Відновлення із зашифрованого сховища потребує правильного пароля, ключа відновлення, ключа шифрування, сертифіката й закритого ключа, keyfile або інших дійсних облікових даних для розшифрування. RAID Recovery™ може знаходити видалені чи втрачені зашифровані томи та відновлювати видалені файли й папки з підтримуваного зашифрованого сховища, але для розшифрування захищених даних усе одно потрібні дійсні облікові дані. Програма призначена для відновлення даних із зашифрованого сховища, а не для обходу чи злому шифрування.
Програма для відновлення RAID, NAS і серверних сховищ
Відновлюйте файли з недоступних апаратних і програмних RAID-масивів, NAS- і DAS-пристроїв та серверних сховищ після відмови дисків, пошкодження контролера, помилкової перебудови, форматування або пошкодження метаданих.
Hetman RAID Recovery™ 3.1
Програма аналізує метадані RAID, збережені на дисках-учасниках, щоб визначити початкову конфігурацію масиву, зокрема порядок дисків, розмір страйпа, зміщення, схему паритету та параметри, специфічні для контролера.
Виявлені масиви реконструюються автоматично й відображаються як логічні томи, готові до аналізу. Якщо метадані відсутні, пошкоджені або їх недостатньо, вбудований RAID Constructor дає змогу вручну задати конфігурацію масиву або вибрати готовий профіль для поширеного RAID-контролера, NAS-пристрою чи системи зберігання.
Реконструкція виконується віртуально без внесення змін до вихідних дисків. Програму можна безкоштовно завантажити й протестувати: просканувати реконструйований том, переглянути знайдені файли та папки й попередньо переглянути файли, доступні для відновлення, до придбання ліцензії, щоб оцінити їхній стан і якість відновлення. Після активації збережіть відновлені дані на інший диск.
Скористайтеся цим покроковим прикладом, щоб дізнатися, як визначити або налаштувати RAID-масив, просканувати реконструйований том, переглянути файли, доступні для відновлення, і зберегти відновлені дані на інший диск.
Перейти до перегляду
RAID Recovery™ може реконструювати апаратні та програмні RAID-масиви, сховища NAS і DAS та відновлювати файли, коли вихідна система більше не визначає, не монтує або не читає том. Результат відновлення залежить від рівня RAID, кількості та стану доступних дисків, а також від того, чи були втрачені дані перезаписані.
RAID-масив може перейти в деградований стан або стати недоступним після відмови, зникнення чи появи помилок читання на одному або кількох дисках. RAID Recovery™ може використати диски, що залишилися, дзеркальні копії та доступні дані паритету, щоб віртуально реконструювати масив і відновити доступні файли.
Відмова RAID-контролера, корпусу NAS, материнської плати або сервера може залишити диски справними, але зробити масив недоступним через початкову систему. Диски-учасники можна підключити до іншого комп’ютера та реконструювати масив незалежно від несправного обладнання.
Метадані конфігурації RAID можуть бути пошкоджені через помилки прошивки, перерваний запис, перебої живлення або пошкодження службових областей. Програма може проаналізувати метадані, що залишилися на дисках-учасниках, або реконструювати масив вручну, якщо автоматичне визначення неповне.
Запуск перебудови з неправильним диском заміни, ініціалізація масиву, підключення дисків у неправильному порядку або застосування неправильних параметрів RAID можуть зробити том недоступним. RAID Recovery™ може перевірити початкову структуру й реконструювати масив без запису змін на вихідні диски.
Файли, папки, розділи або цілі томи RAID можуть бути випадково видалені, тоді як самі дані ще залишаються на дисках. Програма сканує реконструйований масив, знаходить уцілілі записи файлової системи та відновлює дані, які не були перезаписані.
Швидке форматування, некоректне вимкнення, перерваний запис, помилки контролера або перебої живлення можуть пошкодити файлову систему й завадити монтуванню тому. RAID Recovery™ аналізує реконструйоване сховище та шукає файли навіть тоді, коли початкова структура каталогів частково пошкоджена.
Програмно визначене сховище може стати недоступним після збою операційної системи, невдалого оновлення, помилки завантаження або втрати конфігурації. RAID Recovery™ може реконструювати Windows Storage Spaces, Linux MD RAID, LVM та інші підтримувані технології програмного RAID незалежно від початкової операційної системи.
Нечитабельні сектори можуть перервати звичайну перебудову RAID і створити додаткове навантаження на диски, що залишилися. Спочатку створіть образи нестабільних дисків, а потім використовуйте ці образи для реконструкції та сканування масиву, мінімізуючи повторний доступ до несправного обладнання.
Після перенесення дисків-учасників на інший RAID-контролер, NAS, сервер, материнську плату або операційну систему справний масив може не розпізнаватися через відмінності форматів RAID і параметрів конфігурації. Програма може реконструювати початкову структуру незалежно від нового обладнання.
RAID Recovery™ поєднує реконструкцію RAID із прямим доступом до фізичних, віддалених, віртуальних, зашифрованих сховищ і образів дисків. Програма визначає конфігурації сховищ, реконструює масиви, отримує доступ до знімків і розширених структур файлових систем, розблоковує підтримувані зашифровані томи за наявності дійсних облікових даних і відновлює файли з отриманого логічного сховища.
Щоразу, коли підключається фізичний диск, монтується образ диска або через SSH додається віддалений блоковий пристрій, RAID Recovery™ отримує до нього доступ як до джерела зберігання на рівні блоків.
Програма автоматично шукає метадані RAID на кожному доступному джерелі та спільно аналізує інформацію з усіх дисків і образів.
Які параметри RAID можна визначити?
Залежно від реалізації RAID і метаданих, доступних на дисках-учасниках, програма може визначити параметри, потрібні для реконструкції початкового масиву.
До них можуть належати рівень RAID, загальна кількість дисків-учасників, початковий порядок дисків, розмір страйпа, початкові зміщення, порядок блоків, схема паритету, затримка паритету, групи дисків, розмір масиву, відсутні учасники та інші параметри, специфічні для контролера або виробника.
Автоматична реконструкція RAID
Коли доступно достатньо інформації, RAID Recovery™ автоматично реконструює RAID, не вимагаючи від користувача вручну задавати його конфігурацію.
Реконструйований масив відображається в програмі як логічний диск, готовий до аналізу файлової системи та відновлення даних. Якщо один або кілька дисків-учасників недоступні, їхні позиції можуть бути позначені як відсутні учасники, коли це можна визначити з доступних метаданих.
Підтримувані схеми RAID
Автоматична реконструкція доступна для стандартних, вкладених і об’єднаних конфігурацій сховища. Підтримуються JBOD, лінійні та об’єднані масиви, RAID 0, RAID 1, RAID 1E, RAID 4, RAID 5, RAID 5E, RAID 5EE, RAID 6, RAID 10 (1+0), RAID 01 (0+1), RAID 50, RAID 51, RAID 60 і RAID 61.
Вбудований RAID Constructor може реконструювати масив, коли його метадані відсутні, пошкоджені, неповні або їх недостатньо для автоматичного визначення. Він підтримує автоматичний пошук конфігурації, пошук за виробником і платформою та повне ручне налаштування.
Результат реконструкції для кожної можливої конфігурації можна попередньо переглянути, перш ніж додати її як віртуальний RAID для подальшого аналізу файлової системи та відновлення даних.
Автоматичний пошук конфігурації
Програма перевіряє можливі конфігурації RAID для вибраних дисків-учасників і досліджує отримані віртуальні томи на наявність розпізнаваних розділів, файлових систем, папок і файлів. Перспективні результати пропонуються як варіанти конфігурації RAID для подальшого аналізу та перевірки.
Пошук за виробником
Пошук за виробником використовує відомі схеми RAID і комбінації параметрів, пов’язані з конкретними RAID-контролерами, чипсетами материнських плат, операційними системами, NAS-пристроями та платформами зберігання. Обмеження пошуку вибраними профілями пристроїв і платформ зменшує кількість можливих комбінацій і допомагає швидше визначити початкові параметри RAID.
Ручне налаштування RAID
Ручне налаштування дає змогу керувати рівнем RAID, порядком дисків, порядком блоків, розміром страйпа, початковими зміщеннями, схемою паритету, затримкою паритету, групами дисків, відсутніми учасниками та іншими параметрами RAID.
Попередній перегляд у реальному часі допомагає перевірити отриманий віртуальний диск, показуючи розпізнавані розділи, файлові системи, папки та файли під час зміни конфігурації.
RAID Recovery™ розпізнає й аналізує підтримувані метадані RAID, записані виділеними платами RAID-контролерів, OEM RAID-адаптерами серверів і зовнішніми контролерами сховищ. За наявності достатніх метаданих програма може автоматично визначити початкову конфігурацію масиву та реконструювати його після підключення дисків-учасників, образів дисків або віддалених блокових пристроїв.
OEM RAID-контролери серверів
- Dell PERC: H330, H730, H740P, H755, H965i та споріднені сімейства PowerEdge RAID Controller.
- HP / HPE Smart Array: P410, P420, P440ar, P840, SR418i та споріднені сімейства контролерів Smart Array і SR.
- HPE MR: MR416i та споріднені контролери HPE MR на базі Broadcom MegaRAID.
- IBM / Lenovo ServeRAID & ThinkSystem RAID: ServeRAID M5015, M5210 і серії ThinkSystem RAID 530, 930 та 940.
- Fujitsu PRIMERGY RAID: D2516, D3116, PRAID EP400i, EP520i, EP680i та споріднені сімейства контролерів PRIMERGY RAID.
- Intel Server RAID: Intel RAID Controllers та Integrated RAID Modules, зокрема сімейства RS25, RMS25, RS3 і RMS3.
- Supermicro AOC: AOC-USAS-S8iR та споріднені AOC RAID-адаптери на базі Broadcom/LSI і Marvell.
- NEC: RAID-контролери, що використовуються в сімействах серверів Express5800.
- Oracle / Sun: сімейства контролерів Sun StorageTek і Oracle SG-SAS.
Сімейства RAID-контролерів і систем зберігання
- Adaptec / Microchip: серія ASR, сімейства контролерів SmartRAID 3100 і SmartRAID 3200.
- Broadcom / LSI MegaRAID: MegaRAID SAS 84016E, 9280-4i4e та споріднені сімейства контролерів MegaRAID 92xx, 93xx, 94xx, 95xx і 96xx.
- Areca: ARC-12xx, ARC-1883, ARC-1886 та споріднені сімейства RAID-контролерів.
- 3ware / AMCC / LSI: 3ware 9650SE, 9750 та споріднені сімейства SATA/SAS RAID-контролерів.
- Infortrend: EonStor та споріднені зовнішні системи RAID-зберігання.
- Promise Technology: RAID-контролери FastTrak і сімейства RAID-сховищ Pegasus.
- HighPoint: сімейства RocketRAID і SSD7000 NVMe RAID.
- Dawicontrol: серія RAID-контролерів DC-6xx.
- LSI SAS / Fusion-MPT: SAS3081E-R та споріднені Integrated RAID-контролери на базі SAS1068 і SAS1068E.
RAID Recovery™ розпізнає й аналізує метадані RAID, створені інтегрованими в материнські плати, firmware-assisted і host-based реалізаціями RAID. Формат метаданих визначається насамперед реалізацією RAID, контролером зберігання та стеком прошивки, а не виробником материнської плати.
Підтримувані технології
- Intel: Matrix Storage Manager, Rapid Storage Technology (RST), RSTe та Virtual RAID on CPU (VROC).
- AMD: RAIDXpert і RAIDXpert2.
- NVIDIA: nForce / MediaShield RAID.
- Adaptec: HostRAID.
- LSI / Broadcom: Embedded MegaRAID Software RAID.
- HighPoint: реалізації HPT і Host RAID.
- JMicron Host RAID: JMB363, JMB366 та споріднені реалізації.
- Marvell: 88SE9128, 88SE9230 та споріднені RAID-сумісні реалізації 88SE91xx і 88SE92xx.
- VIA RAID: VT6420, VT6421, VT8237, VT8251 та споріднені реалізації.
- Promise FastTrak: PDC202xx, PDC203xx, PDC205xx, PDC407xx та споріднені контролери.
- Silicon Image Medley RAID: SiI0680, SiI3112, SiI3114, SiI3124, SiI3132, SiI3512 та споріднені контролери.
- ITE GigaRAID: IT8212F, IT8213F та споріднені контролери.
- ULi / ALi: реалізації RAID.
- SiS: реалізації RAID.
Стандартні метадані RAID
Програма також розпізнає SNIA Common RAID Disk Data Format (DDF) — стандартизований формат метаданих RAID, який використовується різними контролерами та системами зберігання.
Ці технології RAID використовувалися в материнських платах, робочих станціях і серверних платформах ASUS, GIGABYTE, MSI, ASRock, ASRock Rack, Supermicro, Tyan, Intel, Biostar, EVGA, ECS, DFI, ABIT, Foxconn, AOpen, EPoX та багатьох інших виробників.
За наявності достатніх підтримуваних метаданих програма автоматично визначає тип масиву, початковий порядок дисків, розмір страйпа, зміщення, схему паритету та інші параметри RAID.
Якщо метадані відсутні, пошкоджені або їх недостатньо для автоматичного визначення, конфігурацію RAID можна реконструювати вручну за допомогою вбудованого RAID Constructor і перевірити в режимі попереднього перегляду.
RAID Recovery™ розпізнає й аналізує підтримувані метадані RAID і багаторівневі структури зберігання, що використовуються комерційними NAS-пристроями, корпоративними системами зберігання та програмно визначеними платформами.
Програма може реконструювати кілька груп RAID, пулів зберігання та вкладених рівнів сховища, які одночасно існують на одному наборі фізичних дисків, образів дисків або віддалених блокових пристроїв.
Комерційні платформи NAS
- Synology
- QNAP
- NETGEAR ReadyNAS
- Thecus
- Buffalo
- ASUSTOR
- TerraMaster
- UGREEN NASync
- Western Digital
- Seagate
- LaCie
- Iomega / LenovoEMC
- D-Link
- Zyxel
- QSAN
- Promise
- Infortrend
- Fujitsu CELVIN
- Cisco NSS
- Intel Entry Storage System
- Shuttle OMNINAS
- TRENDnet
NAS і програмно визначені платформи зберігання
- TrueNAS Community Edition / SCALE
- TrueNAS CORE (застаріла версія)
- OpenMediaVault
- Unraid
- Rockstor
- StarWind SAN & NAS / StarWind Virtual SAN
Деякі NAS і програмно визначені платформи використовують схеми зберігання, що відрізняються від традиційного апаратного RAID. Наприклад, Unraid зберігає повні файлові системи на окремих дисках даних і використовує виділені диски паритету для захисту, тому диски з даними залишаються доступними незалежно один від одного.
StarWind SAN & NAS і StarWind Virtual SAN можуть використовувати фізичні диски та підтримувані базові технології зберігання для створення програмно визначених пулів. RAID Recovery™ може аналізувати базовий RAID, ZFS, Linux Software RAID, файлову систему та інші підтримувані структури сховища, коли доступний блоковий доступ до дисків-учасників.
Інші NAS і системи зберігання на базі Linux та BSD також можна аналізувати, якщо вони використовують підтримувані структури RAID, керування томами, ZFS, Btrfs і файлових систем.
Багато платформ NAS поєднують стандартні технології RAID із власними або специфічними для виробника схемами зберігання. RAID Recovery™ розпізнає підтримувані фірмові структури сховища, реконструює базові групи RAID і об’єднує розпізнані рівні зберігання в логічні томи для подальшого аналізу та відновлення даних.
QNAP
- Групи RAID і пули зберігання QTS
- Групи RAID і пули зберігання QuTS hero
- Triple Mirror
- RAID-TP
- RAID 50
- RAID 60
- Кілька груп RAID в одному пулі зберігання
Synology
- SHR-1
- SHR-2
- RAID F1
- RAID TP
- Кілька груп MD RAID
- Пули зберігання на базі LVM
- Кілька томів в одному пулі зберігання
NETGEAR ReadyNAS
- X-RAID
- X-RAID2
- X-RAID із подвійною надлишковістю
- Конфігурації Flex-RAID
TerraMaster
- TRAID
- TRAID+
- Пули TRAID із дисками різної місткості
Buffalo TeraStation
- Стандартні групи RAID
- RAID 50
- RAID 51
- RAID 60
- RAID 61
- Вкладені конфігурації RAID 50/51/60/61
Seagate і LaCie NAS OS
- SimplyRAID
- SimplyRAID Dual
- Стандартні групи RAID, що використовуються NAS OS
Якщо на одному наборі дисків виявлено кілька груп RAID або коректних конфігурацій сховища, RAID Recovery™ може реконструювати й відобразити їх як окремі логічні пристрої для подальшого аналізу та відновлення даних.
RAID Recovery™ розпізнає та реконструює структури програмного RAID, керування томами й програмно визначеного сховища, що використовуються системами Linux і Windows. Програма розпізнає як окремі рівні RAID або керування томами, так і складні конфігурації, у яких поєднано кілька технологій.
Підтримувані структури можна аналізувати з фізичних дисків, образів дисків, віртуальних дисків або віддалених блокових пристроїв, підключених через SSH.
Linux LVM
- Фізичні томи та групи томів
- Лінійні та черговані логічні томи
- Дзеркальні логічні томи
- LVM RAID 0, RAID 1, RAID 4, RAID 5, RAID 6 і RAID 10
- Thin pools і тонкі логічні томи
- Знімки LVM і thin snapshots
- Структури LVM поверх MD RAID
Linux MD RAID
- Лінійні масиви
- RAID 0, RAID 1, RAID 4, RAID 5, RAID 6 і RAID 10
- Вкладені масиви MD RAID
- Масиви MD RAID як фізичне сховище для LVM
- Кілька груп MD RAID, об’єднаних в одну систему зберігання
Windows Storage Spaces
- Прості простори
- Двосторонні та тристоронні дзеркальні простори
- Простори з одинарним і подвійним паритетом
- Віртуальні диски з тонким і фіксованим виділенням
- Пули зберігання з кількома фізичними дисками
- Кілька віртуальних дисків в одному пулі зберігання
Динамічні диски Windows (застаріла технологія)
- Прості томи
- Складені томи
- Черговані томи
- Дзеркальні томи
- Томи RAID-5
- Групи динамічних дисків
Windows Storage Spaces Direct
- Двостороннє дзеркало
- Тристороннє дзеркало
- Одинарний паритет
- Подвійний паритет
- Паритет із прискоренням дзеркалом
- Вкладене двостороннє дзеркало
- Вкладений паритет із прискоренням дзеркалом
- Кластерні пули Storage Spaces Direct
RAID Recovery™ розпізнає багатодискові схеми зберігання та логічні структури, створені ZFS і Btrfs, зокрема пули ZFS, datasets, ZVOL і знімки, а також багатодискові файлові системи Btrfs, subvolumes і знімки.
Програма реконструює базову багатодискову конфігурацію та надає доступ до підтримуваних логічних структур сховища, включно з даними, збереженими у знімках.
Схеми зберігання ZFS
- Пули з одним диском
- Черговані пули
- Дзеркала, включно з тристоронніми та ширшими
- RAIDZ1, RAIDZ2 і RAIDZ3
- Кілька дзеркальних або RAIDZ vdev верхнього рівня
- dRAID1, dRAID2 і dRAID3
- dRAID із розподіленою резервною місткістю
- Пули з кількома підтримуваними vdev верхнього рівня
- Пули зі special, log, cache і spare пристроями
Datasets і можливості ZFS
- Файлові системи й datasets ZFS
- Дочірні datasets
- Блокові томи ZVOL
- Знімки
- Клони
- Стиснуті datasets
- Datasets із нативним шифруванням
Профілі зберігання Btrfs
- Single
- DUP
- RAID0, RAID1, RAID5, RAID6 і RAID10
- RAID1C3 і RAID1C4
- Багатодискові файлові системи зі змішаними профілями розподілу
- Незалежні профілі розподілу даних, метаданих і системних блоків
Subvolumes і можливості Btrfs
- Багатодискові файлові системи
- Subvolumes
- Вкладені subvolumes
- Знімки лише для читання та з можливістю запису
- Стиснуті дані файлів
- Незалежні профілі розподілу даних, метаданих і системних блоків
Знімки ZFS і Btrfs можна аналізувати як історичні стани файлової системи, отримуючи доступ до файлів, збережених на момент створення кожного знімка, включно з файлами, які пізніше були змінені або видалені з активної файлової системи.
RAID Recovery™ розпізнає й реконструює підтримувані багатодискові структури зберігання Apple, зокрема набори AppleRAID, групи логічних томів CoreStorage, конфігурації Fusion Drive та контейнери APFS, що охоплюють кілька фізичних сховищ.
AppleRAID
- Черговані набори
- Дзеркальні набори
- Об’єднані набори
- Вкладені конфігурації AppleRAID
Apple CoreStorage
- Фізичні томи CoreStorage
- Групи логічних томів
- Сімейства логічних томів
- Логічні томи
- Конфігурації CoreStorage Fusion Drive
Багатодискове сховище APFS
- Конфігурації APFS Fusion Drive
- Контейнери APFS, що охоплюють кілька фізичних сховищ
- Кілька томів APFS в одному контейнері
- Зашифровані томи APFS
- Знімки APFS
Програма реконструює доступні фізичні та логічні рівні зберігання й надає доступ до підтримуваних файлових систем, томів і знімків для подальшого аналізу та відновлення даних.
RAID Recovery™ може створити точний посекторний образ усього пристрою зберігання, окремого розділу або вибраного діапазону секторів. Образ зберігає початкову блокову структуру й може замінити вихідний пристрій під час реконструкції RAID, аналізу файлової системи, розшифрування та відновлення даних.
Якщо пристрій нестабільний або має пошкоджені сектори, повторні сканування та спроби відновлення можуть додатково навантажувати несправне обладнання. Якщо пристрій ще читається, спочатку створіть посекторний образ, щоб подальшу реконструкцію RAID та аналіз файлової системи виконувати на образі, а не багаторазово звертатися до оригінального диска.
Програма також монтує наявні образи DSK, RAW, IMG, ISO, DriveImage XML та інші підтримувані формати. RAW-образи можуть розпізнаватися за внутрішньою структурою незалежно від розширення файлу, а розділені або багаточастинні набори образів можуть автоматично збиратися.
Криміналістичні образи дисків
- EWF / SMART / EnCase: криміналістичні образи S01, E01 і Ex01 із підтримкою сегментації, стиснення та шифрування, якщо це передбачено форматом образу.
- AFF / AFM: криміналістичні образи AFF та образи AFM з окремими необробленими даними й метаданими AFF.
- AFD: образи AFF на основі каталогу, збережені як кілька файлів.
- AFF4: фізичні образи AFF4 і контейнери AFF4 на основі каталогу.
Криміналістичні образи відкриваються як джерела зберігання на рівні блоків, а програма інтерпретує їхню внутрішню сегментацію, стиснення, метадані та структуру контейнера. До зашифрованих образів можна отримати доступ, якщо формат підтримується та доступні потрібні облікові дані.
Образи дисків Apple і Mac
- DMG — стандартний контейнер образу диска macOS, який часто використовується для розповсюдження програм, переносних віртуальних томів, резервних копій і зашифрованого сховища.
- CDR, TOAST та ISO — образи оптичних дисків і майстер-образи CD/DVD для збереження або відтворення повного вмісту оптичних носіїв. Майстер-образи Apple DVD/CD зазвичай мають розширення .cdr.
- ASIF — Apple Sparse Image Format, сучасний розріджений образ із читанням/записом, фізичний розмір якого збільшується залежно від обсягу збережених даних.
- Sparsebundle — розширюваний образ диска з читанням/записом, що зберігається як кілька band-файлів і часто використовується Time Machine для мережевих резервних копій.
- Sparseimage — розширюваний розріджений образ диска, що зберігається в одному файлі та часто використовується для записуваних або зашифрованих віртуальних томів.
Стандартні, криміналістичні та Apple-образи дисків можуть містити розділи, файлові системи, зашифровані томи, учасники RAID або повні багаторівневі конфігурації сховища. Після монтування образу підтримувані структури всередині нього стають доступними для реконструкції, аналізу файлової системи та відновлення даних.
RAID Recovery™ монтує віртуальні диски та ланцюжки знімків, створені настільними, серверними й корпоративними платформами віртуалізації. Сховище віртуальної машини обробляється як джерело на рівні блоків і може аналізуватися на наявність розділів, файлових систем, зашифрованих томів, метаданих RAID, видалених файлів та інших даних, доступних для відновлення.
Програма підтримує віртуальні диски як на основі файлів, так і на основі блокових пристроїв, включно з дисками фіксованого розміру, динамічно розширюваними, розрідженими, різницевими, copy-on-write і розділеними схемами зберігання. Якщо доступні потрібні базові диски та компоненти знімків, ланцюжки знімків можна зібрати в повні стани віртуального диска для аналізу як поточних, так і попередніх версій.
Диски віртуальних машин і блокові пристрої також можуть містити учасники RAID або повні програмно визначені системи зберігання, включно з Windows Storage Spaces, Linux MD RAID, LVM, ZFS, Btrfs та іншими підтримуваними технологіями.
Перевірені гіпервізори та платформи віртуалізації
- VMware Workstation і Fusion
- VMware ESXi / vSphere
- Oracle VM VirtualBox
- Parallels Desktop
- UTM
- Microsoft Hyper-V
- KVM/QEMU у Linux
- Proxmox VE
- XenServer
- TrueNAS Community Edition / SCALE
- Unraid
Підтримувані файли віртуальних дисків
- VMware: VMDK, включно з flat, sparse, split, delta та дисками, пов’язаними зі знімками
- Hyper-V: VHD, VHDX, AVHD і AVHDX
- VirtualBox: VDI, VMDK, VHD і різницеві образи
- Parallels: HDD і HDS
- KVM/QEMU: QCOW, QCOW2, COW, QED, RAW і IMG
- UTM: QCOW2, RAW та інші підтримувані образи дисків на базі QEMU
- XenServer: VHD, QCOW2 і підтримувані RAW-віртуальні диски
Віртуальні диски на основі блокових пристроїв
- ZFS ZVOL, що використовуються як диски віртуальних машин
- Логічні томи LVM і LVM-thin, що використовуються як диски віртуальних машин
- Фізичні диски, безпосередньо призначені віртуальним машинам
- Розділи дисків, що використовуються як сховище віртуальних машин
- Інші підтримувані блокові пристрої, безпосередньо надані віртуальним машинам
Структури віртуальних дисків і знімки
Сховище віртуальної машини може бути файловим або блоковим. RAID Recovery™ аналізує підтримувані файли віртуальних дисків, блокові пристрої, що використовуються як диски VM, а також пов’язані з ними шари знімків або різницевих дисків.
- Файли віртуальних дисків фіксованого розміру
- Динамічно розширювані та розріджені файли віртуальних дисків
- Розділені файли віртуальних дисків
- Віртуальні диски на основі блокових пристроїв
- Різницеві та copy-on-write диски
- Внутрішні знімки
- Зовнішні ланцюжки знімків
- Багаторівневі ланцюжки знімків
- Базові диски з кількома залежними шарами знімків
- Файли дескрипторів і даних знімків
Коли доступні потрібні компоненти ланцюжка, перед аналізом знімки збираються в повні стани віртуального диска зі збереженням зв’язків між базовим сховищем, різницевими дисками, шарами copy-on-write та наступними рівнями знімків.
RAID Recovery™ розпізнає й аналізує шифрування на рівні томів і файлів, що використовується системами зберігання Windows, Linux і macOS. Зашифроване сховище можна аналізувати на фізичних дисках, реконструйованих RAID-масивах, образах дисків, віртуальних дисках і підтримуваних знімках файлових систем.
Зашифровані томи
- BitLocker
- VeraCrypt
- LUKS
- Apple FileVault і зашифровані томи APFS
- Застарілий FileVault 2 / зашифровані томи CoreStorage з HFS+
Якщо зашифрований розділ або том було видалено, втрачено або він більше не вказаний у таблиці розділів, RAID Recovery™ може знайти залишки його файлової системи та структур тому й відновити доступ до виявленого зашифрованого сховища, якщо збереглося достатньо метаданих.
Після розблокування зашифрованого тому програма може проаналізувати його файлову систему та відновити як наявні дані, так і видалені файли та папки, вміст яких не був перезаписаний.
Шифрування на рівні файлів
- Windows Encrypting File System — EFS
- Linux fscrypt
RAID Recovery™ може знаходити й відновлювати наявні та видалені зашифровані файли й папки на підтримуваних файлових системах, включно з даними на пошкоджених файлових системах і даними, збереженими в підтримуваних знімках.
Якщо доступні потрібний сертифікат EFS і закритий ключ, ключовий матеріал fscrypt або інші підтримувані облікові дані для розшифрування, програма може розшифрувати відновлені дані та зберегти їх у доступному вигляді.
Після реконструкції RAID-масиву, пулу зберігання, образу диска або віртуального диска RAID Recovery™ надає повні можливості аналізу файлової системи та відновлення Partition Recovery™. Реконструйоване сховище можна переглядати й аналізувати як звичайний диск: знаходити наявні та видалені файли, досліджувати структури файлової системи та оцінювати результат відновлення до придбання ліцензії.
Аналіз, попередній перегляд і перевірка відновлених даних
- Інтерфейс у стилі Провідника, попередній перегляд файлів і мініатюри для перегляду реконструйованих папок, пошуку потрібних файлів і перевірки підтримуваних документів, фотографій, відео та іншого вмісту до відновлення.
- HEX-редактор для низькорівневого аналізу дисків, розділів, файлових систем і окремих файлів.
- Аналіз файлової системи та вмісту для пошуку наявних і видалених файлів навіть тоді, коли структури файлової системи пошкоджені або неповні.
- Збереження результатів сканування та продовження відновлення пізніше без повторного повного аналізу.
Найважливіше — ці інструменти дають змогу ще до придбання програми оцінити, чи можна відновити потрібні вам файли. У безкоштовній ознайомчій версії ви можете переглянути реконструйовану структуру папок, мініатюри та підтримувані файли, перш ніж вирішити придбати ліцензію.
Основні системні вимоги RAID Recovery™ — підтримувана операційна система, достатні привілеї для низькорівневого доступу до сховища та достатньо вільного місця для образів дисків і відновлених файлів.
Windows, Linux & macOS
RAID Recovery™ працює у Windows, Linux і macOS. Відновлення не залежить від операційної системи, яка початково використовувалася на пошкодженому сховищі: підтримувані структури RAID, керування томами та файлових систем інших платформ також можна аналізувати.
Адміністративний і root-доступ
Низькорівневий доступ до фізичних дисків і блокових пристроїв потребує прав адміністратора або root залежно від операційної системи. Ці права дають програмі змогу читати метадані RAID, таблиці розділів, структури керування томами, файлові системи та іншу системну інформацію про сховище.
Під час аналізу NAS, сервера або іншої віддаленої системи зберігання через SSH віддалений обліковий запис також повинен мати достатні права для читання потрібних фізичних дисків або блокових пристроїв, зазвичай root-доступ.
Вільне місце для образів дисків і відновлених даних
Використовуйте окреме місце призначення з достатнім обсягом вільного простору для всіх вибраних відновлених файлів. Додаткове місце також може знадобитися для створення посекторних образів фізичних дисків або учасників RAID перед аналізом.
RAID Recovery™ може зберігати відновлені файли на локальні диски, мережеві розташування через FTP, NAS-пристрої, USB-корпуси, USB-флешки та карти пам’яті, щоб відновлені дані зберігалися окремо від пошкодженого сховища.
Потрібна місткість місця призначення може бути більшою за обсяг даних, який раніше займався на джерелі, оскільки результати відновлення можуть містити наявні й видалені файли, кілька відновлюваних версій, реконструйовані файли та дані, знайдені різними методами аналізу.
Не зберігайте відновлені файли або образи дисків на пошкоджений RAID чи його диски-учасники. Запис нових даних у вихідне сховище може перезаписати видалені файли, метадані RAID, структури файлової системи або іншу інформацію, необхідну для відновлення. За можливості зберігайте образи дисків і відновлені дані на інший фізичний диск, систему зберігання або мережеве розташування.
-
Чи потрібно знати початкову конфігурацію RAID перед початком відновлення?
Ні. Коли метадані RAID доступні, Hetman RAID Recovery зчитує їх із дисків-учасників і автоматично визначає такі параметри, як рівень RAID, порядок дисків, розмір страйпа, зміщення, порядок блоків і схема паритету. Якщо метадані відсутні або пошкоджені, програма може шукати можливі конфігурації або дає змогу вручну задати масив у RAID Constructor.
-
Чи можна відновлювати дані безпосередньо з NAS або сервера через SSH?
Так. Якщо NAS або сервер усе ще працює та надає SSH-доступ до фізичних дисків чи інших блокових пристроїв, їх можна додати до програми як віддалені джерела зберігання. Програма аналізує їх так само, як локально підключені диски, тому масив можна реконструювати без вилучення дисків із пристрою.
-
Чи можна одночасно використовувати фізичні диски, образи дисків, віртуальні диски та віддалені пристрої?
Так. Hetman RAID Recovery може поєднувати в одній конфігурації RAID локально підключені фізичні диски, посекторні образи дисків, підтримувані віртуальні диски та віддалені блокові пристрої, доступні через SSH. Це корисно, коли до частини початкових дисків є прямий доступ, а інші замінені образами або залишаються встановленими на віддаленому сервері чи NAS.
-
Що робити, якщо програма знаходить кілька можливих конфігурацій RAID?
Перегляньте кожну запропоновану конфігурацію перед запуском повного сканування. Правильна конфігурація повинна показувати очікувані розділи, файлові системи, структуру папок, імена файлів і вміст файлів без явних пошкоджень. За потреби порівняйте кілька варіантів і виберіть той, що найточніше відтворює початкову структуру сховища.
-
Чи можна відновити зашифроване сховище після реконструкції RAID?
Так. Після реконструкції RAID-масиву або пулу зберігання програма може аналізувати підтримуване зашифроване сховище, включно з BitLocker, VeraCrypt, LUKS, Apple FileVault і зашифрованими томами APFS, застарілими FileVault 2 / зашифрованими томами CoreStorage з HFS+, Windows EFS і Linux fscrypt. Для доступу до захищених даних потрібні відповідний пароль, ключ відновлення, ключ шифрування, сертифікат і закритий ключ, keyfile або інші дійсні облікові дані для розшифрування.
-
Коли слід використовувати Partition Recovery™ замість RAID Recovery™?
Використовуйте Partition Recovery™, коли пристрій зберігання все ще працює, RAID справний і вже зібраний RAID-контролером, NAS, сервером або операційною системою. У такому разі зібране сховище можна аналізувати безпосередньо, зокрема через SSH або iSCSI.
Використовуйте RAID Recovery™, коли сам RAID пошкоджений, недоступний або більше не зібраний і перед відновленням файлів його спочатку потрібно реконструювати з дисків-учасників.