Программный комплекс "Data Extractor SAS" для восстановления данных с поврежденных HDD SAS, SCSI

Характеристики:

Поддерживаемые образы виртуальных машин: Flat (файл-образ), VMDK.

Используемый интерфейс: PCI Express 4x

Количество диагностических портов: 4 SAS

Создание задачи: для HDD, подключенных к портам платы PC-3000 SAS, подключенных штатно, для файлов-образов.

Максимальное количество работающих задач с неисправными HDD: 4

Максимальное количество восстанавливаемых дисков в рамках одной задачи: 1

• Data Extractor – профессиональная система для восстановления данных с поврежденных HDD;
• Поддерживаются все наиболее распространенные, современные файловые системы: FAT, exFAT, NTFS, EXT2/3/4, HFS+, UFS1/2, XFS, ReiserFS, VMFS;
• Поддерживаются образы виртуальных машин: VMDK (VMWare);
• Присутствуют режимы, используемые в криминалистических экспертизах.

Data Extractor SAS может работать одновременно с 4 HDD, подключенными непосредственно к портам платы PC-3000 SAS, со всеми накопителями, подключенными штатно к материнской плате или специализированным контроллерам (xSATA, xUSB, xSCSI, xSAS и др) и с файлами образами HDD.

C накопителями, подключенными к портам платы PC-3000 SAS, можно работать в технологическом режиме, что позволяет получить доступ к данным в случае физических повреждений HDD. Все порты платы PC-3000 SAS раздельны и независимы, снижение производительности минимально даже при одновременной загрузке всех портов.

Data Extractor SAS позволяет создавать полную (сектор в сектор) или частичную копию данных с неисправного накопителя на исправные накопители подключенные к портам платы PC-3000 SAS или штатно подключенным к материнской плате, а также в файлы-образы.

Принципы восстановления информации при помощи Data Extractor SAS

Все неисправности HDD можно разделить на 3 основные группы: физические неисправности HDD, логические разрушения данных HDD, комбинация физических и логических разрушений.

Под физическими неисправностями HDD понимаются:

• повреждение магнитных поверхностей;
• повреждение блока магнитных головок;
• разрушение "служебной информации";
• нарушение системы трансляции LBA в физическую геометрию HDD;
• нестабильное чтение в результате перестановки блока магнитных головок или пакета дисков;
• восстановление данных после операции HOT-SWAP.

Под логическими разрушениями понимаются разрушения логической структуры данных, не позволяющие получить доступ к пользовательской информации средствами операционной системы. Они могут быть вызваны:

• повреждением информации о разделах (MBR, GPT, APS и др);
• незначительные повреждения метаданных файловых систем, вызванные сбоями в работе накопителя или ОС;
• удаленные каталоги и файлы;
• значительные повреждения метаданных и данных, например, после переформатирования;
• логические повреждения, вызванные работой вредоносного ПО.

Восстановление данных в случае физических повреждений

Для неисправных HDD очень важно вычитать максимальный объем пользовательских данных за минимальное время, поскольку накопитель может в любой момент выйти из строя. Благодаря встроенным средствам логического анализа файловых систем, Data Extractor SAS позволяет считывать с неисправного накопителя только необходимые данные. При этом существенно уменьшается объем считываемых данных, нагрузка на неисправный накопитель и время, требуемое на восстановление данных.

Комплекс предлагает расширенные возможности чтения с HDD:

• чтение по карте головок;
• управление параметрами аппаратного восстановления данных при чтении;
• отключение опережающего чтения (cash-off);
• чтение с игнорированием ECC;
• чтение вперед и назад;
• чтение по картам занятого и незанятого пространств;
• контроль питания HDD;
• программный и аппаратный сбросы.

Для восстановления данных в случае повреждения транслятора HDD в Data Extractor SAS реализован режим «создания виртуального транслятора». Данный режим использует метаданные файловой системы и данные пользователя.

Параметры чтения

Восстановление данных в случае логических повреждений

Для решения задачи восстановления данных при логических повреждений, в состав комплекса включен ряд специализированных режимов:

• "проводник" - предназначен для доступа к поврежденным разделам, каталогам и файлам;
• "черновое восстановление" - предназначен для восстановления данных в случае катастрофических разрушений структуры файловой системы;
• "карта объекта" - предназначен для работы (вычитывание, создание копии и пр.) с фрагментированными структурами;
• "быстрый анализ диска" - предназначенный для решения проблем с поврежденной информацией о разделах;
• "анализ данных раздела" и другие специализированные режимы для каждой файловой системы, предназначенные для восстановления данных (в том числе удаленных пользователем) с поврежденных ФС;
• режимы просмотра и редактирования метаданных файловых систем;
• построение карт занятого и незанятого пространств, метаданных и данных файловых систем.

Карта каталога

Использование Data Extractor SAS в криминалистической экспертизе

Комплекс содержит режимы используемые специалистами, занимающимися криминалистической экспертизой:

• вычисление хэш сумм MD5 и SHA1;
• экспорт списка каталогов и файлов в формат csv;
• построение различных карт: карты диска, карт занятого и незанятого пространства раздела, карты метаданных ФС и пр.;
• изменение, приведение к заводскому значению MaxLBA HDD;
• монтирование накопителя в операционную систему в режиме «только для чтения»;
• создание копии данных накопителя с записью на несколько приемников.