Архив группы, в которой осуществляется поддержка пользователей и обмен опытом использования UFS Explorer для восстановления данных между специалистами из различных организаций.
Для присоединения к группе перейдите по ссылке (@ufs_explorer_support_ru).
Если интересует консультация именно специалистов R.LAB, то её можно получить на нашем форуме или через телеграмм-бота @rlabsupportbot.
9.1 http://www.sysdevlabs.com/download/ufsxpci.exe https://www.ufsexplorer.com/ufs-explorer-professional-recovery.php * Added Drive/Bridge Security tool: - Decryption of WD drives encrypted with JMS538E, Inic-1607E, OXUF943SE and SW6316 USB bridges; - Support of key block detection both on storage area and in SMART Log pages; - Support of standard AES-256 ECB mode (also AES-128/256 ECB/CBC/XTS modes, depending of chip); - Unlocking of password-locked WD drives (no need to install and run WD Security software); * emulation by pattern recognition in 'read ahead' mode now uses cache (for speed); * Support of macOS ".sparsebundle" disk image format (open as disk-on-disk storage); * Microsoft Data Deduplication: - Software now automatically asks to open and enable MSDDD when file system is opened; - Fixed support of big (over 1GB) files deduplicated with Windows Server 2012/2012-R2; - Fixed issue with opening files from relocated segments; * Decryption of encrypted Apple DMG disk images (version 2/'encrcdsa' format); * Fixed bug with data caching in hexadecimal editor; * Recovery of lost address translation leafs in Btrfs scan (for correct deleted data recovery); * FS with address translation (Btrfs) is now supported for 'status indication' in Explorer; * File and Folder hardlinks deduplication is now made optional; * Fixed few issues with disk imager (corrected number of retries, read block size etc.) ---------------------- Release summary: Version: 9.1 Last update: 18.10.2021 Type of update: major ---------------------- Find more information about this software on the program web site.
9.2 http://www.sysdevlabs.com/download/ufsxpci.exe https://www.ufsexplorer.com/ufs-explorer-professional-recovery.php * 'Transform sector size' tool is extended with options to switch between 512/1K/2K/4K sectors; * Added decryption of encrypted VMware VMDK virtual disks (encrypted VMs for Windows 11 etc.); * Added decryption of compressed Apple DMG disk images encrypted with version 2/'encrcdsa' format; * Write support for VHDX virtual disks (file creation and modification); * In 'Imaging Task' interface: - Added VHDX as target file format option; - Optimized target format selection UI; * Added VHDX as target file format option for Disk Imager; * 'File mask' operations ('search' etc.) now all support multiple values with semicolon as delimiter; * Raw recovery and tool for re-assigning file extensions are extended with more types; * Fujifilm RAW photos format (RAF): - Added extraction of file size, camera 'model name' and 'date taken' in raw recovery; - Fixed issue with file separation to 'preview' and 'tiff' when it is detected by content; * MacOS HFS+ file system: - Enhanced procedure of damaged file system reconstruction and deleted data recovery; - Fixed issue with direct access to highly fragmented file system; * Fixed several issues with Btrfs file system scan. ---------------------- Release summary: Version: 9.2 Last update: 17.11.2021 Type of update: major ---------------------- Find more information about this software on the program web site.
9.3 http://www.sysdevlabs.com/download/ufsxpci.exe https://www.ufsexplorer.com/ufs-explorer-professional-recovery.php * Added experimental support of Synology SSD write-cache: - Recognition and indication of SSD cache partitions; - Applying latest cached data from SSD 'as a delta' to the 'base' volume; * Added decryption of drives from WD MyBook with JMS561 bridge chip; * Fixed several issues with opening files, deduplicated using Microsoft Data Deduplication; * Under Linux, added 'unlock' function for WD drives, locked with WD Security; * File status indication in Explorer is extended with 'zeroed' (bad) state; * Source sector size is now preserved for image files, saved to VHDX and SDLSP formats; * In Linux software version: - Added proper identification of SCSI/SAT drives to support drive serial numbers etc.; - Added support of SMART monitoring for SCSI/SAT-attached drives; * Linux LVM2 logical volumes: - Added indication of logical volume ID in partition properties; - Fixed issue with recognition of 'long' (64K) binary metadata; - Fixed issue assembling multi-segment logical volumes on 'fake' (single-component) mdadm RAID; * For manually defined partitions added recognition of known metadata at defined location; * Reworked FAT/FAT32 quick scan/indexing procedure for better support of damaged folders; * In embedded file viewer: - Added support of HEIC/HEIF photo format (Canon R5/R6, Apple products etc.); - Added decoding of Fujifilm 14bit 'packed' RAF format (models X-A3, X-A7 etc.); - Added decompression of Fujifilm compressed RAF format (models X-T2, X-T3, X-E3, X-H1 etc.); - Defined configurations for many other raw photo formats. ---------------------- Release summary: Version: 9.3 Last update: 14.12.2021 Type of update: major ---------------------- Find more information about this software on the program web site.
Hi everybody
Есть ли метода в УФС-е пропускать файла при ощшибка при сохранение ?
и по ZFS будет что допиливаться? кейс так и не решился - инфа вся битая оказалась, кроме мелких файлов
❯ Есть ли метода в УФС-е пропускать файла при ощшибка при сохранение ?
Есть, посмотри личку, Богдан тебе ответил.
да , но оно не останавливается на ошибка - а продолжает мучить чтение , Влаера
❯ и по ZFS будет что допиливаться? кейс так и не решился - инфа вся битая оказалась, кроме мелких файлов
По данному вопросу ответить трудно, нет кейсов на которых можно увидеть\повторить косяки.
кейс лежит, на сайте уфс оставлял фидбек со своим контактом, никто не связался
про чатик этот забыл...
❯ и по ZFS будет что допиливаться? кейс так и не решился - инфа вся битая оказалась, кроме мелких файлов
По ZFS мы с коллегой советуем также взять на вооружение Data Extractor, который позволяет работать с мета данными ZFS и производить с ними различные манипуляции 💁🏻♀️
Из какого по?
❯ кейс лежит, на сайте уфс оставлял фидбек со своим контактом, никто не связался
В уфс знают про твой кейс. Нужен сэмпл для тестирования в дебагере, пересылай в Киев . Тут сделают.
9.4 http://www.sysdevlabs.com/download/ufsxpci.exe https://www.ufsexplorer.com/ufs-explorer-professional-recovery.php * Added experimental support of QNAP SSD write-cache; * Implemented integrated management of raw recovery rules: - Reworked storage schema for custom raw recovery rules; - Added GUI that shows full list of custom and built-in raw recovery rules; - Implemented simplified interface to create/view/edit user-defined rules; - Built-in editor is set as priority source of custom rules for scan; * Added support of BitLocker decryption using external keys from BEK-files (with no TPM);\* Update to S.M.A.R.T monitoring/log pages reader tool: - Reading of both GP log and S.M.A.R.T log (when possible); - Fixed issue with indication of 'seek error count' when it includes seek statistics; * Added automatic assembly of APFS Fusion drives; * Added indication of encrypted APFS volumes and volume decryption states; * ExFAT scan: fixed issue with recognition of previous cluster size after format; * Implemented ZSTD compression and enabled its support for ZFS and Btrfs file systems; * F2FS file system: added support of 'extra attributes' flag. ---------------------- Release summary: Version: 9.4 Last update: 17.01.2022 Type of update: major ---------------------- Find more information about this software on the program web site.
Здравствуйте. Подскажите, пожалуйста. Имеестся UFS PRO c хардварным ключом, скачал по ссылке обновление ufsx-pro-rus.zip, но оно уже ругается на истёкшую лицензию. Как получить версию, последнюю для моей лицензии?
Ответил в личку.
https://youtu.be/7GGCOtD-dtg
9.5 http://www.sysdevlabs.com/download/ufsxpci.exe https://www.ufsexplorer.com/ufs-explorer-professional-recovery.php * Action for activation of partitions with no file system now can be configured; * Disk Imager: - Rework (optimization) of configuration GUI; - Fixed issue with attempting 'multi-sector retries' on defect blocks with 'system' read procedure; * Added setting of file system 'read policy' for storages with defect blocks: - Enabled support of 'read policies' for FAT, FAT32, ExFAT, NTFS, ReFS, Ext, XFS, F2FS file systems; * Added Export/Import function for user-defined raw recovery file types: - Selective export to own XML-based file format for backup or selective restore on different PC; - Partial support of importing user-defined rules in some third-party XML formats; * Optimized 'Refresh' procedure; scan of logical drives is now made optional (by default it is 'on'); * DeepSpar USB Stabilizer/Guardonix: - Added recognition of devices with no media or when it is not powered on; - Added power control and support of driver configuration; * ExFAT scan: added processing of CheckDisk .CHK files (when possible), fixed few more issues; * Raw recovery scan: found and fixed 'scan stuck' issue; * Update to S.M.A.R.T monitoring tool: added 'SSD life' indication and support of SCSI Log Sense; * Added indication of storage device type and rotation speed for HDD. ---------------------- Release summary: Version: 9.5 Last update: 15.02.2022 Type of update: major ---------------------- Find more information about this software on the program web site.
В последняя версия у меня не работает копирование и save processed data . Проверьте у себя пожалуйста
А ключ у тебя актуальный?
Да , и версия последняя
Введи его еще раз
попробую деинстал и инстал если только у меня такое
зачем Женя ? пишет лицензировано - файли сохраняет
ну тогда ой. У меня слетала активация как-то
не хочется пока преинсталировать , другое екзе копирует вагон данних счас
Дима, перекачай с сайта софтину, поставь еще раз.
Оки Валер :) Спасибо !
битая SGI XFS partition enable Map of bad sectors > по сигнатуре сканирую только файловую. Сканирует. По окончании когда должно отобразить дерево файловой, программа задумывается и сворачивается без всяких сообщений. Без "enable Map of bad sectors" нормально сканирует и отображает дерево файловой
Пробовал на 9.5, 9.4, 9.0
Каким образом средствами UFS v.9.5.0.6266 возможно и возможно ли в принципе расшифровать NTFS-том, зашифрованный BitLocker в связке с TPM v.2.0? NTFS-том находится в GPT-разделе побитовой копии носителя информации. Актуальные аутентификационные данные в виде пароля и ключа восстановления имеются. Фрагмент ключа восстановления BitLocker в GUI форме UFS отображается корректно и полностью совпадает с фрагментом из его полной версии. Использование альтернативных способов, отличный от функциональных возможностей UFS, прошу не предлагать, так как вопрос касается исключительно Галисия или отсутствия данных функциональной возможности в UFS и только.
Recovery key вводится вместо пароля
https://www.youtube.com/watch?v=Jg9JQ1pdhnM
"побитовая копия" - это звучит круто :)
❯ Recovery key вводится вместо пароля
Всё верно 💁🏻♀️
❯ https://www.youtube.com/watch?v=Jg9JQ1pdhnM
В Recovery Explorer Professional v.9.2 всё успешно открылось, но в UFS v.9.5 нет 🙍🏻♀️
❯ "побитовая копия" - это звучит круто :)
Вполне штатное и формализованное словосочетание. В англоязычных материалах форензикаторов – bit-to-bit copy.
не надо повторять глупости
❯ не надо повторять глупости
В смысле глупости? Это принятое, формализованное, технически корректное и допустимое словосочетание в DFIR и eDiscovery комьюнити 💁🏻♀️