R-Studio Technician
La récupération de données des laboratoires, du disque défaillant au journal forensique
R-Studio Technician est l’édition professionnelle de R-Studio, pensée pour les laboratoires et les services de récupération de données.
Imagerie des disques défaillants, reconstruction RAID, récupération à distance et journal forensique, dans une seule licence pour Windows, macOS et Linux.
Description
R-Studio est le logiciel de récupération de données de R-Tools Technology. Sa licence Technician est la seule à autoriser l’usage commercial, le traitement de supports de tiers et l’installation temporaire chez un client.
Le logiciel retrouve les fichiers supprimés et ceux des partitions formatées, endommagées ou effacées. Quand le système de fichiers est inconnu ou trop abîmé, il recherche les signatures des types de fichiers connus.
L’édition Technician y ajoute l’imagerie des disques défaillants, la récupération par Internet et un mode forensique qui consigne chaque récupération dans un journal.
- Systèmes de fichiers Windows, macOS, Linux, BSD et Solaris
- RAID standard, imbriqués et non standard, paramètres détectés
- Disques dynamiques, LVM, mdadm et Fusion Drive
- Volumes chiffrés BitLocker et APFS
- Images E01, AFF, DMG, VMDK, VHD, VHDX et VDI
- Imagerie multipasse, à la volée et cartes de secteurs
- Copie et clonage de disques
- Récupération par le réseau local et par Internet
- Versions de secours amorçables et version portable
- Éditeur hexadécimal et visionneuse de fichiers
- Journal forensique, empreintes MD5, SHA-1 et SHA-256
- Une licence pour Windows, macOS et Linux
Principales caractéristiques
SYSTÈMES DE FICHIERS
NTFS, ReFS, FAT12/16/32 et exFAT sous Windows ; HFS, HFS+ et APFS, chiffré compris, sous macOS ; Ext2, Ext3, Ext4 et XFS sous Linux ; UFS1 et UFS2 de FreeBSD, OpenBSD, NetBSD et Solaris ; ISO 9660 des CD et DVD. L’édition Technician lit en plus les archives de bandes UStar, Tar, CPIO et Pax. Les types de fichiers recherchés par signature se complètent par ceux de l’utilisateur.
PARTITIONS ET VOLUMES
Tables MBR, GPT, BSD et APM ; disques dynamiques et espaces de stockage de Windows ; RAID logiciels d’Apple, CoreStorage et Fusion Drive ; LVM/LVM2, mdadm et RAID logiciels Intel ; NAS et DAS sous Linux. Le logiciel les assemble seul, même quand leurs bases sont légèrement abîmées, et monte les volumes virtuels dans le système d’exploitation.
CHIFFREMENT
BitLocker et BitLocker To Go par mot de passe, clé de récupération ou fichier .bek, et, propre à l’édition Technician, par les clés FVEK ou VMK. Volumes APFS chiffrés. Images RDR chiffrées.
FORMATS D’IMAGE
Création et lecture des images RDR, octet par octet, VMDK, VHD, VHDX et VDI ; lecture des images forensiques E01 (EWF) et AFF et des images Apple DMG. Les images se compressent et se découpent en plusieurs fichiers.
MODE FORENSIQUE
Activé, il consigne dans un journal la configuration matérielle du poste et les empreintes MD5, SHA-1 et SHA-256 des fichiers récupérés.
ÉDITEUR HEXADÉCIMAL
Un éditeur texte et hexadécimal complet, qui modifie aussi les attributs des fichiers NTFS : de quoi retrouver à la main les paramètres d’un RAID ou examiner une zone du disque.
VISIONNEUSE
Images, vidéos, sons, PDF et documents bureautiques s’ouvrent sans leur application d’origine, pour juger des chances de récupération d’un fichier avant de le récupérer.
MULTITÂCHE
Plusieurs tâches tournent en même temps, chacune dans son onglet : une imagerie multipasse, l’analyse d’une image et la récupération depuis une autre, par exemple. Les périphériques inutiles, comme le disque système, se masquent du panneau principal.
S.M.A.R.T., COPIE ET EFFACEMENT
Les attributs S.M.A.R.T. renseignent sur l’état d’un disque avant de choisir une stratégie. L’assistant de copie clone un disque ou restaure une image vers un support physique, et le logiciel efface les supports de façon sûre.
LICENCE
Une licence perpétuelle, valable pour les versions Windows, macOS et Linux à raison d’une instance à la fois, avec un an de mises à jour. Elle autorise l’usage commercial, le traitement de supports de tiers et l’installation temporaire chez le client, et un même poste peut l’employer sous Windows et sous Linux en double démarrage.
INTERFACE
En français, en anglais et en sept autres langues, avec un thème sombre.
Imagerie des disques défaillants
L’imagerie multipasse
Un outil d’imagerie ordinaire lit le disque du début à la fin et s’acharne sur les zones défectueuses : il perd du temps, use la surface et les têtes, et le disque peut lâcher avant que ses parties saines aient été copiées.
R-Studio Technician copie d’abord les zones saines, saute les blocs lents ou illisibles et n’y revient qu’aux passes suivantes. Les phases s’activent ou se désactivent en cours d’imagerie, et une carte de secteurs suit l’état de chaque zone. Le logiciel lit aussi les cartes de HDDSuperClone et de ddrescue.
L’imagerie à la volée
Tout ce qui est lu sur le disque source, quelle que soit l’opération, est écrit en même temps dans une image : l’analyse et la récupération avancent pendant que l’image se constitue, et aucun secteur n’est lu deux fois.
L’imagerie peut aussi se limiter aux métadonnées du système de fichiers, à l’espace occupé ou à des dossiers et des fichiers choisis : un disque dont on ne veut que quelques fichiers n’est pas lu en entier.
Reconstruction RAID
Des RAID virtuels, même sans métadonnées
Quand le système ne reconnaît plus un RAID, R-Studio Technician le reconstitue à partir de ses disques ou de leurs images, et le RAID virtuel se traite ensuite comme un disque réel. Les niveaux 0, 1, 4, 5 et 6 sont pris en charge, comme les agencements imbriqués et non standard (10, 1E, 5E, 5EE, 6E, 50, 60), les retards de parité et les dispositions définies par l’utilisateur.
La détection automatique retrouve tous les paramètres d’un RAID 5 ou 6 inconnu. Les RAID inverses, propres à l’édition Technician, font le chemin contraire : ils décomposent un volume en disques membres virtuels.
Intervenir sur place et à distance
La récupération par le réseau et par Internet
R-Studio Technician analyse et récupère les disques d’un ordinateur distant sous Windows, macOS ou Linux, par le réseau local ou par Internet, quand le disque ne peut pas être démonté ou que l’ordinateur est loin. La connexion traverse les routeurs NAT et les pare-feu.
Les fichiers récupérés peuvent être enregistrés directement sur la machine distante, sans aller-retour sur le réseau. La licence comprend une licence transférable de R-Studio Agent, le module à installer sur le poste distant.
Les versions de secours et portable
R-Studio Emergency démarre sur clé USB ou disque optique, en version Linux ou Windows PE, l’ordinateur dont le système ne démarre plus ou dont les disques sont difficiles à extraire. La licence Technician l’autorise sur n’importe quel ordinateur.
La version portable, installée sur une clé USB, s’exécute sur un système sain sans rien y installer : c’est l’outil des interventions qui doivent se faire dans les locaux du client. Une clé d’activation USB dispense d’activer le logiciel par Internet.
En un coup d’œil
