Odzyskiwanie z zaszyfrowanej pamięci wymaga prawidłowego hasła, klucza odzyskiwania, klucza szyfrowania, certyfikatu i klucza prywatnego, pliku klucza lub innych prawidłowych danych deszyfrujących. RAID Recovery™ może znajdować usunięte lub utracone zaszyfrowane woluminy i odzyskiwać usunięte pliki oraz foldery, ale prawidłowe dane uwierzytelniające są nadal wymagane do odszyfrowania chronionych danych. Oprogramowanie służy do odzyskiwania danych z zaszyfrowanej pamięci, a nie do obchodzenia lub łamania szyfrowania.
Oprogramowanie do odzyskiwania RAID dla NAS i pamięci masowej serwerów
Odzyskuj pliki z niedostępnych sprzętowych i programowych macierzy RAID, urządzeń NAS i DAS oraz pamięci masowej serwerów po awarii dysków, uszkodzeniu kontrolera, błędnej przebudowie, formatowaniu lub uszkodzeniu metadanych.
Hetman RAID Recovery™ 3.1
Program analizuje metadane RAID zapisane na dyskach należących do macierzy, aby ustalić jej pierwotną konfigurację, w tym kolejność dysków, rozmiar paska, przesunięcia, układ parzystości i parametry właściwe dla kontrolera.
Wykryte macierze są rekonstruowane automatycznie i wyświetlane jako woluminy logiczne gotowe do analizy. Jeśli metadanych brakuje, są uszkodzone lub niewystarczające, wbudowany RAID Constructor pozwala ręcznie określić konfigurację macierzy albo wybrać profil popularnego kontrolera RAID, urządzenia NAS lub systemu pamięci masowej.
Rekonstrukcja odbywa się wirtualnie bez modyfikowania dysków źródłowych. Oprogramowanie można pobrać i bezpłatnie przetestować: przeskanować zrekonstruowany wolumin, przejrzeć znalezione pliki i foldery oraz wyświetlić podgląd plików możliwych do odzyskania przed zakupem licencji, aby ocenić ich stan i jakość odzyskiwania. Po aktywacji zapisz odzyskane dane na innym dysku.
Skorzystaj z tego przykładu krok po kroku, aby dowiedzieć się, jak rozpoznać lub skonfigurować macierz RAID, przeskanować zrekonstruowany wolumin, wyświetlić podgląd plików możliwych do odzyskania i zapisać odzyskane dane na innym dysku.
Przejdź do widoku
Oprogramowanie do odzyskiwania RAID dla NAS i pamięci masowej serwerów
RAID Recovery™ może rekonstruować sprzętowe i programowe macierze RAID oraz pamięć masową NAS i DAS, a także odzyskiwać pliki, gdy pierwotny system nie wykrywa, nie montuje lub nie odczytuje woluminu. Wynik odzyskiwania zależy od poziomu RAID, liczby i stanu dostępnych dysków oraz od tego, czy utracone dane zostały nadpisane.
Macierz RAID może przejść w stan zdegradowany lub stać się niedostępna po awarii, zniknięciu albo wystąpieniu błędów odczytu na jednym lub kilku dyskach. RAID Recovery™ może wykorzystać pozostałe dyski, kopie lustrzane i dostępne dane parzystości, aby wirtualnie zrekonstruować macierz i odzyskać dostępne pliki.
Awaria kontrolera RAID, obudowy NAS, płyty głównej lub serwera może pozostawić dyski sprawne, ale uniemożliwić dostęp do macierzy przez pierwotny system. Dyski należące do macierzy można podłączyć do innego komputera i zrekonstruować niezależnie od uszkodzonego sprzętu.
Metadane konfiguracji RAID mogą zostać uszkodzone przez błędy firmware, przerwane operacje zapisu, awarie zasilania lub uszkodzenie obszarów serwisowych. Program może przeanalizować metadane pozostałe na dyskach macierzy albo ręcznie zrekonstruować macierz, gdy automatyczne wykrywanie jest niepełne.
Rozpoczęcie przebudowy z niewłaściwym dyskiem zastępczym, inicjalizacja macierzy, podłączenie dysków w złej kolejności lub zastosowanie nieprawidłowych parametrów RAID może sprawić, że wolumin stanie się niedostępny. RAID Recovery™ może przetestować pierwotny układ i zrekonstruować macierz bez zapisywania zmian na dyskach źródłowych.
Pliki, foldery, partycje lub całe woluminy RAID mogą zostać przypadkowo usunięte, mimo że znajdujące się pod nimi dane nadal pozostają na dyskach. Program skanuje zrekonstruowaną macierz, aby odnaleźć zachowane wpisy systemu plików i odzyskać dane, które nie zostały nadpisane.
Szybkie formatowanie, nieprawidłowe wyłączenia, przerwane zapisy, błędy kontrolera lub awarie zasilania mogą uszkodzić system plików i uniemożliwić zamontowanie woluminu. RAID Recovery™ analizuje zrekonstruowaną pamięć masową i wyszukuje pliki nawet wtedy, gdy pierwotna struktura katalogów jest częściowo uszkodzona.
Pamięć definiowana programowo może stać się niedostępna po awarii systemu operacyjnego, nieudanej aktualizacji, błędzie rozruchu lub utracie konfiguracji. RAID Recovery™ może rekonstruować Windows Storage Spaces, Linux MD RAID, LVM i inne obsługiwane technologie programowego RAID niezależnie od pierwotnego systemu operacyjnego.
Nieczytelne sektory mogą przerwać standardową przebudowę RAID i dodatkowo obciążyć pozostałe dyski. Najpierw utwórz obrazy niestabilnych dysków, a następnie użyj ich do rekonstrukcji i skanowania macierzy, ograniczając powtarzający się dostęp do uszkodzonego sprzętu.
Przeniesienie dysków macierzy do innego kontrolera RAID, NAS, serwera, płyty głównej lub systemu operacyjnego może sprawić, że prawidłowa macierz nie zostanie rozpoznana z powodu różnic w formatach RAID i parametrach konfiguracji. Program może odtworzyć pierwotny układ niezależnie od sprzętu zastępczego.
RAID Recovery™ łączy rekonstrukcję RAID z bezpośrednim dostępem do fizycznej, zdalnej, wirtualnej, szyfrowanej oraz obrazowej pamięci masowej. Program rozpoznaje konfiguracje pamięci, rekonstruuje macierze, uzyskuje dostęp do migawek i zaawansowanych struktur systemów plików, odblokowuje obsługiwane zaszyfrowane woluminy po podaniu prawidłowych danych uwierzytelniających i odzyskuje pliki z uzyskanej logicznej pamięci masowej.
Za każdym razem, gdy podłączany jest dysk fizyczny, montowany jest obraz dysku lub przez SSH dodawane jest zdalne urządzenie blokowe, RAID Recovery™ uzyskuje do niego dostęp jako do źródła pamięci na poziomie bloków.
Program automatycznie wyszukuje metadane RAID w każdym dostępnym źródle i analizuje łącznie informacje ze wszystkich dysków i obrazów.
Jakie parametry RAID można wykryć?
W zależności od implementacji RAID i metadanych dostępnych na dyskach należących do macierzy program może określić parametry niezbędne do odtworzenia pierwotnej macierzy.
Mogą one obejmować poziom RAID, całkowitą liczbę dysków, pierwotną kolejność dysków, rozmiar paska, przesunięcia początkowe, kolejność bloków, układ parzystości, opóźnienie parzystości, grupy dysków, rozmiar macierzy, brakujące elementy i inne parametry właściwe dla kontrolera lub producenta.
Automatyczna rekonstrukcja RAID
Gdy dostępna jest wystarczająca ilość informacji, RAID Recovery™ automatycznie rekonstruuje RAID, bez konieczności ręcznego podawania jego konfiguracji.
Zrekonstruowana macierz pojawia się w programie jako dysk logiczny gotowy do analizy systemu plików i odzyskiwania danych. Jeśli jeden lub kilka dysków jest niedostępnych, ich pozycje mogą zostać oznaczone jako brakujące elementy, jeżeli można to ustalić na podstawie dostępnych metadanych.
Obsługiwane układy RAID
Automatyczna rekonstrukcja jest dostępna dla standardowych, zagnieżdżonych i łączonych konfiguracji pamięci. Obsługiwane są JBOD, macierze liniowe i łączone, RAID 0, RAID 1, RAID 1E, RAID 4, RAID 5, RAID 5E, RAID 5EE, RAID 6, RAID 10 (1+0), RAID 01 (0+1), RAID 50, RAID 51, RAID 60 i RAID 61.
Wbudowany RAID Constructor może zrekonstruować macierz, gdy jej metadane są brakujące, uszkodzone, niepełne lub niewystarczające do automatycznego wykrycia. Oferuje automatyczne wyszukiwanie konfiguracji, wyszukiwanie według producenta i platformy oraz pełną konfigurację ręczną.
Wynik rekonstrukcji każdej proponowanej konfiguracji można podejrzeć przed dodaniem jej jako wirtualnego RAID do dalszej analizy systemu plików i odzyskiwania danych.
Automatyczne wyszukiwanie konfiguracji
Program testuje możliwe konfiguracje RAID dla wybranych dysków i sprawdza utworzone woluminy wirtualne pod kątem rozpoznawalnych partycji, systemów plików, folderów i plików. Obiecujące wyniki są przedstawiane jako proponowane konfiguracje RAID do dalszej analizy i weryfikacji.
Wyszukiwanie według producenta
Wyszukiwanie według producenta wykorzystuje znane układy RAID i kombinacje parametrów związane z określonymi kontrolerami RAID, chipsetami płyt głównych, systemami operacyjnymi, urządzeniami NAS i platformami pamięci masowej. Ograniczenie wyszukiwania do wybranych profili urządzeń i platform zmniejsza liczbę możliwych kombinacji i pomaga szybciej ustalić pierwotne parametry RAID.
Ręczna konfiguracja RAID
Konfiguracja ręczna umożliwia kontrolowanie poziomu RAID, kolejności dysków, kolejności bloków, rozmiaru paska, przesunięć początkowych, układu i opóźnienia parzystości, grup dysków, brakujących elementów oraz innych parametrów RAID.
Podgląd na żywo pomaga zweryfikować wynikowy dysk wirtualny, pokazując rozpoznawalne partycje, systemy plików, foldery i pliki podczas zmiany konfiguracji.
RAID Recovery™ rozpoznaje i analizuje obsługiwane metadane RAID zapisywane przez dedykowane karty kontrolerów RAID, serwerowe adaptery OEM RAID i zewnętrzne kontrolery pamięci masowej. Gdy dostępna jest wystarczająca ilość metadanych, program może automatycznie rozpoznać pierwotną konfigurację macierzy i zrekonstruować ją po udostępnieniu dysków, obrazów dysków lub zdalnych urządzeń blokowych.
Serwerowe kontrolery RAID OEM
- Dell PERC: H330, H730, H740P, H755, H965i i powiązane rodziny PowerEdge RAID Controller.
- HP / HPE Smart Array: P410, P420, P440ar, P840, SR418i i powiązane rodziny kontrolerów Smart Array i SR.
- HPE MR: MR416i i powiązane kontrolery HPE MR oparte na Broadcom MegaRAID.
- IBM / Lenovo ServeRAID & ThinkSystem RAID: ServeRAID M5015, M5210 oraz serie ThinkSystem RAID 530, 930 i 940.
- Fujitsu PRIMERGY RAID: D2516, D3116, PRAID EP400i, EP520i, EP680i i powiązane rodziny kontrolerów PRIMERGY RAID.
- Intel Server RAID: Intel RAID Controllers i Integrated RAID Modules, w tym rodziny RS25, RMS25, RS3 i RMS3.
- Supermicro AOC: AOC-USAS-S8iR i powiązane adaptery AOC RAID oparte na Broadcom/LSI i Marvell.
- NEC: kontrolery RAID używane w rodzinach serwerów Express5800.
- Oracle / Sun: rodziny kontrolerów Sun StorageTek i Oracle SG-SAS.
Rodziny kontrolerów RAID i systemów pamięci masowej
- Adaptec / Microchip: seria ASR oraz rodziny kontrolerów SmartRAID 3100 i SmartRAID 3200.
- Broadcom / LSI MegaRAID: MegaRAID SAS 84016E, 9280-4i4e oraz powiązane rodziny MegaRAID 92xx, 93xx, 94xx, 95xx i 96xx.
- Areca: ARC-12xx, ARC-1883, ARC-1886 i powiązane rodziny kontrolerów RAID.
- 3ware / AMCC / LSI: 3ware 9650SE, 9750 i powiązane rodziny kontrolerów SATA/SAS RAID.
- Infortrend: EonStor i powiązane zewnętrzne systemy pamięci RAID.
- Promise Technology: kontrolery FastTrak RAID i rodziny pamięci Pegasus RAID.
- HighPoint: rodziny RocketRAID i SSD7000 NVMe RAID.
- Dawicontrol: seria kontrolerów RAID DC-6xx.
- LSI SAS / Fusion-MPT: SAS3081E-R i powiązane zintegrowane kontrolery RAID oparte na SAS1068 i SAS1068E.
RAID Recovery™ rozpoznaje i analizuje metadane RAID tworzone przez implementacje zintegrowane z płytą główną, wspomagane firmware i host-based RAID. Format metadanych zależy przede wszystkim od implementacji RAID, kontrolera pamięci i stosu firmware, a nie od producenta płyty głównej.
Obsługiwane technologie
- Intel: Matrix Storage Manager, Rapid Storage Technology (RST), RSTe i Virtual RAID on CPU (VROC).
- AMD: RAIDXpert i RAIDXpert2.
- NVIDIA: nForce / MediaShield RAID.
- Adaptec: HostRAID.
- LSI / Broadcom: Embedded MegaRAID Software RAID.
- HighPoint: implementacje HPT i Host RAID.
- JMicron Host RAID: JMB363, JMB366 i powiązane implementacje.
- Marvell: 88SE9128, 88SE9230 oraz powiązane implementacje 88SE91xx i 88SE92xx obsługujące RAID.
- VIA RAID: VT6420, VT6421, VT8237, VT8251 i powiązane implementacje.
- Promise FastTrak: PDC202xx, PDC203xx, PDC205xx, PDC407xx i powiązane kontrolery.
- Silicon Image Medley RAID: SiI0680, SiI3112, SiI3114, SiI3124, SiI3132, SiI3512 i powiązane kontrolery.
- ITE GigaRAID: IT8212F, IT8213F i powiązane kontrolery.
- ULi / ALi: implementacje RAID.
- SiS: implementacje RAID.
Standardowe metadane RAID
Program rozpoznaje również SNIA Common RAID Disk Data Format (DDF), ustandaryzowany format metadanych RAID używany przez różne kontrolery i systemy pamięci masowej.
Technologie te były stosowane na płytach głównych, stacjach roboczych i platformach serwerowych ASUS, GIGABYTE, MSI, ASRock, ASRock Rack, Supermicro, Tyan, Intel, Biostar, EVGA, ECS, DFI, ABIT, Foxconn, AOpen, EPoX i wielu innych producentów.
Gdy dostępna jest wystarczająca ilość obsługiwanych metadanych, program automatycznie określa typ macierzy, pierwotną kolejność dysków, rozmiar paska, przesunięcia, układ parzystości i inne parametry RAID.
Jeśli metadanych brakuje, są uszkodzone lub niewystarczające do automatycznego wykrycia, konfigurację RAID można zrekonstruować ręcznie za pomocą wbudowanego RAID Constructor i zweryfikować w podglądzie na żywo.
RAID Recovery™ rozpoznaje i analizuje obsługiwane metadane RAID oraz warstwowe struktury pamięci używane przez komercyjne urządzenia NAS, korporacyjne systemy pamięci masowej i platformy pamięci definiowanej programowo.
Program może rekonstruować wiele grup RAID, pul pamięci i zagnieżdżonych warstw pamięci istniejących jednocześnie na tym samym zestawie dysków fizycznych, obrazów dysków lub zdalnych urządzeń blokowych.
Komercyjne platformy NAS
- Synology
- QNAP
- NETGEAR ReadyNAS
- Thecus
- Buffalo
- ASUSTOR
- TerraMaster
- UGREEN NASync
- Western Digital
- Seagate
- LaCie
- Iomega / LenovoEMC
- D-Link
- Zyxel
- QSAN
- Promise
- Infortrend
- Fujitsu CELVIN
- Cisco NSS
- Intel Entry Storage System
- Shuttle OMNINAS
- TRENDnet
Platformy NAS i pamięci definiowanej programowo
- TrueNAS Community Edition / SCALE
- TrueNAS CORE (starsza wersja)
- OpenMediaVault
- Unraid
- Rockstor
- StarWind SAN & NAS / StarWind Virtual SAN
Niektóre platformy NAS i pamięci definiowanej programowo używają układów innych niż konwencjonalny sprzętowy RAID. Na przykład Unraid przechowuje kompletne systemy plików na poszczególnych dyskach danych i używa dedykowanych dysków parzystości do ochrony, dzięki czemu dyski danych pozostają dostępne niezależnie.
StarWind SAN & NAS i StarWind Virtual SAN mogą wykorzystywać dyski fizyczne i obsługiwane technologie bazowe do tworzenia programowych pul pamięci. RAID Recovery™ może analizować bazowy RAID, ZFS, Linux Software RAID, system plików i inne obsługiwane struktury, gdy dostępny jest blokowy dostęp do dysków.
Można również analizować inne systemy NAS i pamięci oparte na Linux i BSD, jeśli korzystają z obsługiwanych struktur RAID, zarządzania woluminami, ZFS, Btrfs i systemów plików.
Wiele platform NAS łączy standardowe technologie RAID z własnymi lub specyficznymi dla producenta układami pamięci. RAID Recovery™ rozpoznaje obsługiwane struktury producentów, rekonstruuje leżące pod nimi grupy RAID i łączy rozpoznane warstwy pamięci w woluminy logiczne do dalszej analizy i odzyskiwania danych.
QNAP
- Grupy RAID i pule pamięci QTS
- Grupy RAID i pule pamięci QuTS hero
- Triple Mirror
- RAID-TP
- RAID 50
- RAID 60
- Wiele grup RAID w jednej puli pamięci
Synology
- SHR-1
- SHR-2
- RAID F1
- RAID TP
- Wiele grup MD RAID
- Pule pamięci oparte na LVM
- Wiele woluminów w tej samej puli pamięci
NETGEAR ReadyNAS
- X-RAID
- X-RAID2
- X-RAID z podwójną redundancją
- Konfiguracje Flex-RAID
TerraMaster
- TRAID
- TRAID+
- Pule TRAID z dyskami o różnej pojemności
Buffalo TeraStation
- Standardowe grupy RAID
- RAID 50
- RAID 51
- RAID 60
- RAID 61
- Zagnieżdżone konfiguracje RAID 50/51/60/61
Seagate i LaCie NAS OS
- SimplyRAID
- SimplyRAID Dual
- Standardowe grupy RAID używane przez NAS OS
Jeżeli na tym samym zestawie dysków wykryto wiele grup RAID lub prawidłowych konfiguracji pamięci, RAID Recovery™ może je zrekonstruować i wyświetlić jako oddzielne logiczne urządzenia pamięci do dalszej analizy i odzyskiwania danych.
RAID Recovery™ rozpoznaje i rekonstruuje struktury programowego RAID, zarządzania woluminami i pamięci definiowanej programowo używane w systemach Linux i Windows. Rozpoznaje zarówno pojedyncze warstwy RAID lub zarządzania woluminami, jak i złożone konfiguracje łączące kilka technologii.
Obsługiwane struktury można analizować z dysków fizycznych, obrazów dysków, dysków wirtualnych lub zdalnych urządzeń blokowych połączonych przez SSH.
Linux LVM
- Woluminy fizyczne i grupy woluminów
- Liniowe i paskowane woluminy logiczne
- Lustrzane woluminy logiczne
- LVM RAID 0, RAID 1, RAID 4, RAID 5, RAID 6 i RAID 10
- Thin pools i cienkie woluminy logiczne
- Migawki LVM i thin snapshots
- Struktury LVM na MD RAID
Linux MD RAID
- Macierze liniowe
- RAID 0, RAID 1, RAID 4, RAID 5, RAID 6 i RAID 10
- Zagnieżdżone macierze MD RAID
- Macierze MD RAID używane jako pamięć fizyczna dla LVM
- Wiele grup MD RAID połączonych w jeden system pamięci
Windows Storage Spaces
- Przestrzenie proste
- Dwukierunkowe i trzykierunkowe przestrzenie lustrzane
- Przestrzenie z pojedynczą i podwójną parzystością
- Dyski wirtualne z cienkim i stałym przydziałem
- Pule pamięci zawierające wiele dysków fizycznych
- Wiele dysków wirtualnych w jednej puli
Dyski dynamiczne Windows (starsza technologia)
- Woluminy proste
- Woluminy łączone
- Woluminy paskowane
- Woluminy lustrzane
- Woluminy RAID-5
- Grupy dysków dynamicznych
Windows Storage Spaces Direct
- Lustro dwukierunkowe
- Lustro trzykierunkowe
- Pojedyncza parzystość
- Podwójna parzystość
- Parzystość przyspieszana lustrem
- Zagnieżdżone lustro dwukierunkowe
- Zagnieżdżona parzystość przyspieszana lustrem
- Klastrowe pule Storage Spaces Direct
RAID Recovery™ rozpoznaje wielourządzeniowe układy pamięci i struktury logiczne tworzone przez ZFS i Btrfs, w tym pule ZFS, datasety, ZVOL-e i migawki, a także wielourządzeniowe systemy plików Btrfs, subwoluminy i migawki.
Program rekonstruuje bazową konfigurację wielourządzeniową i zapewnia dostęp do obsługiwanych logicznych struktur pamięci, w tym danych zachowanych w migawkach.
Układy pamięci ZFS
- Pule jednodyskowe
- Pule paskowane
- Lustra, w tym trzy- i wielodyskowe
- RAIDZ1, RAIDZ2 i RAIDZ3
- Wiele lustrzanych lub RAIDZ vdev najwyższego poziomu
- dRAID1, dRAID2 i dRAID3
- dRAID z rozproszoną pojemnością zapasową
- Pule zawierające wiele obsługiwanych vdev najwyższego poziomu
- Pule z urządzeniami special, log, cache i spare
Datasety i funkcje ZFS
- Systemy plików i datasety ZFS
- Datasety potomne
- Woluminy blokowe ZVOL
- Migawki
- Klony
- Skompresowane datasety
- Datasety z natywnym szyfrowaniem
Profile pamięci Btrfs
- Single
- DUP
- RAID0, RAID1, RAID5, RAID6 i RAID10
- RAID1C3 i RAID1C4
- Wielourządzeniowe systemy plików z mieszanymi profilami alokacji
- Niezależne profile danych, metadanych i systemu
Subwoluminy i funkcje Btrfs
- Wielourządzeniowe systemy plików
- Subwoluminy
- Zagnieżdżone subwoluminy
- Migawki tylko do odczytu i zapisywalne
- Skompresowane dane plików
- Niezależne profile alokacji danych, metadanych i systemu
Migawki ZFS i Btrfs można analizować jako historyczne stany systemu plików, uzyskując dostęp do plików zachowanych w chwili utworzenia każdej migawki, w tym plików później zmodyfikowanych lub usuniętych z aktywnego systemu plików.
RAID Recovery™ rozpoznaje i rekonstruuje obsługiwane wielodyskowe struktury pamięci Apple, w tym zestawy AppleRAID, grupy woluminów logicznych CoreStorage, konfiguracje Fusion Drive oraz kontenery APFS obejmujące wiele fizycznych magazynów.
AppleRAID
- Zestawy paskowane
- Zestawy lustrzane
- Zestawy łączone
- Zagnieżdżone konfiguracje AppleRAID
Apple CoreStorage
- Woluminy fizyczne CoreStorage
- Grupy woluminów logicznych
- Rodziny woluminów logicznych
- Woluminy logiczne
- Konfiguracje CoreStorage Fusion Drive
Wielodyskowa pamięć APFS
- Konfiguracje APFS Fusion Drive
- Kontenery APFS obejmujące wiele fizycznych magazynów
- Wiele woluminów APFS w jednym kontenerze
- Zaszyfrowane woluminy APFS
- Migawki APFS
Program rekonstruuje dostępne fizyczne i logiczne warstwy pamięci i zapewnia dostęp do obsługiwanych systemów plików, woluminów i migawek do dalszej analizy i odzyskiwania danych.
RAID Recovery™ może utworzyć dokładny sektor-po-sektorze obraz całego urządzenia pamięci masowej, pojedynczej partycji lub wybranego zakresu sektorów. Obraz zachowuje pierwotny układ bloków i może zastąpić urządzenie źródłowe podczas rekonstrukcji RAID, analizy systemu plików, deszyfrowania i odzyskiwania danych.
Gdy urządzenie jest niestabilne lub ma uszkodzone sektory, wielokrotne skanowanie i próby odzyskiwania mogą dodatkowo obciążać uszkodzony sprzęt. Jeśli urządzenie nadal daje się odczytać, wcześniejsze utworzenie obrazu sektor-po-sektorze pozwala wykonywać dalszą rekonstrukcję RAID i analizę systemu plików na obrazie zamiast wielokrotnie odczytywać oryginalny dysk.
Program montuje także istniejące obrazy DSK, RAW, IMG, ISO, DriveImage XML i inne obsługiwane formaty. Obrazy RAW mogą być rozpoznawane na podstawie struktury wewnętrznej niezależnie od rozszerzenia nazwy pliku, a dzielone lub wieloczęściowe zestawy obrazów mogą być składane automatycznie.
Obrazy dysków do analizy śledczej
- EWF / SMART / EnCase: obrazy śledcze S01, E01 i Ex01 z obsługą segmentacji, kompresji i szyfrowania, jeśli przewiduje je format obrazu.
- AFF / AFM: obrazy śledcze AFF i obrazy AFM z oddzielnymi surowymi danymi i metadanymi AFF.
- AFD: obrazy AFF oparte na katalogach, przechowywane jako wiele plików.
- AFF4: fizyczne obrazy AFF4 i kontenery AFF4 oparte na katalogach.
Obrazy śledcze są otwierane jako źródła pamięci na poziomie bloków, a program interpretuje ich wewnętrzną segmentację, kompresję, metadane i strukturę kontenera. Do zaszyfrowanych obrazów można uzyskać dostęp, gdy format jest obsługiwany i dostępne są wymagane dane uwierzytelniające.
Obrazy dysków Apple i Mac
- DMG — standardowy kontener obrazu dysku macOS, często używany do dystrybucji oprogramowania, przenośnych woluminów wirtualnych, kopii zapasowych i zaszyfrowanej pamięci.
- CDR, TOAST i ISO — obrazy dysków optycznych i obrazy wzorcowe CD/DVD używane do zachowania lub odtworzenia pełnej zawartości nośnika optycznego. Obrazy wzorcowe Apple DVD/CD zwykle używają rozszerzenia .cdr.
- ASIF — Apple Sparse Image Format, nowoczesny rzadki obraz do odczytu i zapisu, którego fizyczny rozmiar rośnie wraz z ilością zapisanych danych.
- Sparsebundle — rozszerzalny obraz dysku do odczytu i zapisu przechowywany jako wiele plików band, często używany przez Time Machine do kopii sieciowych.
- Sparseimage — rozszerzalny rzadki obraz dysku przechowywany w jednym pliku, często używany dla zapisywalnych lub szyfrowanych woluminów wirtualnych.
Standardowe, śledcze i Apple obrazy dysków mogą zawierać partycje, systemy plików, zaszyfrowane woluminy, elementy RAID lub kompletne wielowarstwowe konfiguracje pamięci. Po zamontowaniu obrazu obsługiwane struktury znajdujące się w jego wnętrzu stają się dostępne do rekonstrukcji, analizy systemu plików i odzyskiwania danych.
RAID Recovery™ montuje dyski wirtualne i łańcuchy migawek tworzone przez desktopowe, serwerowe i korporacyjne platformy wirtualizacji. Pamięć maszyny wirtualnej jest traktowana jako źródło na poziomie bloków i może być analizowana pod kątem partycji, systemów plików, zaszyfrowanych woluminów, metadanych RAID, usuniętych plików i innych danych możliwych do odzyskania.
Program obsługuje zarówno dyski wirtualne oparte na plikach, jak i na urządzeniach blokowych, w tym o stałym rozmiarze, dynamicznie rozszerzane, sparse, różnicowe, copy-on-write i dzielone. Gdy dostępne są wymagane dyski bazowe i składniki migawek, łańcuchy migawek można złożyć w kompletne stany dysku wirtualnego w celu analizy wersji bieżących i wcześniejszych.
Dyski maszyn wirtualnych i urządzenia blokowe mogą również zawierać elementy RAID lub kompletne systemy pamięci definiowanej programowo, w tym Windows Storage Spaces, Linux MD RAID, LVM, ZFS, Btrfs i inne obsługiwane technologie.
Przetestowane hypervisory i platformy wirtualizacji
- VMware Workstation i Fusion
- VMware ESXi / vSphere
- Oracle VM VirtualBox
- Parallels Desktop
- UTM
- Microsoft Hyper-V
- KVM/QEMU w Linux
- Proxmox VE
- XenServer
- TrueNAS Community Edition / SCALE
- Unraid
Obsługiwane pliki dysków wirtualnych
- VMware: VMDK, w tym flat, sparse, split, delta i dyski związane z migawkami
- Hyper-V: VHD, VHDX, AVHD i AVHDX
- VirtualBox: VDI, VMDK, VHD i obrazy różnicowe
- Parallels: HDD i HDS
- KVM/QEMU: QCOW, QCOW2, COW, QED, RAW i IMG
- UTM: QCOW2, RAW i inne obsługiwane obrazy oparte na QEMU
- XenServer: VHD, QCOW2 i obsługiwane wirtualne dyski RAW
Dyski wirtualne oparte na urządzeniach blokowych
- ZFS ZVOL używane jako dyski maszyn wirtualnych
- Woluminy logiczne LVM i LVM-thin używane jako dyski maszyn wirtualnych
- Dyski fizyczne przypisane bezpośrednio do maszyn wirtualnych
- Partycje dysków używane jako pamięć maszyn wirtualnych
- Inne obsługiwane urządzenia blokowe udostępnione bezpośrednio maszynom wirtualnym
Układy dysków wirtualnych i migawki
Pamięć maszyny wirtualnej może być oparta na plikach lub urządzeniach blokowych. RAID Recovery™ analizuje obsługiwane pliki dysków wirtualnych, urządzenia blokowe używane jako dyski VM oraz związane z nimi warstwy migawek lub dysków różnicowych.
- Pliki dysków wirtualnych o stałym rozmiarze
- Dynamicznie rozszerzane i sparse pliki dysków
- Dzielone pliki dysków wirtualnych
- Dyski wirtualne oparte na urządzeniach blokowych
- Dyski różnicowe i copy-on-write
- Migawki wewnętrzne
- Zewnętrzne łańcuchy migawek
- Wielopoziomowe łańcuchy migawek
- Dyski bazowe z wieloma zależnymi warstwami migawek
- Pliki deskryptorów i danych migawek
Gdy dostępne są wymagane składniki łańcucha, migawki są przed analizą składane w kompletne stany dysku wirtualnego, z zachowaniem relacji między pamięcią bazową, dyskami różnicowymi, warstwami copy-on-write i kolejnymi poziomami migawek.
RAID Recovery™ rozpoznaje i analizuje szyfrowanie na poziomie woluminów i plików używane przez systemy pamięci Windows, Linux i macOS. Zaszyfrowaną pamięć można analizować na dyskach fizycznych, zrekonstruowanych macierzach RAID, obrazach dysków, dyskach wirtualnych i obsługiwanych migawkach systemów plików.
Zaszyfrowane woluminy
- BitLocker
- VeraCrypt
- LUKS
- Apple FileVault i zaszyfrowane woluminy APFS
- Starszy FileVault 2 / zaszyfrowane woluminy CoreStorage z HFS+
Jeżeli zaszyfrowana partycja lub wolumin zostały usunięte, utracone albo nie są już wymienione w tabeli partycji, RAID Recovery™ może wyszukać pozostałe struktury systemu plików i woluminu oraz przywrócić dostęp do wykrytej zaszyfrowanej pamięci, jeśli zachowała się wystarczająca ilość metadanych.
Po odblokowaniu zaszyfrowanego woluminu program może przeanalizować jego system plików i odzyskać zarówno istniejące dane, jak i usunięte pliki i foldery, których zawartość nie została nadpisana.
Szyfrowanie na poziomie plików
- Windows Encrypting File System — EFS
- Linux fscrypt
RAID Recovery™ może wykrywać i odzyskiwać istniejące i usunięte zaszyfrowane pliki i foldery na obsługiwanych systemach plików, w tym dane znajdujące się w uszkodzonych systemach plików i dane zachowane w obsługiwanych migawkach.
Gdy dostępny jest wymagany certyfikat EFS i klucz prywatny, materiał klucza fscrypt lub inne obsługiwane dane deszyfrujące, program może odszyfrować odzyskane dane i zapisać je w dostępnej postaci.
Po zrekonstruowaniu macierzy RAID, puli pamięci, obrazu dysku lub dysku wirtualnego RAID Recovery™ zapewnia pełne możliwości analizy systemu plików i odzyskiwania dostępne w Partition Recovery™. Zrekonstruowaną pamięć można przeglądać i analizować jak zwykły dysk, aby odnaleźć istniejące i usunięte pliki, zbadać struktury systemu plików i ocenić wynik odzyskiwania przed zakupem licencji.
Analiza, podgląd i weryfikacja odzyskanych danych
- Interfejs podobny do Eksploratora, podgląd plików i miniatury do przeglądania zrekonstruowanych folderów, wyszukiwania potrzebnych plików i sprawdzania obsługiwanych dokumentów, zdjęć, filmów i innych treści przed odzyskaniem.
- Edytor HEX do niskopoziomowej analizy dysków, partycji, systemów plików i pojedynczych plików.
- Analiza systemu plików i zawartości do wyszukiwania istniejących i usuniętych plików nawet wtedy, gdy struktury systemu plików są uszkodzone lub niepełne.
- Zapisywanie wyników skanowania i wznawianie odzyskiwania później bez ponownej pełnej analizy.
Co najważniejsze, narzędzia te pozwalają ocenić, czy potrzebne pliki można odzyskać przed zakupem oprogramowania. W bezpłatnej wersji testowej można sprawdzić zrekonstruowaną strukturę folderów, przejrzeć miniatury i wyświetlić podgląd obsługiwanych plików przed podjęciem decyzji o zakupie licencji.
Główne wymagania systemowe RAID Recovery™ to obsługiwany system operacyjny, wystarczające uprawnienia do niskopoziomowego dostępu do pamięci oraz odpowiednia ilość wolnego miejsca na obrazy dysków i odzyskane pliki.
Windows, Linux & macOS
RAID Recovery™ działa w Windows, Linux i macOS. Odzyskiwanie nie zależy od systemu operacyjnego pierwotnie używanego przez uszkodzoną pamięć — można również analizować obsługiwane struktury RAID, zarządzania woluminami i systemów plików z innych platform.
Dostęp administratora i root
Niskopoziomowy dostęp do dysków fizycznych i urządzeń blokowych wymaga uprawnień administratora lub root, zależnie od systemu operacyjnego. Uprawnienia te pozwalają programowi odczytywać metadane RAID, tablice partycji, struktury zarządzania woluminami, systemy plików i inne systemowe informacje o pamięci.
Podczas analizowania NAS, serwera lub innego zdalnego systemu przez SSH konto zdalne również musi mieć wystarczające uprawnienia do odczytu wymaganych dysków fizycznych lub urządzeń blokowych, zwykle dostęp na poziomie root.
Wolne miejsce na obrazy dysków i odzyskane dane
Użyj oddzielnego miejsca docelowego z wystarczającą ilością wolnego miejsca na wszystkie wybrane odzyskane pliki. Dodatkowa przestrzeń może być potrzebna również do tworzenia obrazów sektor-po-sektorze dysków fizycznych lub elementów RAID przed analizą.
RAID Recovery™ może zapisywać odzyskane pliki na dyskach lokalnych, lokalizacjach sieciowych przez FTP, urządzeniach NAS, obudowach USB, pamięciach USB i kartach pamięci, dzięki czemu odzyskane dane można przechowywać poza uszkodzoną pamięcią.
Wymagana pojemność miejsca docelowego może być większa niż ilość danych wcześniej zajmujących źródło, ponieważ wyniki odzyskiwania mogą obejmować pliki istniejące i usunięte, wiele możliwych do odzyskania wersji, pliki zrekonstruowane i dane znalezione różnymi metodami analizy.
Nie zapisuj odzyskanych plików ani obrazów dysków z powrotem na uszkodzoną macierz RAID lub jej dyski. Zapis nowych danych na pamięci źródłowej może nadpisać usunięte pliki, metadane RAID, struktury systemu plików lub inne informacje potrzebne do odzyskania. Obrazy dysków i odzyskane dane zapisuj w miarę możliwości na innym dysku fizycznym, systemie pamięci lub w lokalizacji sieciowej.
-
Czy przed rozpoczęciem odzyskiwania muszę znać pierwotną konfigurację RAID?
Nie. Jeśli metadane RAID są dostępne, Hetman RAID Recovery odczytuje je z dysków należących do macierzy i automatycznie określa takie parametry jak poziom RAID, kolejność dysków, rozmiar paska, przesunięcia, kolejność bloków i układ parzystości. Jeśli metadanych brakuje lub są uszkodzone, program może wyszukać możliwe konfiguracje albo umożliwić ręczne zdefiniowanie macierzy w RAID Constructor.
-
Czy mogę odzyskiwać dane bezpośrednio z NAS lub serwera przez SSH?
Tak. Jeśli NAS lub serwer nadal działa i zapewnia dostęp SSH do swoich dysków fizycznych lub innych urządzeń blokowych, można dodać je do programu jako zdalne źródła pamięci. Program analizuje je tak samo jak dyski podłączone lokalnie, dzięki czemu macierz można zrekonstruować bez wyjmowania dysków z urządzenia.
-
Czy można razem używać dysków fizycznych, obrazów dysków, dysków wirtualnych i urządzeń zdalnych?
Tak. Hetman RAID Recovery może łączyć w tej samej konfiguracji RAID lokalnie podłączone dyski fizyczne, obrazy sektor-po-sektorze, obsługiwane dyski wirtualne i zdalne urządzenia blokowe dostępne przez SSH. Jest to przydatne, gdy część oryginalnych dysków jest dostępna bezpośrednio, a inne zostały zastąpione obrazami lub nadal znajdują się w zdalnym serwerze albo NAS.
-
Co zrobić, jeśli program znajdzie kilka możliwych konfiguracji RAID?
Przed rozpoczęciem pełnego skanowania wyświetl podgląd każdej proponowanej konfiguracji. Prawidłowa konfiguracja powinna pokazywać oczekiwane partycje, systemy plików, strukturę folderów, nazwy i zawartość plików bez widocznych uszkodzeń. W razie potrzeby porównaj kilka wariantów i wybierz ten, który najdokładniej odtwarza pierwotną strukturę pamięci.
-
Czy zaszyfrowaną pamięć można odzyskać po zrekonstruowaniu RAID?
Tak. Po zrekonstruowaniu macierzy RAID lub puli pamięci program może analizować obsługiwaną zaszyfrowaną pamięć, w tym BitLocker, VeraCrypt, LUKS, Apple FileVault i zaszyfrowane woluminy APFS, starsze FileVault 2 / zaszyfrowane woluminy CoreStorage z HFS+, Windows EFS i Linux fscrypt. Dostęp do chronionych danych wymaga odpowiedniego hasła, klucza odzyskiwania, klucza szyfrowania, certyfikatu i klucza prywatnego, pliku klucza lub innych prawidłowych danych deszyfrujących.
-
Kiedy użyć Partition Recovery™ zamiast RAID Recovery™?
Użyj Partition Recovery™, gdy urządzenie pamięci nadal działa, RAID jest sprawny i został już złożony przez kontroler RAID, NAS, serwer lub system operacyjny. W takim przypadku złożoną pamięć można analizować bezpośrednio, również przez SSH lub iSCSI.
Użyj RAID Recovery™, gdy sam RAID jest uszkodzony, niedostępny lub nie jest już złożony i przed odzyskiwaniem plików trzeba najpierw zrekonstruować go z dysków należących do macierzy.
Niezależne publikacje technologiczne, specjaliści ds. odzyskiwania danych, administratorzy systemów i klienci polegają na Hetman Software przy odzyskiwaniu plików z dysków twardych, dysków SSD, kart pamięci, nośników USB, systemów RAID, dysków wirtualnych i innych nośników danych.