Data Extractor SAS

Программный комплекс Data Extractor SAS - это специализированное программное обеспечение, работающее совместно с программно-аппаратным комплексом PC-3000 SAS и предназначенное для восстановления информации с любых носителей SAS (Serial Attached SCSI), SCSI, а также USB HDD, SSHD (Solid State Hybrid Drive) и др.

  • Data Extractor – профессиональная система для восстановления данных с поврежденных HDD;
  • Поддерживаются все наиболее распространенные, современные файловые системы: FAT, exFAT, NTFS, EXT2/3/4, HFS+, UFS1/2, XFS, ReiserFS, VMFS;
  • Поддерживаются образы виртуальных машин: VMDK (VMWare);
  • Присутствуют режимы, используемые в криминалистических экспертизах.

Data Extractor SAS может работать одновременно с 4 HDD, подключенными непосредственно к портам платы PC-3000 SAS, со всеми накопителями, подключенными штатно к материнской плате или специализированным контроллерам (xSATA, xUSB, xSCSI, xSAS и др) и с файлами образами HDD.

C накопителями, подключенными к портам платы PC-3000 SAS, можно работать в технологическом режиме, что позволяет получить доступ к данным в случае физических повреждений HDD. Все порты платы PC-3000 SAS раздельны и независимы, снижение производительности минимально даже при одновременной загрузке всех портов.

Data Extractor SAS позволяет создавать полную (сектор в сектор) или частичную копию данных с неисправного накопителя на исправные накопители подключенные к портам платы PC-3000 SAS или штатно подключенным к материнской плате, а также в файлы-образы.


Принципы восстановления информации при помощи Data Extractor SAS

Все неисправности HDD можно разделить на 3 основные группы: физические неисправности HDD, логические разрушения данных HDD, комбинация физических и логических разрушений.

Под физическими неисправностями HDD понимаются:

  • повреждение магнитных поверхностей;
  • повреждение блока магнитных головок;
  • разрушение "служебной информации";
  • нарушение системы трансляции LBA в физическую геометрию HDD;
  • нестабильное чтение в результате перестановки блока магнитных головок или пакета дисков;
  • восстановление данных после операции HOT-SWAP.

Под логическими разрушениями понимаются разрушения логической структуры данных, не позволяющие получить доступ к пользовательской информации средствами операционной системы. Они могут быть вызваны:

  • повреждением информации о разделах (MBR, GPT, APS и др);
  • незначительные повреждения метаданных файловых систем, вызванные сбоями в работе накопителя или ОС;
  • удаленные каталоги и файлы;
  • значительные повреждения метаданных и данных, например, после переформатирования;
  • логические повреждения, вызванные работой вредоносного ПО.

Восстановление данных в случае физических повреждений

Для неисправных HDD очень важно вычитать максимальный объем пользовательских данных за минимальное время, поскольку накопитель может в любой момент выйти из строя. Благодаря встроенным средствам логического анализа файловых систем, Data Extractor SAS позволяет считывать с неисправного накопителя только необходимые данные. При этом существенно уменьшается объем считываемых данных, нагрузка на неисправный накопитель и время, требуемое на восстановление данных.

Комплекс предлагает расширенные возможности чтения с HDD:

  • чтение по карте головок;
  • управление параметрами аппаратного восстановления данных при чтении;
  • отключение опережающего чтения (cash-off);
  • чтение с игнорированием ECC;
  • чтение вперед и назад;
  • чтение по картам занятого и незанятого пространств;
  • контроль питания HDD;
  • программный и аппаратный сбросы.

Для восстановления данных в случае повреждения транслятора HDD в Data Extractor SAS реализован режим «создания виртуального транслятора». Данный режим использует метаданные файловой системы и данные пользователя.



Параметры чтения

Параметры чтения


Восстановление данных в случае логических повреждений

Для решения задачи восстановления данных при логических повреждений, в состав комплекса включен ряд специализированных режимов:

  • "проводник" - предназначен для доступа к поврежденным разделам, каталогам и файлам;
  • "черновое восстановление" - предназначен для восстановления данных в случае катастрофических разрушений структуры файловой системы;
  • "карта объекта" - предназначен для работы (вычитывание, создание копии и пр.) с фрагментированными структурами;
  • "быстрый анализ диска" - предназначенный для решения проблем с поврежденной информацией о разделах;
  • "анализ данных раздела" и другие специализированные режимы для каждой файловой системы, предназначенные для восстановления данных (в том числе удаленных пользователем) с поврежденных ФС;
  • режимы просмотра и редактирования метаданных файловых систем;
  • построение карт занятого и незанятого пространств, метаданных и данных файловых систем.

Карта каталога

Карта каталога


Использование Data Extractor SAS в криминалистической экспертизе

Комплекс содержит режимы используемые специалистами, занимающимися криминалистической экспертизой:

  • вычисление хэш сумм MD5 и SHA1;
  • экспорт списка каталогов и файлов в формат csv;
  • построение различных карт: карты диска, карт занятого и незанятого пространства раздела, карты метаданных ФС и пр.;
  • изменение, приведение к заводскому значению MaxLBA HDD;
  • монтирование накопителя в операционную систему в режиме «только для чтения»;
  • создание копии данных накопителя с записью на несколько приемников.


Поддерживаемые файловые системы: FAT, exFAT, NTFS, EXT2/3/4, HFS+, UFS1/2, XFS, ReiserFS, VMFS.

Поддерживаемые образы виртуальных машин: Flat (файл-образ), VMDK.

Используемый интерфейс: PCI Express 4x

Количество диагностических портов: 4 SAS

Создание задачи: для HDD, подключенных к портам платы PC-3000 SAS, подключенных штатно, для файлов-образов.

Максимальное количество работающих задач с неисправными HDD: 4

Максимальное количество восстанавливаемых дисков в рамках одной задачи: 1

Если Вы не нашли ответа на интересующий Вас вопрос, отправьте нам сообщение:

Ф.И.О. *:
E-mail *:
Телефон:
Сообщение:
* Поля обязательные для заполнения
Введите код, указанный на картинке: