Software UFS Explorer profesional

UFS Explorer permite obtener acceso inmediato a los datos intactos, sea cual sea el tipo de almacenamiento subyacente, eliminando así la necesidad de realizar un escaneo que suele consumir mucho tiempo. Y no sólo se trata de los sistemas de archivos más populares, como FAT/FAT32, exFAT, NTFS, APFS, HFS+ o Ext4. El software también puede procesar formatos menos comunes, incluidos:

• ReFS
• XFS
• Btrfs
• ZFS
• F2FS
• UFS
• ReiserFS
• VMFS
• VMFS6
• NWFS
• NSS
• NSS64
• HFS
• HPFS

La edición Technician se destaca en este aspecto por su compatibilidad con una inigualable selección de sistemas de archivos: permite leer datos desde QZFS (QNAP QuTS hero), WAFL de versiones 2 a 4 (NetAPP ONTAP), JFS1 y JFS2 heredados (AIX), VxFS4, VxFS6, VxFS7 (Unix actual), EAFS, HTFS, DTFS (Unix antiguo) y NxFS (Urive).

En cuanto a la búsqueda de archivos perdidos o la recuperación de datos de volúmenes dañados, UFS Explorer ofrece la máxima flexibilidad. Permite realizar un escaneo profundo completo para recuperar todos los datos posibles, así como definir reglas IntelliRAW personalizadas para mejorar los resultados del escaneo o elegir una de múltiples opciones de escaneo configurables para fijarse sólo en lo necesario. Además, los programas permiten a los usuarios guardar el estado intermedio del escaneo, pausar y reanudar la operación cuando les resulte conveniente y guardar los resultados finales para usarlos en el futuro.

UFS Explorer está equipado con un conjunto extenso de herramientas que permiten a los especialistas trabajar con medios de almacenamiento físicos, imágenes de disco y discos virtuales de manera avanzada y en varios entornos. El software incluso cuenta con un instrumento de creación de imágenes de disco (incluidas las de formatos forenses) que garantiza que los datos se copien de la manera más eficiente posible y que se conserven en su estado original, mientras que la imagen resultante se puede utilizar libremente para llevar a cabo un análisis forense posterior o en procedimientos judiciales. También hay una opción de "una sola lectura" que ayuda a minimizar la carga en los dispositivos de almacenamiento inestables al evitar múltiples solicitudes de lectura de la misma ubicación en el disco físico y guardar los datos a los que se accede directamente en un archivo de imagen disperso.

UFS Explorer brinda la oportunidad de recuperar datos no sólo de discos tradicionales, sino también de una gran variedad de soluciones de almacenamiento virtualizadas. El software es compatible con discos virtuales de los principales sistemas de virtualización y con una amplia gama de formatos de imagen de disco, incluidos los que suelen utilizar los expertos forenses. El usuario puede trabajar con sus datos de manera directa, sin tener que extraer o convertir el archivo, incluso cuando está almacenado en un arreglo RAID o dentro de una máquina virtual.

• VMware
• Hyper-V
• VirtualBox
• QEMU
• XEN
• DMG de Apple
• Sparsebundle de Apple
• Parallels
• EnCase
• AFF4

La edición Technician del software proporciona la función exclusiva de transcodificación de tamaños de sectores, lo que permite generar imágenes de disco completas para discos formateados con configuraciones de sector no estándar, como los 520 bytes, que se utilizan en HPE, EMC, NetApp, IBM y otros sistemas. Gracias a esta función, es posible aplicar técnicas de postprocesamiento y realizar un análisis efectivo de los datos de los sectores extendidos incluso al tratar con los dispositivos de almacenamiento tan poco convencionales.

UFS Explorer cuenta con una gran funcionalidad de descifrado, lo que lo convierte en una solución esencial para acceder a los datos almacenados en los dispositivos, volúmenes y sistemas de archivos cifrados. El software es compatible con el cifrado basado en hardware y en software, lo que deja procesar sin esfuerzo diversos mecanismos de seguridad siempre que el usuario tenga las credenciales correctas.

Los programas permiten desbloquear varios medios digitales protegidos a nivel de hardware. En concreto, se trata de las unidades de los dispositivos WD MyBook/MyPassport equipados con una variedad de chips puente (JMicron JMS561, Symwave SW6316, etc.), así como de una selección de unidades protegidas con contraseñas ATA (la contraseña debe estar disponible, junto con el relleno (padding) y la transformación).

En cuanto al cifrado basado en software, UFS Explorer permite descifrar volúmenes cifrados por las tecnologías populares como BitLocker, LUKS, VeraCrypt, APFS de Apple y FileVault 2. Además, los programas son compatibles con el cifrado a nivel de sistema de archivos eCryptFS, por lo que se puede llevar a cabo el descifrado y la recuperación de carpetas y archivos individuales no sólo dentro de las distribuciones de Linux, sino también de los NAS, como Synology, QNAP, Asustor, TerraMaster y otros. Adicionalmente, los programas soportan los formatos especializados de discos virtuales e imágenes de disco cifrados, por ejemplo, los archivos VMDK de VMware o los archivos DMG y sparsebundle de macOS.

• LUKS
• FileVault 2
• Encrypted APFS
• BitLocker
• TrueCrypt
• VeraCrypt
• OpenBSD BIO
• VMDK cifrado
• DMG cifrado
• Sparsebundle cifrado
• JMicron JMS561
• Symwave SW6316
• Initio 1607E
• JMicron JMS538
• Oxford OXUF943SE
• eCryptFS

UFS Explorer asegura una recuperación de datos eficaz de un amplio espectro de arreglos RAID, incluyendo tanto los RAID de software y de hardware clásicos, como las tecnologías de almacenamiento más complejas basadas en RAID.

En cuanto a los RAID estándar, el software es compatible con los arreglos de los tipos más comunes, incluidos RAID 0, RAID 1E, RAID 3, RAID 5, RAID 6 y RAID 7. Lo mismo ocurre con los RAID anidados, como RAID 10, RAID 50, RAID 60 y RAID 50E.

Aparte de los RAID tradicionales, los programas también pueden procesar muchos sistemas virtuales avanzados similares a RAID, incluyendo las configuraciones tan específicas como ZFS RAID-Z, Btrfs-RAID, BeyondRAID de Drobo, Hybrid RAID de Synology, Software RAID y Core Storage de Apple, LVM con aprovisionamiento fino de Linux y muchas otras implementaciones.

El software puede ensamblar automáticamente la mayoría de los volúmenes complejos. Sin embargo, en caso de que este procedimiento esté deshabilitado o los metadatos de la matriz estén gravemente dañados, UFS Explorer también cuenta con herramientas especiales para realizar el ensamblaje a mano, como Constructor de RAID para ensamblar arreglos RAID tradicionales y asistentes dedicados para ensamblar volúmenes de BeyondRAID de Drobo o de Microsoft Storage Spaces, etc.

Otra característica notable de UFS Explorer es la herramienta de descomposición de RAID, también conocida como "RAID inverso". Ella permite descomponer una matriz virtual ensamblada en sus componentes individuales. Después de desensamblar la estructura de un arreglo RAID, los expertos pueden abrir y examinar cada componente de la matriz de forma independiente. Esta funcionalidad es muy útil cuando se necesita re-ensamblar un RAID con otros parámetros, por ejemplo, al migrar datos de una matriz RAID a otra o al crear un conjunto RAID a partir de un solo disco regular.

• LVM
• LVM 2
• mdadm
• NT LDM
• Storage Spaces
• Apple Software RAID
• Core Storage
• Fusion Drive
• JMicron JMS561
• OpenBSD BIO RAID
• Intel Matrix
• DDF1
• DDF2
• Silicon Image
• ZFS RAID-Z
• Btrfs-RAID
• BeyondRAID
• Synology SHR
• Synology RAID-F1
• Reverse RAID

UFS Explorer es un asistente indispensable para los profesionales encargados de realizar la recuperación de datos de matrices de almacenamiento SAN complejas. Las ediciones Professional y Technician son compatibles con SAN de RAID de varios niveles, incluidos RAID 5 en modo degradado, RAID 10 y hasta RAID 6 y RAID 60 en modo doblemente degradado. Para reconstruir volúmenes, el software puede utilizar mapas de datos externos creados mediante la conversión de metadatos de volúmenes.

Cuando se necesita una funcionalidad más avanzada para procesar SAN, la edición Technician se puede complementar con plugins especiales. Estos complementos automatizan el ensamblaje de configuraciones de almacenamientos SAN particulares y brindan acceso directo a sus volúmenes virtuales, lo que elimina la necesidad de hacer un análisis manual laborioso. Los complementos actualmente disponibles son:

• Plugin para matrices de almacenamiento EqualLogic de Dell;
• Plugin para EVA StorageWorks de HP;
• Plugin para matrices de almacenamiento modulares (MSA) de HPE;
• Plugin para 3PAR StoreServ de HPE;
• Plugin para SAN que se basan en la tecnología Infiniti ("Engenio"), como PowerVault de la serie MD3 de Dell, productos de la serie DS3 de IBM y los de la serie E de NetApp.

Los especialistas también pueden desarrollar sus propios plugins personalizados e integrarlos en el programa mediante un mecanismo universal simple.

Aparte de las funciones de recuperación de datos, UFS Explorer también ofrece una variedad de opciones adicionales que agregan valor al software en entornos profesionales.

Por ejemplo, el software es compatible con iSCSI y proporciona un cliente iSCSI integrado para el acceso remoto a destinos iSCSI nativos (creados dentro de UFS Explorer de las ediciones Network RAID, Professional o Technician), así como a varios destinos SAN/iSCSI de terceros.

Adicionalmente, UFS Explorer está equipado con un servidor de destino iSCSI integrado, lo que permite que otros clientes iSCSI interactúen de forma segura con los volúmenes reconstruidos en el programa. El software deja montar un volumen ensamblado como un disco SCSI virtual local de solo lectura para así hacerlo accesible para el sistema operativo u otras aplicaciones y, al mismo tiempo, protegerlo contra la sobrescritura. Esta función facilita significativamente el procesamiento posterior de dichos volúmenes mediante otras herramientas, lo que garantiza un flujo de trabajo fluido y eficiente.

Algunas funciones auxiliares están presentes sólo en UFS Explorer Technician, como las que facilitan el acceso a bajo nivel al almacenamiento. El programa permite enviar comandos SCSI específicos a los dispositivos de almacenamiento basados ​​en SCSI y realizar la comunicación directa con los dispositivos (S)ATA mediante comandos ATA raw, incluso a través de algunos chips de puente USB. La herramienta de gestión SCSI (SCSI Commander) amplía aún más su funcionalidad al permitir a los usuarios realizar operaciones en las unidades con la ayuda de comandos SCSI personalizados, como formatear o desbloquear. El programa también tiene una herramienta de borrado seguro de datos mediante un mapa de entropía que se crea durante la generación de imagen de disco y se emplea para apuntar sólo a las partes no vacías del almacenamiento. De esta manera, el borrado se puede realizar mucho más rápido, lo que importa cuando se debe procesar varias unidades. Y una vez que se borren finalmente los datos, las unidades limpiadas se podrán reutilizar de inmediato en lugar de comprar otras nuevas.