Recovery Explorer Professional

Obtenga un conjunto extendido de herramientas de recuperación de datos con Recovery Explorer Professional

Escenarios típicos de recuperación de datos

Recovery Explorer Professional está diseñado para afrontar casos avanzados de recuperación de datos que están relacionados con sistemas de almacenamiento complejos y unidades cifradas o requieren el análisis de datos a bajo nivel:

• Recuperación de datos de unidades cifradas (BitLocker, FileVault, LUKS, VeraCrypt, etc.)
• Acceso a datos cuando los metadatos de cifrado están dañados o incompletos
• Recuperación de datos de RAID y NAS de configuraciones complejas
• Restauración de archivos tras una corrupción grave del sistema de archivos o daños de estructura
• Recuperación de datos de sistemas en los que se emplean la deduplicación, la aceleración u otras tecnologías avanzadas
• Recuperación en situaciones cuando se requiere el análisis forense digital
• Análisis a bajo nivel de datos sin procesar (raw) y estructuras de archivos
• Recuperación de datos de máquinas virtuales, imágenes de disco y almacenamientos virtualizados
• Procesamiento de almacenamientos dañados o no estándar que requieren el análisis manual

Importante:

Para escenarios estándar de pérdida de datos sin RAID ni cifrado, considere usar Recovery Explorer Standard.

Características de Recovery Explorer Professional

Recuperación de datos

• Discos duros internos y externos
• Todo tipo de medios de almacenamiento portátiles: memorias USB, tarjetas de memoria SD, MicroSD,
  MiniSD, MMC, Memory Stick, etc.
• Imágenes de disco y discos virtuales (incluso VMDK de VMware, VHD/VHDX de Hyper-V, QCOW/QCOW2 de QEMU/XEN, VDI de VirtualBox, Paralles, E01/Ex01 sin cifrado de EnCase, RDR de R-Studio)
• Dispositivos NAS de varias marcas: Synology, QNAP, Drobo, WD My Cloud, Asustor, TerraMaster, Buffalo y otras
• Volúmenes compuestos: Windows Dynamic Disks, Microsoft Storage Spaces, Apple Core Storage, Fusion Drive, LVM con aprovisionamiento fino (thin provisioning)
• Sistemas de almacenamiento con caché e híbridos: productos Intel Optane Memory (de las series M y H), Drobo con caché mSATA, QNAP con caché de escritura de SSD, Synology con caché de escritura de SSD

Sistemas de archivos compatibles

• Windows: FAT/FAT32, exFAT, NTFS, ReFS/ReFS3 (incluso con la deduplicación de datos habilitada)
• macOS: HFS+, APFS
• Linux: Ext2/Ext3/Ext4, UFS/UFS2, Adaptec UFS, big-endian UFS, XFS, ReiserFS, JFS, Btrfs, F2FS
• BSD/Solaris : ZFS
• VMware ESX(i): VMFS, VMFS6
• Western Digital: ejemplos específicos de Ext4 en WD My Cloud Home, WD My Cloud Home Duo
• Novell: NWFS, NSS, NSS64 (sólo acceso a datos)
• IBM/Microsoft: HPFS (sólo acceso a datos)

Acceso a datos

• Acceso inmediato a archivos y carpetas
• Análisis del sistema de archivos previo a la recuperación
• Posibilidad de abrir dispositivos de bloques personalizados (SCSI, CD/DVD, RAID, etc.)
• Información sobre la distribución de archivos/carpetas y acceso directo a fragmentos de objetos
• Información sobre la ubicación del descriptor de archivo/carpeta y
  acceso directo a su ubicación en el disco

Recuperación desde RAID

• RAID estándar: RAID 0, RAID 1, RAID 1E, RAID 3, RAID 4, RAID 5, RAID 6, etc.
• RAID híbrido: RAID 10, RAID 50, RAID 60, RAID 50E, etc.
• Tipos específicos de RAID: BeyondRAID de Drobo, Hybrid RAID de Synology, RAID-Z de ZFS, Btrfs-RAID, softraid de OpenBSD, etc.
• Arreglos RAID personalizados aplicando RAID Definition Language (RDL)
• Reconstrucción automática de mdadm, LVM, Apple Software RAID, Fusion Drive basado en APFS, NT LDM (Dynamic Disks), OpenBSD BIO, Intel Matrix, etc.
• Herramientas dedicadas para procesar Storage Spaces de Microsoft, volúmenes de BeyondRAID de Drobo y grupos de almacenamiento (pools) de ZFS
• Análisis contextual de datos en disco para realizar el ensamblaje de RAID
• Ensamblaje de RAID a partir de imágenes de disco/discos virtuales
• Descomposición virtual de almacenamientos complejos ensamblados
• Creación de múltiples configuraciones a partir del mismo RAID de origen
• Almacenamiento en caché para acelerar la recuperación desde RAID con stripe de tamaño pequeño
• Visualización del contenido y de la disposición de datos de la matriz
• Posibilidad de guardar y editar las configuraciones de RAID

Técnicas de descifrado

• Cifrado LUKS
• TrueCrypt/VeraCrypt
• BitLocker de Windows
• FileVault 2 de Apple
• Cifrado de volúmenes APFS de Apple
• Imágenes de disco Apple DMG cifradas
• Carpetas cifradas con eCryptfs
• Discos virtuales VMware VMDK cifrados
• Cifrado del volúmen completo y de la carpeta compartida en los dispositivos NAS (de Synology, QNAP, Asustor y otros)
• Cifrado basado en contraseña en OpenBSD SoftRaid

Compatibilidad con imágenes de disco y máquinas virtuales

• Compatibilidad con VMDK de VMware, VHD/VHDX de Hyper-V, QCOW/QCOW2 de QEMU/XEN, VDI de VirtualBox, HDD/HDS de Parallels, DMG de Apple, sparsebundle, backupbundle, archivos E01 y Ex01 no cifrados de EnCase, imágenes de disco simples
• Posibilidad de abrir un conjunto de fragmentos de una imagen de disco como un almacenamiento compuesto
• Procesamiento de una unidad como una imagen de disco (para XEN y otros)
• Compatibilidad con Sparse iSCSI de Synology
• Compatibilidad con los archivos de imagen de R-Studio (formato de archivo RDR)
• Compatibilidad con las imágenes de disco "divididas" creadas con DeepSpar DDI
• Compatibilidad con las imágenes de disco creadas por las herramientas de recuperación de datos de MRT (al ordenar y combinar fragmentos de imagen de archivo en un archivo de imagen)
• Posibilidad de abrir el archivo de imagen de disco directamente desde el sistema de archivos

Escaneo

• Detección instantánea de particiones perdidas
• Alineación automática de particiones
• Búsqueda de los volúmenes de LVM que faltan
• Posibilidad de seleccionar particiones perdidas manualmente
• Escaneo completo del almacenamiento para recuperar todos los datos a la vez
• Posibilidad de elegir la forma de procesamiento del sistema de archivos existente
• IntelliRAW™ con reglas personalizadas para realizar la recuperación por contenido conocido
• Posibilidad de pausar/reanudar el escaneo
• Vista previa de los resultados intermedios del escaneo
• Posibilidad de guardar los resultados del escaneo en un archivo
• Posibilidad de guardar el estado del escaneo dentro del período definido
• Visualización del proceso de escaneo

Funciones adicionales

• Posibilidad de configurar el procedimiento de lectura de disco
• Lectura de una sola vez con la posibilidad de guardar los datos procesados
• Generador de imágenes de disco incorporado
• Vista previa de archivos (imágenes, documentos, vídeos, archivos, etc.)
• Indicación de la validez de archivos en los resultados del escaneo
• Búsqueda de archivos rápida y avanzada
• Posibilidad de guardar archivos aplicando varios filtros
• Creación de "tareas" avanzadas para el guardado de archivos
• Evaluación del tamaño y de la consistencia de los datos
• Creación de informes HTML básicos e interactivos
• Monitoreo S.M.A.R.T de unidades
• Registro de eventos que ocurren durante la operación del programa
• Gestor de reglas IntelliRAW™ personalizadas integrado

Análisis hexadecimal

• Herramienta para examinar el contenido hexadecimal de almacenamientos, particiones y archivos
• Editor del contenido hexadecimal de almacenamientos y particiones
• Calculadora de paridad
• Opción de resaltado de campo
• Herramienta de interpretación de datos
• Vista previa hexadecimal de la estructura de carpetas
• Comparación del contenido de los almacenamientos
• Herramienta de búsqueda de datos hexadecimal paralela
• Generador de expansiones de almacenamiento a nivel de bytes
• Rastreo de la distribución de datos mediante la traducción inversa de direcciones
• Indicación del espacio utilizado del sistema de archivos

Datos técnicos

Sistemas operativos de host

• Microsoft Windows ®: Windows ® XP con Service Pack 3 o versión superior
• Apple macOS: versión 11 y superior
• Linux: la mayoría de las distribuciones modernas de Linux (la API del software requiere ld-linux.so.3, libstdc++.so.6, libX11.so.6, libpthread.so.0)
• No compatible con: iOS, Android, Windows RT, Windows Mobile, etc.

Arquitecturas de CPU de host

• AMD64 (x86-64)
• Arquitectura Intel de 32 bits (IA-32, x86)
• Apple Silicon (arm64)

Limitaciones de versión de prueba

• El software permite guardar archivos recuperados de tamaño menor de 768 KB.
• Las funciones "Guardar" y "Copiar" de ciertos cuadros de diálogo del visor/editor hexadecimal están deshabilitadas

Licencias y actualizaciones

• Licencia de uso por tiempo ilimitado
• 360 días de actualizaciones de software gratuitas
• Se puede elegir entre licencias Personal, Corporativa y Comercial, cada una de las cuales otorga derechos de uso del software específicos.