Software di recupero RAID per NAS e storage server

Recupera i file da array RAID hardware e software inaccessibili, dispositivi NAS e DAS e storage server dopo guasti dei dischi, danni al controller, ricostruzioni accidentali, formattazione o corruzione dei metadati.

Software di recupero RAID per NAS e storage server

Hetman RAID Recovery™ 3.1

Il programma analizza i metadati RAID memorizzati sui dischi membri per determinare la configurazione originale dell’array, inclusi ordine dei dischi, dimensione dello stripe, offset, schema di parità e parametri specifici del controller.

Gli array rilevati vengono ricostruiti automaticamente e visualizzati come volumi logici pronti per l’analisi. Se i metadati sono mancanti, danneggiati o insufficienti, il RAID Constructor integrato consente di definire manualmente la configurazione dell’array oppure di selezionare un preset per un controller RAID, un dispositivo NAS o un sistema di storage comune.

La ricostruzione viene eseguita virtualmente senza modificare i dischi di origine. Il software può essere scaricato e provato gratuitamente: analizza il volume ricostruito, esplora i file e le cartelle rilevati e visualizza in anteprima i file recuperabili prima di acquistare una licenza per valutarne lo stato e la qualità del recupero. Dopo l’attivazione, salva i dati recuperati su un’altra unità.

Inizio rapido

Segui questo esempio passo dopo passo per imparare a identificare o configurare un array RAID, analizzare il volume ricostruito, visualizzare in anteprima i file recuperabili e salvare i dati recuperati su un’altra unità.

Scenari di guasto RAID e perdita di dati

RAID Recovery™ può ricostruire array RAID hardware e software, storage NAS e DAS e recuperare i file quando il sistema originale non rileva, non monta o non legge più il volume. I risultati del recupero dipendono dal livello RAID, dal numero e dallo stato delle unità disponibili e dal fatto che i dati persi siano stati o meno sovrascritti.

Dischi guasti<br>o mancanti

Dischi guasti
o mancanti

Un array RAID può diventare degradato o inaccessibile dopo il guasto, la scomparsa o la comparsa di errori di lettura su una o più unità. RAID Recovery™ può utilizzare i dischi rimanenti, i mirror e i dati di parità disponibili per ricostruire virtualmente l’array e recuperare i file accessibili.

Guasto del controller RAID, NAS<br>o scheda madre

Guasto del controller RAID, NAS
o scheda madre

Il guasto di un controller RAID, di un enclosure NAS, della scheda madre o del server può lasciare intatti i dischi rendendo però l’array inaccessibile tramite il sistema originale. Le unità membro possono essere collegate a un altro computer e ricostruite indipendentemente dall’hardware guasto.

Metadati RAID danneggiati<br>o mancanti

Metadati RAID danneggiati
o mancanti

I metadati di configurazione RAID possono essere danneggiati da errori del firmware, scritture interrotte, interruzioni di corrente o aree di servizio corrotte. Il programma può analizzare i metadati rimasti sui dischi membri oppure ricostruire manualmente l’array quando il rilevamento automatico è incompleto.

Ricostruzione, inizializzazione<br>o ordine dei dischi errati

Ricostruzione, inizializzazione
o ordine dei dischi errati

Avviare una ricostruzione con l’unità sostitutiva sbagliata, inizializzare l’array, ricollegare i dischi nell’ordine errato o applicare parametri RAID non corretti può rendere il volume inaccessibile. RAID Recovery™ può verificare il layout originale e ricostruire l’array senza scrivere modifiche sui dischi di origine.

File, partizioni<br>o volumi RAID eliminati

File, partizioni
o volumi RAID eliminati

File, cartelle, partizioni o interi volumi RAID possono essere eliminati accidentalmente mentre i dati sottostanti rimangono sui dischi. Il programma analizza l’array ricostruito per individuare i record del file system ancora presenti e recuperare i dati che non sono stati sovrascritti.

Formattazione accidentale<br>o corruzione del file system

Formattazione accidentale
o corruzione del file system

Una formattazione rapida, uno spegnimento non sicuro, scritture interrotte, errori del controller o interruzioni di corrente possono danneggiare il file system e impedire il montaggio del volume. RAID Recovery™ analizza lo storage ricostruito e cerca i file anche quando la struttura originale delle directory è parzialmente danneggiata.

RAID software<br>o guasto del sistema operativo

RAID software
o guasto del sistema operativo

Lo storage definito dal software può diventare indisponibile dopo un arresto anomalo del sistema operativo, un aggiornamento non riuscito, un errore di avvio o la perdita della configurazione. RAID Recovery™ può ricostruire Windows Storage Spaces, Linux MD RAID, LVM e altre tecnologie RAID software supportate indipendentemente dal sistema operativo originale.

Settori danneggiati<br>o unità instabili

Settori danneggiati
o unità instabili

I settori illeggibili possono interrompere una normale ricostruzione RAID e aumentare lo stress sulle unità rimanenti. Crea prima immagini dei dischi instabili, quindi usa tali immagini per ricostruire e analizzare l’array riducendo al minimo gli accessi ripetuti all’hardware in avaria.

Migrazione dello storage<br>o sostituzione dell’hardware

Migrazione dello storage
o sostituzione dell’hardware

Spostare i dischi membri su un altro controller RAID, NAS, server, scheda madre o sistema operativo può lasciare non riconosciuto un array valido perché i formati RAID e i parametri di configurazione differiscono. Il programma può ricostruire il layout originale indipendentemente dall’hardware sostitutivo.

Funzionalità di recupero RAID e storage

RAID Recovery™ combina la ricostruzione RAID con l’accesso diretto a storage fisici, remoti, virtuali, crittografati e basati su immagini disco. Il programma identifica le configurazioni di storage, ricostruisce gli array, accede a snapshot e strutture avanzate dei file system, sblocca i volumi crittografati supportati quando sono disponibili credenziali valide e recupera i file dallo storage logico risultante.

Rilevamento automatico del RAID dai metadati

Ogni volta che viene collegato un disco fisico, montata un’immagine disco o aggiunto via SSH un dispositivo a blocchi remoto, RAID Recovery™ vi accede come a una sorgente di storage a livello di blocco.

Il programma cerca automaticamente i metadati RAID in ogni sorgente disponibile e analizza insieme le informazioni provenienti da tutti i dischi e le immagini.

Quali parametri RAID possono essere rilevati?

A seconda dell’implementazione RAID e dei metadati disponibili sui dischi membri, il programma può determinare i parametri necessari per ricostruire l’array originale.

Questi possono includere il livello RAID, il numero totale di dischi membri, l’ordine originale dei dischi, la dimensione dello stripe, gli offset iniziali, l’ordine dei blocchi, lo schema e il ritardo della parità, i gruppi di dischi, la dimensione dell’array, i membri mancanti e altri parametri specifici del controller o del produttore.

Ricostruzione RAID automatica

Quando sono disponibili informazioni sufficienti, RAID Recovery™ ricostruisce automaticamente il RAID senza richiedere all’utente di specificarne manualmente la configurazione.

L’array ricostruito appare nel programma come un disco logico pronto per l’analisi del file system e il recupero dati. Se uno o più dischi membri non sono disponibili, le loro posizioni possono essere rappresentate come membri mancanti quando tali informazioni possono essere determinate dai metadati disponibili.

Layout RAID supportati

La ricostruzione automatica è disponibile per configurazioni di storage standard, nidificate e concatenate. I layout supportati includono JBOD, array lineari e concatenati, RAID 0, RAID 1, RAID 1E, RAID 4, RAID 5, RAID 5E, RAID 5EE, RAID 6, RAID 10 (1+0), RAID 01 (0+1), RAID 50, RAID 51, RAID 60 e RAID 61.

Rilevamento automatico del RAID dai metadati

RAID Constructor: ricostruzione RAID automatica e manuale

Il RAID Constructor integrato può ricostruire un array quando i metadati sono mancanti, danneggiati, incompleti o insufficienti per il rilevamento automatico. Offre ricerca automatica della configurazione, ricerca basata su produttore e piattaforma e configurazione completamente manuale.

Il risultato ricostruito di ogni configurazione candidata può essere visualizzato in anteprima prima di essere aggiunto come RAID virtuale per un’ulteriore analisi del file system e il recupero dei dati.

Ricerca automatica della configurazione

Il programma prova configurazioni RAID candidate per i dischi membri selezionati ed esamina i volumi virtuali risultanti alla ricerca di partizioni, file system, cartelle e file riconoscibili. I risultati promettenti vengono presentati come configurazioni RAID candidate per ulteriori analisi e verifiche.

Ricerca per produttore

La ricerca basata sul produttore utilizza layout RAID e combinazioni di parametri noti associati a specifici controller RAID, chipset di schede madri, sistemi operativi, dispositivi NAS e piattaforme di storage. Limitare la ricerca ai profili di dispositivo e piattaforma selezionati riduce il numero di combinazioni possibili e aiuta a identificare più rapidamente i parametri RAID originali.

Configurazione RAID manuale

La configurazione manuale consente di controllare livello RAID, ordine dei dischi, ordine dei blocchi, dimensione dello stripe, offset iniziali, schema e ritardo della parità, gruppi di dischi, membri mancanti e altri parametri specifici del RAID.

L’anteprima in tempo reale aiuta a verificare il disco virtuale risultante mostrando partizioni, file system, cartelle e file riconoscibili mentre la configurazione viene modificata.

RAID Constructor - modalità manuale

Supporto per controller RAID hardware

RAID Recovery™ riconosce e analizza i metadati RAID supportati scritti da schede controller RAID dedicate, adattatori RAID OEM per server e controller di storage esterni. Quando sono disponibili metadati sufficienti, il programma può identificare automaticamente la configurazione originale dell’array e ricostruirla dopo che i dischi membri, le immagini disco o i dispositivi a blocchi remoti diventano disponibili.

Controller RAID OEM per server

  • Dell PERC: H330, H730, H740P, H755, H965i e famiglie PowerEdge RAID Controller correlate.
  • HP / HPE Smart Array: P410, P420, P440ar, P840, SR418i e famiglie di controller Smart Array e SR correlate.
  • HPE MR: MR416i e controller HPE MR correlati basati su Broadcom MegaRAID.
  • IBM / Lenovo ServeRAID & ThinkSystem RAID: ServeRAID M5015, M5210 e serie ThinkSystem RAID 530, 930 e 940.
  • Fujitsu PRIMERGY RAID: D2516, D3116, PRAID EP400i, EP520i, EP680i e famiglie di controller PRIMERGY RAID correlate.
  • Intel Server RAID: Intel RAID Controllers e Integrated RAID Modules, incluse le famiglie RS25, RMS25, RS3 e RMS3.
  • Supermicro AOC: AOC-USAS-S8iR e adattatori RAID AOC correlati basati su Broadcom/LSI e Marvell.
  • NEC: controller RAID utilizzati nelle famiglie di server Express5800.
  • Oracle / Sun: famiglie di controller Sun StorageTek e Oracle SG-SAS.

Famiglie di controller RAID e storage

  • Adaptec / Microchip: serie ASR, SmartRAID 3100 e famiglie di controller SmartRAID 3200.
  • Broadcom / LSI MegaRAID: MegaRAID SAS 84016E, 9280-4i4e e famiglie di controller MegaRAID 92xx, 93xx, 94xx, 95xx e 96xx correlate.
  • Areca: ARC-12xx, ARC-1883, ARC-1886 e famiglie di controller RAID correlate.
  • 3ware / AMCC / LSI: 3ware 9650SE, 9750 e famiglie di controller RAID SATA/SAS correlate.
  • Infortrend: EonStor e sistemi di storage RAID esterni correlati.
  • Promise Technology: controller RAID FastTrak e famiglie di storage RAID Pegasus.
  • HighPoint: famiglie RocketRAID e SSD7000 NVMe RAID.
  • Dawicontrol: serie di controller RAID DC-6xx.
  • LSI SAS / Fusion-MPT: SAS3081E-R e controller Integrated RAID correlati basati su SAS1068 e SAS1068E.

Supporto RAID della scheda madre e Host RAID

RAID Recovery™ riconosce e analizza i metadati RAID creati da implementazioni RAID integrate nella scheda madre, assistite dal firmware e basate sull’host. Il formato dei metadati è determinato principalmente dall’implementazione RAID, dal controller di storage e dallo stack firmware, più che dal produttore della scheda madre.

Tecnologie supportate

  • Intel: Matrix Storage Manager, Rapid Storage Technology (RST), RSTe e Virtual RAID on CPU (VROC).
  • AMD: RAIDXpert e RAIDXpert2.
  • NVIDIA: nForce / MediaShield RAID.
  • Adaptec: HostRAID.
  • LSI / Broadcom: Embedded MegaRAID Software RAID.
  • HighPoint: implementazioni HPT e Host RAID.
  • JMicron Host RAID: JMB363, JMB366 e implementazioni correlate.
  • Marvell: 88SE9128, 88SE9230 e implementazioni 88SE91xx e 88SE92xx con supporto RAID correlate.
  • VIA RAID: VT6420, VT6421, VT8237, VT8251 e implementazioni correlate.
  • Promise FastTrak: PDC202xx, PDC203xx, PDC205xx, PDC407xx e controller correlati.
  • Silicon Image Medley RAID: SiI0680, SiI3112, SiI3114, SiI3124, SiI3132, SiI3512 e controller correlati.
  • ITE GigaRAID: IT8212F, IT8213F e controller correlati.
  • ULi / ALi: implementazioni RAID.
  • SiS: implementazioni RAID.

Metadati RAID standard

Il programma riconosce anche lo SNIA Common RAID Disk Data Format (DDF), un formato standardizzato di metadati RAID utilizzato da molte implementazioni di controller e storage.

Queste tecnologie RAID sono state utilizzate su schede madri, workstation e piattaforme server di ASUS, GIGABYTE, MSI, ASRock, ASRock Rack, Supermicro, Tyan, Intel, Biostar, EVGA, ECS, DFI, ABIT, Foxconn, AOpen, EPoX e molti altri produttori.

Quando sono disponibili metadati supportati sufficienti, il programma determina automaticamente il tipo di array, l’ordine originale dei dischi, la dimensione dello stripe, gli offset, lo schema di parità e altri parametri RAID.

Se i metadati sono mancanti, danneggiati o insufficienti per il rilevamento automatico, la configurazione RAID può essere ricostruita manualmente con il RAID Constructor integrato e verificata tramite l’anteprima in tempo reale.

Piattaforme NAS

RAID Recovery™ riconosce e analizza i metadati RAID supportati e le strutture di storage a livelli utilizzate da dispositivi NAS commerciali, appliance di storage enterprise e piattaforme di storage definito dal software.

Il programma può ricostruire più gruppi RAID, pool di storage e livelli di storage nidificati che coesistono sullo stesso insieme di dischi fisici, immagini disco o dispositivi a blocchi remoti.

Piattaforme NAS

Piattaforme NAS commerciali

  • Synology
  • QNAP
  • NETGEAR ReadyNAS
  • Thecus
  • Buffalo
  • ASUSTOR
  • TerraMaster
  • UGREEN NASync
  • Western Digital
  • Seagate
  • LaCie
  • Iomega / LenovoEMC
  • D-Link
  • Zyxel
  • QSAN
  • Promise
  • Infortrend
  • Fujitsu CELVIN
  • Cisco NSS
  • Intel Entry Storage System
  • Shuttle OMNINAS
  • TRENDnet

Piattaforme NAS e di storage definito dal software

  • TrueNAS Community Edition / SCALE
  • TrueNAS CORE (legacy)
  • OpenMediaVault
  • Unraid
  • Rockstor
  • StarWind SAN & NAS / StarWind Virtual SAN

Alcune piattaforme NAS e di storage definito dal software utilizzano layout diversi dal RAID hardware convenzionale. Ad esempio, Unraid memorizza file system completi su singoli dischi dati e utilizza dischi di parità dedicati per la protezione, consentendo ai dischi dati di rimanere accessibili in modo indipendente.

StarWind SAN & NAS e StarWind Virtual SAN possono utilizzare dischi fisici e tecnologie di storage sottostanti supportate per creare pool di storage definiti dal software. RAID Recovery™ può analizzare RAID, ZFS, Linux Software RAID, file system e altre strutture di storage sottostanti supportate quando è disponibile l’accesso a livello di blocco ai dischi membri.

È possibile analizzare anche altri sistemi NAS o di storage basati su Linux e BSD quando utilizzano RAID, gestione dei volumi, ZFS, Btrfs e strutture di file system supportate.

Tecnologie RAID NAS specifiche del produttore

Molte piattaforme NAS combinano tecnologie RAID standard con layout di storage proprietari o specifici del produttore. RAID Recovery™ riconosce le strutture di storage specifiche del produttore supportate, ricostruisce i gruppi RAID sottostanti e combina i livelli di storage riconosciuti in volumi logici per ulteriori analisi e il recupero dati.

QNAP

  • Gruppi RAID e pool di storage QTS
  • Gruppi RAID e pool di storage QuTS hero
  • Triple Mirror
  • RAID-TP
  • RAID 50
  • RAID 60
  • Più gruppi RAID all’interno dello stesso pool di storage

Synology

  • SHR-1
  • SHR-2
  • RAID F1
  • RAID TP
  • Più gruppi MD RAID
  • Pool di storage basati su LVM
  • Più volumi nello stesso pool di storage

NETGEAR ReadyNAS

  • X-RAID
  • X-RAID2
  • X-RAID a doppia ridondanza
  • Configurazioni Flex-RAID

TerraMaster

  • TRAID
  • TRAID+
  • Pool di storage TRAID con capacità miste

Buffalo TeraStation

  • Gruppi RAID standard
  • RAID 50
  • RAID 51
  • RAID 60
  • RAID 61
  • Configurazioni RAID 50/51/60/61 nidificate

Seagate e LaCie NAS OS

  • SimplyRAID
  • SimplyRAID Dual
  • Gruppi RAID standard utilizzati da NAS OS

Quando sullo stesso insieme di dischi vengono rilevati più gruppi RAID o configurazioni di storage valide, RAID Recovery™ può ricostruirli e visualizzarli come dispositivi di storage logici separati per ulteriori analisi e recupero dati.

Storage definito dal software su Linux e Windows

RAID Recovery™ riconosce e ricostruisce strutture RAID software, di gestione dei volumi e di storage definito dal software utilizzate da sistemi Linux e Windows. Riconosce sia singoli livelli RAID o di gestione dei volumi, sia configurazioni complesse in cui sono combinate più tecnologie.

Le strutture supportate possono essere analizzate da dischi fisici, immagini disco, dischi virtuali o dispositivi a blocchi remoti collegati via SSH.

Storage definito dal software su Linux e Windows

Linux LVM

  • Volumi fisici e gruppi di volumi
  • Volumi logici lineari e striped
  • Volumi logici mirror
  • LVM RAID 0, RAID 1, RAID 4, RAID 5, RAID 6 e RAID 10
  • Thin pool e volumi logici thin
  • Snapshot LVM e snapshot thin
  • Strutture LVM sovrapposte a MD RAID

Linux MD RAID

  • Array lineari
  • RAID 0, RAID 1, RAID 4, RAID 5, RAID 6 e RAID 10
  • Array MD RAID nidificati
  • Array MD RAID utilizzati come storage fisico per LVM
  • Più gruppi MD RAID combinati in un unico sistema di storage

Windows Storage Spaces

  • Spazi semplici
  • Spazi mirror a due e tre copie
  • Spazi a parità singola e doppia
  • Dischi virtuali con provisioning thin e fisso
  • Pool di storage contenenti più dischi fisici
  • Più dischi virtuali all’interno di un unico pool di storage

Dischi dinamici Windows (legacy)

  • Volumi semplici
  • Volumi con spanning
  • Volumi striped
  • Volumi mirror
  • Volumi RAID-5
  • Gruppi di dischi dinamici

Windows Storage Spaces Direct

  • Mirror a due copie
  • Mirror a tre copie
  • Parità singola
  • Doppia parità
  • Parità accelerata dal mirror
  • Mirror nidificato a due copie
  • Parità accelerata dal mirror nidificata
  • Pool Storage Spaces Direct in cluster

Storage ZFS e Btrfs

RAID Recovery™ riconosce layout di storage multi-dispositivo e strutture logiche create da ZFS e Btrfs, inclusi pool, dataset, ZVOL e snapshot ZFS, nonché file system Btrfs multi-dispositivo, sottovolumi e snapshot.

Il programma ricostruisce la configurazione multi-dispositivo sottostante e fornisce accesso alle strutture logiche di storage supportate, inclusi i dati conservati negli snapshot.

Layout di storage ZFS

  • Pool a disco singolo
  • Pool striped
  • Mirror, inclusi mirror a tre copie e superiori
  • RAIDZ1, RAIDZ2 e RAIDZ3
  • Più vdev di livello superiore mirror o RAIDZ
  • dRAID1, dRAID2 e dRAID3
  • dRAID con capacità spare distribuita
  • Pool contenenti più vdev di livello superiore supportati
  • Pool con dispositivi special, log, cache e spare

Dataset e funzionalità ZFS

  • File system e dataset ZFS
  • Dataset figli
  • Volumi a blocchi ZVOL
  • Snapshot
  • Cloni
  • Dataset compressi
  • Dataset con crittografia nativa

Profili di storage Btrfs

  • Single
  • DUP
  • RAID0, RAID1, RAID5, RAID6 e RAID10
  • RAID1C3 e RAID1C4
  • File system multi-dispositivo con profili di allocazione misti
  • Profili indipendenti per dati, metadati e sistema

Sottovolumi e funzionalità Btrfs

  • File system multi-dispositivo
  • Sottovolumi
  • Sottovolumi nidificati
  • Snapshot di sola lettura e scrivibili
  • Dati di file compressi
  • Profili di allocazione indipendenti per dati, metadati e sistema

Gli snapshot ZFS e Btrfs possono essere analizzati come stati storici del file system, consentendo l’accesso ai file conservati al momento della creazione di ogni snapshot, inclusi i file successivamente modificati o eliminati dal file system attivo.

Storage Apple multi-disco

RAID Recovery™ riconosce e ricostruisce le strutture di storage multi-disco Apple supportate, inclusi set AppleRAID, gruppi di volumi logici CoreStorage, configurazioni Fusion Drive e contenitori APFS distribuiti su più storage fisici.

AppleRAID

  • Set striped
  • Set mirror
  • Set concatenati
  • Configurazioni AppleRAID nidificate

Apple CoreStorage

  • Volumi fisici CoreStorage
  • Gruppi di volumi logici
  • Famiglie di volumi logici
  • Volumi logici
  • Configurazioni CoreStorage Fusion Drive

Storage APFS multi-disco

  • Configurazioni APFS Fusion Drive
  • Contenitori APFS distribuiti su più storage fisici
  • Più volumi APFS nello stesso contenitore
  • Volumi APFS crittografati
  • Snapshot APFS

Il programma ricostruisce i livelli di storage fisici e logici disponibili e fornisce accesso a file system, volumi e snapshot supportati per ulteriori analisi e recupero dati.

Imaging dei dischi e formati di immagine supportati

RAID Recovery™ può creare un’immagine disco esatta settore per settore dell’intero dispositivo di storage, di una singola partizione o di un intervallo di settori selezionato. L’immagine conserva il layout originale dei blocchi e può sostituire il dispositivo sorgente durante la ricostruzione RAID, l’analisi del file system, la decrittazione e il recupero dati.

Quando un dispositivo di storage è instabile o contiene settori danneggiati, scansioni e tentativi di recupero ripetuti possono aumentare il carico sull’hardware in avaria. Se il dispositivo rimane leggibile, creare prima un’immagine settore per settore consente di eseguire la successiva ricostruzione RAID e l’analisi del file system sull’immagine invece di accedere ripetutamente al disco originale.

Il programma monta inoltre immagini DSK, RAW, IMG, ISO, DriveImage XML e altri formati di immagine disco supportati. Le immagini raw possono essere riconosciute dalla loro struttura interna indipendentemente dall’estensione del file e i set di immagini suddivisi o multiparte possono essere assemblati automaticamente.

Creazione e scansione di un’immagine disco

Immagini disco forensi

  • EWF / SMART / EnCase: immagini forensi S01, E01 ed Ex01, con supporto per segmentazione, compressione e crittografia quando previsti dal formato.
  • AFF / AFM: immagini forensi AFF e immagini AFM con dati raw e metadati AFF separati.
  • AFD: immagini AFF basate su directory e memorizzate come più file.
  • AFF4: immagini AFF4 fisiche e contenitori AFF4 basati su directory.

Le immagini forensi vengono aperte come sorgenti di storage a livello di blocco mentre il programma ne interpreta segmentazione interna, compressione, metadati e struttura del contenitore. Le immagini crittografate sono accessibili quando il formato è supportato e sono disponibili le credenziali richieste.

Immagini disco Apple e Mac

  • DMG — contenitore standard di immagini disco macOS, comunemente usato per distribuzione software, volumi virtuali portatili, backup e storage crittografato.
  • CDR, TOAST e ISO — immagini di dischi ottici e master CD/DVD usate per conservare o riprodurre l’intero contenuto dei supporti ottici. Le immagini master DVD/CD Apple usano comunemente l’estensione .cdr.
  • ASIF — Apple Sparse Image Format, una moderna immagine sparse in lettura/scrittura la cui dimensione fisica cresce in base alla quantità di dati memorizzati.
  • Sparsebundle — immagine disco espandibile in lettura/scrittura memorizzata come più file band, comunemente usata da Time Machine per i backup di rete.
  • Sparseimage — immagine disco sparse espandibile memorizzata in un singolo file, comunemente usata per volumi virtuali scrivibili o crittografati.

Le immagini disco standard, forensi e Apple possono contenere partizioni, file system, volumi crittografati, membri RAID o configurazioni di storage multilivello complete. Dopo il montaggio dell’immagine, le strutture supportate al suo interno diventano disponibili per ricostruzione, analisi del file system e recupero dati.

Monta immagine disco

Dischi delle macchine virtuali e snapshot

RAID Recovery™ monta dischi virtuali e catene di snapshot create da piattaforme di virtualizzazione desktop, server ed enterprise. Lo storage delle macchine virtuali viene trattato come una sorgente a livello di blocco e può essere analizzato per partizioni, file system, volumi crittografati, metadati RAID, file eliminati e altri dati recuperabili.

Il programma supporta dischi virtuali basati su file e su dispositivi a blocchi, inclusi layout a dimensione fissa, ad espansione dinamica, sparse, differenziali, copy-on-write e suddivisi. Quando sono disponibili i dischi di base e i componenti snapshot necessari, le catene di snapshot possono essere assemblate in stati completi del disco virtuale per analizzare sia la versione corrente sia quelle precedenti.

I dischi e i dispositivi a blocchi delle macchine virtuali possono anche contenere membri RAID o sistemi completi di storage definito dal software, inclusi Windows Storage Spaces, Linux MD RAID, LVM, ZFS, Btrfs e altre tecnologie di storage supportate.

Dischi delle macchine virtuali e snapshot

Hypervisor e piattaforme di virtualizzazione testati

  • VMware Workstation e Fusion
  • VMware ESXi / vSphere
  • Oracle VM VirtualBox
  • Parallels Desktop
  • UTM
  • Microsoft Hyper-V
  • KVM/QEMU su Linux
  • Proxmox VE
  • XenServer
  • TrueNAS Community Edition / SCALE
  • Unraid

File di dischi virtuali supportati

  • VMware: VMDK, inclusi dischi flat, sparse, suddivisi, delta e correlati agli snapshot
  • Hyper-V: VHD, VHDX, AVHD e AVHDX
  • VirtualBox: VDI, VMDK, VHD e immagini differenziali
  • Parallels: HDD e HDS
  • KVM/QEMU: QCOW, QCOW2, COW, QED, RAW e IMG
  • UTM: QCOW2, RAW e altre immagini disco supportate basate su QEMU
  • XenServer: VHD, QCOW2 e dischi virtuali RAW supportati

Dischi virtuali basati su dispositivi a blocchi

  • ZVOL ZFS usati come dischi di macchine virtuali
  • Volumi logici LVM e LVM-thin usati come dischi di macchine virtuali
  • Dischi fisici assegnati direttamente alle macchine virtuali
  • Partizioni disco usate come storage delle macchine virtuali
  • Altri dispositivi a blocchi supportati esposti direttamente alle macchine virtuali

Layout dei dischi virtuali e snapshot

Lo storage delle macchine virtuali può essere basato su file o su dispositivi a blocchi. RAID Recovery™ analizza i file di dischi virtuali supportati, i dispositivi a blocchi usati come dischi VM e i livelli snapshot o differenziali associati.

  • File di dischi virtuali a dimensione fissa
  • File di dischi virtuali ad espansione dinamica e sparse
  • File di dischi virtuali suddivisi
  • Dischi virtuali basati su dispositivi a blocchi
  • Dischi differenziali e copy-on-write
  • Snapshot interni
  • Catene di snapshot esterni
  • Catene di snapshot multilivello
  • Dischi di base con più livelli snapshot dipendenti
  • File descrittori e dati degli snapshot

Quando sono disponibili tutti i componenti necessari, le catene di snapshot vengono assemblate in stati completi del disco virtuale prima dell’analisi, preservando la relazione tra storage di base, dischi differenziali, livelli copy-on-write e livelli snapshot successivi.

Volumi e file crittografati

RAID Recovery™ riconosce e analizza la crittografia a livello di volume e di file utilizzata dai sistemi di storage Windows, Linux e macOS. Lo storage crittografato può essere analizzato su dischi fisici, array RAID ricostruiti, immagini disco, dischi virtuali e snapshot di file system supportati.

Volumi crittografati

  • BitLocker
  • VeraCrypt
  • LUKS
  • Apple FileVault e volumi APFS crittografati
  • FileVault 2 legacy / volumi CoreStorage crittografati con HFS+

Se una partizione o un volume crittografato è stato eliminato, perso o non è più presente nella tabella delle partizioni, RAID Recovery™ può cercare le strutture residue del file system e del volume e ripristinare l’accesso allo storage crittografato rilevato quando sono ancora disponibili metadati sufficienti.

Dopo lo sblocco del volume crittografato, il programma può analizzarne il file system e recuperare sia i dati esistenti sia file e cartelle eliminati il cui contenuto non è stato sovrascritto.

Crittografia a livello di file

  • Windows Encrypting File System — EFS
  • Linux fscrypt

RAID Recovery™ può rilevare e recuperare file e cartelle crittografati esistenti ed eliminati sui file system supportati, inclusi i dati presenti su file system danneggiati e quelli conservati negli snapshot supportati.

Quando sono disponibili il certificato EFS e la chiave privata richiesti, il materiale della chiave fscrypt o altre credenziali di decrittazione supportate, il programma può decrittare i dati recuperati e salvarli in forma accessibile.

Il recupero da storage crittografato richiede la password corretta, la chiave di recupero, la chiave di crittografia, il certificato e la chiave privata, il keyfile o altre credenziali di decrittazione valide. RAID Recovery™ può trovare volumi crittografati eliminati o persi e recuperare file e cartelle eliminati dallo storage crittografato supportato, ma sono comunque necessarie credenziali valide per decrittare i dati protetti. Il software è progettato per il recupero dati da storage crittografato, non per aggirare o violare la crittografia.

Volumi crittografati

File system e recupero avanzato dei file

Dopo aver ricostruito l’array RAID, il pool di storage, l’immagine disco o il disco virtuale, RAID Recovery™ offre le funzionalità complete di analisi e recupero del file system di Partition Recovery™. Lo storage ricostruito può essere esplorato e analizzato come un normale disco per individuare file esistenti ed eliminati, esaminare le strutture del file system e valutare il risultato del recupero prima di acquistare una licenza.

Analizza, visualizza in anteprima e verifica i dati recuperati

Soprattutto, questi strumenti consentono di valutare se i file necessari possono essere recuperati prima di acquistare il software. Puoi esaminare la struttura delle cartelle ricostruita, controllare le miniature e visualizzare in anteprima i file supportati nella versione di valutazione gratuita prima di decidere se acquistare una licenza.

Sistemi operativi supportati e requisiti per il recupero RAID

I principali requisiti di sistema per RAID Recovery™ sono un sistema operativo supportato, privilegi sufficienti per l’accesso di basso livello allo storage e spazio libero sufficiente per immagini disco e file recuperati.

Windows, Linux e macOS

RAID Recovery™ funziona su Windows, Linux e macOS. Il recupero non dipende dal sistema operativo originariamente utilizzato dallo storage interessato: possono essere analizzate anche strutture RAID, di gestione dei volumi e di file system supportate provenienti da altre piattaforme.

Accesso amministratore e root

L’accesso di basso livello ai dischi fisici e ai dispositivi a blocchi richiede privilegi di amministratore o root, a seconda del sistema operativo. Queste autorizzazioni consentono al software di leggere metadati RAID, tabelle delle partizioni, strutture di gestione dei volumi, file system e altre informazioni di storage a livello di sistema.

Quando si analizza via SSH un NAS, un server o un altro sistema di storage remoto, anche l’account remoto deve disporre di privilegi sufficienti per leggere i dischi fisici o i dispositivi a blocchi richiesti, in genere accesso di livello root.

Spazio libero per immagini disco e dati recuperati

Utilizza una destinazione separata con spazio libero sufficiente per archiviare tutti i file recuperati selezionati. Può essere necessario spazio aggiuntivo anche quando si creano immagini settore per settore dei dischi fisici o dei membri RAID prima dell’analisi.

RAID Recovery™ può salvare i file recuperati su dischi locali, posizioni di rete tramite FTP, dispositivi NAS, enclosure USB, unità flash USB e schede di memoria, consentendo di conservare i dati recuperati lontano dallo storage interessato.

La capacità di destinazione richiesta può essere superiore alla quantità di dati precedentemente occupata sulla sorgente, perché i risultati del recupero possono includere file esistenti ed eliminati, più versioni recuperabili, file ricostruiti e dati individuati con diversi metodi di analisi.

Non salvare i file recuperati o le immagini disco sul RAID interessato o sui suoi dischi membri. La scrittura di nuovi dati sullo storage di origine può sovrascrivere file eliminati, metadati RAID, strutture del file system o altre informazioni necessarie al recupero. Quando possibile, salva immagini disco e dati recuperati su un altro disco fisico, sistema di storage o posizione di rete.

Domande frequenti

  • Devo conoscere la configurazione RAID originale prima di avviare il recupero?

    No. Quando i metadati RAID sono disponibili, Hetman RAID Recovery li legge dai dischi membri e determina automaticamente parametri come livello RAID, ordine dei dischi, dimensione dello stripe, offset, ordine dei blocchi e schema di parità. Se i metadati sono mancanti o danneggiati, il programma può cercare possibili configurazioni oppure consentire di definire manualmente l’array nel RAID Constructor.

  • Posso recuperare i dati direttamente da un NAS o server tramite SSH?

    Sì. Se il NAS o il server è ancora operativo e consente l’accesso SSH ai dischi fisici o ad altri dispositivi a blocchi, questi possono essere aggiunti al programma come sorgenti di storage remote. Il programma li analizza nello stesso modo dei dischi collegati localmente, quindi l’array può essere ricostruito senza rimuovere le unità dal dispositivo.

  • È possibile utilizzare insieme dischi fisici, immagini disco, dischi virtuali e dispositivi remoti?

    Sì. Hetman RAID Recovery può combinare, nella stessa configurazione RAID, dischi fisici collegati localmente, immagini disco settore per settore, dischi virtuali supportati e dispositivi a blocchi remoti disponibili via SSH. È utile quando alcuni dischi originali sono accessibili direttamente, mentre altri sono stati sostituiti da immagini o rimangono installati in un server o NAS remoto.

  • Cosa devo fare se il programma trova più configurazioni RAID possibili?

    Visualizza in anteprima ogni configurazione proposta prima di avviare una scansione completa. La configurazione corretta dovrebbe mostrare le partizioni, i file system, la struttura delle cartelle, i nomi dei file e il contenuto attesi senza evidenti corruzioni. Se necessario, confronta più varianti e scegli quella che riproduce nel modo più accurato la struttura di storage originale.

  • È possibile recuperare uno storage crittografato dopo la ricostruzione del RAID?

    Sì. Dopo aver ricostruito l’array RAID o il pool di storage, il programma può analizzare storage crittografati supportati, inclusi BitLocker, VeraCrypt, LUKS, Apple FileVault e volumi APFS crittografati, volumi legacy FileVault 2 / CoreStorage crittografati con HFS+, Windows EFS e Linux fscrypt. L’accesso ai dati protetti richiede la password, la chiave di recupero, la chiave di crittografia, il certificato e la chiave privata, il keyfile o altre credenziali di decrittazione valide appropriate.

  • Quando devo usare Partition Recovery™ invece di RAID Recovery™?

    Usa Partition Recovery™ quando il dispositivo di storage è ancora operativo e il RAID è integro e già assemblato dal controller RAID, dal NAS, dal server o dal sistema operativo. In questo caso, lo storage assemblato può essere analizzato direttamente, anche tramite SSH o iSCSI.

    Usa RAID Recovery™ quando il RAID stesso è danneggiato, non disponibile o non è più assemblato e deve prima essere ricostruito dai suoi dischi membri prima del recupero dei file.

Testimonianze e riconoscimenti

Pubblicazioni tecnologiche indipendenti, professionisti del recupero dati, amministratori di sistema e clienti si affidano a Hetman Software per recuperare file da dischi rigidi, SSD, schede di memoria, unità USB, sistemi RAID, dischi virtuali e altri supporti di archiviazione.