La récupération depuis un stockage chiffré nécessite le mot de passe, la clé de récupération, la clé de chiffrement, le certificat et la clé privée, le fichier de clé ou d’autres identifiants de déchiffrement valides. RAID Recovery™ peut retrouver des volumes chiffrés supprimés ou perdus et récupérer des fichiers et dossiers supprimés depuis les stockages chiffrés pris en charge, mais des identifiants valides restent nécessaires pour déchiffrer les données protégées. Le logiciel est conçu pour récupérer des données depuis un stockage chiffré, et non pour contourner ou casser le chiffrement.
Logiciel de récupération RAID pour NAS et stockage serveur
Récupérez les fichiers de matrices RAID matérielles et logicielles inaccessibles, de périphériques NAS et DAS et de stockages serveur après une panne de disque, une défaillance du contrôleur, une reconstruction accidentelle, un formatage ou une corruption des métadonnées.
Hetman RAID Recovery™ 3.1
Le programme analyse les métadonnées RAID stockées sur les disques membres afin de déterminer la configuration d’origine de la matrice, notamment l’ordre des disques, la taille des bandes, les décalages, la disposition de la parité et les paramètres propres au contrôleur.
Les matrices détectées sont reconstruites automatiquement et affichées sous forme de volumes logiques prêts à être analysés. Si les métadonnées sont absentes, endommagées ou insuffisantes, le Constructeur RAID intégré permet de définir manuellement la configuration de la matrice ou de sélectionner un préréglage pour un contrôleur RAID, un périphérique NAS ou un système de stockage courant.
La reconstruction est effectuée virtuellement sans modifier les disques sources. Le logiciel peut être téléchargé et testé gratuitement : analysez le volume reconstruit, parcourez les fichiers et dossiers détectés et prévisualisez les fichiers récupérables avant d’acheter une licence afin d’évaluer leur état et la qualité de la récupération. Après activation, enregistrez les données récupérées sur un autre disque.
Suivez cet exemple étape par étape pour apprendre à identifier ou configurer une matrice RAID, analyser le volume reconstruit, prévisualiser les fichiers récupérables et enregistrer les données récupérées sur un autre disque.
RAID Recovery™ peut reconstruire des matrices RAID matérielles et logicielles ainsi que des stockages NAS et DAS, et récupérer les fichiers lorsque le système d’origine ne détecte, ne monte ou ne lit plus le volume. Les résultats de récupération dépendent du niveau RAID, du nombre et de l’état des disques disponibles, ainsi que du fait que les données perdues aient ou non été écrasées.
Une matrice RAID peut devenir dégradée ou inaccessible après la panne, la disparition ou l’apparition d’erreurs de lecture sur un ou plusieurs disques. RAID Recovery™ peut utiliser les disques restants, les miroirs et les données de parité disponibles pour reconstruire virtuellement la matrice et récupérer les fichiers accessibles.
La panne d’un contrôleur RAID, d’un boîtier NAS, d’une carte mère ou d’un serveur peut laisser les disques intacts tout en rendant la matrice inaccessible via le système d’origine. Les disques membres peuvent être connectés à un autre ordinateur et reconstruits indépendamment du matériel défaillant.
Les métadonnées de configuration RAID peuvent être endommagées par des erreurs de micrologiciel, des écritures interrompues, des coupures de courant ou des zones de service corrompues. Le programme peut analyser les métadonnées restantes sur les disques membres ou reconstruire manuellement la matrice lorsque la détection automatique est incomplète.
Lancer une reconstruction avec un mauvais disque de remplacement, initialiser la matrice, reconnecter les disques dans le mauvais ordre ou appliquer des paramètres RAID incorrects peut rendre le volume inaccessible. RAID Recovery™ peut tester la disposition d’origine et reconstruire la matrice sans réécrire de modifications sur les disques sources.
Des fichiers, dossiers, partitions ou volumes RAID entiers peuvent être supprimés accidentellement alors que les données sous-jacentes restent présentes sur les disques. Le programme analyse la matrice reconstruite pour localiser les enregistrements de système de fichiers encore présents et récupérer les données qui n’ont pas été écrasées.
Un formatage rapide, un arrêt incorrect, une écriture interrompue, une erreur du contrôleur ou une coupure de courant peuvent endommager le système de fichiers et empêcher le montage du volume. RAID Recovery™ analyse le stockage reconstruit et recherche les fichiers même lorsque la structure de répertoires d’origine est partiellement endommagée.
Le stockage défini par logiciel peut devenir indisponible après un plantage du système d’exploitation, une mise à jour échouée, une erreur de démarrage ou la perte de la configuration. RAID Recovery™ peut reconstruire Windows Storage Spaces, Linux MD RAID, LVM et d’autres technologies RAID logicielles prises en charge indépendamment du système d’exploitation d’origine.
Des secteurs illisibles peuvent interrompre une reconstruction RAID normale et exercer une contrainte supplémentaire sur les disques restants. Créez d’abord des images des disques instables, puis utilisez-les pour reconstruire et analyser la matrice tout en limitant les accès répétés au matériel défaillant.
Le déplacement des disques membres vers un autre contrôleur RAID, NAS, serveur, carte mère ou système d’exploitation peut rendre une matrice valide méconnaissable en raison de différences de formats RAID et de paramètres de configuration. Le programme peut reconstruire la disposition d’origine indépendamment du matériel de remplacement.
RAID Recovery™ associe la reconstruction RAID à un accès direct aux stockages physiques, distants, virtuels, chiffrés et basés sur des images disque. Le programme identifie les configurations de stockage, reconstruit les matrices, accède aux instantanés et aux structures avancées des systèmes de fichiers, déverrouille les volumes chiffrés pris en charge lorsque des identifiants valides sont disponibles et récupère les fichiers du stockage logique obtenu.
Lorsqu’un disque physique est connecté, qu’une image disque est montée ou qu’un périphérique bloc distant est ajouté via SSH, RAID Recovery™ y accède comme à une source de stockage au niveau bloc.
Le programme recherche automatiquement les métadonnées RAID sur chaque source disponible et analyse ensemble les informations provenant de tous les disques et images.
Quels paramètres RAID peuvent être détectés ?
Selon l’implémentation RAID et les métadonnées disponibles sur les disques membres, le programme peut déterminer les paramètres nécessaires pour reconstruire la matrice d’origine.
Il peut notamment s’agir du niveau RAID, du nombre total de disques membres, de l’ordre d’origine des disques, de la taille des bandes, des décalages de départ, de l’ordre des blocs, de la disposition et du délai de parité, des groupes de disques, de la taille de la matrice, des membres manquants et d’autres paramètres propres au contrôleur ou au fabricant.
Reconstruction RAID automatique
Lorsque les informations disponibles sont suffisantes, RAID Recovery™ reconstruit automatiquement le RAID sans demander à l’utilisateur d’indiquer manuellement sa configuration.
La matrice reconstruite apparaît dans le programme comme un disque logique prêt pour l’analyse du système de fichiers et la récupération des données. Si un ou plusieurs disques membres sont indisponibles, leurs positions peuvent être représentées comme des membres manquants lorsque ces informations peuvent être déterminées à partir des métadonnées disponibles.
Configurations RAID prises en charge
La reconstruction automatique est disponible pour les configurations de stockage standard, imbriquées et concaténées. Les configurations prises en charge comprennent JBOD, les matrices linéaires et concaténées, RAID 0, RAID 1, RAID 1E, RAID 4, RAID 5, RAID 5E, RAID 5EE, RAID 6, RAID 10 (1+0), RAID 01 (0+1), RAID 50, RAID 51, RAID 60 et RAID 61.
Le Constructeur RAID intégré peut reconstruire une matrice lorsque ses métadonnées sont absentes, endommagées, incomplètes ou insuffisantes pour la détection automatique. Il propose une recherche automatique de configuration, une recherche par fabricant et plateforme ainsi qu’une configuration entièrement manuelle.
Le résultat reconstruit de chaque configuration candidate peut être prévisualisé avant d’être ajouté comme RAID virtuel pour une analyse plus approfondie du système de fichiers et la récupération des données.
Recherche automatique de configuration
Le programme teste des configurations RAID candidates pour les disques membres sélectionnés et examine les volumes virtuels obtenus à la recherche de partitions, systèmes de fichiers, dossiers et fichiers reconnaissables. Les résultats prometteurs sont proposés comme configurations RAID candidates à analyser et vérifier plus en détail.
Recherche par fabricant
La recherche par fabricant utilise des dispositions RAID et des combinaisons de paramètres connues associées à des contrôleurs RAID, chipsets de cartes mères, systèmes d’exploitation, périphériques NAS et plateformes de stockage spécifiques. Limiter la recherche aux profils de périphériques et de plateformes sélectionnés réduit le nombre de combinaisons possibles et aide à retrouver plus rapidement les paramètres RAID d’origine.
Configuration RAID manuelle
La configuration manuelle permet de contrôler le niveau RAID, l’ordre des disques, l’ordre des blocs, la taille des bandes, les décalages de départ, la disposition et le délai de parité, les groupes de disques, les membres manquants et d’autres paramètres propres au RAID.
Un aperçu en direct aide à vérifier le disque virtuel obtenu en affichant les partitions, systèmes de fichiers, dossiers et fichiers reconnaissables au fur et à mesure des modifications de configuration.
RAID Recovery™ reconnaît et analyse les métadonnées RAID prises en charge écrites par des cartes contrôleur RAID dédiées, des adaptateurs RAID de serveurs OEM et des contrôleurs de stockage externes. Lorsque suffisamment de métadonnées sont disponibles, le programme peut identifier automatiquement la configuration d’origine de la matrice et la reconstruire dès que les disques membres, images disque ou périphériques bloc distants sont accessibles.
Contrôleurs RAID de serveurs OEM
- Dell PERC : H330, H730, H740P, H755, H965i et familles PowerEdge RAID Controller associées.
- HP / HPE Smart Array : P410, P420, P440ar, P840, SR418i et familles de contrôleurs Smart Array et SR associées.
- HPE MR : MR416i et contrôleurs HPE MR associés basés sur Broadcom MegaRAID.
- IBM / Lenovo ServeRAID & ThinkSystem RAID : ServeRAID M5015, M5210 et séries ThinkSystem RAID 530, 930 et 940.
- Fujitsu PRIMERGY RAID : D2516, D3116, PRAID EP400i, EP520i, EP680i et familles de contrôleurs PRIMERGY RAID associées.
- Intel Server RAID : contrôleurs Intel RAID et Integrated RAID Modules, notamment les familles RS25, RMS25, RS3 et RMS3.
- Supermicro AOC : AOC-USAS-S8iR et adaptateurs RAID AOC associés basés sur Broadcom/LSI et Marvell.
- NEC : contrôleurs RAID utilisés dans les familles de serveurs Express5800.
- Oracle / Sun : familles de contrôleurs Sun StorageTek et Oracle SG-SAS.
Familles de contrôleurs RAID et de stockage
- Adaptec / Microchip : séries ASR, SmartRAID 3100 et familles de contrôleurs SmartRAID 3200.
- Broadcom / LSI MegaRAID : MegaRAID SAS 84016E, 9280-4i4e et familles de contrôleurs MegaRAID 92xx, 93xx, 94xx, 95xx et 96xx associées.
- Areca : ARC-12xx, ARC-1883, ARC-1886 et familles de contrôleurs RAID associées.
- 3ware / AMCC / LSI : 3ware 9650SE, 9750 et familles de contrôleurs RAID SATA/SAS associées.
- Infortrend : EonStor et systèmes de stockage RAID externes associés.
- Promise Technology : contrôleurs RAID FastTrak et familles de stockage RAID Pegasus.
- HighPoint : familles RocketRAID et SSD7000 NVMe RAID.
- Dawicontrol : série de contrôleurs RAID DC-6xx.
- LSI SAS / Fusion-MPT : SAS3081E-R et contrôleurs Integrated RAID associés basés sur SAS1068 et SAS1068E.
RAID Recovery™ reconnaît et analyse les métadonnées RAID créées par des implémentations RAID intégrées à la carte mère, assistées par le micrologiciel ou basées sur l’hôte. Le format des métadonnées dépend principalement de l’implémentation RAID, du contrôleur de stockage et de la pile de micrologiciels plutôt que du fabricant de la carte mère.
Technologies prises en charge
- Intel : Matrix Storage Manager, Rapid Storage Technology (RST), RSTe et Virtual RAID on CPU (VROC).
- AMD : RAIDXpert et RAIDXpert2.
- NVIDIA : nForce / MediaShield RAID.
- Adaptec : HostRAID.
- LSI / Broadcom : Embedded MegaRAID Software RAID.
- HighPoint : implémentations HPT et Host RAID.
- JMicron Host RAID : JMB363, JMB366 et implémentations associées.
- Marvell : 88SE9128, 88SE9230 et implémentations RAID associées 88SE91xx et 88SE92xx.
- VIA RAID : VT6420, VT6421, VT8237, VT8251 et implémentations associées.
- Promise FastTrak : PDC202xx, PDC203xx, PDC205xx, PDC407xx et contrôleurs associés.
- Silicon Image Medley RAID : SiI0680, SiI3112, SiI3114, SiI3124, SiI3132, SiI3512 et contrôleurs associés.
- ITE GigaRAID : IT8212F, IT8213F et contrôleurs associés.
- ULi / ALi : implémentations RAID.
- SiS : implémentations RAID.
Métadonnées RAID standard
Le programme reconnaît également le SNIA Common RAID Disk Data Format (DDF), un format standardisé de métadonnées RAID utilisé par de nombreuses implémentations de contrôleurs et de systèmes de stockage.
Ces technologies RAID ont été utilisées sur des cartes mères, stations de travail et plateformes serveur d’ASUS, GIGABYTE, MSI, ASRock, ASRock Rack, Supermicro, Tyan, Intel, Biostar, EVGA, ECS, DFI, ABIT, Foxconn, AOpen, EPoX et de nombreux autres fabricants.
Lorsque suffisamment de métadonnées prises en charge sont disponibles, le programme détermine automatiquement le type de matrice, l’ordre d’origine des disques, la taille des bandes, les décalages, la disposition de la parité et d’autres paramètres RAID.
Si les métadonnées sont absentes, endommagées ou insuffisantes pour la détection automatique, la configuration RAID peut être reconstruite manuellement avec le Constructeur RAID intégré et vérifiée au moyen de l’aperçu en direct.
RAID Recovery™ reconnaît et analyse les métadonnées RAID prises en charge et les structures de stockage en couches utilisées par les périphériques NAS commerciaux, les appliances de stockage d’entreprise et les plateformes de stockage défini par logiciel.
Le programme peut reconstruire plusieurs groupes RAID, pools de stockage et couches de stockage imbriquées qui coexistent sur le même ensemble de disques physiques, d’images disque ou de périphériques bloc distants.
Plateformes NAS commerciales
- Synology
- QNAP
- NETGEAR ReadyNAS
- Thecus
- Buffalo
- ASUSTOR
- TerraMaster
- UGREEN NASync
- Western Digital
- Seagate
- LaCie
- Iomega / LenovoEMC
- D-Link
- Zyxel
- QSAN
- Promise
- Infortrend
- Fujitsu CELVIN
- Cisco NSS
- Intel Entry Storage System
- Shuttle OMNINAS
- TRENDnet
Plateformes NAS et de stockage défini par logiciel
- TrueNAS Community Edition / SCALE
- TrueNAS CORE (ancien)
- OpenMediaVault
- Unraid
- Rockstor
- StarWind SAN & NAS / StarWind Virtual SAN
Certaines plateformes NAS et de stockage défini par logiciel utilisent des dispositions qui diffèrent du RAID matériel conventionnel. Par exemple, Unraid stocke des systèmes de fichiers complets sur des disques de données individuels et utilise des disques de parité dédiés pour la protection, ce qui permet aux disques de données de rester accessibles indépendamment.
StarWind SAN & NAS et StarWind Virtual SAN peuvent utiliser des disques physiques et des technologies de stockage sous-jacentes prises en charge pour créer des pools de stockage définis par logiciel. RAID Recovery™ peut analyser le RAID, ZFS, Linux Software RAID, le système de fichiers et d’autres structures de stockage prises en charge sous-jacents lorsqu’un accès au niveau bloc aux disques membres est disponible.
D’autres systèmes NAS ou de stockage basés sur Linux et BSD peuvent également être analysés lorsqu’ils utilisent des structures RAID, de gestion de volumes, ZFS, Btrfs et de systèmes de fichiers prises en charge.
De nombreuses plateformes NAS associent des technologies RAID standard à des dispositions de stockage propriétaires ou propres au fabricant. RAID Recovery™ reconnaît les structures de stockage spécifiques aux fabricants prises en charge, reconstruit leurs groupes RAID sous-jacents et combine les couches de stockage reconnues en volumes logiques pour une analyse plus approfondie et la récupération des données.
QNAP
- Groupes RAID et pools de stockage QTS
- Groupes RAID et pools de stockage QuTS hero
- Triple Mirror
- RAID-TP
- RAID 50
- RAID 60
- Plusieurs groupes RAID dans un même pool de stockage
Synology
- SHR-1
- SHR-2
- RAID F1
- RAID TP
- Plusieurs groupes MD RAID
- Pools de stockage basés sur LVM
- Plusieurs volumes dans le même pool de stockage
NETGEAR ReadyNAS
- X-RAID
- X-RAID2
- X-RAID à double redondance
- Configurations Flex-RAID
TerraMaster
- TRAID
- TRAID+
- Pools de stockage TRAID à capacités mixtes
Buffalo TeraStation
- Groupes RAID standard
- RAID 50
- RAID 51
- RAID 60
- RAID 61
- Configurations RAID 50/51/60/61 imbriquées
Seagate et LaCie NAS OS
- SimplyRAID
- SimplyRAID Dual
- Groupes RAID standard utilisés par NAS OS
Lorsque plusieurs groupes RAID ou configurations de stockage valides sont détectés sur le même ensemble de disques, RAID Recovery™ peut les reconstruire et les afficher comme des périphériques de stockage logiques distincts pour une analyse plus approfondie et la récupération des données.
RAID Recovery™ reconnaît et reconstruit les structures RAID logicielles, de gestion de volumes et de stockage défini par logiciel utilisées par les systèmes Linux et Windows. Il reconnaît aussi bien les couches RAID ou de gestion de volumes individuelles que les configurations complexes combinant plusieurs technologies.
Les structures prises en charge peuvent être analysées à partir de disques physiques, d’images disque, de disques virtuels ou de périphériques bloc distants connectés via SSH.
Linux LVM
- Volumes physiques et groupes de volumes
- Volumes logiques linéaires et entrelacés
- Volumes logiques en miroir
- LVM RAID 0, RAID 1, RAID 4, RAID 5, RAID 6 et RAID 10
- Thin pools et volumes logiques thin
- Instantanés LVM et instantanés thin
- Structures LVM superposées à MD RAID
Linux MD RAID
- Matrices linéaires
- RAID 0, RAID 1, RAID 4, RAID 5, RAID 6 et RAID 10
- Matrices MD RAID imbriquées
- Matrices MD RAID utilisées comme stockage physique pour LVM
- Plusieurs groupes MD RAID combinés dans un même système de stockage
Windows Storage Spaces
- Espaces simples
- Espaces en miroir à deux ou trois copies
- Espaces à parité simple ou double
- Disques virtuels à allocation dynamique ou fixe
- Pools de stockage contenant plusieurs disques physiques
- Plusieurs disques virtuels dans un même pool de stockage
Disques dynamiques Windows (ancien)
- Volumes simples
- Volumes fractionnés
- Volumes entrelacés
- Volumes en miroir
- Volumes RAID-5
- Groupes de disques dynamiques
Windows Storage Spaces Direct
- Miroir à deux copies
- Miroir à trois copies
- Parité simple
- Double parité
- Parité accélérée par miroir
- Miroir imbriqué à deux copies
- Parité accélérée par miroir imbriquée
- Pools Storage Spaces Direct en cluster
RAID Recovery™ reconnaît les dispositions de stockage multi-périphériques et les structures logiques créées par ZFS et Btrfs, notamment les pools, datasets, ZVOL et instantanés ZFS, ainsi que les systèmes de fichiers Btrfs multi-périphériques, sous-volumes et instantanés.
Le programme reconstruit la configuration multi-périphériques sous-jacente et donne accès aux structures logiques de stockage prises en charge, y compris aux données conservées dans les instantanés.
Configurations de stockage ZFS
- Pools à un seul disque
- Pools entrelacés
- Miroirs, y compris les miroirs à trois copies et plus
- RAIDZ1, RAIDZ2 et RAIDZ3
- Plusieurs vdev de niveau supérieur en miroir ou RAIDZ
- dRAID1, dRAID2 et dRAID3
- dRAID avec capacité de disque de secours distribuée
- Pools contenant plusieurs vdev de niveau supérieur pris en charge
- Pools avec périphériques special, log, cache et spare
Datasets et fonctions ZFS
- Systèmes de fichiers et datasets ZFS
- Datasets enfants
- Volumes bloc ZVOL
- Instantanés
- Clones
- Datasets compressés
- Datasets chiffrés nativement
Profils de stockage Btrfs
- Single
- DUP
- RAID0, RAID1, RAID5, RAID6 et RAID10
- RAID1C3 et RAID1C4
- Systèmes de fichiers multi-périphériques avec profils d’allocation mixtes
- Profils indépendants pour les données, les métadonnées et le système
Sous-volumes et fonctions Btrfs
- Systèmes de fichiers multi-périphériques
- Sous-volumes
- Sous-volumes imbriqués
- Instantanés en lecture seule et inscriptibles
- Données de fichiers compressées
- Profils d’allocation indépendants des données, métadonnées et du système
Les instantanés ZFS et Btrfs peuvent être analysés comme des états historiques du système de fichiers, donnant accès aux fichiers conservés au moment de la création de chaque instantané, y compris ceux qui ont ensuite été modifiés ou supprimés du système de fichiers actif.
RAID Recovery™ reconnaît et reconstruit les structures de stockage multi-disques Apple prises en charge, notamment les ensembles AppleRAID, les groupes de volumes logiques CoreStorage, les configurations Fusion Drive et les conteneurs APFS répartis sur plusieurs supports physiques.
AppleRAID
- Ensembles entrelacés
- Ensembles en miroir
- Ensembles concaténés
- Configurations AppleRAID imbriquées
Apple CoreStorage
- Volumes physiques CoreStorage
- Groupes de volumes logiques
- Familles de volumes logiques
- Volumes logiques
- Configurations CoreStorage Fusion Drive
Stockage APFS multi-disques
- Configurations APFS Fusion Drive
- Conteneurs APFS répartis sur plusieurs supports physiques
- Plusieurs volumes APFS dans un même conteneur
- Volumes APFS chiffrés
- Instantanés APFS
Le programme reconstruit les couches physiques et logiques de stockage disponibles et donne accès aux systèmes de fichiers, volumes et instantanés pris en charge pour une analyse plus approfondie et la récupération des données.
RAID Recovery™ peut créer une image disque exacte secteur par secteur d’un périphérique de stockage complet, d’une partition individuelle ou d’une plage de secteurs sélectionnée. L’image conserve la disposition d’origine des blocs et peut remplacer le périphérique source lors de la reconstruction RAID, de l’analyse du système de fichiers, du déchiffrement et de la récupération des données.
Lorsqu’un périphérique de stockage est instable ou contient des secteurs défectueux, des analyses et tentatives de récupération répétées peuvent augmenter la charge sur le matériel défaillant. Tant que le périphérique reste lisible, créer d’abord une image secteur par secteur permet d’effectuer ensuite la reconstruction RAID et l’analyse du système de fichiers sur l’image au lieu d’accéder à plusieurs reprises au disque d’origine.
Le programme monte également les formats d’images disque DSK, RAW, IMG, ISO, DriveImage XML et d’autres formats pris en charge. Les images brutes peuvent être reconnues d’après leur structure interne quelle que soit l’extension du fichier, et les ensembles d’images fractionnés ou en plusieurs parties peuvent être assemblés automatiquement.
Images disque forensiques
- EWF / SMART / EnCase : images forensiques S01, E01 et Ex01, avec prise en charge de la segmentation, de la compression et du chiffrement lorsqu’ils sont prévus par le format d’image.
- AFF / AFM : images forensiques AFF et images AFM avec données brutes et métadonnées AFF séparées.
- AFD : images AFF basées sur un répertoire et stockées sous forme de plusieurs fichiers.
- AFF4 : images AFF4 physiques et conteneurs AFF4 basés sur un répertoire.
Les images forensiques sont ouvertes comme des sources de stockage au niveau bloc tandis que le programme interprète leur segmentation interne, leur compression, leurs métadonnées et la structure de leur conteneur. Les images chiffrées sont accessibles lorsque le format est pris en charge et que les identifiants requis sont disponibles.
Images disque Apple et Mac
- DMG — conteneur d’image disque standard de macOS, couramment utilisé pour la distribution de logiciels, les volumes virtuels portables, les sauvegardes et le stockage chiffré.
- CDR, TOAST et ISO — images de disques optiques et masters CD/DVD utilisées pour conserver ou reproduire l’intégralité du contenu des supports optiques. Les images master DVD/CD d’Apple utilisent généralement l’extension .cdr.
- ASIF — Apple Sparse Image Format, format sparse moderne en lecture/écriture dont la taille physique augmente en fonction de la quantité de données stockées.
- Sparsebundle — image disque extensible en lecture/écriture stockée sous forme de plusieurs fichiers de bandes, couramment utilisée par Time Machine pour les sauvegardes réseau.
- Sparseimage — image disque sparse extensible stockée dans un seul fichier, couramment utilisée pour des volumes virtuels inscriptibles ou chiffrés.
Les images disque standard, forensiques et Apple peuvent contenir des partitions, systèmes de fichiers, volumes chiffrés, membres RAID ou des configurations de stockage multicouches complètes. Une fois l’image montée, les structures prises en charge qu’elle contient deviennent disponibles pour la reconstruction, l’analyse du système de fichiers et la récupération des données.
RAID Recovery™ monte les disques virtuels et les chaînes d’instantanés créés par des plateformes de virtualisation de bureau, serveur et d’entreprise. Le stockage des machines virtuelles est traité comme une source au niveau bloc et peut être analysé pour rechercher des partitions, systèmes de fichiers, volumes chiffrés, métadonnées RAID, fichiers supprimés et autres données récupérables.
Le programme prend en charge les disques virtuels basés sur des fichiers et ceux basés sur des périphériques bloc, notamment les formats à taille fixe, à extension dynamique, sparse, différentiels, copy-on-write et fractionnés. Lorsque les disques de base et les composants d’instantané nécessaires sont disponibles, les chaînes d’instantanés peuvent être assemblées afin de reconstituer des états complets du disque virtuel et d’analyser aussi bien la version actuelle que les versions antérieures.
Les disques et périphériques bloc de machines virtuelles peuvent également contenir des membres RAID ou des systèmes complets de stockage défini par logiciel, notamment Windows Storage Spaces, Linux MD RAID, LVM, ZFS, Btrfs et d’autres technologies prises en charge.
Hyperviseurs et plateformes de virtualisation testés
- VMware Workstation et Fusion
- VMware ESXi / vSphere
- Oracle VM VirtualBox
- Parallels Desktop
- UTM
- Microsoft Hyper-V
- KVM/QEMU sous Linux
- Proxmox VE
- XenServer
- TrueNAS Community Edition / SCALE
- Unraid
Fichiers de disques virtuels pris en charge
- VMware : VMDK, notamment les disques flat, sparse, fractionnés, delta et liés aux instantanés
- Hyper-V : VHD, VHDX, AVHD et AVHDX
- VirtualBox : VDI, VMDK, VHD et images différentielles
- Parallels : HDD et HDS
- KVM/QEMU : QCOW, QCOW2, COW, QED, RAW et IMG
- UTM : QCOW2, RAW et autres images disque prises en charge basées sur QEMU
- XenServer : VHD, QCOW2 et disques virtuels RAW pris en charge
Disques virtuels basés sur des périphériques bloc
- ZVOL ZFS utilisés comme disques de machines virtuelles
- Volumes logiques LVM et LVM-thin utilisés comme disques de machines virtuelles
- Disques physiques affectés directement aux machines virtuelles
- Partitions de disque utilisées comme stockage de machines virtuelles
- Autres périphériques bloc pris en charge exposés directement aux machines virtuelles
Configurations de disques virtuels et instantanés
Le stockage d’une machine virtuelle peut reposer sur des fichiers ou sur des périphériques bloc. RAID Recovery™ analyse les fichiers de disques virtuels pris en charge, les périphériques bloc utilisés comme disques de VM ainsi que les couches d’instantané ou différentielles qui leur sont associées.
- Fichiers de disques virtuels à taille fixe
- Fichiers de disques virtuels à extension dynamique et sparse
- Fichiers de disques virtuels fractionnés
- Disques virtuels basés sur des périphériques bloc
- Disques différentiels et copy-on-write
- Instantanés internes
- Chaînes d’instantanés externes
- Chaînes d’instantanés à plusieurs niveaux
- Disques de base avec plusieurs couches d’instantanés dépendantes
- Fichiers de descripteur et de données d’instantané
Lorsque les composants nécessaires de la chaîne sont disponibles, les chaînes d’instantanés sont assemblées en états complets du disque virtuel avant l’analyse, en préservant les relations entre le stockage de base, les disques différentiels, les couches copy-on-write et les niveaux d’instantané suivants.
RAID Recovery™ reconnaît et analyse le chiffrement au niveau des volumes et des fichiers utilisé par les systèmes de stockage Windows, Linux et macOS. Le stockage chiffré peut être analysé sur des disques physiques, des matrices RAID reconstruites, des images disque, des disques virtuels et des instantanés de systèmes de fichiers pris en charge.
Volumes chiffrés
- BitLocker
- VeraCrypt
- LUKS
- Apple FileVault et volumes APFS chiffrés
- Ancien FileVault 2 / volumes CoreStorage chiffrés avec HFS+
Si une partition ou un volume chiffré a été supprimé, perdu ou n’est plus répertorié dans la table de partitions, RAID Recovery™ peut rechercher les structures restantes du système de fichiers et du volume et rétablir l’accès au stockage chiffré détecté lorsque suffisamment de métadonnées sont encore disponibles.
Une fois le volume chiffré déverrouillé, le programme peut analyser son système de fichiers et récupérer les données existantes ainsi que les fichiers et dossiers supprimés dont le contenu n’a pas été écrasé.
Chiffrement au niveau des fichiers
- Windows Encrypting File System — EFS
- Linux fscrypt
RAID Recovery™ peut détecter et récupérer les fichiers et dossiers chiffrés existants et supprimés sur les systèmes de fichiers pris en charge, y compris les données situées sur des systèmes de fichiers endommagés et celles conservées dans les instantanés pris en charge.
Lorsque le certificat EFS et la clé privée requis, le matériel de clé fscrypt ou d’autres identifiants de déchiffrement pris en charge sont disponibles, le programme peut déchiffrer les données récupérées et les enregistrer sous une forme accessible.
Après la reconstruction de la matrice RAID, du pool de stockage, de l’image disque ou du disque virtuel, RAID Recovery™ offre les fonctions complètes d’analyse et de récupération de systèmes de fichiers de Partition Recovery™. Le stockage reconstruit peut être parcouru et analysé comme un disque ordinaire afin de localiser les fichiers existants et supprimés, d’examiner les structures du système de fichiers et d’évaluer le résultat de la récupération avant d’acheter une licence.
Analyser, prévisualiser et vérifier les données récupérées
- Interface de type Explorateur, aperçu des fichiers et miniatures pour parcourir les dossiers reconstruits, localiser les fichiers nécessaires et vérifier les documents, photos, vidéos et autres contenus pris en charge avant la récupération.
- Éditeur HEX pour l’analyse de bas niveau des disques, partitions, systèmes de fichiers et fichiers individuels.
- Analyse du système de fichiers et du contenu pour localiser les fichiers existants et supprimés même lorsque les structures du système de fichiers sont endommagées ou incomplètes.
- Enregistrer les résultats de l’analyse et reprendre la récupération ultérieurement sans répéter l’analyse complète.
Surtout, ces outils permettent d’évaluer si les fichiers dont vous avez besoin peuvent être récupérés avant d’acheter le logiciel. Vous pouvez examiner la structure de dossiers reconstruite, consulter les miniatures et prévisualiser les fichiers pris en charge dans la version d’évaluation gratuite avant de décider d’acheter une licence.
Les principales exigences système de RAID Recovery™ sont un système d’exploitation pris en charge, des privilèges suffisants pour l’accès de bas niveau au stockage et suffisamment d’espace libre pour les images disque et les fichiers récupérés.
Windows, Linux et macOS
RAID Recovery™ fonctionne sous Windows, Linux et macOS. La récupération ne dépend pas du système d’exploitation utilisé à l’origine par le stockage affecté : les structures RAID, de gestion de volumes et de systèmes de fichiers prises en charge provenant d’autres plateformes peuvent également être analysées.
Accès administrateur et root
L’accès de bas niveau aux disques physiques et aux périphériques bloc nécessite des privilèges administrateur ou root, selon le système d’exploitation. Ces autorisations permettent au logiciel de lire les métadonnées RAID, les tables de partitions, les structures de gestion de volumes, les systèmes de fichiers et d’autres informations système relatives au stockage.
Lors de l’analyse d’un NAS, d’un serveur ou d’un autre système de stockage distant via SSH, le compte distant doit également disposer de privilèges suffisants pour lire les disques physiques ou périphériques bloc requis, généralement un accès de niveau root.
Espace libre pour les images disque et les données récupérées
Utilisez une destination distincte avec suffisamment d’espace libre pour stocker tous les fichiers récupérés sélectionnés. Un espace supplémentaire peut également être nécessaire lors de la création d’images secteur par secteur des disques physiques ou des membres RAID avant l’analyse.
RAID Recovery™ peut enregistrer les fichiers récupérés sur des disques locaux, des emplacements réseau via FTP, des périphériques NAS, des boîtiers USB, des clés USB et des cartes mémoire, ce qui permet de stocker les données récupérées à l’écart du stockage affecté.
La capacité de destination requise peut être supérieure à la quantité de données précédemment occupée sur la source, car les résultats de récupération peuvent inclure des fichiers existants et supprimés, plusieurs versions récupérables, des fichiers reconstruits et des données localisées par différentes méthodes d’analyse.
N’enregistrez pas les fichiers récupérés ni les images disque sur le RAID affecté ou ses disques membres. L’écriture de nouvelles données sur le stockage source peut écraser des fichiers supprimés, des métadonnées RAID, des structures du système de fichiers ou d’autres informations nécessaires à la récupération. Dans la mesure du possible, enregistrez les images disque et les données récupérées sur un autre disque physique, un autre système de stockage ou un emplacement réseau.
-
Dois-je connaître la configuration RAID d’origine avant de commencer la récupération ?
Non. Lorsque les métadonnées RAID sont disponibles, Hetman RAID Recovery les lit sur les disques membres et détermine automatiquement des paramètres tels que le niveau RAID, l’ordre des disques, la taille des bandes, les décalages, l’ordre des blocs et la disposition de la parité. Si les métadonnées sont absentes ou endommagées, le programme peut rechercher les configurations possibles ou vous permettre de définir manuellement la matrice dans le Constructeur RAID.
-
Puis-je récupérer les données directement depuis un NAS ou un serveur via SSH ?
Oui. Si le NAS ou le serveur fonctionne encore et fournit un accès SSH à ses disques physiques ou à d’autres périphériques bloc, ceux-ci peuvent être ajoutés au programme comme sources de stockage distantes. Le programme les analyse de la même manière que les disques connectés localement, ce qui permet de reconstruire la matrice sans retirer les disques de l’appareil.
-
Peut-on utiliser ensemble des disques physiques, des images disque, des disques virtuels et des périphériques distants ?
Oui. Hetman RAID Recovery peut combiner, dans une même configuration RAID, des disques physiques connectés localement, des images disque secteur par secteur, des disques virtuels pris en charge et des périphériques bloc distants disponibles via SSH. Cela est utile lorsque certains disques d’origine sont accessibles directement tandis que d’autres ont été remplacés par des images ou restent installés dans un serveur ou NAS distant.
-
Que faire si le programme trouve plusieurs configurations RAID possibles ?
Prévisualisez chaque configuration proposée avant de lancer une analyse complète. La bonne configuration doit afficher les partitions, systèmes de fichiers, structure de dossiers, noms de fichiers et contenus attendus sans corruption évidente. Si nécessaire, comparez plusieurs variantes et sélectionnez celle qui reproduit le plus fidèlement la structure de stockage d’origine.
-
Peut-on récupérer un stockage chiffré après la reconstruction du RAID ?
Oui. Après la reconstruction de la matrice RAID ou du pool de stockage, le programme peut analyser les stockages chiffrés pris en charge, notamment BitLocker, VeraCrypt, LUKS, Apple FileVault et les volumes APFS chiffrés, les anciens volumes FileVault 2 / CoreStorage chiffrés avec HFS+, Windows EFS et Linux fscrypt. L’accès aux données protégées nécessite le mot de passe, la clé de récupération, la clé de chiffrement, le certificat et la clé privée, le fichier de clé ou d’autres identifiants de déchiffrement valides appropriés.
-
Quand dois-je utiliser Partition Recovery™ plutôt que RAID Recovery™ ?
Utilisez Partition Recovery™ lorsque le périphérique de stockage fonctionne encore et que le RAID est sain et déjà assemblé par le contrôleur RAID, le NAS, le serveur ou le système d’exploitation. Dans ce cas, le stockage assemblé peut être analysé directement, y compris via SSH ou iSCSI.
Utilisez RAID Recovery™ lorsque le RAID lui-même est endommagé, indisponible ou n’est plus assemblé et doit d’abord être reconstruit à partir de ses disques membres avant la récupération des fichiers.
Les publications technologiques indépendantes, les professionnels de la récupération de données, les administrateurs système et les clients font confiance à Hetman Software pour récupérer des fichiers sur des disques durs, des SSD, des cartes mémoire, des clés USB, des systèmes RAID, des disques virtuels et d’autres supports de stockage.