Articles

Identificación de diferentes almacenamientos y tecnologías en UFS Explorer

Las demandas de una mayor seguridad y rentabilidad y un rendimiento más rápido fomentan la creciente diversidad de tecnologías empleadas en los dispositivos de almacenamiento tradicionales. Además de cambiar la forma en que se configura y se administra el almacenamiento, la implementación de una tecnología de almacenamiento moderna a menudo afecta el enfoque adoptado para abordar los problemas de pérdida de datos.

En realidad, para tener éxito en la recuperación de información perdida, la mayoría de las tecnologías de almacenamiento modernas deben tratarse de manera diferente. Con todo, no siempre es evidente cuál de ellas se utiliza en un dispositivo en particular, especialmente en el contexto de los servicios de recuperación de datos o el análisis forense digital. UFS Explorer facilita el trabajo con varias tecnologías de almacenamiento al proporcionar indicadores útiles. Los últimos pueden ser de mucha ayuda para comprender el quid del caso abordado y determinar los pasos para realizar a continuación.

En este artículo se describe cómo se pueden identificar diferentes almacenamientos en el programa. Y en adición, aquí también se proporcionan algunos consejos importantes sobre cómo determinar el estado del dispositivo o volumen lógico procesado.

Content:

Iconos de dispositivos de almacenamiento físicos o virtuales

En el software se utilizan diferentes iconos para marcar almacenamientos físicos o virtuales independientes y sistemas de almacenamiento complejos ensamblados:

  • Almacenamientos lineales

    •  Unidad de disco duro mecánica

      Con este icono se etiquetan varios tipos de unidades de disco duro tradicionales, tanto internas, como portátiles. También se utiliza como etiqueta predeterminada de todos los medios digitales físicos simples.

    • Unidad de estado sólido

      Este icono se utiliza para marcar un dispositivo de estado sólido (SSD) en el que los datos no se almacenan en los platos giratorios como en los discos duros mecánicos, sino en la memoria flash.

    • Unidades USB

      Este icono aparece al lado de las unidades de memoria flash compactas, también conocidas como lápices o memorias USB, que están conectadas a la computadora de forma externa a través de un puerto USB.

    • Acceso ATA directo

      Este icono se muestra cuando las operaciones con una unidad se realizan utilizando un conjunto de comandos ATA directos en lugar del "procedimiento estándar del sistema" que probablemente cause problemas en una unidad defectuosa. Este modo es compatible con Windows y se puede habilitar para las unidades SATA y PATA.

    • Acceso SCSI directo

      Esta etiqueta aparece cuando las operaciones con una unidad se realizan mediante un conjunto de comandos SCSI directo en lugar del "procedimiento estándar del sistema". Este modo es compatible con Windows y Linux y la mayoría de los tipos de conexión.

    • Unidad no accesible

      El signo de exclamación puede aparecer al lado de una unidad cuando el acceso a ella está bloqueado por un mecanismo externo determinado, por ejemplo, por la Protección de integridad del sistema (System Integrity Protection o SIP en inglés) en macOS.

    • Imagen de disco o disco virtual

      Con este icono se etiqueta un archivo abierto que representa un contenedor de datos virtual. Dicho archivo puede contener una copia completa o parcial de un dispositivo de almacenamiento (imagen de disco) o ser utilizado por una máquina virtual (disco virtual) como sustituto de una unidad física.

    • Disco virtual VMDK

      El icono se usa para marcar un archivo de disco de máquina virtual del formato *.vmdk utilizado por VMware y otros productos de virtualización.

    • Disco virtual VHD(X)

      Este icono aparece junto a un disco duro virtual abierto de los formatos *.vhd y *.vhdx utilizados por Hyper-V y otras máquinas virtuales.

    • Almacenamiento transformado

      Este tipo de icono aparece al lado de un disco descifrado con la ayuda de las técnicas de descifrado integradas en UFS Explorer (de BitLocker, LUKS, FileVault 2, etc.).

    • Unidad de red

      Con este icono se etiqueta una unidad conectada a través de la red mediante iSCSI o el Agente especial integrado de la edición Network RAID de UFS Explorer.

    • Unidad DeepSpar a través de la red

      Este icono se muestra cuando una unidad defectuosa se conecta a la computadora con la ayuda del dispositivo DeepSpar Disk Imager. Dichas unidades pueden ser procesadas por el software a través de LAN.

    • Clon de unidad DeepSpar

      La etiqueta se usa para marcar una unidad de destino que está conectada directamente a la computadora y que contiene los datos copiados del disco de origen a través de DeepSpar Disk Imager y un mapa de bloques defectuosos. El mismo icono aparece al lado de un clon de unidad creado con la ayuda de DeepSpar USB Stabilizer.

    • Almacenamiento con un mapa

      Esta etiqueta corresponde a un almacenamiento con un mapa de estados de bloques habilitado que se puede aplicar para el reconocimiento de defectos.

    • Tarea de creación de imagen de disco

      El icono puede mostrarse al lado de un archivo de imagen de disco creado en el modo a pedido (tarea de generación de imagen de disco).

    • MRT Data Explorer

      En UFS Explorer, este icono aparece junto a una unidad con un archivo de tareas MRT aplicado que fue creado con MRT Data Explorer. Estas unidades se pueden procesar en el programa mediante la solución MRT de hardware/software.

  • Sistemas basados en RAID

    • Almacenamientos complejos

      Con esta etiqueta se marcan RAID y otros almacenamientos complejos basados ​​en RAID ensamblados por el software en modo virtual.

      Iconos adicionales:

    • Almacenamiento complejo degradado

      El icono aparece al lado de una matriz ensamblada por el software cuando su componente (o varios componentes, según la configuración) ha fallado o no se ha conectado correctamente a la computadora. Este almacenamiento complejo aún se puede procesar, pero se debe tener en cuenta que funciona en el modo degradado.

Iconos de volúmenes lógicos

En UFS Explorer, hay dos tipos de iconos que se utilizan respecto a volúmenes lógicos: los que describen su estado o accesibilidad y los que indican tecnologías de almacenamiento específicas implementadas en ellos:

  • Estado del sistema de archivos disponible

    • Accesible

      El icono verde significa que se puede acceder al sistema de archivos existente y que se han encontrado los registros de arranque y las entradas de archivos para este volumen.

    • Se necesita atención

      El icono amarillo significa que se han detectado ciertos problemas en el volumen y es posible que no se pueda acceder a él correctamente. Además, se utiliza para indicar una partición vacía o una con un sistema de archivos propietario, como, por ejemplo, DHFS en los dispositivos de CCTV.

    • Error de análisis

      El icono rojo indica que hay problemas serios con el acceso al contenido del volumen, por ejemplo, cuando el directorio raíz o el sistema de archivos está dañado.

    • No reconocido

      El icono gris significa que el sistema de archivos del volumen no se puede identificar o no es compatible con el software.

    • Eliminado

      Con el icono rojo "X" se marca un volumen que no se ha encontrado por sus metadatos originales. Sin embargo, una copia de los metadatos necesarios podría encontrarse mediante una búsqueda a través de un conjunto de posiciones "estándar" en el almacenamiento y usarse para restaurar este volumen.

  • Volúmenes con tecnologías específicas

    • Componente de un almacenamiento complejo

      Esta etiqueta aparece al lado de particiones que se han reconocido como partes de un sistema RAID o JBOD.

      Iconos adicionales:

      • Partición de componente de Span – un volumen que pertenece a JBOD;

      • Partición del espejo de software – un volumen espejo (parte de RAID 1);

      • Partición de un RAID* de software – un componente de RAID.

    • Partición swap (de intercambio)

      Con este icono se marca una partición de servicio que se usa en un sistema basado en Linux como espacio de extensión de RAM.

    • Metapartición de la caché SSD

      Por esta etiqueta se puede identificar una partición de servicio de QNAP o Synology que se ubica en un SSD y que contiene los bloques de datos solicitados con la mayor frecuencia necesarios para la extracción correcta de datos de los dispositivos con la caché de SSD habilitada.

    • Volumen cifrado

      El icono del candado significa que el volumen está cifrado y debe desbloquearse en el software utilizando una técnica de descifrado respectiva.

      Iconos adicionales:

      • Partición APFS – un volumen cifrado utilizando los medios estándar del sistema de archivos APFS (sólo en combinación con el icono del candado);

      • Partición BitLocker – una partición cifrada con la función de seguridad BitLocker de Windows;

      • Partición FAT*/ ExFAT – una partición de una unidad portátil que está cifrada con BitLocker To Go (sólo en combinación con el icono del candado);

      • Partición LUKS – una partición cifrada con la tecnología LUKS de Linux.

    • Partición BitLocker parcialmente cifrada

      Con el icono del candado gris se marca una partición de BitLocker cuyo cifrado no se realizó por completo debido a la interrupción del proceso u otros problemas.

    • APFS descifrado

      El icono del candado verde abierto aparece junto a un volumen APFS cifrado después de que se haya descifrado en el software.

    • Volumen deduplicado

      Los volúmenes NTFS o ReFS se muestran con este icono, cuando la función de deduplicación de datos está habilitada para ellos.

    • Contiene metadatos de un volumen compuesto

      Este icono indica una partición que sirve de elemento crucial para procesar un almacenamiento virtual compuesto.

      Iconos adicionales:

      • Metapartición de LVM – una partición que contiene los metadatos LVM para los volúmenes de Linux LVM con el aprovisionamiento ligero;

      • Partición de Apple Core Storage – una partición de datos ubicada en el componente SSD de Apple Fusion Drive o una partición de datos en un almacenamiento cifrado con Apple FileVault 2;

      • Partición de MS Storage Space – un componente de un volumen virtual de Microsoft Storage Space.

    • Volumen de WD My Cloud

      Se muestra el icono de la nube al lado de una partición en la que se almacenan los datos de usuario en los NAS WD My Cloud Home y WD My Cloud Home Duo.

Para obtener información más detallada sobre las tecnologías soportadas por diferentes productos de UFS Explorer y para obtener enlaces a los tutoriales de recuperación de datos respectivos, consulte la página de tecnologías de almacenamiento.

Última actualización: el 16 de agosto de 2022