I professionisti del recupero dati e gli investigatori forensi digitali utilizzano il pacchetto R-Studio Technician come lo strumento potente, affidabile e versatile per risolvere attività di recupero dati complesse e impegnative che richiedono un'analisi approfondita dei file system. Tuttavia, piccoli negozi di computer e consulenti, molti dei quali eseguono solo occasionalmente attività di recupero dati, tendono a ritenere che il prezzo del pacchetto R-Studio Technician possa essere superiore ai ricavi che potrebbe portare loro .

In risposta alle loro preoccupazioni, R-TT, Inc. presenta un nuovo tipo di licenza per il suo prodotto professionale di recupero dati: R-Studio T80+. Si tratta di una versione completa di R-Studio Technician che può essere utilizzata per un determinato periodo (a partire da 80 giorni), a un prezzo paragonabile alla licenza R-Studio Standalone ($ 79,99), nel caso di lavori occasionali. Oltre a tutte le funzionalità tecniche più avanzate, la licenza T80+ consente di eseguire il ripristino dei dati da dispositivi di archiviazione di terzi, sia per scopi investigativi che commerciali, che altre licenze R-Studio (tranne Technician) non consentono.

La licenza R-Studio T80+ è destinata a:

• Piccole società di recupero dati e negozi di informatica. Per loro, è possibile utilizzare una copia di R-Studio Technician al costo di 1 dollaro al giorno nel caso di un recupero dati che richieda un software avanzato e sofisticato. Questi clienti non saranno tenuti obbligatoriamente ad estendere la durata della licenza, ma farlo secondo necessità.
• Recupero dati e corsi di formazione forense. Gli istruttori possono utilizzare la licenza T80+ solo quando danno lezioni su R-Studio. Non devono pagare per il tempo in cui la lezione verte su altri argomenti. Possono quindi riattivare le loro licenze quando arriva il momento di riprendere la formazione su R-Studio.
• Società di recupero dati e professionisti forensi. Come menzioniamo nel nostro articolo "R-Studio per analisi forensi e recupero dati", il R-Studio Technician rimane una risorsa importante in molti laboratori forensi e di recupero dati in tutto il mondo. Coloro che non hanno mai utilizzato il pacchetto R-Studio Technician ora possono provare un set completo di funzionalità di R-Studio Technician (rapporti forensi, imaging e runtime multi-pass, integrazione con hardware di ripristino dei dati) a un prezzo relativamente basso prima di effettuare l'upgrade al pacchetto tecnico.

Il periodo di licenza decorre dal giorno in cui la licenza viene attivata. Alla scadenza può essere prorogato; o subito o dopo un po' di tempo. Il cliente ha pieno diritto a tutti gli aggiornamenti durante il periodo di validità. Inoltre, la licenza può essere upgradata con una licenza permanente R-Studio Technician per la differenza di prezzo iniziale in qualsiasi momento prima della scadenza.

Esistono lievi differenze tra T80+ e Pacchetto tecnico:
A differenza di R-Studio Technician nel pacchetto R-Studio Technician, R-Studio T80+:

• È concesso in licenza solo per un determinato sistema operativo (Windows, macOS, Linux)
• Richiede una connessione Internet e l'attivazione online

Le restanti funzionalità sono le stesse, tra cui:

• Servizi commerciali e investigativi
• Installazioni temporanee illimitate su qualsiasi computer, compresi quelli dei clienti
• Reportistica forense
• Supporto per l'avvio del software da un dispositivo rimovibile
• Recupero dati remoto, anche su reti locali e Internet
• Lavoro congiunto con hardware e software supportati
• Imaging ed runtime multi-pass per estrarre la massima quantità possibile di dati riducendo al minimo i danni alle unità danneggiate
• Drive Copy Wizard per copiare i dati da oggetti drive fisici e virtuali
• Editor di testo ed esadecimali avanzati

Di seguito ti mostreremo tre esempi su come utilizzare R-Studio T80+ per complicati scenari di recupero dati:

• Imaging multi-pass di un'unità danneggiata.
• Recupero dati in rete per un dispositivo difficile da aprire e fisicamente inaccessibile. Perquesto scopo, utilizzeremo un computer Mac Mini con un'unità APFS Fusion.
• Creazione di un RAID molto complesso (RAID-on-RAID o RAID annidato); un sistema RAID5+1.

Inoltre, questi esempi possono essere molto utili anche per il R-Studio Technician, poiché la linea d'azione sarà la stessa.

Imaging multi-pass di un'unità danneggiata
Quando un programma di ripristino file fai-da-te o semi-professionale crea un'immagine di un'unità, lo fa in sequenza: significa che legge l'unità dall'inizio alla fine per gruppi di settori, noti come blocchi, in una volta sola. Quando il programma viene eseguito in un'area con settori danneggiati o lenti, tenta comunque di leggere quest'area per intero, con conseguente perdita completa di dati da quest'area. Per evitare ciò, molti programmi passano automaticamente alla lettura dei singoli settori. Questo metodo riduce notevolmente la velocità di lettura, ma comunque una lettura così intensa da settori danneggiati può danneggiare gravemente la superficie dell'unità, le sue testine e altri meccanismi. Di conseguenza, l'unità potrebbe cedere prima che il programma inizi a leggere i dati dalle sue parti ancora intatte.

R-Studio T80+ può invece utilizzare un metodo di imaging diverso, l'imaging multi-pass, che per prima cosa cerca di recuperare i dati dalle parti buone dell'unità lasciando le aree danneggiate e lente per dopo. Quando R-Studio T80+ incontra un settore danneggiato o lento, lo abbandona e salta in un'altra area finché non trova un blocco senza settori danneggiati o lenti. Quindi continua a leggere i dati finché non si imbatte in un altro blocco danneggiato o lento e il processo si ripete. Quando tutte le aree buone sono state lette, il programma inizia a leggere i dati dai settori lenti e danneggiati. Questo approccio massimizza la quantità di dati che possono essere recuperati da un'unità guasta.

Puoi scoprire di più sull'imaging multi-pass nel nostro articolo "Imaging multi-pass in R-Studio".

Per creare un'immagine multi-pass di un'unità,
1. Selezionare un'unità nel pannello Visualizzazione dispositivo e fare clic sul pulsante Crea immagine.

Clicca sull'immagine per ingrandire

2. Passa alla scheda Elaborazione settore danneggiato, inserisci il nome del file, seleziona il tipo di immagine, Abilita l'opzione di creazione di immagini multi-pass e i suoi parametri.

Clicca sull'immagine per ingrandire

Puoi leggere di più su questo argomeno nella pagina della guida in linea di R-Studio "Imaging multi-pass".

Il file della mappa del settore dell'unità è facoltativo per immagini compresse e obbligatorio per i tipi di immagine byte-to-byte e VMDK.

È inoltre possibile modificare alcuni altri parametri di imaging in altre schede. La pagina della guida in linea di R-Studio, "Immagini", li spiega in modo più dettagliato.

Fare clic sul pulsante OK e R-Studio inizierà a creare il file immagine multi-pass, mostrandone l'avanzamento e le statistiche.

Clicca sull'immagine per ingrandire

Quando il file immagine viene creato, puoi caricarlo ed elaborarlo come la sua origine fisica.

Clicca sull'immagine per ingrandire

Recupero di file da un Mac Mini (fine 2014) tramite rete
In genere, il modo migliore per fornire l'accesso fisico al disco rigido di un computer consiste nello smontare manualmente il computer e collegare l'unità al computer che ospita il software di recupero dati. Ma i computer Apple sono notoriamente difficili da smontare. Inoltre, i loro dispositivi SSD sono spesso saldati alle schede di sistema, il che rende tali azioni difficili o impossibili da eseguire.

C'è un altro modo per risolvere questo problema: il recupero dei dati via rete. In poche parole, R-Studio può accedere ai dischi rigidi di un altro computer attraverso una rete e lavorare con essi come se fosse fisicamente installato su quel computer. Per fare ciò, su quel computer dovrebbe essere in esecuzione un altro programma, R-Studio Agent. Puoi approfondire questo argomento nel nostro articolo "R-Studio: Recupero dati via rete".

C'è anche un terzo approccio allo stesso problema: usare R-Studio Emergency. Puoi leggere di più a riguardo nel nostro articolo, "Ripristino di file da un computer Mac non avviabile". Quando usi R-Studio T80+, è necessario ottenere un codice di attivazione hardware per ogni nuovo computer, il che potrebbe essere scomodo, soprattutto per le attività più semplici. R-Studio Emergency per la licenza Tecnico non ha questo requisito, ovviamente.

Devi scaricare R-Studio Agent per Mac e spostarlo su un'unità flash USB. È inferiore a 10 MB, quindi è possibile utilizzare quasi tutte le unità flash. Puoi utilizzare un'unità flash molto più grande per archiviare i file recuperati, ma non dimenticare di formattarla in exFAT se uno qualsiasi dei file è più grande di 2 GB (un film digitale di grandi dimensioni, ad esempio.

Clicca sull'immagine per ingrandire

Il computer con R-Studio T80+ e Mac Mini possono essere collegati tramite qualsiasi tipo di rete convenzionale (Ethernet cablata, WiFi, ecc.), tramite un router o utilizzando un cavo di connessione tra due computer.

Per recuperare i file da un Mac Mini, procedi come segue:
1. Collega l'unità flash USB e fai doppio clic sul file RStudioAgentEn9.

Apparirà la finestra R-Studio Agent.

Clicca sull'immagine per ingrandire

2. Fare doppio clic su R-Studio Agent.app invece di trascinarlo nella cartella Applicazioni. Verrà eseguito senza installazione per evitare di copiare dati di grandi dimensioni sul disco di sistema.

R-Studio Agent si avvierà e chiederà la registrazione. Non è necessario registrare R-Studio Agent for Mac. Quando si lavora con R-Studio T80+, i file recuperati possono essere salvati anche con il software non registrato (nonostante l'avviso).

A seconda della versione macOS di Mac Mini, potrebbe essere necessario aggiungere R-Studio Agent per Mac all'estensione di sistema per poter accedere ai file sul disco . Apple ha autorizzato l'accesso completo per R-Studio Agent per Mac anche ai dischi protetti da SIP.

3. Specificare la password per le connessioni in entrata e ricordare la porta TCP/IP.

Clicca sull'immagine per ingrandire

È possibile specificare gli indirizzi IP dai quali l'Agent accetterà le connessioni. Potrebbe essere utile se ti connetti al Mac Mini tramite una rete locale anziché tramite una connessione diretta. Consulta la guida in linea di R-Studio: R-Studio Agent for Mac per maggiori dettagli.

Quando tutti i parametri sono stati specificati, fare clic sul pulsante OK.

4. Ricorda l'indirizzo IP su cui R-Studio Agent for Mac è in attesa di una connessione da R-Studio.

Clicca sull'immagine per ingrandire

Quindi vai al computer su cui è in esecuzione R-Studio T80+.

5. Fare clic sul pulsante Connetti e specificare l'indirizzo IP, la porta e la password per R-Studio Agent for Mac.

Clicca sull'immagine per ingrandire

Quindi fare clic sul pulsante Connetti nella finestra di dialogo e attendere la connessione tra R-Studio T80+ e l'agent.

6. Ispeziona il computer remoto, trova la partizione con i file da ripristinare, fai doppio clic sulla partizione e attendi che R-Studio completi l'elenco dei file.

Clicca sull'immagine per ingrandire

7. Vai alla cartella con i file che devono essere ripristinati.

Clicca sull'immagine per ingrandire

Sfoglia i file, trova i file che desideri recuperare, contrassegnali e recupera i file contrassegnati.

È possibile visualizzare in anteprima i file facendo doppio clic su di essi

Clicca sull'immagine per ingrandire

Puoi leggere ulteriori informazioni sulle azioni e sui casi di ripristino dei file nella pagina della guida in linea di R-Studio "Recupero dei dati utilizzando R-Studio.".

Puoi salvare i file recuperati sul computer locale o su dispositivi collegati a Mac Mini. Ma non dimenticare una regola molto importante:

Recupero di dati da un RAID complesso (un RAID-on-RAID o un sistema RAID annidato)
Un altro esempio di recupero dati complesso riguarda il ripristino di dati da sistemi RAID complessi. R-Studio ha capacità eccezionali nella creazione di layout RAID molto complessi. Puoi leggere di più nel nostro articolo "Presentazione per il recupero dei RAID."

Useremo una configurazione RAID5+1 come esempio di un sistema RAID complesso. Il layout RAID5+1 è un RAID1 (mirror) su due layout RAID 5.

Clicca sull'immagine per ingrandire

La configurazione RAID da testare:

Genitori del primo RAID5: tre immagini di unità (RAID51_11, RAID51_12, RAID51_13)
Genitori del secondo RAID5: tre immagini di unità (RAID51_21, RAID51_22, RAID51_23)

Entrambe le configurazioni RAID5 hanno lo stesso layout:
Offset: 2048 settori
Dimensione del blocco: 32 KB
Tabella dei blocchi (sincrona a destra):

*PD sta per Parità di Dati.

Se i parametri RAID sono sconosciuti, puoi recuperarli automaticamente o manualmente. Leggi i nostri articoli "Rilevamento automatico dei parametri RAID" o "Trovare parametri RAID".

Per creare una configurazione RAID5+1, procedere come segue:
1. Carica i file immagine in R-Studio T80+:

Clicca sull'immagine per ingrandire

2. Crea due configurazioni RAID5, aggiungi i RAID padre ai rispettivi RAID e specifica i parametri RAID per entrambi.

Clicca sull'immagine per ingrandire

Puoi leggere ulteriori informazioni sulla creazione e l'impostazione dei parametri RAID nella pagina della guida in linea di R-Studio "Set di volumi e RAID".

3. Crea un mirror virtuale e aggiungi le configurazioni RAID5 al mirror virtuale.

Clicca sull'immagine per ingrandire

Ora il RAID5+1 è stato creato. Può essere elaborato come un oggetto reale. I suoi file possono essere elencati, visualizzati in anteprima e recuperati.

Clicca sull'immagine per ingrandire

Conclusioni:
R-Studio T80+ è una buona soluzione per piccoli negozi di computer e attività di recupero dati. Come hanno dimostrato i nostri esempi, può effettuare attività di recupero dati piuttosto complesse al prezzo accessibile di appena 1 dollaro USA al giorno. Questa licenza può essere prolungata/rinnovata quando il programma torna ad essere necessario ed eventualmente upgradata alla licenza perpetua di R-Studio Technician.