복구천사 Technician

Technician

Technician Ver.7
수사기관 전용 제품

수사기관에서 필요한 기능과 19가지 파일시스템 지원 및
HASH 값이 포함된 포렌식 리포트를 출력을 지원합니다.

암호화 해제
기능
1차 스캔 결과를
저장 및 불러오기
파일시스템
(19가지)지원
Encase 이미지
지원
Hash 취득
Hash 함수가 포함된
리포트 출력지원

※ 제품 DEMO 및 구입과 관련된 상담은 별도로 문의해주세요.

Home
제품소개
Technician

라이선스 ·서포트 기간

Technician 제품은 구매 기간에 관계없이 사용 가능합니다.
Technician 제품의 무상 서포트 기간 및 무상 업데이트 기간은 구입일로부터 1년입니다.

Host operating systems

Windows : Windows XP Service Pack3 ~ Windows 7, 8, 10

제품
지원파일 시스템
시스템 요구사항
업데이트 로그 및 다운로드

복구천사
Technician

복구천사 Technician은
전문가들의 수요를 충족시키기 위해서 만들어진
최신의 데이터 복구 소프트웨어입니다.

여러가지 데이터 손실 케이스들에 대응합니다.

논리 장애 증상

실수로 인한
삭제 대응
파일 시스템
손상 대응
포맷 증상
대응

RAID로 구성된 저장 장치

RAID 볼륨 손상
및 삭제 증상
NAS에 액세스
불가 증상
VM ware ESX (i)
VMFS

암호화 해제 모듈

암호화 NAS
해제 모듈
File Vault 2
Mac 해제 모듈
BitLocker
암호화 해제 모듈

Technician 제품의 주요 기능

Encase 이미지 지원: Encase, FTK Imager로 획득한 Ex01, E01 이미지를 포함하여복구천사, R-STUDIO, PC-3000 등 여러가지 이미지 파일을 불러오기 할 수 있습니다.

포렌식 보고서 지원: 보고서에는 스캔 날짜, 보고서 작성 시간, 파일의 위치, 생성 날짜, 수정 날짜, HASH 값 등이 포함됩니다.

NAS RAID 자동 빌드 기능: 현재 출시된 대부분의 NAS에 대해서 RAID 피라미터를자동으로 로딩하여 1개의 볼륨으로 표시합니다.

예술적인 경지의 알고리즘과
최신의 멀티툴 인터페이스

복구천사 Technician은 가장 복잡한 데이터 복구 작업도 간단하게 해결합니다.
본 어플리케이션은 현대적인 기능과 툴로 다양한 디바이스로부터 데이터를 복구할 수 있습니다.
일반인이 쉽게 접할 수 없는 특수한 스토리지에서도 복구가 가능합니다.

다양한 현대적인 스토리지 기술 지원: LVM, 애플 코어 스토리지, 타임머신 백업 등 서로 다른 디바이스에구현되어 있는 다양한 스토리지 기술을 지원합니다.
또한, VMware, Hyper-V, VirtualBox, QEMU와 XEN 등, 업계
최고의 가상화 소프트웨어 벤더들의 가상머신에서 생성된
가상디스크를 지원합니다. 본 프로그램에서 가상디스크나 디스크이미지는 실제 디스크와 똑같이 동작하며, 디스크에 접근하거나데이터를 복구할 수 있습니다.

다양한 파일 시스템 지원: 복구천사 Technician은, 대부분의 데이터 복구 유틸리티가 지원하지않는 파일 시스템을 포함, 광범위한 파일 시스템을 지원합니다. Windows (FAT/FAT32/exFAT/NTFS/ReFS/FeFS3), macOS (HFS+, APFS), Linux (Ext2/Ext3/Ext4, ReiserFS, XFS, JFS), FreeBSD (UFS/UFS2), Sun Solaris (ZFS)와 VMware (VMFS, VMFS6)를 비롯해서 Novell NWFS, Novell Storage Services 파일시스템상의 파일에도 접근할 수 있습니다.

NTFS 중복제거를 지원: 대중적인 운영체제들의 다양한 파일 시스템을 지원하는 것에 더해, 이 소프트웨어는 NTFS 볼륨 중복제거 기능과 연동이 가능합니다(Windows Server).
사용자는, 중복제거 기능이 활성화 된 NTFS 볼륨을 검색해 보고데이터를 복구할 수 있습니다.

다양한 수준의 RAID에서 데이터 복구: 복구천사 Technician은 표준 또는 비표준 RAID 설정을 지원합니다. 이 어플리케이션은 non-redundant RAID 0와 JBOD, 1과 1E 미러, 레벨 3와 4 with dedicated 그리고 5와 6 with distributedparity를 지원하며, nested level인 10, 50, 60, 50E 등을 지원합니다. 특수 구문을 이용하면 서로 다른 데이터 분포 알고리즘을 가진다양한 커스텀 RAID 설정을 만들 수 있습니다.

BeyondRAID 기반의 Drobo에서 데이터를 복구: 다양한 RAID 스토리지를 지원하는 것에 더해, 복구천사 Technician은 Drobo 5C, Drobo 5D3, Drobo 8D, Drobo 5N2, Drobo B810n,
Drobo B810i 등의 BeyondRAID 기반의 Drobo 장치로부터데이터를 복구할 수 있습니다.

멀티레벨 스토리지(디스크 온 디스크)복구: 이 소프트웨어는, 복구천사 소프트웨어에서 읽어들인파일 시스템 속에 디스크 이미지나 가상 디스크가 있을 경우, 그것을 바로 열 수 있습니다.
이 기능을 통해, 쉽게 VMware ESX 가상머신(VMFS 파일 시스템)이담긴 RAID를 빌드하고 VMFS상의 가상 디스크를 바로 열어서데이터를 복구할 수 있습니다. 가상 디스크 파일을 외부로 복사한다음에 복구를 할 필요가 없습니다.

암호화 기술 지원: 이 소프트웨어는, LUKS와 FileVault2를 포함, 전체 디스크 암호화를지원합니다. 암호화 키를 알고 있는 경우, 암호화 된 볼륨에 접근해서데이터를 복구할 수 있습니다. 또한 암호화 된 APFS볼륨이나 eCryptFS, BitLocker 암호화, 등도 지원합니다.

손상 섹터를 맵으로 파악: 복구천사 Technician은 ACE Lab 소프트웨어에 의해 생성된 손상 섹터 맵을 지원합니다. 따라서, 이러한 손상 섹터 맵을 읽어들여서 스토리지의 손상 섹터를 자동으로 파악할 수 있으며, 이를 통해 사용자는 파일 복사 과정에서, 손상 섹터들을 분석하고 파일 손상에 대한 리포트를 얻을 수 있습니다.
또한, 이 소프트웨어는 패턴 인식을 통해 디스크 이미지상의 가상 손상 블록을 동적으로 정의할 수 있습니다.

어댑티브 RAID 재구축: 이 소프트웨어는 손상된 섹터들이 포함된 RAID 스토리지의 어댑티브 재구축을 지원하며, 패리티가 있는 RAID 5, 6을 포함 데이터 복사본이 있는 RAID 1도 지원합니다.
또한, RAID 50, 60, 51, 10 등의 혼합된 형태도 지원합니다.
RAID 스토리지는 디스크 이미지를 써서도 재구축이 가능하며, 손상 섹터들은 손상 섹터인 채로 구현이 되며 재구축을 할 때 손상 섹터 맵을 사용합니다.

디스크 이미지와 가상화 시스템 지원: 복구천사 Technician은 디스크 이미지와, VMware, Hyper-V,
VirtualBox, QEMU와 XEN 등의 가상 머신에서 생성된 가상 디스크를 지원합니다.
이들 가상 디스크와 디스크 이미지 파일들은 마치 실제 디스크인 것처럼 동작하며, 본 소프트웨어로 이들에 접근하거나 데이터를 복구할 수 있습니다.

편리한 스캔 작업: 이 소프트웨어는 퀵 스캔 과 잃어버린 데이터를 확실하게 찾기 위한 정밀 검색 모두를 지원하며, IntelliRAW 기술을 통해 특정 유형의 컨텐츠를 빠르게 찾을 수 있습니다.
보다 편리하게도, 스캔을 도중에 멈추고 중간 결과를 확인할 수 있고, 거기까지의 스캔 결과를 저장했다가 나중에 불러올 수 있습니다.

520, 524, 528 섹터 크기 지원: 하드 디스크의 표준 섹터 크기는 512바이트이지만, NetApp,
EMC나 HP와 같은 일부 하이엔드 스토리지 시스템의 경우,
520바이트, 524바이트, 528바이트 등의 별도의 섹터 크기를 가지고 있습니다. 이로 인해 특수한 하드웨어가 없으면 읽을 수 없게 되어 있습니다. 복구천사 Technician은 비표준 섹터 크기를 가진 SCSI와 SAS 드라이브를 지원하며, 데이터 복구 작업을 위해 그들의 메타데이터를 자동으로 바꿔서 블록 크기를 512바이트로 바꿉니다.

복구를 위해 지원되는 파일 시스템

NTFS, FAT / FAT32, exFAT, ReFS / ReFS3
XFS, Linux JFS, Ext2-Ext4, ReiserFS
애플 HFS +, APFS
UFS / UFS2, Adaptec UFS, 빅 엔디안 UFS, Btrfs
Sun ZFS, FreeNAS ZFS
VMware VMFS

세부

닫기

NTFS: 전체 지원: 데이터 접근, 잃어버린 파티션 검색, RAID 복구, 삭제된 파일 복구, 포맷이나 파일시스템 손상 이후의 복구

FAT/FAT32/exFAT: 전체 지원: 데이터 접근, 잃어버린 파티션 검색, 삭제된 파일 복구, 포맷이나 파일시스템 손상 이후의 복구

ReFS/ReFS3: 전체 지원: 데이터 접근, 잃어버린 파티션 검색, RAID 복구, 삭제된 파일 복구, 포맷이나 파일시스템 손상 이후의 복구

XFS: 전체 지원: 데이터 접근, 잃어버린 파티션 검색, RAID 복구, 삭제된 파일 복구, 포맷이나 파일시스템 손상 이후의 복구, NAS 장치나 커스텀 서버도 지원

Linux JFS: 전체 지원: 데이터 접근, 잃어버린 파티션 검색, RAID 복구, 삭제된 파일 복구, 포맷이나 파일시스템 손상 이후의 복구

Ext2-Ext4: 전체 지원: 데이터 접근, 잃어버린 파티션 검색, RAID 복구, 삭제된 파일 복구, 파일시스템 손상 이후의 복구. NAS 장치나 커스텀 서버도 지원

ReiserFS: 전체 지원: 데이터 접근, 잃어버린 파티션 검색, RAID 복구, 삭제된 파일 복구, 포맷이나 파일시스템 손상 이후의 복구

Apple HFS+: 전체 지원: 데이터 접근, 잃어버린 파티션 검색, RAID 복구, 삭제된 파일 복구, 파일시스템 손상 이후의 복구

APFS: 전체 지원: 데이터 접근, 잃어버린 파티션 검색, RAID 복구, 삭제된 파일 복구, 파일시스템 손상 이후의 복구

UFS/UFS2, Adaptec UFS: 데이터 접근, 잃어버린 파티션 검색, RAID 복구(리틀엔디안, 빅엔디안 모두 지원), 파일시스템 손상 이후의 복구, 삭제된 데이터 복구는 제한적인 지원

Btrfs: 데이터 접근과 RAID 복구: 하드웨어 RAID, mdadm RAID, Btrfs 기반 RAID

Sun ZFS: 데이터 접근과 심플, 스트라이프 ZPOOL에서의 데이터 복구, 잃어버린 데이터의 복구는 제한적인 지원, RAID-Z 지원

VMware VMFS: RAID 복구 지원, 데이터 접근, 가상 디스크 복구는 매우 제한적으로 지원

읽기 전용으로 지원되는 파일시스템

HFS
VMFS6
Novell NWFS, Novell NSS
AIX JFS, J2FS
UNIX EAFS, DTFS, HTFS, VxFS(버전 4, 6)

세부

닫기

HFS: 과거 애플 파일 시스템은 데이터 접근 모드로만 지원됩니다.(HFS 파일 시스템으로부터 파일, 폴더 복사 가능)

VMFS6: RAID 복구 지원, 데이터 접근, 가상 디스크 복구는 매우 제한된 지원

Novell NWFS: 데이터 접근과 RAID 복구(NWFS 파일시스템으로부터 파일, 폴더 복사 가능)

AIX JFS, J2FS: 데이터 접근과 RAID 복구(노벨 스토리지 서비스로부터 파일, 폴더 복사 가능)

Linux JFS: 데이터 접근 (파일시스템으로부터 파일, 폴더 복사 가능)

UNIX EAFS, DTFS, HTFS, VxFS(버전 4, 6): 데이터 접근 (파일시스템으로부터 파일, 폴더 복사 가능)

RAID 지원

mdadm, LVM, 애플 소프트웨어 RAID, 인텔 매트릭스의 자동 재구축 지원
RAID0, RAID1E, RAID3, RAID5, RAID6, RAID7 등의 인기있는 표준 RAID 지원
RAID 온 RAID 지원: RAID 레벨 10, 50, 60, 50E 등
Drobo BeyondRAID 지원
RDL 또는 런타임 VIM을 통한 커스텀 RAID 지원

지원되는 호스트 운영체제

Microsoft Windows® : Windows® XP (서비스 팩 3 이상)부터 시작.
macOS : 10.7 이상으로 시작하는 모든 버전. / 별도 주문 필요
Linux : Debian Linux 6.0 (또는 호환) 이상. / 별도 주문 필요

지원되는 호스트 컴퓨터 아키텍처

인텔 아키텍처, 32 비트 (IA-32, x86) ;
AMD64 (x86-64).

최소 구성

지원되는 호스트 운영 체제 중 하나 소프트웨어 실행 파일을 위한
최소 20MB의 디스크 여유 공간 최소 1GB의 RAM
Linux 소프트웨어 버전은 최신 Linux Live CD에서 실행할 수 있습니다.

권장 구성

지원되는 호스트 운영 체제의 64 비트 버전 프로그램 및 임시 파일을 위한 디스크의 1GB 이상의 여유 공간.
최소 2GB의 RAM 및 4개의 논리 코어 CPU
기본 웹 브라우저

버전 7.10.12019.07.29

Microsoft Windows 용 다운로드

- BitLocker를 위한 unencrypted 키 지원

- FAT/FAT32 스캔 프로세스 수정

- 파일 시스템 인덱싱과 제로 사이즈 파일들 관련 버그 수정

- 아시아/OEM 인코딩으로 되어 있는 삭제된 파일 엔트리를 더 잘 디텍트함

- 삭제된 엔트리의 중복이 생겼는데 그들이 서로 다른 폴더에 있는 경우, 정상적으로 지원됨

- 인덱싱이 enable된 경우에 발생하는 NTFS 폴더 구조 복구 관련 이슈 수정

- NTFS의 ‘long’ deduplication 리파스 포인트 지원(윈도우 서버 2019)

- Microsoft Deduplication 데이터베이스로부터 파일 읽기 할 때 생기는 버그 수정(일부 시나리오에 해당)

- 최신 ReFS3 파일 시스템 디렉토리 구조를 읽을 때 생기는 버그 수정

- 애플 코어 스토리지: 크래시 버그 수정, 블록 레퍼런스 타입 “16” 추가

- 파티션 매니저가 BitLocker 파티션을 검색할 수 있게 수정

- 파티션 매니저에서 BitLocker 파티션을 보여주는 기능 추가

- NTFS 스캔 과정을 전체적으로 재작업

- 스캔 결과에서 오래된/중복된 개체들 제거 가능

- 잃어버린 파일들의 처리를 개선(MFT로부터의 디스크립터가 있는 경우)

- 파일명 처리의 우선순위 변경

- INDX 엔트리에 의한 폴더 구조 복구 관련 버그 수정

- 스캔을 다시 이어서 할 때의 버그 수정, Recycle Bin 프로세싱을 call 할 때의 버그 수정

- Recycle Bin 인덱스의 버전 2 지원

버전 7.92019.07.05

Microsoft Windows 용 다운로드

업데이트 내용

DeepSpar 이미지 파일 포맷 지원(DDI, 손상 블록맵 포함)

DeepSpar 벤더의 데이터 복구 소프트웨어/하드웨어에서 취득한 이미지 파일

이들은 plain disk 이미지 파일을 사용하며, 여기에 배드블럭맵이 첨가되어 있습니다.

이런 이미지 파일들이 7.9버전 부터 지원되게 됩니다.
그리고 배드블럭맵도 지원됩니다. (DDI, 손상 블록맵 포함)

오버-디그레이드 된 RAID의 재조립을 위한 가상 패턴 스토리지 지원

RAID가 오버-디그레이드 된 경우에 사용가능합니다.
(RAID0에서 1개나 그 이상 손상된 경우, RAID5에서 2개나 그 이상 손상된 경우,
RAID6에서 3개 이상 손상된 경우 등).

인식 가능한 드라이브에서 데이터를 가져오고, 잃어버린 데이터에 대해서는

가상 패턴 스토리지 기능을 이용하여 영역을 패턴으로 채웁니다.

이 기능을 사용한다고 해서 더 나은 결과를 얻을 수 있는것은 아니지만,

손상된 영역과 손상되지 않은 영역을 명확하게 구별할 수 있습니다.

sparse 컴포넌트의 span을 sparse 가상 디스크로 변환하는 기능

VMware는 가상 디스크 파일들을 관리할 때 여러 개로 쪼개진 파일들의 형태로 관리를 합니다.

(하나의 chunk가 2GB로 쪼개집니다).

이러한 경우, 델타 파일들(VM state 스냅샷에서 만들어진)도 2GB 조각들로 쪼개집니다.

이 파일들을 사용하기 위해선, span으로 합쳐져야

델타로 사용하려면, span이 다시 sparse 파일들로 변환이 되야 합니다.

(델타 파일들로 적용되기 위해).
이 기능이 7.9 버전에 탑재되었습니다.

VD에서 일반 파일 열기

이 기능은 사용자가 소프트웨어에서 파일을 디스크 이미지/가상 디스크로 열었고,
그 내용을 재배열 하고 싶을 때 사용합니다

(예를 들면, 없어진 꼬리 부분을 추가한다든가, 있는 조각들을 조합해서 없어진 부분을
수작업으로 메꾼다든지).

디폴트로, 소프트웨어는 가상 디스크를 파싱해서 가상 형태로 보여줍니다.

base 파일로 되돌리려면(컨테이너 관리) – base (plain) 파일로 열면 됩니다.

가상 디스크의 풀-디스크 클론을 위해, 디스크를 가상 디스크로서 여는 기능

복구 키의 버전이 1이 아닌 경우 BitLocker 인식 관련 문제 수정

BitLocker “plain key” 포맷 관련 버그 수정

split VMDK 포맷으로 된 델타 파일 적용 관련 버그 수정

필터적용 복사작업시, 폴더들에 마스크를 적용할 수 있는 옵션 추가

NTFS tail 프로세싱이 퀵 스캔의 파일시스템 인덱싱 과정에 포함되었습니다.

NTFS에서 여러 파일들이 지워졌을 때, MFT의 꼬리 부분이 truncate됩니다.

디스크에는 남아있지만, $MFT 파일 자체는 길이가 짧아져있죠. 인덱싱 스테이지에서,

소프트웨어가 $MFT의 end 부분 너머까지 체크합니다.

(더 포함할 디스크립터가 있는지를 확인을 하기 위해서)

이렇게 하면 일부 시나리오에서 잃어버린 파일들을 더 빨리 찾을 수 있습니다

버전 7.8.32019.06.17

Microsoft Windows 용 다운로드

업데이트 내용

* ExFAT에 대한 검색 절차 수정
* VMFS / VMFS6 수정 : 유형 1의 파일에 있는 데이터 홀 지원
* 외장 하드디스크에 설정된 BitLocker 해제 관련 버그 수정

버전 7.8.22019.05.23

Microsoft Windows 용 다운로드

업데이트 내용

* VMFS6에서 큰 파일들 읽을 때 관련된 버그 수정

* NTFS의 CLOUD reparse 포인트들의 지원 (OneDrive의 파일)
reparse points: NTFS와 새로운 ReFS3와 같은 Windows 파일 시스템의 경우,
  reparse point라는 것이 있습니다. 이것은 외부의 리소스를 가리키는 link입니다.
각 reparse point마다 type이 있고, 그 type을 보면 그 point가 하는 일을 알 수 있습니다.
하나의 type은 심볼릭 링크이며, 어떤 경로 주소를 가지고 있습니다.
다른 type으로는 deduplication(중복제거) 데이터베이스가 있습니다. 링크의 내용은
데이터베이스의 ID가 됩니다.

  따라서 소프트웨어 로직은 다음과 같이 작동합니다:
reparse point의 type을 알 수 있는 경우 -> 파싱을 하고,
  만약 알 수 없으면 -> 그 오브젝트는 skip 합니다.

OneDrive의 경우, 파일들/폴더들에 reparse point들이 포함됩니다.
그 point는 외부의 remote 파일을 가리키고 있으며 이 유형의 링크는 아직 문서화되지 않았습니다.
버전 7.8.2 이전에는, 클라우드로 연결되는 reparse point를 가진 모든 파일들/폴더들을 무시했습니다.
그러나 버전 7.8.2부터는 이러한 파일에 대해서 소프트웨어에 표시되고
로컬 스토리지와 동기화되지 않은 경우에도 표시됩니다. ( 단, 비동기화된 파일은 0으로 채워짐).

* VMware VMDK 파일들의 streamOptimized(압축된) 포맷을 읽기-전용 형태로 지원

버전 7.8.12019.05.09

Microsoft Windows 용 다운로드

업데이트 내용

- 파일들/폴더들의 선택 상태를 저장/불러오기 할 수 있는 기능

선택 상태(selection state) 저장하기
복사할 파일들/폴더들을 직접 선택해야 할 때, 많은 데이터가 선택된 경우,
선택 상태 (파일들/폴더들 중에 어느 것이 체크되었는지)를 저장할 수 있습니다.
또한 이 선택 상태를 나중에 불러오기 할 수도 있습니다.

- 가상 파일시스템 구조를 저장

파일들과 폴더들의 구조(콘텐츠 없이 구조만)를 저장하는 기능입니다.
정상 파일 시스템에도 적용 가능하고 스캔 결과에도 적용 가능합니다. PRO 버전이나 더 상위 버전에서만
  저장할 수 있습니다.

  불러올 때, "열기" 옵션에서 이미지 또는 가상 디스크를 선택하여
불러오기 할 수 있습니다. (데이터 없이 구조만 로딩됨).

- 가상 FS 구조와 파일 선택 상태 불러오기

- 전체 디스크 스캔할 때 ExFAT 루트 폴더 검증 관련 버그 픽스

- 스캔할 때 Btrfs/ZFS만 선택되는 버그 수정

- 파이버 채널로 연결된 스토리지를 위한 SCSI 트랜스포트 인식 관련 버그 픽스

- SCSI INQUIRY 커맨드가 실패하더라도 SCSI 트랜스포트 지원