La recuperación desde almacenamiento cifrado requiere la contraseña correcta, clave de recuperación, clave de cifrado, certificado y clave privada, archivo de claves u otras credenciales de descifrado válidas. RAID Recovery™ puede encontrar volúmenes cifrados eliminados o perdidos y recuperar archivos y carpetas eliminados de almacenamiento cifrado compatible, pero siguen siendo necesarias credenciales válidas para descifrar los datos protegidos. El software está diseñado para recuperar datos de almacenamiento cifrado, no para eludir ni romper el cifrado.
Software de recuperación RAID para NAS y almacenamiento de servidores
Recupere archivos de matrices RAID de hardware y software inaccesibles, dispositivos NAS y DAS y almacenamiento de servidores tras fallos de discos, daños del controlador, reconstrucciones accidentales, formateo o corrupción de metadatos.
Hetman RAID Recovery™ 3.1
El programa analiza los metadatos RAID almacenados en los discos miembros para determinar la configuración original de la matriz, incluido el orden de los discos, el tamaño de stripe, los offsets, la distribución de paridad y los parámetros específicos del controlador.
Las matrices detectadas se reconstruyen automáticamente y se muestran como volúmenes lógicos listos para el análisis. Si los metadatos faltan, están dañados o son insuficientes, el Constructor RAID integrado permite definir manualmente la configuración de la matriz o seleccionar un ajuste predefinido para un controlador RAID, dispositivo NAS o sistema de almacenamiento habitual.
La reconstrucción se realiza virtualmente sin modificar los discos de origen. El software se puede descargar y probar gratis: escanee el volumen reconstruido, explore los archivos y carpetas detectados y previsualice los archivos recuperables antes de comprar una licencia para evaluar su estado y la calidad de recuperación. Después de activarlo, guarde los datos recuperados en otra unidad.
Siga este ejemplo paso a paso para aprender a identificar o configurar una matriz RAID, escanear el volumen reconstruido, previsualizar los archivos recuperables y guardar los datos recuperados en otra unidad.
RAID Recovery™ puede reconstruir matrices RAID de hardware y software, almacenamiento NAS y DAS y recuperar archivos cuando el sistema original ya no detecta, monta o lee el volumen. Los resultados de recuperación dependen del nivel RAID, del número y estado de las unidades disponibles y de si los datos perdidos han sido sobrescritos.
Una matriz RAID puede quedar degradada o inaccesible después de que una o varias unidades fallen, desaparezcan o desarrollen errores de lectura. RAID Recovery™ puede utilizar los discos restantes, los espejos y los datos de paridad disponibles para reconstruir virtualmente la matriz y recuperar los archivos accesibles.
Un controlador RAID, una carcasa NAS, una placa base o un servidor averiados pueden dejar los discos intactos y, al mismo tiempo, hacer que la matriz sea inaccesible desde el sistema original. Los discos miembros pueden conectarse a otro ordenador y reconstruirse independientemente del hardware averiado.
Los metadatos de configuración RAID pueden dañarse por errores de firmware, escrituras interrumpidas, fallos de alimentación o áreas de servicio corruptas. El programa puede analizar los metadatos que permanecen en los discos miembros o reconstruir la matriz manualmente cuando la detección automática es incompleta.
Iniciar una reconstrucción con una unidad de sustitución incorrecta, inicializar la matriz, volver a conectar los discos en el orden equivocado o aplicar parámetros RAID incorrectos puede hacer que el volumen quede inaccesible. RAID Recovery™ puede comprobar la disposición original y reconstruir la matriz sin escribir cambios en los discos de origen.
Los archivos, carpetas, particiones o volúmenes RAID completos pueden eliminarse accidentalmente mientras los datos subyacentes permanecen en los discos. El programa escanea la matriz reconstruida para localizar registros del sistema de archivos que han sobrevivido y recuperar datos que no hayan sido sobrescritos.
El formateo rápido, los apagados inseguros, las escrituras interrumpidas, los errores del controlador o los fallos de alimentación pueden dañar el sistema de archivos e impedir el montaje del volumen. RAID Recovery™ analiza el almacenamiento reconstruido y busca archivos incluso cuando la estructura de directorios original está parcialmente dañada.
El almacenamiento definido por software puede dejar de estar disponible tras un fallo del sistema operativo, una actualización fallida, un error de arranque o la pérdida de la configuración. RAID Recovery™ puede reconstruir Windows Storage Spaces, Linux MD RAID, LVM y otras tecnologías RAID por software compatibles independientemente del sistema operativo original.
Los sectores ilegibles pueden interrumpir una reconstrucción RAID normal y someter a las unidades restantes a una carga adicional. Cree primero imágenes de los discos inestables y utilice después esas imágenes para reconstruir y escanear la matriz, reduciendo al mínimo el acceso repetido al hardware que está fallando.
Mover los discos miembros a otro controlador RAID, NAS, servidor, placa base o sistema operativo puede hacer que una matriz válida deje de reconocerse debido a diferencias en los formatos RAID y los parámetros de configuración. El programa puede reconstruir la disposición original independientemente del hardware de sustitución.
RAID Recovery™ combina la reconstrucción RAID con acceso directo a almacenamiento físico, remoto, virtual, cifrado y basado en imágenes. El programa identifica configuraciones de almacenamiento, reconstruye matrices, accede a snapshots y estructuras avanzadas de sistemas de archivos, desbloquea volúmenes cifrados compatibles cuando se dispone de credenciales válidas y recupera archivos del almacenamiento lógico resultante.
Cada vez que se conecta un disco físico, se monta una imagen de disco o se añade un dispositivo de bloques remoto mediante SSH, RAID Recovery™ accede a él como una fuente de almacenamiento a nivel de bloques.
El programa busca automáticamente metadatos RAID en todas las fuentes disponibles y analiza conjuntamente la información de todos los discos e imágenes.
¿Qué parámetros RAID se pueden detectar?
Dependiendo de la implementación RAID y de los metadatos disponibles en los discos miembros, el programa puede determinar los parámetros necesarios para reconstruir la matriz original.
Estos pueden incluir el nivel RAID, el número total de discos miembros, el orden original de los discos, el tamaño de stripe, los offsets iniciales, el orden de bloques, la distribución de paridad, el retraso de paridad, los grupos de discos, el tamaño de la matriz, los miembros ausentes y otros parámetros específicos del controlador o fabricante.
Reconstrucción RAID automática
Cuando hay información suficiente, RAID Recovery™ reconstruye el RAID automáticamente sin necesidad de que el usuario especifique manualmente su configuración.
La matriz reconstruida aparece en el programa como un disco lógico listo para el análisis del sistema de archivos y la recuperación de datos. Si uno o varios discos miembros no están disponibles, sus posiciones pueden representarse como miembros ausentes cuando esta información puede determinarse a partir de los metadatos disponibles.
Disposiciones RAID compatibles
La reconstrucción automática está disponible para configuraciones de almacenamiento estándar, anidadas y concatenadas. Las disposiciones compatibles incluyen JBOD, matrices lineales y concatenadas, RAID 0, RAID 1, RAID 1E, RAID 4, RAID 5, RAID 5E, RAID 5EE, RAID 6, RAID 10 (1+0), RAID 01 (0+1), RAID 50, RAID 51, RAID 60 y RAID 61.
El Constructor RAID integrado puede reconstruir una matriz cuando sus metadatos faltan, están dañados, son incompletos o resultan insuficientes para la detección automática. Ofrece búsqueda automática de configuración, búsqueda basada en fabricante y plataforma y configuración totalmente manual.
El resultado reconstruido de cada configuración candidata puede previsualizarse antes de añadirlo como RAID virtual para continuar con el análisis del sistema de archivos y la recuperación de datos.
Búsqueda automática de configuración
El programa prueba configuraciones RAID candidatas para los discos miembros seleccionados y examina los volúmenes virtuales resultantes en busca de particiones, sistemas de archivos, carpetas y archivos reconocibles. Los resultados prometedores se presentan como configuraciones RAID candidatas para su posterior análisis y verificación.
Búsqueda por fabricante
La búsqueda basada en el fabricante utiliza disposiciones RAID y combinaciones de parámetros conocidas asociadas a controladores RAID, chipsets de placas base, sistemas operativos, dispositivos NAS y plataformas de almacenamiento concretos. Limitar la búsqueda a perfiles seleccionados de dispositivos y plataformas reduce el número de combinaciones posibles y ayuda a identificar más rápidamente los parámetros RAID originales.
Configuración RAID manual
La configuración manual permite controlar el nivel RAID, el orden de los discos, el orden de bloques, el tamaño de stripe, los offsets iniciales, la distribución de paridad, el retraso de paridad, los grupos de discos, los miembros ausentes y otros parámetros específicos de RAID.
Una vista previa en tiempo real ayuda a verificar el disco virtual resultante mostrando particiones, sistemas de archivos, carpetas y archivos reconocibles a medida que cambia la configuración.
RAID Recovery™ reconoce y analiza los metadatos RAID compatibles escritos por tarjetas controladoras RAID dedicadas, adaptadores RAID de servidores OEM y controladores de almacenamiento externos. Cuando hay suficientes metadatos disponibles, el programa puede identificar automáticamente la configuración original de la matriz y reconstruirla cuando los discos miembros, las imágenes de disco o los dispositivos de bloques remotos estén disponibles.
Controladores RAID para servidores OEM
- Dell PERC: H330, H730, H740P, H755, H965i y familias relacionadas de PowerEdge RAID Controller.
- HP / HPE Smart Array: P410, P420, P440ar, P840, SR418i y familias relacionadas de controladores Smart Array y SR.
- HPE MR: MR416i y controladores HPE MR relacionados basados en Broadcom MegaRAID.
- IBM / Lenovo ServeRAID & ThinkSystem RAID: ServeRAID M5015, M5210 y las series ThinkSystem RAID 530, 930 y 940.
- Fujitsu PRIMERGY RAID: D2516, D3116, PRAID EP400i, EP520i, EP680i y familias relacionadas de controladores PRIMERGY RAID.
- Intel Server RAID: controladores Intel RAID e Integrated RAID Modules, incluidas las familias RS25, RMS25, RS3 y RMS3.
- Supermicro AOC: AOC-USAS-S8iR y adaptadores RAID AOC relacionados basados en Broadcom/LSI y Marvell.
- NEC: controladores RAID utilizados en las familias de servidores Express5800.
- Oracle / Sun: familias de controladores Sun StorageTek y Oracle SG-SAS.
Familias de controladores RAID y almacenamiento
- Adaptec / Microchip: serie ASR y familias de controladores SmartRAID 3100 y SmartRAID 3200.
- Broadcom / LSI MegaRAID: MegaRAID SAS 84016E, 9280-4i4e y familias relacionadas de controladores MegaRAID 92xx, 93xx, 94xx, 95xx y 96xx.
- Areca: ARC-12xx, ARC-1883, ARC-1886 y familias relacionadas de controladores RAID.
- 3ware / AMCC / LSI: 3ware 9650SE, 9750 y familias relacionadas de controladores RAID SATA/SAS.
- Infortrend: EonStor y sistemas de almacenamiento RAID externos relacionados.
- Promise Technology: controladores RAID FastTrak y familias de almacenamiento RAID Pegasus.
- HighPoint: familias RocketRAID y SSD7000 NVMe RAID.
- Dawicontrol: serie de controladores RAID DC-6xx.
- LSI SAS / Fusion-MPT: SAS3081E-R y controladores Integrated RAID relacionados basados en SAS1068 y SAS1068E.
RAID Recovery™ reconoce y analiza metadatos RAID creados por implementaciones RAID integradas en placa base, asistidas por firmware y basadas en host. El formato de los metadatos viene determinado principalmente por la implementación RAID, el controlador de almacenamiento y la pila de firmware, y no por el fabricante de la placa base.
Tecnologías compatibles
- Intel: Matrix Storage Manager, Rapid Storage Technology (RST), RSTe y Virtual RAID on CPU (VROC).
- AMD: RAIDXpert y RAIDXpert2.
- NVIDIA: nForce / MediaShield RAID.
- Adaptec: HostRAID.
- LSI / Broadcom: Embedded MegaRAID Software RAID.
- HighPoint: implementaciones HPT y Host RAID.
- JMicron Host RAID: JMB363, JMB366 e implementaciones relacionadas.
- Marvell: 88SE9128, 88SE9230 e implementaciones RAID relacionadas de las series 88SE91xx y 88SE92xx.
- VIA RAID: VT6420, VT6421, VT8237, VT8251 e implementaciones relacionadas.
- Promise FastTrak: PDC202xx, PDC203xx, PDC205xx, PDC407xx y controladores relacionados.
- Silicon Image Medley RAID: SiI0680, SiI3112, SiI3114, SiI3124, SiI3132, SiI3512 y controladores relacionados.
- ITE GigaRAID: IT8212F, IT8213F y controladores relacionados.
- ULi / ALi: implementaciones RAID.
- SiS: implementaciones RAID.
Metadatos RAID estándar
El programa también reconoce el SNIA Common RAID Disk Data Format (DDF), un formato estandarizado de metadatos RAID utilizado por múltiples implementaciones de controladores y almacenamiento.
Estas tecnologías RAID se han utilizado en placas base, estaciones de trabajo y plataformas de servidor de ASUS, GIGABYTE, MSI, ASRock, ASRock Rack, Supermicro, Tyan, Intel, Biostar, EVGA, ECS, DFI, ABIT, Foxconn, AOpen, EPoX y muchos otros fabricantes.
Cuando hay suficientes metadatos compatibles, el programa determina automáticamente el tipo de matriz, el orden original de los discos, el tamaño de stripe, los offsets, la distribución de paridad y otros parámetros RAID.
Si los metadatos faltan, están dañados o son insuficientes para la detección automática, la configuración RAID puede reconstruirse manualmente con el Constructor RAID integrado y verificarse mediante la vista previa en tiempo real.
RAID Recovery™ reconoce y analiza metadatos RAID compatibles y estructuras de almacenamiento por capas utilizadas por dispositivos NAS comerciales, appliances de almacenamiento empresarial y plataformas de almacenamiento definido por software.
El programa puede reconstruir múltiples grupos RAID, pools de almacenamiento y capas de almacenamiento anidadas que coexisten en el mismo conjunto de discos físicos, imágenes de disco o dispositivos de bloques remotos.
Plataformas NAS comerciales
- Synology
- QNAP
- NETGEAR ReadyNAS
- Thecus
- Buffalo
- ASUSTOR
- TerraMaster
- UGREEN NASync
- Western Digital
- Seagate
- LaCie
- Iomega / LenovoEMC
- D-Link
- Zyxel
- QSAN
- Promise
- Infortrend
- Fujitsu CELVIN
- Cisco NSS
- Intel Entry Storage System
- Shuttle OMNINAS
- TRENDnet
Plataformas NAS y de almacenamiento definido por software
- TrueNAS Community Edition / SCALE
- TrueNAS CORE (heredado)
- OpenMediaVault
- Unraid
- Rockstor
- StarWind SAN & NAS / StarWind Virtual SAN
Algunas plataformas NAS y de almacenamiento definido por software utilizan disposiciones de almacenamiento diferentes del RAID de hardware convencional. Por ejemplo, Unraid almacena sistemas de archivos completos en discos de datos individuales y utiliza discos de paridad dedicados para la protección, lo que permite que los discos de datos sigan siendo accesibles de forma independiente.
StarWind SAN & NAS y StarWind Virtual SAN pueden utilizar discos físicos y tecnologías de almacenamiento subyacentes compatibles para crear pools de almacenamiento definido por software. RAID Recovery™ puede analizar el RAID subyacente, ZFS, Linux Software RAID, el sistema de archivos y otras estructuras de almacenamiento compatibles cuando se dispone de acceso a nivel de bloques a los discos miembros.
También se pueden analizar otros sistemas NAS o de almacenamiento basados en Linux y BSD cuando utilizan estructuras RAID, gestión de volúmenes, ZFS, Btrfs y sistemas de archivos compatibles.
Muchas plataformas NAS combinan tecnologías RAID estándar con disposiciones de almacenamiento propietarias o específicas del fabricante. RAID Recovery™ reconoce estructuras de almacenamiento compatibles específicas del fabricante, reconstruye sus grupos RAID subyacentes y combina las capas de almacenamiento reconocidas en volúmenes lógicos para su posterior análisis y recuperación de datos.
QNAP
- Grupos RAID y pools de almacenamiento QTS
- Grupos RAID y pools de almacenamiento QuTS hero
- Triple Mirror
- RAID-TP
- RAID 50
- RAID 60
- Múltiples grupos RAID dentro de un pool de almacenamiento
Synology
- SHR-1
- SHR-2
- RAID F1
- RAID TP
- Múltiples grupos MD RAID
- Pools de almacenamiento basados en LVM
- Múltiples volúmenes dentro del mismo pool de almacenamiento
NETGEAR ReadyNAS
- X-RAID
- X-RAID2
- X-RAID con doble redundancia
- Configuraciones Flex-RAID
TerraMaster
- TRAID
- TRAID+
- Pools de almacenamiento TRAID con capacidades mixtas
Buffalo TeraStation
- Grupos RAID estándar
- RAID 50
- RAID 51
- RAID 60
- RAID 61
- Configuraciones RAID 50/51/60/61 anidadas
Seagate y LaCie NAS OS
- SimplyRAID
- SimplyRAID Dual
- Grupos RAID estándar utilizados por NAS OS
Cuando se detectan varios grupos RAID o configuraciones de almacenamiento válidas en el mismo conjunto de discos, RAID Recovery™ puede reconstruirlos y mostrarlos como dispositivos de almacenamiento lógicos separados para su posterior análisis y recuperación de datos.
RAID Recovery™ reconoce y reconstruye estructuras de RAID por software, gestión de volúmenes y almacenamiento definido por software utilizadas por sistemas Linux y Windows. Reconoce tanto capas RAID o de gestión de volúmenes individuales como configuraciones complejas en las que se combinan varias tecnologías.
Las estructuras compatibles pueden analizarse desde discos físicos, imágenes de disco, discos virtuales o dispositivos de bloques remotos conectados mediante SSH.
Linux LVM
- Volúmenes físicos y grupos de volúmenes
- Volúmenes lógicos lineales y con striping
- Volúmenes lógicos en espejo
- LVM RAID 0, RAID 1, RAID 4, RAID 5, RAID 6 y RAID 10
- Thin pools y volúmenes lógicos thin
- Snapshots LVM y snapshots thin
- Estructuras LVM sobre MD RAID
Linux MD RAID
- Matrices lineales
- RAID 0, RAID 1, RAID 4, RAID 5, RAID 6 y RAID 10
- Matrices MD RAID anidadas
- Matrices MD RAID utilizadas como almacenamiento físico para LVM
- Múltiples grupos MD RAID combinados en un sistema de almacenamiento
Windows Storage Spaces
- Espacios simples
- Espacios en espejo de dos y tres vías
- Espacios de paridad simple y doble
- Discos virtuales con aprovisionamiento thin y fijo
- Pools de almacenamiento con varios discos físicos
- Múltiples discos virtuales dentro de un pool de almacenamiento
Discos dinámicos de Windows (heredado)
- Volúmenes simples
- Volúmenes distribuidos
- Volúmenes seccionados
- Volúmenes en espejo
- Volúmenes RAID-5
- Grupos de discos dinámicos
Windows Storage Spaces Direct
- Espejo de dos vías
- Espejo de tres vías
- Paridad simple
- Paridad doble
- Paridad acelerada por espejo
- Espejo de dos vías anidado
- Paridad acelerada por espejo anidada
- Pools de Storage Spaces Direct en clúster
RAID Recovery™ reconoce disposiciones de almacenamiento multidispositivo y estructuras lógicas creadas por ZFS y Btrfs, incluidos pools, datasets, ZVOLs y snapshots de ZFS, así como sistemas de archivos Btrfs multidispositivo, subvolúmenes y snapshots.
El programa reconstruye la configuración multidispositivo subyacente y proporciona acceso a estructuras de almacenamiento lógicas compatibles, incluidos los datos conservados en snapshots.
Disposiciones de almacenamiento ZFS
- Pools de un solo disco
- Pools con striping
- Espejos, incluidos espejos de tres vías y de mayor amplitud
- RAIDZ1, RAIDZ2 y RAIDZ3
- Múltiples vdevs de nivel superior en espejo o RAIDZ
- dRAID1, dRAID2 y dRAID3
- dRAID con capacidad de reserva distribuida
- Pools con múltiples vdevs de nivel superior compatibles
- Pools con dispositivos special, log, cache y spare
Datasets y funciones de ZFS
- Sistemas de archivos y datasets ZFS
- Datasets secundarios
- Volúmenes de bloques ZVOL
- Snapshots
- Clones
- Datasets comprimidos
- Datasets con cifrado nativo
Perfiles de almacenamiento Btrfs
- Single
- DUP
- RAID0, RAID1, RAID5, RAID6 y RAID10
- RAID1C3 y RAID1C4
- Sistemas de archivos multidispositivo con perfiles de asignación mixtos
- Perfiles independientes de datos, metadatos y sistema
Subvolúmenes y funciones de Btrfs
- Sistemas de archivos multidispositivo
- Subvolúmenes
- Subvolúmenes anidados
- Snapshots de solo lectura y escritura
- Datos de archivos comprimidos
- Perfiles independientes de asignación de datos, metadatos y sistema
Los snapshots ZFS y Btrfs pueden analizarse como estados históricos del sistema de archivos, proporcionando acceso a los archivos conservados en el momento en que se creó cada snapshot, incluidos archivos que posteriormente se modificaron o eliminaron del sistema de archivos activo.
RAID Recovery™ reconoce y reconstruye estructuras de almacenamiento multidisco de Apple compatibles, incluidos conjuntos AppleRAID, grupos de volúmenes lógicos CoreStorage, configuraciones Fusion Drive y contenedores APFS que abarcan varios almacenes físicos.
AppleRAID
- Conjuntos con striping
- Conjuntos en espejo
- Conjuntos concatenados
- Configuraciones AppleRAID anidadas
Apple CoreStorage
- Volúmenes físicos CoreStorage
- Grupos de volúmenes lógicos
- Familias de volúmenes lógicos
- Volúmenes lógicos
- Configuraciones Fusion Drive de CoreStorage
Almacenamiento APFS multidisco
- Configuraciones APFS Fusion Drive
- Contenedores APFS que abarcan varios almacenes físicos
- Múltiples volúmenes APFS dentro de un contenedor
- Volúmenes APFS cifrados
- Snapshots APFS
El programa reconstruye las capas de almacenamiento físicas y lógicas disponibles y proporciona acceso a sistemas de archivos, volúmenes y snapshots compatibles para su posterior análisis y recuperación de datos.
RAID Recovery™ puede crear una imagen exacta sector por sector de un dispositivo de almacenamiento completo, una partición individual o un intervalo de sectores seleccionado. La imagen conserva la disposición original de bloques y puede sustituir al dispositivo de origen durante la reconstrucción RAID, el análisis del sistema de archivos, el descifrado y la recuperación de datos.
Cuando un dispositivo de almacenamiento es inestable o contiene sectores defectuosos, los escaneos y los intentos de recuperación repetidos pueden aumentar la carga sobre el hardware que está fallando. Siempre que el dispositivo siga siendo legible, crear primero una imagen sector por sector permite realizar la posterior reconstrucción RAID y el análisis del sistema de archivos sobre la imagen en lugar de acceder repetidamente al disco original.
El programa también monta imágenes DSK, RAW, IMG, ISO, DriveImage XML y otros formatos de imagen de disco compatibles. Las imágenes raw pueden reconocerse por su estructura interna independientemente de la extensión del nombre de archivo, y los conjuntos de imágenes divididos o multipartes pueden ensamblarse automáticamente.
Imágenes de disco forenses
- EWF / SMART / EnCase: imágenes forenses S01, E01 y Ex01, con compatibilidad para segmentación, compresión y cifrado cuando el formato de imagen lo proporciona.
- AFF / AFM: imágenes forenses AFF e imágenes AFM con datos raw y metadatos AFF separados.
- AFD: imágenes AFF basadas en directorios almacenadas como varios archivos.
- AFF4: imágenes AFF4 físicas y contenedores AFF4 basados en directorios.
Las imágenes forenses se abren como fuentes de almacenamiento a nivel de bloques mientras el programa interpreta su segmentación interna, compresión, metadatos y estructura del contenedor. Se puede acceder a imágenes cifradas cuando el formato es compatible y se dispone de las credenciales necesarias.
Imágenes de disco de Apple y Mac
- DMG — el contenedor estándar de imágenes de disco de macOS, utilizado habitualmente para distribución de software, volúmenes virtuales portátiles, copias de seguridad y almacenamiento cifrado.
- CDR, TOAST e ISO — imágenes maestras de discos ópticos y CD/DVD utilizadas para conservar o reproducir el contenido completo de medios ópticos. Las imágenes maestras de DVD/CD de Apple suelen utilizar la extensión .cdr.
- ASIF — Apple Sparse Image Format, una imagen dispersa moderna de lectura/escritura cuyo tamaño físico crece en función de la cantidad de datos almacenados.
- Sparsebundle — una imagen de disco expandible de lectura/escritura almacenada como varios archivos de bandas, utilizada habitualmente por Time Machine para copias de seguridad en red.
- Sparseimage — una imagen de disco dispersa y expandible almacenada en un único archivo, utilizada habitualmente para volúmenes virtuales escribibles o cifrados.
Las imágenes de disco estándar, forenses y de Apple pueden contener particiones, sistemas de archivos, volúmenes cifrados, miembros RAID o configuraciones completas de almacenamiento por capas. Una vez montada la imagen, las estructuras compatibles encontradas en ella quedan disponibles para reconstrucción, análisis del sistema de archivos y recuperación de datos.
RAID Recovery™ monta discos virtuales y cadenas de snapshots creados por plataformas de virtualización de escritorio, servidor y empresa. El almacenamiento de las máquinas virtuales se trata como una fuente a nivel de bloques y puede analizarse en busca de particiones, sistemas de archivos, volúmenes cifrados, metadatos RAID, archivos eliminados y otros datos recuperables.
El programa admite discos virtuales respaldados por archivos y por bloques, incluidos diseños de almacenamiento de tamaño fijo, expansión dinámica, sparse, diferenciales, copy-on-write y divididos. Cuando están disponibles los discos base y los componentes de snapshot necesarios, las cadenas de snapshots pueden ensamblarse en estados completos del disco virtual para analizar tanto las versiones actuales como las anteriores.
Los discos virtuales y dispositivos de bloques también pueden contener miembros RAID o sistemas completos de almacenamiento definido por software, incluidos Windows Storage Spaces, Linux MD RAID, LVM, ZFS, Btrfs y otras tecnologías de almacenamiento compatibles.
Hipervisores y plataformas de virtualización probados
- VMware Workstation y Fusion
- VMware ESXi / vSphere
- Oracle VM VirtualBox
- Parallels Desktop
- UTM
- Microsoft Hyper-V
- KVM/QEMU en Linux
- Proxmox VE
- XenServer
- TrueNAS Community Edition / SCALE
- Unraid
Archivos de discos virtuales compatibles
- VMware: VMDK, incluidos discos flat, sparse, divididos, delta y relacionados con snapshots
- Hyper-V: VHD, VHDX, AVHD y AVHDX
- VirtualBox: VDI, VMDK, VHD e imágenes diferenciales
- Parallels: HDD y HDS
- KVM/QEMU: QCOW, QCOW2, COW, QED, RAW e IMG
- UTM: QCOW2, RAW y otras imágenes de disco compatibles respaldadas por QEMU
- XenServer: VHD, QCOW2 y discos virtuales RAW compatibles
Discos virtuales respaldados por bloques
- ZVOLs de ZFS utilizados como discos de máquinas virtuales
- Volúmenes lógicos LVM y LVM-thin utilizados como discos de máquinas virtuales
- Discos físicos asignados directamente a máquinas virtuales
- Particiones de disco utilizadas como almacenamiento de máquinas virtuales
- Otros dispositivos de bloques compatibles expuestos directamente a máquinas virtuales
Diseños de discos virtuales y snapshots
El almacenamiento de una máquina virtual puede estar respaldado por archivos o por bloques. RAID Recovery™ analiza archivos de disco virtual compatibles, dispositivos de bloques utilizados como discos de VM y las capas de snapshot o diferenciales asociadas.
- Archivos de disco virtual de tamaño fijo
- Archivos de disco virtual de expansión dinámica y sparse
- Archivos de disco virtual divididos
- Discos virtuales respaldados por bloques
- Discos diferenciales y copy-on-write
- Snapshots internos
- Cadenas de snapshots externas
- Cadenas de snapshots multinivel
- Discos base con múltiples capas de snapshots dependientes
- Archivos de descriptor y datos de snapshots
Cuando están disponibles los componentes necesarios de la cadena, las cadenas de snapshots se ensamblan en estados completos de discos virtuales antes del análisis, preservando la relación entre el almacenamiento base, los discos diferenciales, las capas copy-on-write y los niveles de snapshot posteriores.
RAID Recovery™ reconoce y analiza el cifrado a nivel de volumen y de archivo utilizado por sistemas de almacenamiento Windows, Linux y macOS. El almacenamiento cifrado puede analizarse en discos físicos, matrices RAID reconstruidas, imágenes de disco, discos virtuales y snapshots de sistemas de archivos compatibles.
Volúmenes cifrados
- BitLocker
- VeraCrypt
- LUKS
- Apple FileVault y volúmenes APFS cifrados
- FileVault 2 heredado / volúmenes CoreStorage cifrados con HFS+
Si una partición o volumen cifrado se ha eliminado, perdido o ya no aparece en la tabla de particiones, RAID Recovery™ puede buscar las estructuras restantes del sistema de archivos y del volumen y restaurar el acceso al almacenamiento cifrado detectado cuando todavía existan suficientes metadatos.
Una vez desbloqueado el volumen cifrado, el programa puede analizar su sistema de archivos y recuperar tanto los datos existentes como los archivos y carpetas eliminados cuyo contenido no haya sido sobrescrito.
Cifrado a nivel de archivo
- Windows Encrypting File System — EFS
- Linux fscrypt
RAID Recovery™ puede detectar y recuperar archivos y carpetas cifrados existentes y eliminados en sistemas de archivos compatibles, incluidos datos situados en sistemas de archivos dañados y datos conservados en snapshots compatibles.
Cuando se dispone del certificado EFS y la clave privada necesarios, del material de clave de fscrypt o de otras credenciales de descifrado compatibles, el programa puede descifrar los datos recuperados y guardarlos en forma accesible.
Después de reconstruir la matriz RAID, el pool de almacenamiento, la imagen de disco o el disco virtual, RAID Recovery™ proporciona las funciones completas de análisis y recuperación de sistemas de archivos de Partition Recovery™. El almacenamiento reconstruido puede explorarse y analizarse como un disco normal para localizar archivos existentes y eliminados, examinar las estructuras del sistema de archivos y evaluar el resultado de recuperación antes de comprar una licencia.
Analizar, previsualizar y verificar los datos recuperados
- Interfaz similar al Explorador, previsualización de archivos y miniaturas para explorar carpetas reconstruidas, localizar los archivos necesarios y comprobar documentos, fotos, vídeos y otros contenidos compatibles antes de la recuperación.
- Editor HEX para el análisis de bajo nivel de discos, particiones, sistemas de archivos y archivos individuales.
- Análisis del sistema de archivos y basado en contenido para localizar archivos existentes y eliminados incluso cuando las estructuras del sistema de archivos están dañadas o incompletas.
- Guardar los resultados del escaneo y reanudar la recuperación más tarde sin repetir el análisis completo.
Lo más importante es que estas herramientas permiten evaluar si los archivos que necesita pueden recuperarse antes de comprar el software. Puede inspeccionar la estructura de carpetas reconstruida, revisar miniaturas y previsualizar los archivos compatibles en la versión gratuita de evaluación antes de decidir si compra una licencia.
Los principales requisitos del sistema para RAID Recovery™ son un sistema operativo compatible, privilegios suficientes para el acceso de bajo nivel al almacenamiento y suficiente espacio libre para imágenes de disco y archivos recuperados.
Windows, Linux & macOS
RAID Recovery™ funciona en Windows, Linux y macOS. La recuperación no depende del sistema operativo utilizado originalmente por el almacenamiento afectado: también se pueden analizar estructuras RAID, de gestión de volúmenes y de sistemas de archivos compatibles procedentes de otras plataformas.
Acceso administrativo y root
El acceso de bajo nivel a discos físicos y dispositivos de bloques requiere privilegios de administrador o root, según el sistema operativo. Estos permisos permiten que el software lea metadatos RAID, tablas de particiones, estructuras de gestión de volúmenes, sistemas de archivos y otra información de almacenamiento a nivel del sistema.
Al analizar un NAS, servidor u otro sistema de almacenamiento remoto mediante SSH, la cuenta remota también debe disponer de privilegios suficientes para leer los discos físicos o dispositivos de bloques necesarios, normalmente acceso de nivel root.
Espacio libre para imágenes de disco y datos recuperados
Utilice un destino independiente con suficiente espacio libre para almacenar todos los archivos recuperados seleccionados. También puede necesitarse almacenamiento adicional al crear imágenes sector por sector de discos físicos o miembros RAID antes del análisis.
RAID Recovery™ puede guardar archivos recuperados en discos locales, ubicaciones de red mediante FTP, dispositivos NAS, carcasas USB, memorias USB y tarjetas de memoria, lo que permite almacenar los datos recuperados lejos del almacenamiento afectado.
La capacidad de destino necesaria puede ser mayor que la cantidad de datos que ocupaba anteriormente el origen, porque los resultados de recuperación pueden incluir archivos existentes y eliminados, múltiples versiones recuperables, archivos reconstruidos y datos localizados mediante distintos métodos de análisis.
No guarde los archivos recuperados ni las imágenes de disco en el RAID afectado ni en sus discos miembros. Escribir nuevos datos en el almacenamiento de origen puede sobrescribir archivos eliminados, metadatos RAID, estructuras del sistema de archivos u otra información necesaria para la recuperación. Siempre que sea posible, guarde las imágenes de disco y los datos recuperados en otro disco físico, sistema de almacenamiento o ubicación de red.
-
¿Necesito conocer la configuración RAID original antes de iniciar la recuperación?
No. Cuando hay metadatos RAID disponibles, Hetman RAID Recovery los lee de los discos miembros y determina automáticamente parámetros como el nivel RAID, el orden de los discos, el tamaño de stripe, los offsets, el orden de bloques y la distribución de paridad. Si los metadatos faltan o están dañados, el programa puede buscar posibles configuraciones o permitirle definir la matriz manualmente en el Constructor RAID.
-
¿Puedo recuperar datos directamente de un NAS o servidor mediante SSH?
Sí. Si el NAS o servidor sigue operativo y proporciona acceso SSH a sus discos físicos u otros dispositivos de bloques, pueden añadirse al programa como fuentes de almacenamiento remotas. El programa los analiza del mismo modo que los discos conectados localmente, por lo que la matriz puede reconstruirse sin extraer las unidades del dispositivo.
-
¿Se pueden utilizar conjuntamente discos físicos, imágenes de disco, discos virtuales y dispositivos remotos?
Sí. Hetman RAID Recovery puede combinar discos físicos conectados localmente, imágenes de disco sector por sector, discos virtuales compatibles y dispositivos de bloques remotos disponibles mediante SSH en la misma configuración RAID. Esto resulta útil cuando algunos discos originales son accesibles directamente mientras otros han sido sustituidos por imágenes o permanecen instalados en un servidor o NAS remoto.
-
¿Qué debo hacer si el programa encuentra varias configuraciones RAID posibles?
Previsualice cada configuración sugerida antes de iniciar un escaneo completo. La configuración correcta debe mostrar las particiones, sistemas de archivos, estructura de carpetas, nombres de archivo y contenido de archivos esperados sin corrupción evidente. Si es necesario, compare varias variantes y seleccione la que reproduzca con mayor precisión la estructura de almacenamiento original.
-
¿Se puede recuperar almacenamiento cifrado después de reconstruir el RAID?
Sí. Después de reconstruir la matriz RAID o el pool de almacenamiento, el programa puede analizar almacenamiento cifrado compatible, incluidos BitLocker, VeraCrypt, LUKS, Apple FileVault y volúmenes APFS cifrados, volúmenes heredados FileVault 2 / CoreStorage cifrados con HFS+, Windows EFS y Linux fscrypt. El acceso a los datos protegidos requiere la contraseña, clave de recuperación, clave de cifrado, certificado y clave privada, archivo de claves u otras credenciales de descifrado válidas correspondientes.
-
¿Cuándo debo utilizar Partition Recovery™ en lugar de RAID Recovery™?
Utilice Partition Recovery™ cuando el dispositivo de almacenamiento siga operativo y el RAID esté en buen estado y ya haya sido ensamblado por el controlador RAID, NAS, servidor o sistema operativo. En este caso, el almacenamiento ensamblado puede analizarse directamente, incluso mediante SSH o iSCSI.
Utilice RAID Recovery™ cuando el propio RAID esté dañado, no esté disponible o ya no esté ensamblado y primero deba reconstruirse a partir de sus discos miembros antes de recuperar archivos.
Publicaciones tecnológicas independientes, profesionales de la recuperación de datos, administradores de sistemas y clientes confían en Hetman Software para recuperar archivos de discos duros, unidades SSD, tarjetas de memoria, unidades USB, sistemas RAID, discos virtuales y otros medios de almacenamiento.