Herstel van versleutelde opslag vereist het juiste wachtwoord, de herstelsleutel, encryptiesleutel, het certificaat en de privésleutel, keyfile of andere geldige ontsleutelingsreferenties. RAID Recovery™ kan verwijderde of verloren versleutelde volumes vinden en verwijderde bestanden en mappen uit ondersteunde versleutelde opslag herstellen, maar geldige referenties blijven vereist om beveiligde gegevens te ontsleutelen. De software is bedoeld voor gegevensherstel uit versleutelde opslag, niet om versleuteling te omzeilen of te kraken.
RAID-herstelsoftware voor NAS- en serveropslag
Herstel bestanden uit ontoegankelijke hardware- en software-RAID-arrays, NAS- en DAS-apparaten en serveropslag na schijffouten, controllerschade, een foutieve rebuild, formattering of beschadigde metadata.
Hetman RAID Recovery™ 3.1
Het programma analyseert RAID-metadata die op de memberdisks is opgeslagen om de oorspronkelijke arrayconfiguratie te bepalen, waaronder schijfvolgorde, stripegrootte, offsets, parity-indeling en controllerspecifieke parameters.
Gedetecteerde arrays worden automatisch gereconstrueerd en weergegeven als logische volumes die klaar zijn voor analyse. Als de metadata ontbreekt, beschadigd of onvoldoende is, kunt u met de geïntegreerde RAID Constructor de arrayconfiguratie handmatig definiëren of een preset kiezen voor een veelgebruikte RAID-controller, NAS of opslagsysteem.
De reconstructie wordt virtueel uitgevoerd zonder de bronschijven te wijzigen. De software kan gratis worden gedownload en getest: scan het gereconstrueerde volume, blader door gevonden bestanden en mappen en bekijk herstelbare bestanden voordat u een licentie koopt om hun toestand en herstelkwaliteit te beoordelen. Sla na activering de herstelde gegevens op een andere schijf op.
Volg dit stapsgewijze voorbeeld om te leren hoe u een RAID-array identificeert of configureert, het gereconstrueerde volume scant, herstelbare bestanden vooraf bekijkt en de herstelde gegevens op een andere schijf opslaat.
Ga naar weergave
RAID Recovery™ kan hardware- en software-RAID-arrays en NAS- en DAS-opslag reconstrueren en bestanden herstellen wanneer het oorspronkelijke systeem het volume niet meer detecteert, koppelt of leest. Het herstelresultaat hangt af van het RAID-niveau, het aantal en de toestand van de beschikbare schijven en of de verloren gegevens zijn overschreven.
Een RAID-array kan degraded of ontoegankelijk worden nadat een of meer schijven uitvallen, verdwijnen of leesfouten ontwikkelen. RAID Recovery™ kan de resterende schijven, mirrors en beschikbare paritygegevens gebruiken om de array virtueel te reconstrueren en toegankelijke bestanden te herstellen.
Een defecte RAID-controller, NAS-behuizing, moederbord of server kan de schijven intact laten, terwijl de array via het oorspronkelijke systeem niet meer toegankelijk is. De memberdisks kunnen op een andere computer worden aangesloten en onafhankelijk van de defecte hardware worden gereconstrueerd.
RAID-configuratiemetadata kan beschadigd raken door firmwarefouten, onderbroken schrijfbewerkingen, stroomstoringen of beschadigde servicegebieden. Het programma kan de metadata analyseren die op de memberdisks is achtergebleven of de array handmatig reconstrueren wanneer automatische detectie onvolledig is.
Een rebuild starten met de verkeerde vervangende schijf, de array initialiseren, schijven in de verkeerde volgorde opnieuw aansluiten of onjuiste RAID-parameters toepassen kan het volume ontoegankelijk maken. RAID Recovery™ kan de oorspronkelijke indeling testen en de array reconstrueren zonder wijzigingen naar de bronschijven te schrijven.
Bestanden, mappen, partities of volledige RAID-volumes kunnen per ongeluk worden verwijderd terwijl de onderliggende gegevens op de schijven blijven staan. Het programma scant de gereconstrueerde array om overgebleven bestandssysteemrecords te vinden en gegevens te herstellen die niet zijn overschreven.
Snelformattering, onveilig afsluiten, onderbroken schrijfbewerkingen, controllerfouten of stroomstoringen kunnen het bestandssysteem beschadigen en voorkomen dat het volume wordt gekoppeld. RAID Recovery™ analyseert de gereconstrueerde opslag en zoekt naar bestanden, zelfs wanneer de oorspronkelijke mappenstructuur gedeeltelijk beschadigd is.
Software-defined storage kan niet meer beschikbaar zijn na een crash van het besturingssysteem, een mislukte update, een opstartfout of verlies van configuratie. RAID Recovery™ kan Windows Storage Spaces, Linux MD RAID, LVM en andere ondersteunde software-RAID-technologieën reconstrueren, onafhankelijk van het oorspronkelijke besturingssysteem.
Onleesbare sectoren kunnen een normale RAID-rebuild onderbreken en de resterende schijven extra belasten. Maak eerst images van instabiele schijven en gebruik die images vervolgens om de array te reconstrueren en te scannen, zodat herhaalde toegang tot falende hardware wordt beperkt.
Het verplaatsen van memberdisks naar een andere RAID-controller, NAS, server, moederbord of besturingssysteem kan ervoor zorgen dat een geldige array niet wordt herkend doordat RAID-formaten en configuratieparameters verschillen. Het programma kan de oorspronkelijke indeling onafhankelijk van de vervangende hardware reconstrueren.
RAID Recovery™ combineert RAID-reconstructie met directe toegang tot fysieke, externe, virtuele, versleutelde en imagegebaseerde opslag. Het programma identificeert opslagconfiguraties, reconstrueert arrays, krijgt toegang tot snapshots en geavanceerde bestandssysteemstructuren, ontgrendelt ondersteunde versleutelde volumes wanneer geldige referenties beschikbaar zijn en herstelt bestanden uit de resulterende logische opslag.
Wanneer een fysieke schijf wordt aangesloten, een schijfimage wordt gekoppeld of een extern blokapparaat via SSH wordt toegevoegd, benadert RAID Recovery™ dit als een opslagbron op blokniveau.
Het programma zoekt automatisch naar RAID-metadata op elke beschikbare bron en analyseert de informatie van alle schijven en images gezamenlijk.
Welke RAID-parameters kunnen worden gedetecteerd?
Afhankelijk van de RAID-implementatie en de metadata die op de memberdisks beschikbaar is, kan het programma de parameters bepalen die nodig zijn om de oorspronkelijke array te reconstrueren.
Dit kan het RAID-niveau, het totale aantal memberdisks, de oorspronkelijke schijfvolgorde, stripegrootte, startoffsets, blokvolgorde, parity-indeling, parityvertraging, schijfgroepen, arraygrootte, ontbrekende members en andere controller- of fabrikantspecifieke parameters omvatten.
Automatische RAID-reconstructie
Wanneer voldoende informatie beschikbaar is, reconstrueert RAID Recovery™ de RAID automatisch zonder dat de gebruiker de configuratie handmatig hoeft op te geven.
De gereconstrueerde array verschijnt in het programma als een logische schijf die klaar is voor bestandssysteemanalyse en gegevensherstel. Als een of meer memberdisks niet beschikbaar zijn, kunnen hun posities als ontbrekende members worden weergegeven wanneer deze informatie uit de beschikbare metadata kan worden bepaald.
Ondersteunde RAID-indelingen
Automatische reconstructie is beschikbaar voor standaard-, geneste en aaneengeschakelde opslagconfiguraties. Ondersteunde indelingen zijn JBOD, lineaire en aaneengeschakelde arrays, RAID 0, RAID 1, RAID 1E, RAID 4, RAID 5, RAID 5E, RAID 5EE, RAID 6, RAID 10 (1+0), RAID 01 (0+1), RAID 50, RAID 51, RAID 60 en RAID 61.
De geïntegreerde RAID Constructor kan een array reconstrueren wanneer de metadata ontbreekt, beschadigd, onvolledig of onvoldoende is voor automatische detectie. Hij biedt automatisch zoeken naar configuraties, zoeken op fabrikant en platform en volledige handmatige configuratie.
Het gereconstrueerde resultaat van elke kandidaatconfiguratie kan vooraf worden bekeken voordat het als virtuele RAID wordt toegevoegd voor verdere bestandssysteemanalyse en gegevensherstel.
Automatisch zoeken naar configuraties
Het programma test mogelijke RAID-configuraties voor de geselecteerde memberdisks en onderzoekt de resulterende virtuele volumes op herkenbare partities, bestandssystemen, mappen en bestanden. Veelbelovende resultaten worden weergegeven als kandidaat-RAID-configuraties voor verdere analyse en verificatie.
Zoeken op fabrikant
Zoeken op fabrikant gebruikt bekende RAID-indelingen en parametercombinaties die horen bij specifieke RAID-controllers, moederbordchipsets, besturingssystemen, NAS-apparaten en opslagplatformen. Door de zoekopdracht te beperken tot geselecteerde apparaat- en platformprofielen neemt het aantal mogelijke combinaties af en kunnen de oorspronkelijke RAID-parameters sneller worden gevonden.
Handmatige RAID-configuratie
Handmatige configuratie geeft controle over RAID-niveau, schijfvolgorde, blokvolgorde, stripegrootte, startoffsets, parity-indeling, parityvertraging, schijfgroepen, ontbrekende members en andere RAID-specifieke parameters.
Een live preview helpt de resulterende virtuele schijf te controleren door herkenbare partities, bestandssystemen, mappen en bestanden te tonen terwijl de configuratie wordt gewijzigd.
RAID Recovery™ herkent en analyseert ondersteunde RAID-metadata die is geschreven door speciale RAID-controllerkaarten, OEM-server-RAID-adapters en externe opslagcontrollers. Wanneer voldoende metadata beschikbaar is, kan het programma de oorspronkelijke arrayconfiguratie automatisch identificeren en reconstrueren zodra de memberdisks, schijfimages of externe blokapparaten beschikbaar zijn.
OEM-server-RAID-controllers
- Dell PERC: H330, H730, H740P, H755, H965i en verwante PowerEdge RAID Controller-families.
- HP / HPE Smart Array: P410, P420, P440ar, P840, SR418i en verwante Smart Array- en SR-controllerfamilies.
- HPE MR: MR416i en verwante HPE MR-controllers op basis van Broadcom MegaRAID.
- IBM / Lenovo ServeRAID & ThinkSystem RAID: ServeRAID M5015, M5210 en ThinkSystem RAID-series 530, 930 en 940.
- Fujitsu PRIMERGY RAID: D2516, D3116, PRAID EP400i, EP520i, EP680i en verwante PRIMERGY RAID-controllerfamilies.
- Intel Server RAID: Intel RAID Controllers en Integrated RAID Modules, waaronder de RS25-, RMS25-, RS3- en RMS3-families.
- Supermicro AOC: AOC-USAS-S8iR en verwante AOC RAID-adapters op basis van Broadcom/LSI en Marvell.
- NEC: RAID-controllers die worden gebruikt in Express5800-serverfamilies.
- Oracle / Sun: Sun StorageTek- en Oracle SG-SAS-controllerfamilies.
RAID-controller- en opslagfamilies
- Adaptec / Microchip: ASR-serie en SmartRAID 3100- en SmartRAID 3200-controllerfamilies.
- Broadcom / LSI MegaRAID: MegaRAID SAS 84016E, 9280-4i4e en verwante MegaRAID 92xx-, 93xx-, 94xx-, 95xx- en 96xx-controllerfamilies.
- Areca: ARC-12xx, ARC-1883, ARC-1886 en verwante RAID-controllerfamilies.
- 3ware / AMCC / LSI: 3ware 9650SE, 9750 en verwante SATA/SAS RAID-controllerfamilies.
- Infortrend: EonStor en verwante externe RAID-opslagsystemen.
- Promise Technology: FastTrak RAID-controllers en Pegasus RAID-opslagfamilies.
- HighPoint: RocketRAID- en SSD7000 NVMe RAID-families.
- Dawicontrol: DC-6xx RAID-controllerreeks.
- LSI SAS / Fusion-MPT: SAS3081E-R en verwante Integrated RAID-controllers op basis van SAS1068 en SAS1068E.
RAID Recovery™ herkent en analyseert RAID-metadata die is gemaakt door in het moederbord geïntegreerde, firmwareondersteunde en hostgebaseerde RAID-implementaties. Het metadataformaat wordt voornamelijk bepaald door de RAID-implementatie, opslagcontroller en firmwarestack en niet door de fabrikant van het moederbord.
Ondersteunde technologieën
- Intel: Matrix Storage Manager, Rapid Storage Technology (RST), RSTe en Virtual RAID on CPU (VROC).
- AMD: RAIDXpert en RAIDXpert2.
- NVIDIA: nForce / MediaShield RAID.
- Adaptec: HostRAID.
- LSI / Broadcom: Embedded MegaRAID Software RAID.
- HighPoint: HPT- en Host RAID-implementaties.
- JMicron Host RAID: JMB363, JMB366 en verwante implementaties.
- Marvell: 88SE9128, 88SE9230 en verwante RAID-geschikte 88SE91xx- en 88SE92xx-implementaties.
- VIA RAID: VT6420, VT6421, VT8237, VT8251 en verwante implementaties.
- Promise FastTrak: PDC202xx, PDC203xx, PDC205xx, PDC407xx en verwante controllers.
- Silicon Image Medley RAID: SiI0680, SiI3112, SiI3114, SiI3124, SiI3132, SiI3512 en verwante controllers.
- ITE GigaRAID: IT8212F, IT8213F en verwante controllers.
- ULi / ALi: RAID-implementaties.
- SiS: RAID-implementaties.
Standaard RAID-metadata
Het programma herkent ook het SNIA Common RAID Disk Data Format (DDF), een gestandaardiseerd RAID-metadataformaat dat door meerdere controller- en opslagimplementaties wordt gebruikt.
Deze RAID-technologieën zijn gebruikt op moederborden, werkstations en serverplatforms van ASUS, GIGABYTE, MSI, ASRock, ASRock Rack, Supermicro, Tyan, Intel, Biostar, EVGA, ECS, DFI, ABIT, Foxconn, AOpen, EPoX en vele andere fabrikanten.
Wanneer voldoende ondersteunde metadata beschikbaar is, bepaalt het programma automatisch het arraytype, de oorspronkelijke schijfvolgorde, stripegrootte, offsets, parity-indeling en andere RAID-parameters.
Als de metadata ontbreekt, beschadigd of onvoldoende is voor automatische detectie, kan de RAID-configuratie handmatig worden gereconstrueerd met de geïntegreerde RAID Constructor en worden gecontroleerd met de live preview.
RAID Recovery™ herkent en analyseert ondersteunde RAID-metadata en gelaagde opslagstructuren die worden gebruikt door commerciële NAS-apparaten, enterprise-opslagapparaten en software-defined storage-platforms.
Het programma kan meerdere RAID-groepen, storagepools en geneste opslaglagen reconstrueren die naast elkaar bestaan op dezelfde set fysieke schijven, schijfimages of externe blokapparaten.
Commerciële NAS-platforms
- Synology
- QNAP
- NETGEAR ReadyNAS
- Thecus
- Buffalo
- ASUSTOR
- TerraMaster
- UGREEN NASync
- Western Digital
- Seagate
- LaCie
- Iomega / LenovoEMC
- D-Link
- Zyxel
- QSAN
- Promise
- Infortrend
- Fujitsu CELVIN
- Cisco NSS
- Intel Entry Storage System
- Shuttle OMNINAS
- TRENDnet
NAS- en software-defined storage-platforms
- TrueNAS Community Edition / SCALE
- TrueNAS CORE (legacy)
- OpenMediaVault
- Unraid
- Rockstor
- StarWind SAN & NAS / StarWind Virtual SAN
Sommige NAS- en software-defined storage-platforms gebruiken opslagindelingen die verschillen van conventionele hardware-RAID. Zo slaat Unraid complete bestandssystemen op afzonderlijke dataschijven op en gebruikt het speciale parityschijven voor bescherming, waardoor de dataschijven onafhankelijk toegankelijk blijven.
StarWind SAN & NAS en StarWind Virtual SAN kunnen fysieke schijven en ondersteunde onderliggende opslagtechnologieën gebruiken om software-defined storagepools te maken. RAID Recovery™ kan de onderliggende RAID, ZFS, Linux Software RAID, het bestandssysteem en andere ondersteunde opslagstructuren analyseren wanneer toegang op blokniveau tot de memberdisks beschikbaar is.
Andere op Linux en BSD gebaseerde NAS- of opslagsystemen kunnen eveneens worden geanalyseerd wanneer ze ondersteunde RAID-, volumebeheer-, ZFS-, Btrfs- en bestandssysteemstructuren gebruiken.
Veel NAS-platforms combineren standaard RAID-technologieën met propriëtaire of fabrikantspecifieke opslagindelingen. RAID Recovery™ herkent ondersteunde fabrikantspecifieke opslagstructuren, reconstrueert de onderliggende RAID-groepen en combineert herkende opslaglagen tot logische volumes voor verdere analyse en gegevensherstel.
QNAP
- QTS RAID-groepen en storagepools
- QuTS hero RAID-groepen en storagepools
- Triple Mirror
- RAID-TP
- RAID 50
- RAID 60
- Meerdere RAID-groepen binnen één storagepool
Synology
- SHR-1
- SHR-2
- RAID F1
- RAID TP
- Meerdere MD RAID-groepen
- Op LVM gebaseerde storagepools
- Meerdere volumes binnen dezelfde storagepool
NETGEAR ReadyNAS
- X-RAID
- X-RAID2
- X-RAID met dubbele redundantie
- Flex-RAID-configuraties
TerraMaster
- TRAID
- TRAID+
- TRAID-storagepools met gemengde capaciteit
Buffalo TeraStation
- Standaard RAID-groepen
- RAID 50
- RAID 51
- RAID 60
- RAID 61
- Geneste RAID 50/51/60/61-configuraties
Seagate en LaCie NAS OS
- SimplyRAID
- SimplyRAID Dual
- Standaard RAID-groepen die door NAS OS worden gebruikt
Wanneer meerdere RAID-groepen of geldige opslagconfiguraties op dezelfde set schijven worden gedetecteerd, kan RAID Recovery™ deze reconstrueren en als afzonderlijke logische opslagapparaten weergeven voor verdere analyse en gegevensherstel.
RAID Recovery™ herkent en reconstrueert software-RAID-, volumebeheer- en software-defined storage-structuren die door Linux- en Windows-systemen worden gebruikt. Het herkent zowel afzonderlijke RAID- of volumebeheerlagen als complexe configuraties waarin meerdere technologieën worden gecombineerd.
Ondersteunde structuren kunnen worden geanalyseerd vanaf fysieke schijven, schijfimages, virtuele schijven of externe blokapparaten die via SSH zijn verbonden.
Linux LVM
- Fysieke volumes en volumegroepen
- Lineaire en striped logische volumes
- Gespiegelde logische volumes
- LVM RAID 0, RAID 1, RAID 4, RAID 5, RAID 6 en RAID 10
- Thin pools en thin logical volumes
- LVM-snapshots en thin snapshots
- LVM-structuren bovenop MD RAID
Linux MD RAID
- Lineaire arrays
- RAID 0, RAID 1, RAID 4, RAID 5, RAID 6 en RAID 10
- Geneste MD RAID-arrays
- MD RAID-arrays gebruikt als fysieke opslag voor LVM
- Meerdere MD RAID-groepen gecombineerd in één opslagsysteem
Windows Storage Spaces
- Simple spaces
- Twee- en drieweg mirror spaces
- Spaces met enkele en dubbele parity
- Virtuele schijven met thin en vaste provisioning
- Storagepools met meerdere fysieke schijven
- Meerdere virtuele schijven binnen één storagepool
Dynamische Windows-schijven (legacy)
- Eenvoudige volumes
- Spanned volumes
- Striped volumes
- Gespiegelde volumes
- RAID-5-volumes
- Dynamische schijfgroepen
Windows Storage Spaces Direct
- Tweewegmirror
- Driewegmirror
- Enkele parity
- Dubbele parity
- Mirror-accelerated parity
- Geneste tweewegmirror
- Geneste mirror-accelerated parity
- Geclusterde Storage Spaces Direct-pools
RAID Recovery™ herkent opslagindelingen met meerdere apparaten en logische structuren die door ZFS en Btrfs zijn gemaakt, waaronder ZFS-pools, datasets, ZVOLs en snapshots, evenals Btrfs-bestandssystemen met meerdere apparaten, subvolumes en snapshots.
Het programma reconstrueert de onderliggende configuratie met meerdere apparaten en geeft toegang tot ondersteunde logische opslagstructuren, inclusief gegevens die in snapshots zijn bewaard.
ZFS-opslagindelingen
- Pools met één schijf
- Striped pools
- Mirrors, inclusief drieweg- en bredere mirrors
- RAIDZ1, RAIDZ2 en RAIDZ3
- Meerdere mirror- of RAIDZ-top-level vdevs
- dRAID1, dRAID2 en dRAID3
- dRAID met verdeelde reservecapaciteit
- Pools met meerdere ondersteunde top-level vdevs
- Pools met special-, log-, cache- en spare-apparaten
ZFS-datasets en functies
- ZFS-bestandssystemen en datasets
- Child datasets
- ZVOL-blokvolumes
- Snapshots
- Clones
- Gecomprimeerde datasets
- Native versleutelde datasets
Btrfs-opslagprofielen
- Single
- DUP
- RAID0, RAID1, RAID5, RAID6 en RAID10
- RAID1C3 en RAID1C4
- Bestandssystemen met meerdere apparaten en gemengde allocatieprofielen
- Onafhankelijke data-, metadata- en systeemprofielen
Btrfs-subvolumes en functies
- Bestandssystemen met meerdere apparaten
- Subvolumes
- Geneste subvolumes
- Alleen-lezen en beschrijfbare snapshots
- Gecomprimeerde bestandsgegevens
- Onafhankelijke allocatieprofielen voor data, metadata en systeem
ZFS- en Btrfs-snapshots kunnen als historische bestandssysteemtoestanden worden geanalyseerd, zodat bestanden toegankelijk zijn die aanwezig waren toen elke snapshot werd gemaakt, inclusief bestanden die later in het actieve bestandssysteem zijn gewijzigd of verwijderd.
RAID Recovery™ herkent en reconstrueert ondersteunde Apple-opslagstructuren met meerdere schijven, waaronder AppleRAID-sets, CoreStorage-logische-volumegroepen, Fusion Drive-configuraties en APFS-containers die meerdere fysieke stores beslaan.
AppleRAID
- Striped sets
- Gespiegelde sets
- Aaneengeschakelde sets
- Geneste AppleRAID-configuraties
Apple CoreStorage
- CoreStorage fysieke volumes
- Logische volumegroepen
- Logische volumefamilies
- Logische volumes
- CoreStorage Fusion Drive-configuraties
APFS-opslag met meerdere schijven
- APFS Fusion Drive-configuraties
- APFS-containers over meerdere fysieke stores
- Meerdere APFS-volumes binnen één container
- Versleutelde APFS-volumes
- APFS-snapshots
Het programma reconstrueert de beschikbare fysieke en logische opslaglagen en biedt toegang tot ondersteunde bestandssystemen, volumes en snapshots voor verdere analyse en gegevensherstel.
RAID Recovery™ kan een exacte sector-voor-sector-schijfimage maken van een volledig opslagapparaat, een afzonderlijke partitie of een geselecteerd sectorbereik. De image behoudt de oorspronkelijke blokindeling en kan het bronapparaat vervangen tijdens RAID-reconstructie, bestandssysteemanalyse, ontsleuteling en gegevensherstel.
Wanneer een opslagapparaat instabiel is of slechte sectoren bevat, kunnen herhaalde scans en herstelpogingen de falende hardware extra belasten. Zolang het apparaat leesbaar blijft, maakt het eerst maken van een sector-voor-sector-image het mogelijk om verdere RAID-reconstructie en bestandssysteemanalyse op de image uit te voeren in plaats van de oorspronkelijke schijf herhaaldelijk te benaderen.
Het programma koppelt ook bestaande DSK-, RAW-, IMG-, ISO-, DriveImage XML- en andere ondersteunde schijfimageformaten. Raw-images kunnen aan hun interne structuur worden herkend, ongeacht de bestandsextensie, en gesplitste of meerdelige imagesets kunnen automatisch worden samengevoegd.
Forensische schijfimages
- EWF / SMART / EnCase: S01-, E01- en Ex01-forensische images, met ondersteuning voor segmentatie, compressie en versleuteling wanneer het imageformaat dit biedt.
- AFF / AFM: AFF-forensische images en AFM-images met afzonderlijke raw-data en AFF-metadata.
- AFD: directorygebaseerde AFF-images die als meerdere bestanden worden opgeslagen.
- AFF4: fysieke AFF4-images en directorygebaseerde AFF4-containers.
Forensische images worden geopend als opslagbronnen op blokniveau, waarbij het programma hun interne segmentatie, compressie, metadata en containerstructuur interpreteert. Versleutelde images zijn toegankelijk wanneer het formaat wordt ondersteund en de vereiste referenties beschikbaar zijn.
Apple- en Mac-schijfimages
- DMG — de standaard macOS-schijfimagecontainer, vaak gebruikt voor softwaredistributie, draagbare virtuele volumes, back-ups en versleutelde opslag.
- CDR, TOAST en ISO — optical-disc- en CD/DVD-masterimages voor het bewaren of reproduceren van de volledige inhoud van optische media. Apple DVD/CD-masterimages gebruiken meestal de extensie .cdr.
- ASIF — Apple Sparse Image Format, een moderne lees/schrijf-sparse-image waarvan de fysieke grootte groeit met de hoeveelheid opgeslagen gegevens.
- Sparsebundle — een uitbreidbare lees/schrijf-schijfimage die als meerdere bandbestanden wordt opgeslagen en vaak door Time Machine wordt gebruikt voor netwerkback-ups.
- Sparseimage — een uitbreidbare sparse-schijfimage in één bestand, vaak gebruikt voor beschrijfbare of versleutelde virtuele volumes.
Standaard-, forensische en Apple-schijfimages kunnen partities, bestandssystemen, versleutelde volumes, RAID-members of volledige gelaagde opslagconfiguraties bevatten. Nadat de image is gekoppeld, worden ondersteunde structuren erin beschikbaar voor reconstructie, bestandssysteemanalyse en gegevensherstel.
RAID Recovery™ koppelt virtuele schijven en snapshotketens die zijn gemaakt door desktop-, server- en enterprise-virtualisatieplatformen. Opslag van virtuele machines wordt behandeld als een bron op blokniveau en kan worden geanalyseerd op partities, bestandssystemen, versleutelde volumes, RAID-metadata, verwijderde bestanden en andere herstelbare gegevens.
Het programma ondersteunt zowel bestandsgebaseerde als blokgebaseerde virtuele schijven, waaronder vaste, dynamisch uitbreidende, sparse, differencing, copy-on-write en gesplitste opslagindelingen. Wanneer de vereiste basisschijven en snapshotcomponenten beschikbaar zijn, kunnen snapshotketens worden samengevoegd tot volledige virtuele schijftoestanden voor analyse van zowel huidige als eerdere versies.
Virtuele schijven en blokapparaten kunnen ook RAID-members of volledige software-defined storage-systemen bevatten, waaronder Windows Storage Spaces, Linux MD RAID, LVM, ZFS, Btrfs en andere ondersteunde opslagtechnologieën.
Geteste hypervisors en virtualisatieplatformen
- VMware Workstation en Fusion
- VMware ESXi / vSphere
- Oracle VM VirtualBox
- Parallels Desktop
- UTM
- Microsoft Hyper-V
- KVM/QEMU op Linux
- Proxmox VE
- XenServer
- TrueNAS Community Edition / SCALE
- Unraid
Ondersteunde virtuele-schijfbestanden
- VMware: VMDK, inclusief flat-, sparse-, split-, delta- en snapshotgerelateerde schijven
- Hyper-V: VHD, VHDX, AVHD en AVHDX
- VirtualBox: VDI, VMDK, VHD en differencing-images
- Parallels: HDD en HDS
- KVM/QEMU: QCOW, QCOW2, COW, QED, RAW en IMG
- UTM: QCOW2, RAW en andere ondersteunde QEMU-gebaseerde schijfimages
- XenServer: VHD, QCOW2 en ondersteunde RAW-virtuele schijven
Blokgebaseerde virtuele schijven
- ZFS ZVOLs gebruikt als virtuele-machineschijven
- LVM- en LVM-thin-logische volumes gebruikt als virtuele-machineschijven
- Fysieke schijven die rechtstreeks aan virtuele machines zijn toegewezen
- Schijfpartities gebruikt als opslag voor virtuele machines
- Andere ondersteunde blokapparaten die rechtstreeks aan virtuele machines worden aangeboden
Indelingen van virtuele schijven en snapshots
Opslag van virtuele machines kan bestands- of blokgebaseerd zijn. RAID Recovery™ analyseert ondersteunde virtuele-schijfbestanden, blokapparaten die als VM-schijven worden gebruikt en de bijbehorende snapshot- of differencinglagen.
- Virtuele-schijfbestanden met vaste grootte
- Dynamisch uitbreidende en sparse virtuele-schijfbestanden
- Gesplitste virtuele-schijfbestanden
- Blokgebaseerde virtuele schijven
- Differencing- en copy-on-write-schijven
- Interne snapshots
- Externe snapshotketens
- Snapshotketens met meerdere niveaus
- Basisschijven met meerdere afhankelijke snapshotlagen
- Snapshotdescriptor- en databestanden
Wanneer de vereiste ketencomponenten beschikbaar zijn, worden snapshotketens vóór analyse samengevoegd tot volledige virtuele schijftoestanden, waarbij de relatie tussen basisopslag, differencing-schijven, copy-on-write-lagen en volgende snapshotniveaus behouden blijft.
RAID Recovery™ herkent en analyseert versleuteling op volume- en bestandsniveau die wordt gebruikt door Windows-, Linux- en macOS-opslagsystemen. Versleutelde opslag kan worden geanalyseerd op fysieke schijven, gereconstrueerde RAID-arrays, schijfimages, virtuele schijven en ondersteunde bestandssysteemsnapshots.
Versleutelde volumes
- BitLocker
- VeraCrypt
- LUKS
- Apple FileVault en versleutelde APFS-volumes
- Legacy FileVault 2 / versleutelde CoreStorage-volumes met HFS+
Als een versleutelde partitie of volume is verwijderd, verloren of niet meer in de partitietabel staat, kan RAID Recovery™ zoeken naar resterende bestandssysteem- en volumestructuren en de toegang tot de gedetecteerde versleutelde opslag herstellen wanneer nog voldoende metadata beschikbaar is.
Nadat het versleutelde volume is ontgrendeld, kan het programma het bestandssysteem analyseren en zowel bestaande gegevens als verwijderde bestanden en mappen herstellen waarvan de inhoud niet is overschreven.
Versleuteling op bestandsniveau
- Windows Encrypting File System — EFS
- Linux fscrypt
RAID Recovery™ kan bestaande en verwijderde versleutelde bestanden en mappen op ondersteunde bestandssystemen detecteren en herstellen, inclusief gegevens op beschadigde bestandssystemen en gegevens die in ondersteunde snapshots zijn bewaard.
Wanneer het vereiste EFS-certificaat en de privésleutel, fscrypt-sleutelmateriaal of andere ondersteunde ontsleutelingsreferenties beschikbaar zijn, kan het programma de herstelde gegevens ontsleutelen en in toegankelijke vorm opslaan.
Na reconstructie van de RAID-array, storagepool, schijfimage of virtuele schijf biedt RAID Recovery™ de volledige bestandssysteemanalyse- en herstelmogelijkheden van Partition Recovery™. De gereconstrueerde opslag kan als een normale schijf worden doorzocht en geanalyseerd om bestaande en verwijderde bestanden te vinden, bestandssysteemstructuren te onderzoeken en het herstelresultaat te beoordelen voordat u een licentie koopt.
Herstelde gegevens analyseren, vooraf bekijken en verifiëren
- Verkennerachtige interface, bestandsvoorbeeld en miniaturen voor het doorzoeken van gereconstrueerde mappen, vinden van benodigde bestanden en controleren van ondersteunde documenten, foto's, video's en andere inhoud vóór herstel.
- HEX-editor voor low-level analyse van schijven, partities, bestandssystemen en afzonderlijke bestanden.
- Bestandssysteem- en inhoudsbewuste analyse voor het vinden van bestaande en verwijderde bestanden, zelfs wanneer bestandssysteemstructuren beschadigd of onvolledig zijn.
- Scanresultaten opslaan en herstel hervatten zonder de volledige analyse opnieuw uit te voeren.
Het belangrijkste is dat deze hulpmiddelen u laten beoordelen of de bestanden die u nodig hebt kunnen worden hersteld voordat u de software koopt. U kunt de gereconstrueerde mappenstructuur bekijken, miniaturen controleren en ondersteunde bestanden in de gratis evaluatieversie vooraf bekijken voordat u besluit een licentie te kopen.
De belangrijkste systeemvereisten voor RAID Recovery™ zijn een ondersteund besturingssysteem, voldoende rechten voor low-level opslagtoegang en voldoende vrije ruimte voor schijfimages en herstelde bestanden.
Windows, Linux & macOS
RAID Recovery™ werkt op Windows, Linux en macOS. Herstel is niet afhankelijk van het besturingssysteem dat oorspronkelijk door de getroffen opslag werd gebruikt — ondersteunde RAID-, volumebeheer- en bestandssysteemstructuren van andere platforms kunnen eveneens worden geanalyseerd.
Administrator- en roottoegang
Low-level toegang tot fysieke schijven en blokapparaten vereist administrator- of rootrechten, afhankelijk van het besturingssysteem. Met deze rechten kan de software RAID-metadata, partitietabellen, volumebeheerstructuren, bestandssystemen en andere systeemniveau-opslaginformatie lezen.
Bij analyse van een NAS, server of ander extern opslagsysteem via SSH moet het externe account ook voldoende rechten hebben om de vereiste fysieke schijven of blokapparaten te lezen, doorgaans roottoegang.
Vrije ruimte voor schijfimages en herstelde gegevens
Gebruik een afzonderlijke bestemming met voldoende vrije ruimte om alle geselecteerde herstelde bestanden op te slaan. Extra opslag kan ook nodig zijn bij het maken van sector-voor-sector-images van fysieke schijven of RAID-members vóór analyse.
RAID Recovery™ kan herstelde bestanden opslaan op lokale schijven, netwerklocaties via FTP, NAS-apparaten, USB-behuizingen, USB-sticks en geheugenkaarten, zodat herstelde gegevens buiten de getroffen opslag worden bewaard.
De benodigde bestemmingscapaciteit kan groter zijn dan de hoeveelheid gegevens die eerder op de bron werd gebruikt, omdat herstelresultaten bestaande en verwijderde bestanden, meerdere herstelbare versies, gereconstrueerde bestanden en gegevens die via verschillende analysemethoden zijn gevonden kunnen bevatten.
Sla herstelde bestanden of schijfimages niet terug op de getroffen RAID of de memberdisks. Het schrijven van nieuwe gegevens naar de bronopslag kan verwijderde bestanden, RAID-metadata, bestandssysteemstructuren of andere voor herstel benodigde informatie overschrijven. Sla schijfimages en herstelde gegevens waar mogelijk op een andere fysieke schijf, ander opslagsysteem of netwerklocatie op.
-
Moet ik de oorspronkelijke RAID-configuratie kennen voordat ik met herstel begin?
Nee. Wanneer RAID-metadata beschikbaar is, leest Hetman RAID Recovery deze van de memberdisks en bepaalt het automatisch parameters zoals RAID-niveau, schijfvolgorde, stripegrootte, offsets, blokvolgorde en parity-indeling. Als de metadata ontbreekt of beschadigd is, kan het programma naar mogelijke configuraties zoeken of kunt u de array handmatig definiëren in RAID Constructor.
-
Kan ik gegevens rechtstreeks van een NAS of server via SSH herstellen?
Ja. Als de NAS of server nog werkt en SSH-toegang biedt tot de fysieke schijven of andere blokapparaten, kunnen deze als externe opslagbronnen aan het programma worden toegevoegd. Het programma analyseert ze op dezelfde manier als lokaal aangesloten schijven, zodat de array kan worden gereconstrueerd zonder de schijven uit het apparaat te verwijderen.
-
Kunnen fysieke schijven, schijfimages, virtuele schijven en externe apparaten samen worden gebruikt?
Ja. Hetman RAID Recovery kan lokaal aangesloten fysieke schijven, sector-voor-sector-schijfimages, ondersteunde virtuele schijven en externe blokapparaten die via SSH beschikbaar zijn in dezelfde RAID-configuratie combineren. Dit is nuttig wanneer sommige originele schijven rechtstreeks toegankelijk zijn terwijl andere door images zijn vervangen of in een externe server of NAS geïnstalleerd blijven.
-
Wat moet ik doen als het programma meerdere mogelijke RAID-configuraties vindt?
Bekijk elke voorgestelde configuratie vooraf voordat u een volledige scan start. De juiste configuratie moet de verwachte partities, bestandssystemen, mappenstructuur, bestandsnamen en bestandsinhoud zonder duidelijke beschadiging tonen. Vergelijk indien nodig meerdere varianten en kies degene die de oorspronkelijke opslagstructuur het nauwkeurigst weergeeft.
-
Kan versleutelde opslag worden hersteld nadat de RAID is gereconstrueerd?
Ja. Nadat de RAID-array of storagepool is gereconstrueerd, kan het programma ondersteunde versleutelde opslag analyseren, waaronder BitLocker, VeraCrypt, LUKS, Apple FileVault en versleutelde APFS-volumes, legacy FileVault 2 / versleutelde CoreStorage-volumes met HFS+, Windows EFS en Linux fscrypt. Toegang tot beveiligde gegevens vereist het juiste wachtwoord, de herstelsleutel, encryptiesleutel, het certificaat en de privésleutel, keyfile of andere geldige ontsleutelingsreferenties.
-
Wanneer moet ik Partition Recovery™ gebruiken in plaats van RAID Recovery™?
Gebruik Partition Recovery™ wanneer het opslagapparaat nog werkt en de RAID gezond is en al is samengesteld door de RAID-controller, NAS, server of het besturingssysteem. In dat geval kan de samengestelde opslag rechtstreeks worden geanalyseerd, ook via SSH of iSCSI.
Gebruik RAID Recovery™ wanneer de RAID zelf beschadigd, niet beschikbaar of niet meer samengesteld is en eerst uit de memberdisks moet worden gereconstrueerd voordat bestanden kunnen worden hersteld.
Onafhankelijke technologiepublicaties, professionals op het gebied van gegevensherstel, systeembeheerders en klanten vertrouwen op Hetman Software om bestanden te herstellen van harde schijven, SSD’s, geheugenkaarten, USB-stations, RAID-systemen, virtuele schijven en andere opslagmedia.