A recuperação de armazenamento encriptado requer a palavra-passe, chave de recuperação, chave de encriptação, certificado e chave privada, ficheiro de chave ou outras credenciais de desencriptação válidas corretas. RAID Recovery™ pode encontrar volumes encriptados eliminados ou perdidos e recuperar ficheiros e pastas eliminados de armazenamento encriptado suportado, mas continuam a ser necessárias credenciais válidas para desencriptar os dados protegidos. O software foi concebido para recuperação de dados de armazenamento encriptado, não para contornar ou quebrar a encriptação.
Software de recuperação RAID para NAS e armazenamento de servidores
Recupere ficheiros de matrizes RAID de hardware e software inacessíveis, dispositivos NAS e DAS e armazenamento de servidores após falha de discos, avaria do controlador, reconstrução incorreta, formatação ou corrupção de metadados.
Hetman RAID Recovery™ 3.1
O programa analisa os metadados RAID armazenados nos discos membros para determinar a configuração original da matriz, incluindo a ordem dos discos, o tamanho da stripe, offsets, disposição da paridade e parâmetros específicos do controlador.
As matrizes detetadas são reconstruídas automaticamente e apresentadas como volumes lógicos prontos para análise. Se os metadados estiverem ausentes, danificados ou forem insuficientes, o RAID Constructor integrado permite definir manualmente a configuração da matriz ou selecionar uma predefinição para um controlador RAID, dispositivo NAS ou sistema de armazenamento comum.
A reconstrução é efetuada virtualmente sem modificar os discos de origem. O software pode ser descarregado e testado gratuitamente: analise o volume reconstruído, navegue pelos ficheiros e pastas encontrados e pré-visualize os ficheiros recuperáveis antes de comprar uma licença para avaliar o seu estado e a qualidade da recuperação. Após a ativação, guarde os dados recuperados noutra unidade.
Siga este exemplo passo a passo para aprender a identificar ou configurar uma matriz RAID, analisar o volume reconstruído, pré-visualizar ficheiros recuperáveis e guardar os dados recuperados noutra unidade.
RAID Recovery™ pode reconstruir matrizes RAID de hardware e software, armazenamento NAS e DAS e recuperar ficheiros quando o sistema original já não deteta, monta ou lê o volume. Os resultados da recuperação dependem do nível RAID, do número e estado das unidades disponíveis e de os dados perdidos terem ou não sido substituídos.
Uma matriz RAID pode ficar degradada ou inacessível depois de uma ou mais unidades falharem, desaparecerem ou apresentarem erros de leitura. RAID Recovery™ pode utilizar os discos restantes, espelhos e dados de paridade disponíveis para reconstruir virtualmente a matriz e recuperar os ficheiros acessíveis.
Uma avaria no controlador RAID, caixa NAS, motherboard ou servidor pode deixar os discos intactos, mas tornar a matriz inacessível através do sistema original. Os discos membros podem ser ligados a outro computador e a matriz reconstruída independentemente do hardware avariado.
Os metadados de configuração do RAID podem ser danificados por erros de firmware, escritas interrompidas, falhas de energia ou áreas de serviço corrompidas. O programa pode analisar os metadados que permanecem nos discos membros ou reconstruir manualmente a matriz quando a deteção automática é incompleta.
Iniciar uma reconstrução com a unidade de substituição errada, inicializar a matriz, voltar a ligar os discos pela ordem incorreta ou aplicar parâmetros RAID errados pode tornar o volume inacessível. RAID Recovery™ pode testar a disposição original e reconstruir a matriz sem escrever alterações nos discos de origem.
Ficheiros, pastas, partições ou volumes RAID inteiros podem ser eliminados acidentalmente enquanto os dados subjacentes permanecem nos discos. O programa analisa a matriz reconstruída para localizar registos sobreviventes do sistema de ficheiros e recuperar dados que não tenham sido substituídos.
Uma formatação rápida, encerramentos incorretos, escritas interrompidas, erros do controlador ou falhas de energia podem danificar o sistema de ficheiros e impedir a montagem do volume. RAID Recovery™ analisa o armazenamento reconstruído e procura ficheiros mesmo quando a estrutura original das pastas está parcialmente danificada.
O armazenamento definido por software pode ficar indisponível após uma falha do sistema operativo, atualização mal sucedida, erro de arranque ou perda da configuração. RAID Recovery™ pode reconstruir Windows Storage Spaces, Linux MD RAID, LVM e outras tecnologias de RAID por software suportadas independentemente do sistema operativo original.
Setores ilegíveis podem interromper uma reconstrução RAID normal e colocar carga adicional nas unidades restantes. Crie primeiro imagens dos discos instáveis e utilize depois essas imagens para reconstruir e analisar a matriz, minimizando o acesso repetido ao hardware em falha.
Mover os discos membros para outro controlador RAID, NAS, servidor, motherboard ou sistema operativo pode fazer com que uma matriz válida deixe de ser reconhecida, porque os formatos RAID e os parâmetros de configuração são diferentes. O programa pode reconstruir a disposição original independentemente do hardware de substituição.
RAID Recovery™ combina a reconstrução de RAID com acesso direto a armazenamento físico, remoto, virtual, encriptado e baseado em imagens. O programa identifica configurações de armazenamento, reconstrói matrizes, acede a snapshots e estruturas avançadas de sistemas de ficheiros, desbloqueia volumes encriptados suportados quando existem credenciais válidas e recupera ficheiros do armazenamento lógico resultante.
Sempre que um disco físico é ligado, uma imagem de disco é montada ou um dispositivo de blocos remoto é adicionado através de SSH, RAID Recovery™ acede ao dispositivo como uma fonte de armazenamento ao nível dos blocos.
O programa procura automaticamente metadados RAID em todas as fontes disponíveis e analisa em conjunto a informação de todos os discos e imagens.
Que parâmetros RAID podem ser detetados?
Consoante a implementação RAID e os metadados disponíveis nos discos membros, o programa pode determinar os parâmetros necessários para reconstruir a matriz original.
Estes podem incluir o nível RAID, número total de discos membros, ordem original dos discos, tamanho da stripe, offsets iniciais, ordem dos blocos, disposição e atraso da paridade, grupos de discos, tamanho da matriz, membros em falta e outros parâmetros específicos do controlador ou fabricante.
Reconstrução automática de RAID
Quando existe informação suficiente, RAID Recovery™ reconstrói o RAID automaticamente, sem exigir que o utilizador indique manualmente a configuração.
A matriz reconstruída surge no programa como um disco lógico pronto para análise do sistema de ficheiros e recuperação de dados. Se um ou mais discos membros não estiverem disponíveis, as respetivas posições podem ser representadas como membros em falta quando esta informação pode ser determinada a partir dos metadados disponíveis.
Disposições RAID suportadas
A reconstrução automática está disponível para configurações de armazenamento standard, aninhadas e concatenadas. São suportados JBOD, matrizes lineares e concatenadas, RAID 0, RAID 1, RAID 1E, RAID 4, RAID 5, RAID 5E, RAID 5EE, RAID 6, RAID 10 (1+0), RAID 01 (0+1), RAID 50, RAID 51, RAID 60 e RAID 61.
O RAID Constructor integrado pode reconstruir uma matriz quando os respetivos metadados estão ausentes, danificados, incompletos ou são insuficientes para a deteção automática. Disponibiliza pesquisa automática de configuração, pesquisa por fabricante e plataforma e configuração totalmente manual.
O resultado reconstruído de cada configuração candidata pode ser pré-visualizado antes de ser adicionado como RAID virtual para posterior análise do sistema de ficheiros e recuperação de dados.
Pesquisa automática de configuração
O programa testa configurações RAID candidatas para os discos membros selecionados e examina os volumes virtuais resultantes em busca de partições, sistemas de ficheiros, pastas e ficheiros reconhecíveis. Os resultados promissores são apresentados como configurações RAID candidatas para análise e verificação posteriores.
Pesquisa por fabricante
A pesquisa por fabricante utiliza disposições RAID conhecidas e combinações de parâmetros associadas a controladores RAID, chipsets de motherboards, sistemas operativos, dispositivos NAS e plataformas de armazenamento específicos. Restringir a pesquisa aos perfis de dispositivos e plataformas selecionados reduz o número de combinações possíveis e ajuda a identificar mais depressa os parâmetros RAID originais.
Configuração RAID manual
A configuração manual permite controlar o nível RAID, ordem dos discos, ordem dos blocos, tamanho da stripe, offsets iniciais, disposição e atraso da paridade, grupos de discos, membros em falta e outros parâmetros específicos do RAID.
Uma pré-visualização em tempo real ajuda a verificar o disco virtual resultante, mostrando partições, sistemas de ficheiros, pastas e ficheiros reconhecíveis à medida que a configuração é alterada.
RAID Recovery™ reconhece e analisa metadados RAID suportados gravados por placas dedicadas de controladores RAID, adaptadores RAID OEM para servidores e controladores de armazenamento externos. Quando existem metadados suficientes, o programa pode identificar automaticamente a configuração original da matriz e reconstruí-la assim que os discos membros, imagens de disco ou dispositivos de blocos remotos ficam disponíveis.
Controladores RAID OEM para servidores
- Dell PERC: H330, H730, H740P, H755, H965i e famílias relacionadas de PowerEdge RAID Controller.
- HP / HPE Smart Array: P410, P420, P440ar, P840, SR418i e famílias relacionadas de controladores Smart Array e SR.
- HPE MR: MR416i e controladores HPE MR relacionados baseados em Broadcom MegaRAID.
- IBM / Lenovo ServeRAID & ThinkSystem RAID: ServeRAID M5015, M5210 e séries ThinkSystem RAID 530, 930 e 940.
- Fujitsu PRIMERGY RAID: D2516, D3116, PRAID EP400i, EP520i, EP680i e famílias relacionadas de controladores PRIMERGY RAID.
- Intel Server RAID: Intel RAID Controllers e Integrated RAID Modules, incluindo as famílias RS25, RMS25, RS3 e RMS3.
- Supermicro AOC: AOC-USAS-S8iR e adaptadores AOC RAID relacionados baseados em Broadcom/LSI e Marvell.
- NEC: controladores RAID utilizados nas famílias de servidores Express5800.
- Oracle / Sun: famílias de controladores Sun StorageTek e Oracle SG-SAS.
Famílias de controladores RAID e armazenamento
- Adaptec / Microchip: série ASR e famílias de controladores SmartRAID 3100 e SmartRAID 3200.
- Broadcom / LSI MegaRAID: MegaRAID SAS 84016E, 9280-4i4e e famílias relacionadas de controladores MegaRAID 92xx, 93xx, 94xx, 95xx e 96xx.
- Areca: ARC-12xx, ARC-1883, ARC-1886 e famílias relacionadas de controladores RAID.
- 3ware / AMCC / LSI: 3ware 9650SE, 9750 e famílias relacionadas de controladores SATA/SAS RAID.
- Infortrend: EonStor e sistemas externos de armazenamento RAID relacionados.
- Promise Technology: controladores FastTrak RAID e famílias de armazenamento Pegasus RAID.
- HighPoint: famílias RocketRAID e SSD7000 NVMe RAID.
- Dawicontrol: série de controladores RAID DC-6xx.
- LSI SAS / Fusion-MPT: SAS3081E-R e controladores Integrated RAID relacionados baseados em SAS1068 e SAS1068E.
RAID Recovery™ reconhece e analisa metadados RAID criados por implementações integradas na motherboard, assistidas por firmware e baseadas no host. O formato dos metadados é determinado sobretudo pela implementação RAID, controlador de armazenamento e stack de firmware, e não pelo fabricante da motherboard.
Tecnologias suportadas
- Intel: Matrix Storage Manager, Rapid Storage Technology (RST), RSTe e Virtual RAID on CPU (VROC).
- AMD: RAIDXpert e RAIDXpert2.
- NVIDIA: nForce / MediaShield RAID.
- Adaptec: HostRAID.
- LSI / Broadcom: Embedded MegaRAID Software RAID.
- HighPoint: implementações HPT e Host RAID.
- JMicron Host RAID: JMB363, JMB366 e implementações relacionadas.
- Marvell: 88SE9128, 88SE9230 e implementações 88SE91xx e 88SE92xx relacionadas com suporte RAID.
- VIA RAID: VT6420, VT6421, VT8237, VT8251 e implementações relacionadas.
- Promise FastTrak: PDC202xx, PDC203xx, PDC205xx, PDC407xx e controladores relacionados.
- Silicon Image Medley RAID: SiI0680, SiI3112, SiI3114, SiI3124, SiI3132, SiI3512 e controladores relacionados.
- ITE GigaRAID: IT8212F, IT8213F e controladores relacionados.
- ULi / ALi: implementações RAID.
- SiS: implementações RAID.
Metadados RAID standard
O programa também reconhece o SNIA Common RAID Disk Data Format (DDF), um formato padronizado de metadados RAID utilizado por diversas implementações de controladores e armazenamento.
Estas tecnologias RAID têm sido utilizadas em motherboards, estações de trabalho e plataformas de servidores da ASUS, GIGABYTE, MSI, ASRock, ASRock Rack, Supermicro, Tyan, Intel, Biostar, EVGA, ECS, DFI, ABIT, Foxconn, AOpen, EPoX e muitos outros fabricantes.
Quando existem metadados suportados suficientes, o programa determina automaticamente o tipo de matriz, ordem original dos discos, tamanho da stripe, offsets, disposição da paridade e outros parâmetros RAID.
Se os metadados estiverem ausentes, danificados ou forem insuficientes para deteção automática, a configuração RAID pode ser reconstruída manualmente com o RAID Constructor integrado e verificada com a pré-visualização em tempo real.
RAID Recovery™ reconhece e analisa metadados RAID suportados e estruturas de armazenamento em camadas utilizadas por dispositivos NAS comerciais, appliances de armazenamento empresarial e plataformas de armazenamento definido por software.
O programa pode reconstruir vários grupos RAID, pools de armazenamento e camadas de armazenamento aninhadas que coexistem no mesmo conjunto de discos físicos, imagens de disco ou dispositivos de blocos remotos.
Plataformas NAS comerciais
- Synology
- QNAP
- NETGEAR ReadyNAS
- Thecus
- Buffalo
- ASUSTOR
- TerraMaster
- UGREEN NASync
- Western Digital
- Seagate
- LaCie
- Iomega / LenovoEMC
- D-Link
- Zyxel
- QSAN
- Promise
- Infortrend
- Fujitsu CELVIN
- Cisco NSS
- Intel Entry Storage System
- Shuttle OMNINAS
- TRENDnet
Plataformas NAS e armazenamento definido por software
- TrueNAS Community Edition / SCALE
- TrueNAS CORE (legado)
- OpenMediaVault
- Unraid
- Rockstor
- StarWind SAN & NAS / StarWind Virtual SAN
Algumas plataformas NAS e de armazenamento definido por software utilizam disposições diferentes do RAID de hardware convencional. Por exemplo, o Unraid guarda sistemas de ficheiros completos em discos de dados individuais e utiliza discos de paridade dedicados para proteção, permitindo que os discos de dados continuem acessíveis de forma independente.
O StarWind SAN & NAS e o StarWind Virtual SAN podem utilizar discos físicos e tecnologias de armazenamento subjacentes suportadas para criar pools definidos por software. RAID Recovery™ pode analisar RAID subjacente, ZFS, Linux Software RAID, sistema de ficheiros e outras estruturas suportadas quando existe acesso ao nível dos blocos aos discos membros.
Outros sistemas NAS ou de armazenamento baseados em Linux e BSD também podem ser analisados quando utilizam estruturas RAID, gestão de volumes, ZFS, Btrfs e sistemas de ficheiros suportados.
Muitas plataformas NAS combinam tecnologias RAID padrão com layouts de armazenamento proprietários ou específicos do fabricante. RAID Recovery™ reconhece estruturas de armazenamento específicas de fabricantes suportadas, reconstrói os respetivos grupos RAID subjacentes e combina as camadas de armazenamento reconhecidas em volumes lógicos para análise e recuperação de dados posteriores.
QNAP
- Grupos RAID e pools de armazenamento QTS
- Grupos RAID e pools de armazenamento QuTS hero
- Triple Mirror
- RAID-TP
- RAID 50
- RAID 60
- Vários grupos RAID num único pool de armazenamento
Synology
- SHR-1
- SHR-2
- RAID F1
- RAID TP
- Vários grupos MD RAID
- Pools de armazenamento baseados em LVM
- Vários volumes no mesmo pool de armazenamento
NETGEAR ReadyNAS
- X-RAID
- X-RAID2
- X-RAID com redundância dupla
- Configurações Flex-RAID
TerraMaster
- TRAID
- TRAID+
- Pools de armazenamento TRAID com capacidades mistas
Buffalo TeraStation
- Grupos RAID padrão
- RAID 50
- RAID 51
- RAID 60
- RAID 61
- Configurações RAID aninhadas 50/51/60/61
Seagate e LaCie NAS OS
- SimplyRAID
- SimplyRAID Dual
- Grupos RAID padrão utilizados pelo NAS OS
Quando são detetados vários grupos RAID ou configurações de armazenamento válidas no mesmo conjunto de discos, RAID Recovery™ pode reconstruí-los e apresentá-los como dispositivos de armazenamento lógicos separados para análise e recuperação de dados posteriores.
RAID Recovery™ reconhece e reconstrói estruturas de RAID por software, gestão de volumes e armazenamento definido por software utilizadas por sistemas Linux e Windows. Reconhece tanto camadas individuais de RAID ou gestão de volumes como configurações complexas em que várias tecnologias são combinadas.
As estruturas suportadas podem ser analisadas a partir de discos físicos, imagens de disco, discos virtuais ou dispositivos de bloco remotos ligados através de SSH.
Linux LVM
- Volumes físicos e grupos de volumes
- Volumes lógicos lineares e distribuídos em faixas
- Volumes lógicos em espelho
- LVM RAID 0, RAID 1, RAID 4, RAID 5, RAID 6 e RAID 10
- Thin pools e volumes lógicos thin
- Snapshots LVM e thin snapshots
- Estruturas LVM sobrepostas a MD RAID
Linux MD RAID
- Arrays lineares
- RAID 0, RAID 1, RAID 4, RAID 5, RAID 6 e RAID 10
- Arrays MD RAID aninhados
- Arrays MD RAID utilizados como armazenamento físico para LVM
- Vários grupos MD RAID combinados num único sistema de armazenamento
Windows Storage Spaces
- Espaços simples
- Espaços em espelho de duas e três vias
- Espaços com paridade simples e dupla
- Discos virtuais de aprovisionamento thin e fixo
- Pools de armazenamento com vários discos físicos
- Vários discos virtuais num único pool de armazenamento
Discos dinâmicos do Windows (legado)
- Volumes simples
- Volumes distribuídos
- Volumes em faixas
- Volumes em espelho
- Volumes RAID-5
- Grupos de discos dinâmicos
Windows Storage Spaces Direct
- Espelho de duas vias
- Espelho de três vias
- Paridade simples
- Paridade dupla
- Paridade acelerada por espelho
- Espelho aninhado de duas vias
- Paridade aninhada acelerada por espelho
- Pools Storage Spaces Direct em cluster
RAID Recovery™ reconhece layouts de armazenamento com vários dispositivos e estruturas lógicas criadas pelo ZFS e Btrfs, incluindo pools ZFS, datasets, ZVOLs e snapshots, bem como sistemas de ficheiros Btrfs com vários dispositivos, subvolumes e snapshots.
O programa reconstrói a configuração subjacente de vários dispositivos e disponibiliza acesso às estruturas lógicas de armazenamento suportadas, incluindo dados preservados em snapshots.
Layouts de armazenamento ZFS
- Pools de um único disco
- Pools em faixas
- Espelhos, incluindo espelhos de três vias e mais amplos
- RAIDZ1, RAIDZ2 e RAIDZ3
- Vários vdevs de nível superior em espelho ou RAIDZ
- dRAID1, dRAID2 e dRAID3
- dRAID com capacidade spare distribuída
- Pools com vários vdevs de nível superior suportados
- Pools com dispositivos special, log, cache e spare
Datasets e funcionalidades do ZFS
- Sistemas de ficheiros e datasets ZFS
- Datasets filhos
- Volumes de bloco ZVOL
- Snapshots
- Clones
- Datasets comprimidos
- Datasets com encriptação nativa
Perfis de armazenamento Btrfs
- Single
- DUP
- RAID0, RAID1, RAID5, RAID6 e RAID10
- RAID1C3 e RAID1C4
- Sistemas de ficheiros com vários dispositivos e perfis de alocação mistos
- Perfis independentes de dados, metadados e sistema
Subvolumes e funcionalidades do Btrfs
- Sistemas de ficheiros com vários dispositivos
- Subvolumes
- Subvolumes aninhados
- Snapshots só de leitura e de leitura/escrita
- Dados de ficheiros comprimidos
- Perfis independentes de alocação de dados, metadados e sistema
Os snapshots ZFS e Btrfs podem ser analisados como estados históricos do sistema de ficheiros, proporcionando acesso aos ficheiros preservados no momento em que cada snapshot foi criado, incluindo ficheiros que posteriormente foram modificados ou eliminados do sistema de ficheiros ativo.
RAID Recovery™ reconhece e reconstrói estruturas Apple suportadas de armazenamento em vários discos, incluindo conjuntos AppleRAID, grupos de volumes lógicos CoreStorage, configurações Fusion Drive e contentores APFS distribuídos por vários armazenamentos físicos.
AppleRAID
- Conjuntos em faixas
- Conjuntos em espelho
- Conjuntos concatenados
- Configurações AppleRAID aninhadas
Apple CoreStorage
- Volumes físicos CoreStorage
- Grupos de volumes lógicos
- Famílias de volumes lógicos
- Volumes lógicos
- Configurações CoreStorage Fusion Drive
Armazenamento APFS em vários discos
- Configurações APFS Fusion Drive
- Contentores APFS distribuídos por vários armazenamentos físicos
- Vários volumes APFS num único contentor
- Volumes APFS encriptados
- Snapshots APFS
O programa reconstrói as camadas disponíveis de armazenamento físico e lógico e disponibiliza acesso aos sistemas de ficheiros, volumes e snapshots suportados para análise e recuperação de dados posteriores.
RAID Recovery™ pode criar uma imagem de disco exata, setor a setor, de um dispositivo de armazenamento completo, de uma partição individual ou de um intervalo selecionado de setores. A imagem preserva o layout de blocos original e pode substituir o dispositivo de origem durante a reconstrução do RAID, análise do sistema de ficheiros, desencriptação e recuperação de dados.
Quando um dispositivo de armazenamento está instável ou contém setores defeituosos, análises e tentativas de recuperação repetidas podem aumentar a carga sobre o hardware em falha. Sempre que o dispositivo continuar legível, criar primeiro uma imagem setor a setor permite efetuar a reconstrução posterior do RAID e a análise do sistema de ficheiros sobre a imagem, em vez de aceder repetidamente ao disco original.
O programa também monta imagens existentes nos formatos DSK, RAW, IMG, ISO, DriveImage XML e outros formatos de imagem de disco suportados. As imagens raw podem ser reconhecidas pela sua estrutura interna independentemente da extensão do nome do ficheiro, e conjuntos de imagens divididas ou multipartes podem ser reunidos automaticamente.
Imagens forenses de disco
- EWF / SMART / EnCase: imagens forenses S01, E01 e Ex01, com suporte para segmentação, compressão e encriptação quando disponibilizadas pelo formato da imagem.
- AFF / AFM: imagens forenses AFF e imagens AFM com dados raw e metadados AFF separados.
- AFD: imagens AFF baseadas em diretórios e armazenadas em vários ficheiros.
- AFF4: imagens AFF4 físicas e contentores AFF4 baseados em diretórios.
As imagens forenses são abertas como origens de armazenamento ao nível de blocos enquanto o programa interpreta a segmentação interna, compressão, metadados e estrutura do contentor. As imagens encriptadas podem ser acedidas quando o formato é suportado e estão disponíveis as credenciais necessárias.
Imagens de disco Apple e Mac
- DMG — contentor padrão de imagens de disco do macOS, frequentemente utilizado para distribuição de software, volumes virtuais portáteis, cópias de segurança e armazenamento encriptado.
- CDR, TOAST e ISO — imagens master de discos óticos e CD/DVD utilizadas para preservar ou reproduzir o conteúdo completo de suportes óticos. As imagens master de DVD/CD da Apple utilizam frequentemente a extensão .cdr.
- ASIF — Apple Sparse Image Format, um formato sparse moderno de leitura/escrita cujo tamanho físico aumenta de acordo com a quantidade de dados armazenados.
- Sparsebundle — imagem de disco expansível de leitura/escrita armazenada em vários ficheiros band, utilizada frequentemente pelo Time Machine para cópias de segurança em rede.
- Sparseimage — imagem de disco sparse expansível armazenada num único ficheiro, utilizada frequentemente para volumes virtuais graváveis ou encriptados.
As imagens de disco padrão, forenses e Apple podem conter partições, sistemas de ficheiros, volumes encriptados, membros de RAID ou configurações completas de armazenamento em várias camadas. Depois de montar a imagem, as estruturas suportadas encontradas no seu interior ficam disponíveis para reconstrução, análise do sistema de ficheiros e recuperação de dados.
RAID Recovery™ monta discos virtuais e cadeias de snapshots criados por plataformas de virtualização para desktop, servidores e ambientes empresariais. O armazenamento das máquinas virtuais é tratado como uma origem de armazenamento ao nível de blocos e pode ser analisado quanto a partições, sistemas de ficheiros, volumes encriptados, metadados RAID, ficheiros eliminados e outros dados recuperáveis.
O programa suporta discos virtuais baseados em ficheiros e em dispositivos de bloco, incluindo layouts de tamanho fixo, expansão dinâmica, sparse, diferenciais, copy-on-write e divididos. Quando os discos base e os componentes de snapshot necessários estão disponíveis, as cadeias de snapshots podem ser reunidas em estados completos do disco virtual para analisar tanto as versões atuais como as anteriores.
Os discos de máquinas virtuais e os dispositivos de bloco também podem conter membros de RAID ou sistemas completos de armazenamento definido por software, incluindo Windows Storage Spaces, Linux MD RAID, LVM, ZFS, Btrfs e outras tecnologias de armazenamento suportadas.
Hipervisores e plataformas de virtualização testados
- VMware Workstation e Fusion
- VMware ESXi / vSphere
- Oracle VM VirtualBox
- Parallels Desktop
- UTM
- Microsoft Hyper-V
- KVM/QEMU no Linux
- Proxmox VE
- XenServer
- TrueNAS Community Edition / SCALE
- Unraid
Ficheiros de disco virtual suportados
- VMware: VMDK, incluindo discos flat, sparse, divididos, delta e relacionados com snapshots
- Hyper-V: VHD, VHDX, AVHD e AVHDX
- VirtualBox: VDI, VMDK, VHD e imagens diferenciais
- Parallels: HDD e HDS
- KVM/QEMU: QCOW, QCOW2, COW, QED, RAW e IMG
- UTM: QCOW2, RAW e outras imagens de disco suportadas baseadas em QEMU
- XenServer: VHD, QCOW2 e discos virtuais RAW suportados
Discos virtuais baseados em dispositivos de bloco
- ZVOLs ZFS utilizados como discos de máquinas virtuais
- Volumes lógicos LVM e LVM-thin utilizados como discos de máquinas virtuais
- Discos físicos atribuídos diretamente às máquinas virtuais
- Partições de disco utilizadas como armazenamento de máquinas virtuais
- Outros dispositivos de bloco suportados apresentados diretamente às máquinas virtuais
Layouts de discos virtuais e snapshots
O armazenamento das máquinas virtuais pode ser baseado em ficheiros ou em dispositivos de bloco. RAID Recovery™ analisa ficheiros de disco virtual suportados, dispositivos de bloco utilizados como discos de VM e as camadas de snapshot ou diferenciais associadas.
- Ficheiros de disco virtual de tamanho fixo
- Ficheiros de disco virtual de expansão dinâmica e sparse
- Ficheiros de disco virtual divididos
- Discos virtuais baseados em dispositivos de bloco
- Discos diferenciais e copy-on-write
- Snapshots internos
- Cadeias de snapshots externos
- Cadeias de snapshots com vários níveis
- Discos base com várias camadas de snapshots dependentes
- Ficheiros de descritor e de dados de snapshots
Quando os componentes necessários da cadeia estão disponíveis, as cadeias de snapshots são reunidas em estados completos do disco virtual antes da análise, preservando a relação entre o armazenamento base, os discos diferenciais, as camadas copy-on-write e os níveis de snapshots subsequentes.
RAID Recovery™ reconhece e analisa a encriptação ao nível de volumes e de ficheiros utilizada pelos sistemas de armazenamento Windows, Linux e macOS. O armazenamento encriptado pode ser analisado em discos físicos, arrays RAID reconstruídos, imagens de disco, discos virtuais e snapshots de sistemas de ficheiros suportados.
Volumes encriptados
- BitLocker
- VeraCrypt
- LUKS
- Apple FileVault e volumes APFS encriptados
- FileVault 2 legado / volumes CoreStorage encriptados com HFS+
Se uma partição ou volume encriptado tiver sido eliminado, perdido ou já não constar da tabela de partições, RAID Recovery™ pode procurar as estruturas de sistema de ficheiros e de volume ainda existentes e restaurar o acesso ao armazenamento encriptado detetado quando ainda estiverem disponíveis metadados suficientes.
Depois de desbloquear o volume encriptado, o programa pode analisar o respetivo sistema de ficheiros e recuperar os dados existentes, bem como ficheiros e pastas eliminados cujo conteúdo não tenha sido substituído.
Encriptação ao nível dos ficheiros
- Windows Encrypting File System — EFS
- Linux fscrypt
RAID Recovery™ pode detetar e recuperar ficheiros e pastas encriptados, existentes ou eliminados, em sistemas de ficheiros suportados, incluindo dados localizados em sistemas de ficheiros danificados e dados preservados em snapshots suportados.
Quando estão disponíveis o certificado EFS e a chave privada necessários, o material de chave fscrypt ou outras credenciais de desencriptação suportadas, o programa pode desencriptar os dados recuperados e guardá-los num formato acessível.
Depois de reconstruir o array RAID, o pool de armazenamento, a imagem de disco ou o disco virtual, RAID Recovery™ disponibiliza todas as capacidades de análise de sistemas de ficheiros e recuperação do Partition Recovery™. O armazenamento reconstruído pode ser explorado e analisado como um disco normal para localizar ficheiros existentes e eliminados, examinar estruturas do sistema de ficheiros e avaliar o resultado da recuperação antes de comprar uma licença.
Analisar, pré-visualizar e verificar os dados recuperados
- Interface semelhante ao Explorador, pré-visualização de ficheiros e miniaturas para navegar pelas pastas reconstruídas, localizar os ficheiros necessários e verificar documentos, fotografias, vídeos e outros conteúdos suportados antes da recuperação.
- Editor HEX para análise de baixo nível de discos, partições, sistemas de ficheiros e ficheiros individuais.
- Análise do sistema de ficheiros e baseada no conteúdo para localizar ficheiros existentes e eliminados mesmo quando as estruturas do sistema de ficheiros estão danificadas ou incompletas.
- Guardar os resultados da análise e retomar a recuperação mais tarde sem repetir a análise completa.
Mais importante ainda, estas ferramentas permitem avaliar se os ficheiros de que necessita podem ser recuperados antes de comprar o software. Pode inspecionar a estrutura de pastas reconstruída, consultar miniaturas e pré-visualizar ficheiros suportados na versão gratuita de avaliação antes de decidir comprar uma licença.
Os principais requisitos de sistema do RAID Recovery™ são um sistema operativo suportado, privilégios suficientes para acesso de baixo nível ao armazenamento e espaço livre suficiente para imagens de disco e ficheiros recuperados.
Windows, Linux & macOS
RAID Recovery™ funciona em Windows, Linux e macOS. A recuperação não depende do sistema operativo utilizado originalmente pelo armazenamento afetado — também podem ser analisadas estruturas RAID, de gestão de volumes e de sistemas de ficheiros suportadas provenientes de outras plataformas.
Acesso administrativo e root
O acesso de baixo nível a discos físicos e dispositivos de bloco requer privilégios de administrador ou root, consoante o sistema operativo. Estas permissões permitem ao software ler metadados RAID, tabelas de partições, estruturas de gestão de volumes, sistemas de ficheiros e outras informações de armazenamento ao nível do sistema.
Ao analisar um NAS, servidor ou outro sistema de armazenamento remoto através de SSH, a conta remota também deve ter privilégios suficientes para ler os discos físicos ou dispositivos de bloco necessários, normalmente acesso de nível root.
Espaço livre para imagens de disco e dados recuperados
Utilize um destino separado com espaço livre suficiente para armazenar todos os ficheiros recuperados selecionados. Também poderá ser necessário espaço adicional ao criar imagens setor a setor de discos físicos ou membros do RAID antes da análise.
RAID Recovery™ pode guardar ficheiros recuperados em discos locais, localizações de rede via FTP, dispositivos NAS, caixas USB, unidades flash USB e cartões de memória, permitindo armazenar os dados recuperados longe do armazenamento afetado.
A capacidade necessária no destino pode ser superior à quantidade de dados anteriormente ocupada na origem, porque os resultados da recuperação podem incluir ficheiros existentes e eliminados, várias versões recuperáveis, ficheiros reconstruídos e dados encontrados por diferentes métodos de análise.
Não guarde ficheiros recuperados nem imagens de disco no RAID afetado ou nos seus discos membros. A gravação de novos dados no armazenamento de origem pode substituir ficheiros eliminados, metadados RAID, estruturas do sistema de ficheiros ou outras informações necessárias para a recuperação. Sempre que possível, guarde as imagens de disco e os dados recuperados noutro disco físico, sistema de armazenamento ou localização de rede.
-
Preciso de conhecer a configuração RAID original antes de iniciar a recuperação?
Não. Quando existem metadados RAID, o Hetman RAID Recovery lê-os dos discos membros e determina automaticamente parâmetros como o nível RAID, a ordem dos discos, o tamanho da faixa, offsets, a ordem dos blocos e o esquema de paridade. Se os metadados estiverem ausentes ou danificados, o programa pode procurar configurações possíveis ou permitir que defina o array manualmente no RAID Constructor.
-
Posso recuperar dados diretamente de um NAS ou servidor através de SSH?
Sim. Se o NAS ou servidor ainda estiver operacional e disponibilizar acesso SSH aos seus discos físicos ou a outros dispositivos de bloco, estes podem ser adicionados ao programa como origens de armazenamento remoto. O programa analisa-os da mesma forma que os discos ligados localmente, permitindo reconstruir o array sem retirar as unidades do dispositivo.
-
Posso utilizar em conjunto discos físicos, imagens de disco, discos virtuais e dispositivos remotos?
Sim. O Hetman RAID Recovery pode combinar, na mesma configuração RAID, discos físicos ligados localmente, imagens de disco setor a setor, discos virtuais suportados e dispositivos de bloco remotos disponíveis através de SSH. Isto é útil quando alguns discos originais estão acessíveis diretamente, enquanto outros foram substituídos por imagens ou permanecem instalados num servidor ou NAS remoto.
-
O que devo fazer se o programa encontrar várias configurações RAID possíveis?
Pré-visualize cada configuração sugerida antes de iniciar uma análise completa. A configuração correta deve apresentar as partições, sistemas de ficheiros, estrutura de pastas, nomes de ficheiros e conteúdo dos ficheiros esperados, sem sinais evidentes de corrupção. Se necessário, compare várias variantes e selecione a que reproduz com maior precisão a estrutura de armazenamento original.
-
É possível recuperar armazenamento encriptado depois de reconstruir o RAID?
Sim. Depois de reconstruir o array RAID ou o pool de armazenamento, o programa pode analisar armazenamento encriptado suportado, incluindo BitLocker, VeraCrypt, LUKS, Apple FileVault e volumes APFS encriptados, volumes FileVault 2 legado / CoreStorage encriptados com HFS+, Windows EFS e Linux fscrypt. O acesso aos dados protegidos requer a palavra-passe, chave de recuperação, chave de encriptação, certificado e chave privada, ficheiro de chave ou outras credenciais de desencriptação válidas apropriadas.
-
Quando devo utilizar Partition Recovery™ em vez de RAID Recovery™?
Utilize Partition Recovery™ quando o dispositivo de armazenamento ainda estiver operacional e o RAID estiver íntegro e já montado pelo controlador RAID, NAS, servidor ou sistema operativo. Neste caso, o armazenamento montado pode ser analisado diretamente, inclusive através de SSH ou iSCSI.
Utilize RAID Recovery™ quando o próprio RAID estiver danificado, indisponível ou já não estiver montado e tiver primeiro de ser reconstruído a partir dos seus discos membros antes da recuperação dos ficheiros.
Publicações independentes de tecnologia, profissionais de recuperação de dados, administradores de sistemas e clientes confiam no Hetman Software para recuperar arquivos de discos rígidos, SSDs, cartões de memória, unidades USB, sistemas RAID, discos virtuais e outros dispositivos de armazenamento.