein vereinfachtes Lesen-Verfahren ohne Fehlerbehandlung. In diesem Modus können Sie ein Unter-Image speichern, Formate konvertieren oder Daten vom Disk-Image auf eine physische Festplatte schreiben.

creating disk images from other disk images in ufs explorer program

Disk-Images von speziellen Quellen

Wenn das Imaging auf einem unterstützten Spezialspeicher ausgeführt wird, von dem das Image erstellt wird (z. B. wenn eine Festplatte über DeepSpar DDI verbunden ist), wird anstelle des Standardverfahrens zum Erstellen von Images wird ein spezielles Dialogfeld zum Verwalten des Imaging-Prozesses auf einem "externen" Tool geöffnet.

creating disk images from special sources in ufs explorer program

Mit diesem Verfahren können Sie das von einem externen Tool durchgeführten Imaging konfigurieren und starten, während der Prozess und sein Ergebnis in der Software angezeigt werden.

Letzte Aktualisierung: 14. Februar 2024

Wenn Ihnen dieser Artikel gefällt, teilen Sie ihn in sozialen Medien: