强大的数据恢复和取证功能 ReclaiMe Pro Build 3464

 

ReclaiMe Pro 是一款功能强大的数据恢复软件，专为数据恢复和取证专家量身定制。以下是 ReclaiMe Pro 特性和功能的完整列表。

文件系统恢复

• 支持常见的 Windows 文件系统：FAT16、FAT32、exFAT、NTFS、ReFS
• 支持Mac 文件系统：APFS、HFS、HFS+
• 支持Linux 文件系统：EXT、XFS、BTRFS、UFS、ZFS。这特别包括大于 16TB 的卷上的 EXT4 和 XFS。此外，ReclaiMe Pro 包括一个额外的 EXT2 和 EXT3 取消删除选项。
• 支持VMware 文件系统：ESX 服务器中使用的 VMFS。

分区恢复

• 支持读取常见的 Windows、Linux 和 MacOS 分区：MBR、GPT、APM
• 支持读取复杂分区：Windows 动态磁盘 (LDM)、MD-RAID（所有级别）、LVM（仅条带/跨度，无 LVM RAID5）。

在副本的扇区大小与原始扇区大小不匹配的磁盘镜像和克隆上可以自动检测扇区大小。

RAID 恢复

支持手动定义 RAID 配置：JBOD、RAID0、RAID1、RAID1E、RAID10、RAID5、RAID6 和延迟奇偶校验的 RAID。

自动 RAID 参数检测

• 确定 RAID0、RAID10、RAID5（包括丢失的磁盘）和 RAID6（仅当所有磁盘都可用时）的块大小和磁盘顺序
• 支持 RAID5 和 RAID6 的延迟奇偶校验
• 利用可配置的参数，快速恢复RAID

分析工具

• 通过测量磁盘、分区、区域、RAID 和虚拟 RAID 上非零数据的比率来检测空白磁盘
• 通过测量平均熵值将磁盘与不同的 RAID 集分开
• 检测镜像：分析所有设备对以找出磁盘、分区、区域、RAID、虚拟 RAID 上的相似度。
• 检测磁盘集的奇偶校验，通过奇偶校验分析识别热备盘。
• 使用详细的熵值分析检测原始阵列中的 RAID 级别、RAID 块大小、磁盘顺序和磁盘数量。
• 通过比较磁盘集中的文件时间戳来识别陈旧磁盘。

专业案例

• Drobo 5D、Drobo 5N 和 Drobo FS 阅读器，无需 Drobo 装置即可快速读取未损坏的数据。
• Drobo 5D、5N、FS 元数据重建器，可从重新格式化的 Drobo 缓慢恢复数据。
• HP EVA vRAID LUN 重建器，可恢复丢失的 vRAID0、vRAID1、vRAID5 和 vRAID6 配置，适用于固定卷和精简配置卷。支持缺少磁盘的配置。
• 多磁盘 BTRFS 布局读取器仅适用于 RAID0、RAID1、RAID10，不适用于 RAID5/RAID6。
• 用于 JBOD 配置的多磁盘 VMFS 布局阅读器。仅支持版本 ESX 服务器 v5.x。
• Microsoft 存储空间读取器，可快速从未损坏或轻微损坏的存储空间池中读取数据。仅支持版本 1/2 池（无分层存储）。

磁盘镜像工具

• 输出：扇区级镜像、VHD、VHDX 格式镜像。
• 两次创建镜像过程：第一遍快速创建健康区域的镜像，第二遍彻底重试坏道区域。
• 每次创建过程可设置独立的超时参数和块大小。

磁盘编辑器

为各种元数据对象提供结构化视图和编辑：

• 分区：MBR、GPT、APM。
• RAID 标头：md、LVM 和 LDM。
• 文件系统元数据：FAT、exFAT、NTFS、EXT、XFS

可在链接分区和文件系统对象之间导航。可搜索文本、十六进制和 30 多个元数据对象。

取证功能

• 为每个文件提供磁盘扇区地址的列表。
• 根据所选内容类型，识别对应的文件内容类型。
• 根据所选内容类型，进行文件内容有效性测试。
• 对已恢复文件的哈希值计算（SHA1、md5）。
• 通过与已知的哈希值列表进行匹配，来筛选文件。
•