Die Wiederherstellung aus verschlüsseltem Speicher erfordert das richtige Passwort, den Wiederherstellungsschlüssel, Verschlüsselungsschlüssel, das Zertifikat und den privaten Schlüssel, die Schlüsseldatei oder andere gültige Entschlüsselungsdaten. RAID Recovery™ kann gelöschte oder verlorene verschlüsselte Volumes finden und gelöschte Dateien und Ordner aus unterstütztem verschlüsseltem Speicher wiederherstellen, zum Entschlüsseln geschützter Daten sind jedoch weiterhin gültige Zugangsdaten erforderlich. Die Software ist für die Datenwiederherstellung aus verschlüsseltem Speicher vorgesehen, nicht zum Umgehen oder Knacken der Verschlüsselung.
RAID-Wiederherstellungssoftware für NAS- und Serverspeicher
Stellen Sie Dateien aus nicht zugänglichen Hardware- und Software-RAID-Arrays, NAS- und DAS-Geräten sowie Serverspeichern nach Festplattenausfall, Controller-Schaden, fehlerhaftem Rebuild, Formatierung oder beschädigten Metadaten wieder her.
Hetman RAID Recovery™ 3.1
Das Programm analysiert die auf den Mitgliedsdatenträgern gespeicherten RAID-Metadaten, um die ursprüngliche Array-Konfiguration zu bestimmen, einschließlich Datenträgerreihenfolge, Stripe-Größe, Offsets, Paritätslayout und controllerspezifischer Parameter.
Erkannte Arrays werden automatisch rekonstruiert und als logische Volumes angezeigt, die für die Analyse bereit sind. Wenn die Metadaten fehlen, beschädigt oder unzureichend sind, können Sie mit dem integrierten RAID Constructor die Array-Konfiguration manuell festlegen oder eine Voreinstellung für einen gängigen RAID-Controller, ein NAS-Gerät oder ein Speichersystem auswählen.
Die Rekonstruktion erfolgt virtuell ohne Änderungen an den Quelldatenträgern. Die Software kann kostenlos heruntergeladen und getestet werden: Scannen Sie das rekonstruierte Volume, durchsuchen Sie die gefundenen Dateien und Ordner und zeigen Sie wiederherstellbare Dateien vor dem Kauf einer Lizenz in der Vorschau an, um ihren Zustand und die Wiederherstellungsqualität zu beurteilen. Nach der Aktivierung speichern Sie die wiederhergestellten Daten auf einem anderen Laufwerk.
Folgen Sie diesem Schritt-für-Schritt-Beispiel, um zu erfahren, wie Sie ein RAID-Array erkennen oder konfigurieren, das rekonstruierte Volume scannen, wiederherstellbare Dateien in der Vorschau prüfen und die wiederhergestellten Daten auf einem anderen Laufwerk speichern.
Zur Ansicht gehen
RAID Recovery™ kann Hardware- und Software-RAID-Arrays sowie NAS- und DAS-Speicher rekonstruieren und Dateien wiederherstellen, wenn das ursprüngliche System das Volume nicht mehr erkennt, einbindet oder liest. Das Wiederherstellungsergebnis hängt vom RAID-Level, der Anzahl und dem Zustand der verfügbaren Laufwerke sowie davon ab, ob die verlorenen Daten überschrieben wurden.
Ein RAID-Array kann degradiert oder unzugänglich werden, wenn ein oder mehrere Laufwerke ausfallen, verschwinden oder Lesefehler entwickeln. RAID Recovery™ kann die verbleibenden Datenträger, Spiegel und verfügbaren Paritätsdaten nutzen, um das Array virtuell zu rekonstruieren und zugängliche Dateien wiederherzustellen.
Ein ausgefallener RAID-Controller, ein NAS-Gehäuse, ein Mainboard oder ein Server kann die Datenträger intakt lassen, während das Array über das ursprüngliche System nicht mehr zugänglich ist. Die Mitgliedsdatenträger können an einen anderen Computer angeschlossen und unabhängig von der ausgefallenen Hardware rekonstruiert werden.
RAID-Konfigurationsmetadaten können durch Firmwarefehler, unterbrochene Schreibvorgänge, Stromausfälle oder beschädigte Servicebereiche beschädigt werden. Das Programm kann die auf den Mitgliedsdatenträgern verbliebenen Metadaten analysieren oder das Array manuell rekonstruieren, wenn die automatische Erkennung unvollständig ist.
Ein Rebuild mit dem falschen Ersatzlaufwerk, die Initialisierung des Arrays, das erneute Anschließen der Datenträger in falscher Reihenfolge oder falsche RAID-Parameter können das Volume unzugänglich machen. RAID Recovery™ kann das ursprüngliche Layout prüfen und das Array rekonstruieren, ohne Änderungen auf die Quelldatenträger zurückzuschreiben.
Dateien, Ordner, Partitionen oder komplette RAID-Volumes können versehentlich gelöscht werden, während die zugrunde liegenden Daten weiterhin auf den Datenträgern vorhanden sind. Das Programm scannt das rekonstruierte Array, um erhaltene Dateisystemeinträge zu finden und Daten wiederherzustellen, die noch nicht überschrieben wurden.
Schnellformatierung, unsicheres Herunterfahren, unterbrochene Schreibvorgänge, Controllerfehler oder Stromausfälle können das Dateisystem beschädigen und das Einbinden des Volumes verhindern. RAID Recovery™ analysiert den rekonstruierten Speicher und sucht nach Dateien, auch wenn die ursprüngliche Verzeichnisstruktur teilweise beschädigt ist.
Softwaredefinierter Speicher kann nach einem Betriebssystemabsturz, einem fehlgeschlagenen Update, einem Bootfehler oder dem Verlust der Konfiguration nicht mehr verfügbar sein. RAID Recovery™ kann Windows Storage Spaces, Linux MD RAID, LVM und andere unterstützte Software-RAID-Technologien unabhängig vom ursprünglichen Betriebssystem rekonstruieren.
Nicht lesbare Sektoren können einen normalen RAID-Rebuild unterbrechen und die verbleibenden Laufwerke zusätzlich belasten. Erstellen Sie zuerst Images instabiler Datenträger und verwenden Sie anschließend diese Images zur Rekonstruktion und zum Scannen des Arrays, um wiederholte Zugriffe auf ausfallende Hardware zu minimieren.
Beim Umzug der Mitgliedsdatenträger auf einen anderen RAID-Controller, ein anderes NAS, einen anderen Server, ein anderes Mainboard oder Betriebssystem kann ein gültiges Array unerkannt bleiben, weil sich RAID-Formate und Konfigurationsparameter unterscheiden. Das Programm kann das ursprüngliche Layout unabhängig von der Ersatzhardware rekonstruieren.
RAID Recovery™ kombiniert die RAID-Rekonstruktion mit direktem Zugriff auf physische, entfernte, virtuelle, verschlüsselte und imagebasierte Speicher. Das Programm erkennt Speicherkonfigurationen, rekonstruiert Arrays, greift auf Snapshots und erweiterte Dateisystemstrukturen zu, entsperrt unterstützte verschlüsselte Volumes bei vorhandenen gültigen Zugangsdaten und stellt Dateien aus dem resultierenden logischen Speicher wieder her.
Wenn ein physischer Datenträger angeschlossen, ein Datenträger-Image eingebunden oder ein entferntes Blockgerät über SSH hinzugefügt wird, greift RAID Recovery™ darauf als Speicherquelle auf Blockebene zu.
Das Programm sucht automatisch nach RAID-Metadaten auf jeder verfügbaren Quelle und analysiert die Informationen aller Datenträger und Images gemeinsam.
Welche RAID-Parameter können erkannt werden?
Abhängig von der RAID-Implementierung und den auf den Mitgliedsdatenträgern verfügbaren Metadaten kann das Programm die für die Rekonstruktion des ursprünglichen Arrays erforderlichen Parameter bestimmen.
Dazu können RAID-Level, Gesamtzahl der Mitgliedsdatenträger, ursprüngliche Datenträgerreihenfolge, Stripe-Größe, Start-Offsets, Blockreihenfolge, Paritätslayout, Paritätsverzögerung, Datenträgergruppen, Array-Größe, fehlende Mitglieder und weitere controller- oder herstellerspezifische Parameter gehören.
Automatische RAID-Rekonstruktion
Wenn ausreichend Informationen verfügbar sind, rekonstruiert RAID Recovery™ das RAID automatisch, ohne dass der Benutzer die Konfiguration manuell angeben muss.
Das rekonstruierte Array erscheint im Programm als logischer Datenträger, der für Dateisystemanalyse und Datenwiederherstellung bereit ist. Wenn ein oder mehrere Mitgliedsdatenträger nicht verfügbar sind, können ihre Positionen als fehlende Mitglieder dargestellt werden, sofern sich diese Information aus den vorhandenen Metadaten bestimmen lässt.
Unterstützte RAID-Layouts
Die automatische Rekonstruktion ist für standardmäßige, verschachtelte und verkettete Speicherkonfigurationen verfügbar. Unterstützte Layouts umfassen JBOD, lineare und verkettete Arrays, RAID 0, RAID 1, RAID 1E, RAID 4, RAID 5, RAID 5E, RAID 5EE, RAID 6, RAID 10 (1+0), RAID 01 (0+1), RAID 50, RAID 51, RAID 60 und RAID 61.
Der integrierte RAID Constructor kann ein Array rekonstruieren, wenn dessen Metadaten fehlen, beschädigt, unvollständig oder für die automatische Erkennung nicht ausreichend sind. Er bietet eine automatische Konfigurationssuche, eine hersteller- und plattformbasierte Suche sowie eine vollständig manuelle Konfiguration.
Das rekonstruierte Ergebnis jeder möglichen Konfiguration kann in der Vorschau geprüft werden, bevor es als virtuelles RAID für die weitere Dateisystemanalyse und Datenwiederherstellung hinzugefügt wird.
Automatische Konfigurationssuche
Das Programm testet mögliche RAID-Konfigurationen für die ausgewählten Mitgliedsdatenträger und untersucht die resultierenden virtuellen Volumes auf erkennbare Partitionen, Dateisysteme, Ordner und Dateien. Vielversprechende Ergebnisse werden als mögliche RAID-Konfigurationen zur weiteren Analyse und Überprüfung angezeigt.
Suche nach Hersteller
Die herstellerbasierte Suche verwendet bekannte RAID-Layouts und Parameterkombinationen, die bestimmten RAID-Controllern, Mainboard-Chipsätzen, Betriebssystemen, NAS-Geräten und Speicherplattformen zugeordnet sind. Durch die Beschränkung der Suche auf ausgewählte Geräte- und Plattformprofile wird die Zahl möglicher Kombinationen reduziert und die ursprünglichen RAID-Parameter lassen sich schneller ermitteln.
Manuelle RAID-Konfiguration
Die manuelle Konfiguration ermöglicht die Kontrolle über RAID-Level, Datenträgerreihenfolge, Blockreihenfolge, Stripe-Größe, Start-Offsets, Paritätslayout, Paritätsverzögerung, Datenträgergruppen, fehlende Mitglieder und weitere RAID-spezifische Parameter.
Eine Live-Vorschau hilft bei der Überprüfung des resultierenden virtuellen Datenträgers, indem erkennbare Partitionen, Dateisysteme, Ordner und Dateien während der Änderung der Konfiguration angezeigt werden.
RAID Recovery™ erkennt und analysiert unterstützte RAID-Metadaten, die von dedizierten RAID-Controllerkarten, OEM-Server-RAID-Adaptern und externen Speichercontrollern geschrieben wurden. Wenn ausreichend Metadaten vorhanden sind, kann das Programm die ursprüngliche Array-Konfiguration automatisch identifizieren und rekonstruieren, sobald die Mitgliedsdatenträger, Datenträger-Images oder entfernten Blockgeräte verfügbar sind.
OEM-Server-RAID-Controller
- Dell PERC: H330, H730, H740P, H755, H965i und verwandte PowerEdge RAID Controller-Familien.
- HP / HPE Smart Array: P410, P420, P440ar, P840, SR418i und verwandte Smart-Array- und SR-Controllerfamilien.
- HPE MR: MR416i und verwandte Broadcom-MegaRAID-basierte HPE-MR-Controller.
- IBM / Lenovo ServeRAID & ThinkSystem RAID: ServeRAID M5015, M5210 sowie ThinkSystem RAID der Serien 530, 930 und 940.
- Fujitsu PRIMERGY RAID: D2516, D3116, PRAID EP400i, EP520i, EP680i und verwandte PRIMERGY-RAID-Controllerfamilien.
- Intel Server RAID: Intel RAID Controller und Integrated RAID Modules, einschließlich der Familien RS25, RMS25, RS3 und RMS3.
- Supermicro AOC: AOC-USAS-S8iR und verwandte Broadcom/LSI- und Marvell-basierte AOC-RAID-Adapter.
- NEC: RAID-Controller, die in Express5800-Serverfamilien verwendet werden.
- Oracle / Sun: Sun-StorageTek- und Oracle-SG-SAS-Controllerfamilien.
RAID-Controller- und Speicherfamilien
- Adaptec / Microchip: ASR-Serie sowie SmartRAID-3100- und SmartRAID-3200-Controllerfamilien.
- Broadcom / LSI MegaRAID: MegaRAID SAS 84016E, 9280-4i4e und verwandte MegaRAID-Controllerfamilien der Serien 92xx, 93xx, 94xx, 95xx und 96xx.
- Areca: ARC-12xx, ARC-1883, ARC-1886 und verwandte RAID-Controllerfamilien.
- 3ware / AMCC / LSI: 3ware 9650SE, 9750 und verwandte SATA/SAS-RAID-Controllerfamilien.
- Infortrend: EonStor und verwandte externe RAID-Speichersysteme.
- Promise Technology: FastTrak-RAID-Controller und Pegasus-RAID-Speicherfamilien.
- HighPoint: RocketRAID- und SSD7000-NVMe-RAID-Familien.
- Dawicontrol: RAID-Controller der Serie DC-6xx.
- LSI SAS / Fusion-MPT: SAS3081E-R und verwandte auf SAS1068 und SAS1068E basierende Integrated-RAID-Controller.
RAID Recovery™ erkennt und analysiert RAID-Metadaten, die von mainboardintegrierten, firmwareunterstützten und hostbasierten RAID-Implementierungen erstellt wurden. Das Metadatenformat wird in erster Linie durch die RAID-Implementierung, den Speichercontroller und den Firmware-Stack bestimmt und nicht durch den Mainboard-Hersteller.
Unterstützte Technologien
- Intel: Matrix Storage Manager, Rapid Storage Technology (RST), RSTe und Virtual RAID on CPU (VROC).
- AMD: RAIDXpert und RAIDXpert2.
- NVIDIA: nForce / MediaShield RAID.
- Adaptec: HostRAID.
- LSI / Broadcom: Embedded MegaRAID Software RAID.
- HighPoint: HPT- und Host-RAID-Implementierungen.
- JMicron Host RAID: JMB363, JMB366 und verwandte Implementierungen.
- Marvell: 88SE9128, 88SE9230 und verwandte RAID-fähige Implementierungen der Serien 88SE91xx und 88SE92xx.
- VIA RAID: VT6420, VT6421, VT8237, VT8251 und verwandte Implementierungen.
- Promise FastTrak: PDC202xx, PDC203xx, PDC205xx, PDC407xx und verwandte Controller.
- Silicon Image Medley RAID: SiI0680, SiI3112, SiI3114, SiI3124, SiI3132, SiI3512 und verwandte Controller.
- ITE GigaRAID: IT8212F, IT8213F und verwandte Controller.
- ULi / ALi: RAID-Implementierungen.
- SiS: RAID-Implementierungen.
Standardisierte RAID-Metadaten
Das Programm erkennt außerdem das SNIA Common RAID Disk Data Format (DDF), ein standardisiertes RAID-Metadatenformat, das von verschiedenen Controller- und Speicherimplementierungen verwendet wird.
Diese RAID-Technologien wurden auf Mainboards, Workstations und Serverplattformen von ASUS, GIGABYTE, MSI, ASRock, ASRock Rack, Supermicro, Tyan, Intel, Biostar, EVGA, ECS, DFI, ABIT, Foxconn, AOpen, EPoX und vielen weiteren Herstellern eingesetzt.
Wenn ausreichend unterstützte Metadaten vorhanden sind, bestimmt das Programm automatisch Array-Typ, ursprüngliche Datenträgerreihenfolge, Stripe-Größe, Offsets, Paritätslayout und weitere RAID-Parameter.
Wenn die Metadaten fehlen, beschädigt oder für die automatische Erkennung unzureichend sind, kann die RAID-Konfiguration mit dem integrierten RAID Constructor manuell rekonstruiert und über die Live-Vorschau überprüft werden.
RAID Recovery™ erkennt und analysiert unterstützte RAID-Metadaten und geschichtete Speicherstrukturen, die von kommerziellen NAS-Geräten, Enterprise-Speicher-Appliances und softwaredefinierten Speicherplattformen verwendet werden.
Das Programm kann mehrere RAID-Gruppen, Speicherpools und verschachtelte Speicherebenen rekonstruieren, die auf demselben Satz physischer Datenträger, Datenträger-Images oder entfernter Blockgeräte vorhanden sind.
Kommerzielle NAS-Plattformen
- Synology
- QNAP
- NETGEAR ReadyNAS
- Thecus
- Buffalo
- ASUSTOR
- TerraMaster
- UGREEN NASync
- Western Digital
- Seagate
- LaCie
- Iomega / LenovoEMC
- D-Link
- Zyxel
- QSAN
- Promise
- Infortrend
- Fujitsu CELVIN
- Cisco NSS
- Intel Entry Storage System
- Shuttle OMNINAS
- TRENDnet
NAS- und softwaredefinierte Speicherplattformen
- TrueNAS Community Edition / SCALE
- TrueNAS CORE (veraltet)
- OpenMediaVault
- Unraid
- Rockstor
- StarWind SAN & NAS / StarWind Virtual SAN
Einige NAS- und softwaredefinierte Speicherplattformen verwenden Speicherlayouts, die sich von konventionellem Hardware-RAID unterscheiden. Beispielsweise speichert Unraid vollständige Dateisysteme auf einzelnen Datenträgern und verwendet dedizierte Paritätsdatenträger zum Schutz, sodass die Datenträger unabhängig zugänglich bleiben.
StarWind SAN & NAS und StarWind Virtual SAN können physische Datenträger und unterstützte zugrunde liegende Speichertechnologien verwenden, um softwaredefinierte Speicherpools zu erstellen. RAID Recovery™ kann das zugrunde liegende RAID, ZFS, Linux Software RAID, Dateisystem und andere unterstützte Speicherstrukturen analysieren, wenn Zugriff auf Blockebene auf die Mitgliedsdatenträger verfügbar ist.
Auch andere Linux- und BSD-basierte NAS- oder Speichersysteme können analysiert werden, wenn sie unterstützte RAID-, Volume-Management-, ZFS-, Btrfs- und Dateisystemstrukturen verwenden.
Viele NAS-Plattformen kombinieren Standard-RAID-Technologien mit proprietären oder herstellerspezifischen Speicherlayouts. RAID Recovery™ erkennt unterstützte herstellerspezifische Speicherstrukturen, rekonstruiert die zugrunde liegenden RAID-Gruppen und kombiniert erkannte Speicherebenen zu logischen Volumes für die weitere Analyse und Datenwiederherstellung.
QNAP
- QTS-RAID-Gruppen und Speicherpools
- QuTS hero RAID-Gruppen und Speicherpools
- Triple Mirror
- RAID-TP
- RAID 50
- RAID 60
- Mehrere RAID-Gruppen in einem Speicherpool
Synology
- SHR-1
- SHR-2
- RAID F1
- RAID TP
- Mehrere MD-RAID-Gruppen
- LVM-basierte Speicherpools
- Mehrere Volumes im selben Speicherpool
NETGEAR ReadyNAS
- X-RAID
- X-RAID2
- X-RAID mit doppelter Redundanz
- Flex-RAID-Konfigurationen
TerraMaster
- TRAID
- TRAID+
- TRAID-Speicherpools mit gemischten Kapazitäten
Buffalo TeraStation
- Standard-RAID-Gruppen
- RAID 50
- RAID 51
- RAID 60
- RAID 61
- Verschachtelte RAID-50/51/60/61-Konfigurationen
Seagate und LaCie NAS OS
- SimplyRAID
- SimplyRAID Dual
- Von NAS OS verwendete Standard-RAID-Gruppen
Wenn mehrere RAID-Gruppen oder gültige Speicherkonfigurationen auf demselben Datenträgersatz erkannt werden, kann RAID Recovery™ sie als separate logische Speichergeräte rekonstruieren und für die weitere Analyse und Datenwiederherstellung anzeigen.
RAID Recovery™ erkennt und rekonstruiert Software-RAID-, Volume-Management- und softwaredefinierte Speicherstrukturen, die von Linux- und Windows-Systemen verwendet werden. Dabei werden sowohl einzelne RAID- oder Volume-Management-Ebenen als auch komplexe Konfigurationen erkannt, in denen mehrere Technologien kombiniert sind.
Unterstützte Strukturen können von physischen Datenträgern, Datenträger-Images, virtuellen Datenträgern oder über SSH verbundenen entfernten Blockgeräten analysiert werden.
Linux LVM
- Physische Volumes und Volume-Gruppen
- Lineare und gestreifte logische Volumes
- Gespiegelte logische Volumes
- LVM RAID 0, RAID 1, RAID 4, RAID 5, RAID 6 und RAID 10
- Thin Pools und Thin Logical Volumes
- LVM-Snapshots und Thin-Snapshots
- LVM-Strukturen auf MD RAID
Linux MD RAID
- Lineare Arrays
- RAID 0, RAID 1, RAID 4, RAID 5, RAID 6 und RAID 10
- Verschachtelte MD-RAID-Arrays
- MD-RAID-Arrays als physischer Speicher für LVM
- Mehrere MD-RAID-Gruppen in einem Speichersystem
Windows Storage Spaces
- Einfache Speicherbereiche
- Zwei- und dreifach gespiegelte Speicherbereiche
- Speicherbereiche mit einfacher und doppelter Parität
- Virtuelle Datenträger mit Thin- und fester Bereitstellung
- Speicherpools mit mehreren physischen Datenträgern
- Mehrere virtuelle Datenträger in einem Speicherpool
Dynamische Windows-Datenträger (Legacy)
- Einfache Volumes
- Übergreifende Volumes
- Gestreifte Volumes
- Gespiegelte Volumes
- RAID-5-Volumes
- Dynamische Datenträgergruppen
Windows Storage Spaces Direct
- Zwei-Wege-Spiegel
- Drei-Wege-Spiegel
- Einfache Parität
- Doppelte Parität
- Spiegelbeschleunigte Parität
- Verschachtelter Zwei-Wege-Spiegel
- Verschachtelte spiegelbeschleunigte Parität
- Geclusterte Storage-Spaces-Direct-Pools
RAID Recovery™ erkennt Multi-Device-Speicherlayouts und logische Strukturen von ZFS und Btrfs, darunter ZFS-Pools, Datasets, ZVOLs und Snapshots sowie Btrfs-Dateisysteme mit mehreren Geräten, Subvolumes und Snapshots.
Das Programm rekonstruiert die zugrunde liegende Multi-Device-Konfiguration und stellt den Zugriff auf unterstützte logische Speicherstrukturen bereit, einschließlich der in Snapshots erhaltenen Daten.
ZFS-Speicherlayouts
- Single-Disk-Pools
- Gestreifte Pools
- Spiegel, einschließlich Drei-Wege- und breiterer Spiegel
- RAIDZ1, RAIDZ2 und RAIDZ3
- Mehrere Spiegel- oder RAIDZ-Top-Level-vdevs
- dRAID1, dRAID2 und dRAID3
- dRAID mit verteilter Spare-Kapazität
- Pools mit mehreren unterstützten Top-Level-vdevs
- Pools mit Special-, Log-, Cache- und Spare-Geräten
ZFS-Datasets und Funktionen
- ZFS-Dateisysteme und Datasets
- Untergeordnete Datasets
- ZVOL-Blockvolumes
- Snapshots
- Klone
- Komprimierte Datasets
- Nativ verschlüsselte Datasets
Btrfs-Speicherprofile
- Single
- DUP
- RAID0, RAID1, RAID5, RAID6 und RAID10
- RAID1C3 und RAID1C4
- Multi-Device-Dateisysteme mit gemischten Allokationsprofilen
- Unabhängige Daten-, Metadaten- und Systemprofile
Btrfs-Subvolumes und Funktionen
- Multi-Device-Dateisysteme
- Subvolumes
- Verschachtelte Subvolumes
- Schreibgeschützte und beschreibbare Snapshots
- Komprimierte Dateidaten
- Unabhängige Allokationsprofile für Daten, Metadaten und System
ZFS- und Btrfs-Snapshots können als historische Dateisystemzustände analysiert werden. Dadurch erhalten Sie Zugriff auf Dateien, die zum Zeitpunkt der Snapshot-Erstellung vorhanden waren, einschließlich Dateien, die später im aktiven Dateisystem geändert oder gelöscht wurden.
RAID Recovery™ erkennt und rekonstruiert unterstützte Apple-Speicherstrukturen mit mehreren Datenträgern, darunter AppleRAID-Sets, CoreStorage Logical Volume Groups, Fusion-Drive-Konfigurationen und APFS-Container, die sich über mehrere physische Stores erstrecken.
AppleRAID
- Gestreifte Sets
- Gespiegelte Sets
- Verkettete Sets
- Verschachtelte AppleRAID-Konfigurationen
Apple CoreStorage
- CoreStorage Physical Volumes
- Logical Volume Groups
- Logical Volume Families
- Logical Volumes
- CoreStorage-Fusion-Drive-Konfigurationen
APFS-Speicher mit mehreren Datenträgern
- APFS-Fusion-Drive-Konfigurationen
- APFS-Container über mehrere physische Stores
- Mehrere APFS-Volumes in einem Container
- Verschlüsselte APFS-Volumes
- APFS-Snapshots
Das Programm rekonstruiert die verfügbaren physischen und logischen Speicherebenen und bietet Zugriff auf unterstützte Dateisysteme, Volumes und Snapshots zur weiteren Analyse und Datenwiederherstellung.
RAID Recovery™ kann ein exaktes Sektor-für-Sektor-Abbild eines gesamten Speichergeräts, einer einzelnen Partition oder eines ausgewählten Sektorbereichs erstellen. Das Image bewahrt das ursprüngliche Blocklayout und kann das Quellgerät während RAID-Rekonstruktion, Dateisystemanalyse, Entschlüsselung und Datenwiederherstellung ersetzen.
Wenn ein Speichergerät instabil ist oder fehlerhafte Sektoren enthält, können wiederholte Scans und Wiederherstellungsversuche die ausfallende Hardware zusätzlich belasten. Solange das Gerät noch lesbar ist, ermöglicht ein zuerst erstelltes Sektor-für-Sektor-Image, die anschließende RAID-Rekonstruktion und Dateisystemanalyse auf dem Image durchzuführen, statt wiederholt auf den Originaldatenträger zuzugreifen.
Das Programm bindet außerdem vorhandene DSK-, RAW-, IMG-, ISO-, DriveImage-XML- und andere unterstützte Datenträger-Image-Formate ein. Raw-Images können unabhängig von der Dateinamenerweiterung anhand ihrer internen Struktur erkannt werden, und aufgeteilte oder mehrteilige Image-Sätze lassen sich automatisch zusammensetzen.
Forensische Datenträger-Images
- EWF / SMART / EnCase: forensische S01-, E01- und Ex01-Images mit Unterstützung für Segmentierung, Komprimierung und Verschlüsselung, sofern das Image-Format dies vorsieht.
- AFF / AFM: forensische AFF-Images und AFM-Images mit getrennten Rohdaten und AFF-Metadaten.
- AFD: verzeichnisbasierte AFF-Images, die als mehrere Dateien gespeichert werden.
- AFF4: physische AFF4-Images und verzeichnisbasierte AFF4-Container.
Forensische Images werden als Speicherquellen auf Blockebene geöffnet, während das Programm deren interne Segmentierung, Komprimierung, Metadaten und Containerstruktur interpretiert. Auf verschlüsselte Images kann zugegriffen werden, wenn das Format unterstützt wird und die erforderlichen Zugangsdaten verfügbar sind.
Apple- und Mac-Datenträger-Images
- DMG — der standardmäßige macOS-Datenträger-Image-Container, der häufig für Softwareverteilung, portable virtuelle Volumes, Backups und verschlüsselten Speicher verwendet wird.
- CDR, TOAST und ISO — optische Datenträger- und CD/DVD-Master-Images zur Bewahrung oder Reproduktion des vollständigen Inhalts optischer Medien. Apple-DVD/CD-Master-Images verwenden üblicherweise die Erweiterung .cdr.
- ASIF — Apple Sparse Image Format, ein modernes beschreibbares Sparse-Image, dessen physische Größe entsprechend der gespeicherten Datenmenge wächst.
- Sparsebundle — ein wachsendes beschreibbares Datenträger-Image, das als mehrere Band-Dateien gespeichert wird und häufig von Time Machine für Netzwerk-Backups verwendet wird.
- Sparseimage — ein wachsendes Sparse-Datenträger-Image in einer einzelnen Datei, das häufig für beschreibbare oder verschlüsselte virtuelle Volumes verwendet wird.
Standard-, forensische und Apple-Datenträger-Images können Partitionen, Dateisysteme, verschlüsselte Volumes, RAID-Mitglieder oder vollständige mehrschichtige Speicherkonfigurationen enthalten. Nach dem Einbinden des Images stehen unterstützte darin gefundene Strukturen für Rekonstruktion, Dateisystemanalyse und Datenwiederherstellung zur Verfügung.
RAID Recovery™ bindet virtuelle Datenträger und Snapshot-Ketten ein, die von Desktop-, Server- und Enterprise-Virtualisierungsplattformen erstellt wurden. Der Speicher virtueller Maschinen wird als Blockspeicherquelle behandelt und kann auf Partitionen, Dateisysteme, verschlüsselte Volumes, RAID-Metadaten, gelöschte Dateien und andere wiederherstellbare Daten analysiert werden.
Das Programm unterstützt sowohl dateibasierte als auch blockbasierte virtuelle Datenträger, einschließlich fester, dynamisch wachsender, Sparse-, Differencing-, Copy-on-Write- und geteilter Speicherlayouts. Wenn die erforderlichen Basisdatenträger und Snapshot-Komponenten verfügbar sind, können Snapshot-Ketten zu vollständigen virtuellen Datenträgerzuständen zusammengesetzt werden, um sowohl aktuelle als auch frühere Versionen zu analysieren.
Virtuelle Datenträger und Blockgeräte können außerdem RAID-Mitglieder oder vollständige softwaredefinierte Speichersysteme enthalten, darunter Windows Storage Spaces, Linux MD RAID, LVM, ZFS, Btrfs und weitere unterstützte Speichertechnologien.
Getestete Hypervisoren und Virtualisierungsplattformen
- VMware Workstation und Fusion
- VMware ESXi / vSphere
- Oracle VM VirtualBox
- Parallels Desktop
- UTM
- Microsoft Hyper-V
- KVM/QEMU unter Linux
- Proxmox VE
- XenServer
- TrueNAS Community Edition / SCALE
- Unraid
Unterstützte Dateien virtueller Datenträger
- VMware: VMDK, einschließlich Flat-, Sparse-, Split-, Delta- und Snapshot-bezogener Datenträger
- Hyper-V: VHD, VHDX, AVHD und AVHDX
- VirtualBox: VDI, VMDK, VHD und Differencing-Images
- Parallels: HDD und HDS
- KVM/QEMU: QCOW, QCOW2, COW, QED, RAW und IMG
- UTM: QCOW2, RAW und weitere unterstützte QEMU-basierte Datenträger-Images
- XenServer: VHD, QCOW2 und unterstützte virtuelle RAW-Datenträger
Blockbasierte virtuelle Datenträger
- ZFS-ZVOLs, die als Datenträger virtueller Maschinen verwendet werden
- LVM- und LVM-thin-Logical-Volumes als Datenträger virtueller Maschinen
- Physische Datenträger, die virtuellen Maschinen direkt zugewiesen sind
- Datenträgerpartitionen, die als Speicher virtueller Maschinen verwendet werden
- Weitere unterstützte Blockgeräte, die virtuellen Maschinen direkt bereitgestellt werden
Layouts virtueller Datenträger und Snapshots
Der Speicher virtueller Maschinen kann datei- oder blockbasiert sein. RAID Recovery™ analysiert unterstützte virtuelle Datenträgerdateien, als VM-Datenträger verwendete Blockgeräte sowie zugehörige Snapshot- oder Differencing-Ebenen.
- Virtuelle Datenträgerdateien fester Größe
- Dynamisch wachsende und Sparse-Datenträgerdateien
- Geteilte virtuelle Datenträgerdateien
- Blockbasierte virtuelle Datenträger
- Differencing- und Copy-on-Write-Datenträger
- Interne Snapshots
- Externe Snapshot-Ketten
- Mehrstufige Snapshot-Ketten
- Basisdatenträger mit mehreren abhängigen Snapshot-Ebenen
- Snapshot-Deskriptor- und Datendateien
Wenn die erforderlichen Kettenkomponenten verfügbar sind, werden Snapshot-Ketten vor der Analyse zu vollständigen virtuellen Datenträgerzuständen zusammengesetzt. Dabei bleibt die Beziehung zwischen Basisspeicher, Differencing-Datenträgern, Copy-on-Write-Ebenen und nachfolgenden Snapshot-Stufen erhalten.
RAID Recovery™ erkennt und analysiert Volume- und Dateiverschlüsselung, die von Windows-, Linux- und macOS-Speichersystemen verwendet wird. Verschlüsselter Speicher kann auf physischen Datenträgern, rekonstruierten RAID-Arrays, Datenträger-Images, virtuellen Datenträgern und unterstützten Dateisystem-Snapshots analysiert werden.
Verschlüsselte Volumes
- BitLocker
- VeraCrypt
- LUKS
- Apple FileVault und verschlüsselte APFS-Volumes
- Legacy FileVault 2 / verschlüsselte CoreStorage-Volumes mit HFS+
Wenn eine verschlüsselte Partition oder ein Volume gelöscht wurde, verloren ging oder nicht mehr in der Partitionstabelle aufgeführt ist, kann RAID Recovery™ nach verbliebenen Dateisystem- und Volume-Strukturen suchen und den Zugriff auf den erkannten verschlüsselten Speicher wiederherstellen, sofern noch ausreichend Metadaten vorhanden sind.
Nach dem Entsperren des verschlüsselten Volumes kann das Programm dessen Dateisystem analysieren und sowohl vorhandene Daten als auch gelöschte Dateien und Ordner wiederherstellen, deren Inhalt nicht überschrieben wurde.
Dateiverschlüsselung
- Windows Encrypting File System — EFS
- Linux fscrypt
RAID Recovery™ kann vorhandene und gelöschte verschlüsselte Dateien und Ordner auf unterstützten Dateisystemen erkennen und wiederherstellen, einschließlich Daten auf beschädigten Dateisystemen und Daten, die in unterstützten Snapshots erhalten sind.
Wenn das erforderliche EFS-Zertifikat und der private Schlüssel, fscrypt-Schlüsselmaterial oder andere unterstützte Entschlüsselungsdaten verfügbar sind, kann das Programm die wiederhergestellten Daten entschlüsseln und in zugänglicher Form speichern.
Nach der Rekonstruktion des RAID-Arrays, Speicherpools, Datenträger-Images oder virtuellen Datenträgers stellt RAID Recovery™ die vollständigen Funktionen von Partition Recovery™ zur Dateisystemanalyse und Wiederherstellung bereit. Der rekonstruierte Speicher kann wie ein normaler Datenträger durchsucht und analysiert werden, um vorhandene und gelöschte Dateien zu finden, Dateisystemstrukturen zu untersuchen und das Wiederherstellungsergebnis vor dem Kauf einer Lizenz zu bewerten.
Wiederhergestellte Daten analysieren, in der Vorschau prüfen und verifizieren
- Explorer-ähnliche Oberfläche, Dateivorschau und Miniaturansichten zum Durchsuchen rekonstruierter Ordner, Auffinden benötigter Dateien und Prüfen unterstützter Dokumente, Fotos, Videos und anderer Inhalte vor der Wiederherstellung.
- HEX-Editor für die Low-Level-Analyse von Datenträgern, Partitionen, Dateisystemen und einzelnen Dateien.
- Dateisystem- und inhaltsbasierte Analyse zum Auffinden vorhandener und gelöschter Dateien, selbst wenn Dateisystemstrukturen beschädigt oder unvollständig sind.
- Scanergebnisse speichern und Wiederherstellung fortsetzen, ohne die vollständige Analyse erneut auszuführen.
Am wichtigsten ist, dass Sie mit diesen Werkzeugen vor dem Kauf der Software beurteilen können, ob die benötigten Dateien wiederhergestellt werden können. Sie können die rekonstruierte Ordnerstruktur untersuchen, Miniaturansichten ansehen und unterstützte Dateien in der kostenlosen Testversion in der Vorschau öffnen, bevor Sie sich für den Kauf einer Lizenz entscheiden.
Die wichtigsten Systemanforderungen für RAID Recovery™ sind ein unterstütztes Betriebssystem, ausreichende Berechtigungen für Low-Level-Speicherzugriff und genügend freier Speicherplatz für Datenträger-Images und wiederhergestellte Dateien.
Windows, Linux & macOS
RAID Recovery™ läuft unter Windows, Linux und macOS. Die Wiederherstellung hängt nicht vom Betriebssystem ab, das ursprünglich mit dem betroffenen Speicher verwendet wurde — unterstützte RAID-, Volume-Management- und Dateisystemstrukturen anderer Plattformen können ebenfalls analysiert werden.
Administrator- und Root-Zugriff
Low-Level-Zugriff auf physische Datenträger und Blockgeräte erfordert je nach Betriebssystem Administrator- oder Root-Rechte. Mit diesen Berechtigungen kann die Software RAID-Metadaten, Partitionstabellen, Volume-Management-Strukturen, Dateisysteme und weitere systemnahe Speicherinformationen lesen.
Bei der Analyse eines NAS, Servers oder anderen entfernten Speichersystems über SSH muss auch das entfernte Konto über ausreichende Berechtigungen verfügen, um die erforderlichen physischen Datenträger oder Blockgeräte zu lesen, üblicherweise Root-Zugriff.
Freier Speicherplatz für Datenträger-Images und wiederhergestellte Daten
Verwenden Sie ein separates Ziel mit ausreichend freiem Speicherplatz für alle ausgewählten wiederhergestellten Dateien. Zusätzlicher Speicher kann auch erforderlich sein, wenn vor der Analyse Sektor-für-Sektor-Images physischer Datenträger oder RAID-Mitglieder erstellt werden.
RAID Recovery™ kann wiederhergestellte Dateien auf lokalen Datenträgern, Netzwerkzielen über FTP, NAS-Geräten, USB-Gehäusen, USB-Sticks und Speicherkarten speichern, sodass die wiederhergestellten Daten getrennt vom betroffenen Speicher abgelegt werden können.
Die erforderliche Zielkapazität kann größer sein als die Datenmenge, die zuvor auf der Quelle belegt war, weil die Wiederherstellungsergebnisse vorhandene und gelöschte Dateien, mehrere wiederherstellbare Versionen, rekonstruierte Dateien sowie durch unterschiedliche Analysemethoden gefundene Daten enthalten können.
Speichern Sie wiederhergestellte Dateien oder Datenträger-Images nicht zurück auf das betroffene RAID oder dessen Mitgliedsdatenträger. Das Schreiben neuer Daten auf den Quellspeicher kann gelöschte Dateien, RAID-Metadaten, Dateisystemstrukturen oder andere für die Wiederherstellung erforderliche Informationen überschreiben. Speichern Sie Datenträger-Images und wiederhergestellte Daten nach Möglichkeit auf einem anderen physischen Datenträger, Speichersystem oder Netzwerkziel.
-
Muss ich die ursprüngliche RAID-Konfiguration kennen, bevor ich mit der Wiederherstellung beginne?
Nein. Wenn RAID-Metadaten verfügbar sind, liest Hetman RAID Recovery sie von den Mitgliedsdatenträgern und bestimmt Parameter wie RAID-Level, Datenträgerreihenfolge, Stripe-Größe, Offsets, Blockreihenfolge und Paritätslayout automatisch. Wenn die Metadaten fehlen oder beschädigt sind, kann das Programm nach möglichen Konfigurationen suchen oder Sie können das Array im RAID Constructor manuell definieren.
-
Kann ich Daten direkt von einem NAS oder Server über SSH wiederherstellen?
Ja. Wenn das NAS oder der Server noch funktioniert und SSH-Zugriff auf seine physischen Datenträger oder andere Blockgeräte bietet, können diese dem Programm als entfernte Speicherquellen hinzugefügt werden. Das Programm analysiert sie genauso wie lokal angeschlossene Datenträger, sodass das Array rekonstruiert werden kann, ohne die Laufwerke aus dem Gerät auszubauen.
-
Können physische Datenträger, Datenträger-Images, virtuelle Datenträger und entfernte Geräte gemeinsam verwendet werden?
Ja. Hetman RAID Recovery kann lokal angeschlossene physische Datenträger, Sektor-für-Sektor-Datenträger-Images, unterstützte virtuelle Datenträger und über SSH verfügbare entfernte Blockgeräte in derselben RAID-Konfiguration kombinieren. Das ist nützlich, wenn einige Originaldatenträger direkt zugänglich sind, während andere durch Images ersetzt wurden oder weiterhin in einem entfernten Server oder NAS installiert sind.
-
Was soll ich tun, wenn das Programm mehrere mögliche RAID-Konfigurationen findet?
Prüfen Sie jede vorgeschlagene Konfiguration in der Vorschau, bevor Sie einen vollständigen Scan starten. Die richtige Konfiguration sollte die erwarteten Partitionen, Dateisysteme, Ordnerstrukturen, Dateinamen und Dateiinhalte ohne offensichtliche Beschädigungen anzeigen. Vergleichen Sie bei Bedarf mehrere Varianten und wählen Sie diejenige aus, die die ursprüngliche Speicherstruktur am genauesten wiedergibt.
-
Kann verschlüsselter Speicher nach der RAID-Rekonstruktion wiederhergestellt werden?
Ja. Nach der Rekonstruktion des RAID-Arrays oder Speicherpools kann das Programm unterstützten verschlüsselten Speicher analysieren, darunter BitLocker, VeraCrypt, LUKS, Apple FileVault und verschlüsselte APFS-Volumes, ältere FileVault-2-/verschlüsselte CoreStorage-Volumes mit HFS+, Windows EFS und Linux fscrypt. Für den Zugriff auf geschützte Daten sind das entsprechende Passwort, der Wiederherstellungsschlüssel, Verschlüsselungsschlüssel, das Zertifikat und der private Schlüssel, eine Schlüsseldatei oder andere gültige Entschlüsselungsdaten erforderlich.
-
Wann sollte ich Partition Recovery™ anstelle von RAID Recovery™ verwenden?
Verwenden Sie Partition Recovery™, wenn das Speichergerät noch funktioniert und das RAID intakt ist und bereits vom RAID-Controller, NAS, Server oder Betriebssystem zusammengesetzt wurde. In diesem Fall kann der zusammengesetzte Speicher direkt analysiert werden, auch über SSH oder iSCSI.
Verwenden Sie RAID Recovery™, wenn das RAID selbst beschädigt, nicht verfügbar oder nicht mehr zusammengesetzt ist und vor der Dateiwiederherstellung zunächst aus seinen Mitgliedsdatenträgern rekonstruiert werden muss.
Unabhängige Technologiepublikationen, Datenrettungsexperten, Systemadministratoren und Kunden setzen auf Hetman Software, um Dateien von Festplatten, SSDs, Speicherkarten, USB-Laufwerken, RAID-Systemen, virtuellen Datenträgern und anderen Speichermedien wiederherzustellen.