Программный комплекс "Data Extractor Portable" для восстановления данных с поврежденных HDD

Характеристики:

Поддерживаемые образы виртуальных машин: Flat (файл-образ), VMDK.

Используемый интерфейс: USB 2.0

Количество диагностических портов: 1 SATA, 1 PATA.

Режимы чтения: UDMA66/33, PIO4/3/2/1/0.

Создание задачи: для HDD, подключенного к адаптеру PC3000 Portable, накопителей, подключенных штатно, для файлов-образов.

Максимальное количество работающих задач с неисправными HDD: 1

Максимальное количество восстанавливаемых дисков в рамках одной задачи: 1

• Data Extractor – профессиональная система для восстановления данных с поврежденных HDD;
• Поддерживаются все наиболее распространенные, современные файловые системы: FAT, exFAT, NTFS, EXT2/3/4, HFS+, UFS1/2, XFS, ReiserFS, VMFS;
• Поддерживаются образы виртуальных машин: VMDK (VMWare);
• Присутствуют режимы, используемые в криминалистических экспертизах;
• При установке на ноутбук является мобильной системой.

Режим "Проводник"

Принципы восстановления информации при помощи Data Extractor Portable

Все неисправности HDD можно разделить на 3 основные группы: физические неисправности HDD, логические разрушения данных HDD, комбинация физических и логических разрушений.

Под физическими неисправностями HDD понимаются:

• повреждение магнитных поверхностей;
• повреждение блока магнитных головок;
• разрушение "служебной информации";
• нарушение системы трансляции LBA в физическую геометрию HDD;
• нестабильное чтение в результате перестановки блока магнитных головок или пакета дисков;
• восстановление данных после операции HOT-SWAP.

Под логическими разрушениями понимаются разрушения логической структуры данных, не позволяющие получить доступ к пользовательской информации средствами операционной системы. Они могут быть вызваны:

• повреждением информации о разделах (MBR, GPT, APS и др);
• незначительные повреждения метаданных файловых систем, вызванные сбоями в работе накопителя или ОС;
• удаленные каталоги и файлы;
• значительные повреждения метаданных и данных, например, после переформатирования;
• логические повреждения, вызванные работой вредоносного ПО.

Восстановление данных в случае физических повреждений

Для неисправных HDD очень важно вычитать максимальный объем пользовательских данных за минимальное время, поскольку накопитель может в любой момент выйти из строя. Благодаря встроенным средствам логического анализа файловых систем, Data Extractor Portable позволяет считывать с неисправного накопителя только необходимые данные. При этом существенно уменьшается объем считываемых данных, нагрузка на неисправный накопитель и время, требуемое на восстановление данных.

Комплекс предлагает расширенные возможности чтения с HDD:

• чтение в технологическом режиме HDD;
• чтение по карте головок;
• выбор режима чтения (UDMA 33, PIO 4/3/2/1/0);
• чтение вперед и назад;
• отключение опережающего чтения (cash-off);
• отключение функции переназначения секторов (autorelocation disable);
• чтение с программными и аппаратными повторами;
• чтение с игнорированием ECC;
• чтение по картам занятого и незанятого пространств;
• контроль питания HDD;
• программный и аппаратный сбросы.

Для восстановления данных в случае повреждения транслятора HDD в Data Extractor Portable реализован режим «создания виртуального транслятора». Данный режим использует метаданные файловой системы и данные пользователя.

Карта раздела

Восстановление данных в случае логических повреждений

Для решения задачи восстановления данных при логических повреждений, в состав комплекса включен ряд специализированных режимов:

• "проводник" - предназначен для доступа к поврежденным разделам, каталогам и файлам;
• "черновое восстановление" - предназначен для восстановления данных в случае катастрофических разрушений структуры файловой системы;
• "карта объекта" - предназначен для работы (вычитывание, создание копии и пр.) с фрагментированными структурами;
• "быстрый анализ диска" - предназначенный для решения проблем с поврежденной информацией о разделах;
• "анализ данных раздела" и другие специализированные режимы для каждой файловой системы, предназначенные для восстановления данных (в том числе удаленных пользователем) с поврежденных ФС;
• режимы просмотра и редактирования метаданных файловых систем;
• построение карт занятого и незанятого пространств, метаданных и данных файловых систем.

Черновое восcтановление

Использование Data Extractor Portable в криминалистической экспертизе

Комплекс содержит режимы используемые специалистами, занимающимися криминалистической экспертизой:

• вычисление хэш сумм MD5 и SHA1;
• экспорт списка каталогов и файлов в формат csv;
• построение различных карт: карты диска, карт занятого и незанятого пространства раздела, карты метаданных ФС и пр.;
• разблокирование HDD (unlock);
• изменение, приведение к заводскому значению MaxLBA HDD;
• монтирование накопителя в операционную систему в режиме «только для чтения»;
• возможность создания копий данных накопителя.