Technician

Technician Ver.7
수사기관 전용 제품

수사기관에서 필요한 기능과 19가지 파일시스템 지원 및
HASH 값이 포함된 포렌식 리포트를 출력을 지원합니다.

  • 암호화 해제 기능암호화 해제
    기능
  • 1차 스캔 결과를 저장 및 불러오기1차 스캔 결과를
    저장 및 불러오기
  • 파일시스템 (19가지)지원파일시스템
    (19가지)지원
  • Encase 이미지 지원Encase 이미지
    지원
  • Hash 취득Hash 취득
  • Hash 함수가 포함된 리포트 출력지원Hash 함수가 포함된
    리포트 출력지원

※ 제품 DEMO 및 구입과 관련된 상담은 별도로 문의해주세요.

  1. Home
  2. 제품소개
  3. Technician

라이선스 ·서포트 기간

  • Technician 제품은 구매 기간에 관계없이 사용 가능합니다.
  • Technician 제품의 무상 서포트 기간 및 무상 업데이트 기간은 구입일로부터 1년입니다.

Host operating systems

  • Windows : Windows XP Service Pack3 ~ Windows 7, 8, 10

복구천사
Technician

복구천사 Technician은
전문가들의 수요를 충족시키기 위해서 만들어진
최신의 데이터 복구 소프트웨어입니다.

복구천사

여러가지 데이터 손실 케이스들에 대응합니다.

논리 장애 증상

  • 실수로 인한삭제 대응실수로 인한
    삭제 대응
  • 포맷 증상대응파일 시스템
    손상 대응
  • 실수로 인한삭제 대응포맷 증상
    대응

RAID로 구성된 저장 장치

  • RAID 볼륨 손상및 삭제 증상RAID 볼륨 손상
    및 삭제 증상
  • NAS에 액세스불가 증상NAS에 액세스
    불가 증상
  • VM ware ESX (i)VMFSVM ware ESX (i)
    VMFS

암호화 해제 모듈

  • 암호화 NAS해제 모듈암호화 NAS
    해제 모듈
  • File Vault 2Mac 해제 모듈File Vault 2
    Mac 해제 모듈
  • BitLocker암호화 해제 모듈BitLocker
    암호화 해제 모듈

Technician 제품의 주요 기능

Encase 이미지 지원Encase 이미지 지원
Encase, FTK Imager로 획득한  Ex01, E01 이미지를 포함하여복구천사, R-STUDIO, PC-3000 등 여러가지 이미지 파일을 불러오기 할 수 있습니다.
포렌식 보고서 지원포렌식 보고서 지원
보고서에는 스캔 날짜, 보고서 작성 시간, 파일의 위치, 생성 날짜, 수정 날짜, HASH 값 등이 포함됩니다.
NAS RAID 자동 빌드 기능NAS RAID 자동 빌드 기능
현재 출시된 대부분의 NAS에 대해서 RAID 피라미터를자동으로 로딩하여 1개의 볼륨으로 표시합니다.

예술적인 경지의 알고리즘과
최신의 멀티툴 인터페이스

복구천사 Technician은 가장 복잡한 데이터 복구 작업도 간단하게 해결합니다.
본 어플리케이션은 현대적인 기능과 툴로 다양한 디바이스로부터 데이터를 복구할 수 있습니다.
일반인이 쉽게 접할 수 없는 특수한 스토리지에서도 복구가 가능합니다.

예술적인 경지의 알고리즘과 최신의 멀티툴 인터페이스
예술적인 경지의 알고리즘과 최신의 멀티툴 인터페이스
다양한 현대적인 스토리지 기술 지원다양한 현대적인 스토리지 기술 지원
LVM, 애플 코어 스토리지, 타임머신 백업 등 서로 다른 디바이스에구현되어 있는 다양한 스토리지 기술을 지원합니다.
또한, VMware, Hyper-V, VirtualBox, QEMU와 XEN 등, 업계
최고의 가상화 소프트웨어 벤더들의 가상머신에서 생성된
가상디스크를 지원합니다. 본 프로그램에서 가상디스크나 디스크이미지는 실제 디스크와 똑같이 동작하며, 디스크에 접근하거나데이터를 복구할 수 있습니다.
다양한 파일 시스템 지원다양한 파일 시스템 지원
복구천사 Technician은, 대부분의 데이터 복구 유틸리티가 지원하지않는 파일 시스템을 포함, 광범위한 파일 시스템을 지원합니다. Windows (FAT/FAT32/exFAT/NTFS/ReFS/FeFS3), macOS (HFS+, APFS), Linux (Ext2/Ext3/Ext4, ReiserFS, XFS, JFS), FreeBSD (UFS/UFS2), Sun Solaris (ZFS)와 VMware (VMFS, VMFS6)를 비롯해서 Novell NWFS, Novell Storage Services 파일시스템상의 파일에도 접근할 수 있습니다.
NTFS 중복제거를 지원NTFS 중복제거를 지원
대중적인 운영체제들의 다양한 파일 시스템을 지원하는 것에 더해, 이 소프트웨어는 NTFS 볼륨 중복제거 기능과 연동이 가능합니다(Windows Server).
사용자는, 중복제거 기능이 활성화 된 NTFS 볼륨을 검색해 보고데이터를 복구할 수 있습니다.
다양한 수준의 RAID에서 데이터 복구다양한 수준의 RAID에서 데이터 복구
복구천사 Technician은 표준 또는 비표준 RAID 설정을 지원합니다. 이 어플리케이션은 non-redundant RAID 0와 JBOD, 1과 1E 미러, 레벨 3와 4 with dedicated 그리고 5와 6 with distributedparity를 지원하며, nested level인 10, 50, 60, 50E 등을 지원합니다. 특수 구문을 이용하면 서로 다른 데이터 분포 알고리즘을 가진다양한 커스텀 RAID 설정을 만들 수 있습니다.
BeyondRAID 기반의 Drobo에서 데이터를 복구BeyondRAID 기반의 Drobo에서 데이터를 복구
다양한 RAID 스토리지를 지원하는 것에 더해, 복구천사 Technician은 Drobo 5C, Drobo 5D3, Drobo 8D, Drobo 5N2, Drobo B810n,
Drobo B810i 등의 BeyondRAID 기반의 Drobo 장치로부터데이터를 복구할 수 있습니다.
멀티레벨 스토리지(디스크 온 디스크)복구멀티레벨 스토리지(디스크 온 디스크)복구
이 소프트웨어는, 복구천사 소프트웨어에서 읽어들인파일 시스템 속에 디스크 이미지나 가상 디스크가 있을 경우, 그것을 바로 열 수 있습니다.
이 기능을 통해, 쉽게 VMware ESX 가상머신(VMFS 파일 시스템)이담긴 RAID를 빌드하고 VMFS상의 가상 디스크를 바로 열어서데이터를 복구할 수 있습니다. 가상 디스크 파일을 외부로 복사한다음에 복구를 할 필요가 없습니다.
암호화 기술 지원암호화 기술 지원
이 소프트웨어는, LUKS와 FileVault2를 포함, 전체 디스크 암호화를지원합니다. 암호화 키를 알고 있는 경우, 암호화 된 볼륨에 접근해서데이터를 복구할 수 있습니다. 또한 암호화 된 APFS볼륨이나 eCryptFS, BitLocker 암호화, 등도 지원합니다.
손상 섹터를 맵으로 파악손상 섹터를 맵으로 파악
복구천사 Technician은 ACE Lab 소프트웨어에 의해 생성된 손상 섹터 맵을 지원합니다. 따라서, 이러한 손상 섹터 맵을 읽어들여서 스토리지의 손상 섹터를 자동으로 파악할 수 있으며, 이를 통해 사용자는 파일 복사 과정에서, 손상 섹터들을 분석하고 파일 손상에 대한 리포트를 얻을 수 있습니다.
또한, 이 소프트웨어는 패턴 인식을 통해 디스크 이미지상의 가상 손상 블록을 동적으로 정의할 수 있습니다.
어댑티브 RAID 재구축어댑티브 RAID 재구축
이 소프트웨어는 손상된 섹터들이 포함된 RAID 스토리지의 어댑티브 재구축을 지원하며, 패리티가 있는 RAID 5, 6을 포함 데이터 복사본이 있는 RAID 1도 지원합니다.
또한, RAID 50, 60, 51, 10 등의 혼합된 형태도 지원합니다.
RAID 스토리지는 디스크 이미지를 써서도 재구축이 가능하며, 손상 섹터들은 손상 섹터인 채로 구현이 되며 재구축을 할 때 손상 섹터 맵을 사용합니다.
디스크 이미지와 가상화 시스템 지원디스크 이미지와 가상화 시스템 지원
복구천사 Technician은 디스크 이미지와, VMware, Hyper-V,
VirtualBox, QEMU와 XEN 등의 가상 머신에서 생성된 가상 디스크를 지원합니다.
이들 가상 디스크와 디스크 이미지 파일들은 마치 실제 디스크인 것처럼 동작하며, 본 소프트웨어로 이들에 접근하거나 데이터를 복구할 수 있습니다.
편리한 스캔 작업편리한 스캔 작업
이 소프트웨어는 퀵 스캔 과 잃어버린 데이터를 확실하게 찾기 위한 정밀 검색 모두를 지원하며, IntelliRAW 기술을 통해 특정 유형의 컨텐츠를 빠르게 찾을 수 있습니다.
보다 편리하게도, 스캔을 도중에 멈추고 중간 결과를 확인할 수 있고, 거기까지의 스캔 결과를 저장했다가 나중에 불러올 수 있습니다.
520, 524, 528 섹터 크기 지원520, 524, 528 섹터 크기 지원
하드 디스크의 표준 섹터 크기는 512바이트이지만, NetApp,
EMC나 HP와 같은 일부 하이엔드 스토리지 시스템의 경우,
520바이트, 524바이트, 528바이트 등의 별도의 섹터 크기를 가지고 있습니다. 이로 인해 특수한 하드웨어가 없으면 읽을 수 없게 되어 있습니다. 복구천사 Technician은 비표준 섹터 크기를 가진 SCSI와 SAS 드라이브를 지원하며, 데이터 복구 작업을 위해 그들의 메타데이터를 자동으로 바꿔서 블록 크기를 512바이트로 바꿉니다.

복구를 위해 지원되는 파일 시스템

  • NTFS, FAT / FAT32, exFAT, ReFS / ReFS3
  • XFS, Linux JFS, Ext2-Ext4, ReiserFS
  • 애플 HFS +, APFS
  • UFS / UFS2, Adaptec UFS, 빅 엔디안 UFS, Btrfs
  • Sun ZFS, FreeNAS ZFS
  • VMware VMFS

세부

닫기

NTFS
전체 지원: 데이터 접근, 잃어버린 파티션 검색, RAID 복구, 삭제된 파일 복구, 포맷이나 파일시스템 손상 이후의 복구
FAT/FAT32/exFAT
전체 지원: 데이터 접근, 잃어버린 파티션 검색, 삭제된 파일 복구, 포맷이나 파일시스템 손상 이후의 복구
ReFS/ReFS3
전체 지원: 데이터 접근, 잃어버린 파티션 검색, RAID 복구, 삭제된 파일 복구, 포맷이나 파일시스템 손상 이후의 복구
XFS
전체 지원: 데이터 접근, 잃어버린 파티션 검색, RAID 복구, 삭제된 파일 복구, 포맷이나 파일시스템 손상 이후의 복구, NAS 장치나 커스텀 서버도 지원
Linux JFS
전체 지원: 데이터 접근, 잃어버린 파티션 검색, RAID 복구, 삭제된 파일 복구, 포맷이나 파일시스템 손상 이후의 복구
Ext2-Ext4
전체 지원: 데이터 접근, 잃어버린 파티션 검색, RAID 복구, 삭제된 파일 복구, 파일시스템 손상 이후의 복구. NAS 장치나 커스텀 서버도 지원
ReiserFS
전체 지원: 데이터 접근, 잃어버린 파티션 검색, RAID 복구, 삭제된 파일 복구, 포맷이나 파일시스템 손상 이후의 복구
Apple HFS+
전체 지원: 데이터 접근, 잃어버린 파티션 검색, RAID 복구, 삭제된 파일 복구, 파일시스템 손상 이후의 복구
APFS
전체 지원: 데이터 접근, 잃어버린 파티션 검색, RAID 복구, 삭제된 파일 복구, 파일시스템 손상 이후의 복구
UFS/UFS2, Adaptec UFS
데이터 접근, 잃어버린 파티션 검색, RAID 복구(리틀엔디안, 빅엔디안 모두 지원), 파일시스템 손상 이후의 복구, 삭제된 데이터 복구는 제한적인 지원
Btrfs
데이터 접근과 RAID 복구: 하드웨어 RAID, mdadm RAID, Btrfs 기반 RAID
Sun ZFS
데이터 접근과 심플, 스트라이프 ZPOOL에서의 데이터 복구, 잃어버린 데이터의 복구는 제한적인 지원, RAID-Z 지원
VMware VMFS
RAID 복구 지원, 데이터 접근, 가상 디스크 복구는 매우 제한적으로 지원

읽기 전용으로 지원되는 파일시스템

  • HFS
  • VMFS6
  • Novell NWFS, Novell NSS
  • AIX JFS, J2FS
  • UNIX EAFS, DTFS, HTFS, VxFS(버전 4, 6)

세부

닫기

HFS
과거 애플 파일 시스템은 데이터 접근 모드로만 지원됩니다.(HFS 파일 시스템으로부터 파일, 폴더 복사 가능)
VMFS6
RAID 복구 지원, 데이터 접근, 가상 디스크 복구는 매우 제한된 지원
Novell NWFS
데이터 접근과 RAID 복구(NWFS 파일시스템으로부터 파일, 폴더 복사 가능)
AIX JFS, J2FS
데이터 접근과 RAID 복구(노벨 스토리지 서비스로부터 파일, 폴더 복사 가능)
Linux JFS
데이터 접근 (파일시스템으로부터 파일, 폴더 복사 가능)
UNIX EAFS, DTFS, HTFS, VxFS(버전 4, 6)
데이터 접근 (파일시스템으로부터 파일, 폴더 복사 가능)

RAID 지원

  • mdadm, LVM, 애플 소프트웨어 RAID, 인텔 매트릭스의 자동 재구축 지원
  • RAID0, RAID1E, RAID3, RAID5, RAID6, RAID7 등의 인기있는 표준 RAID 지원
  • RAID 온 RAID 지원: RAID 레벨 10, 50, 60, 50E 등
  • Drobo BeyondRAID 지원
  • RDL 또는 런타임 VIM을 통한 커스텀 RAID 지원

지원되는 호스트 운영체제

  • Microsoft Windows® : Windows® XP (서비스 팩 3 이상)부터 시작.
  • macOS : 10.7 이상으로 시작하는 모든 버전. / 별도 주문 필요
  • Linux : Debian Linux 6.0 (또는 호환) 이상. / 별도 주문 필요

지원되는 호스트 컴퓨터 아키텍처

  • 인텔 아키텍처, 32 비트 (IA-32, x86) ;
  • AMD64 (x86-64).

최소 구성

지원되는 호스트 운영 체제 중 하나 소프트웨어 실행 파일을 위한
최소 20MB의 디스크 여유 공간 최소 1GB의 RAM
Linux 소프트웨어 버전은 최신 Linux Live CD에서 실행할 수 있습니다.

권장 구성

  • 지원되는 호스트 운영 체제의 64 비트 버전 프로그램 및 임시 파일을 위한 디스크의 1GB 이상의 여유 공간.
  • 최소 2GB의 RAM 및 4개의 논리 코어 CPU
  • 기본 웹 브라우저

버전 7.10.12019.07.29

Microsoft Windows 용 다운로드

- BitLocker를 위한 unencrypted 키 지원
- FAT/FAT32 스캔 프로세스 수정
- 파일 시스템 인덱싱과 제로 사이즈 파일들 관련 버그 수정
- 아시아/OEM 인코딩으로 되어 있는 삭제된 파일 엔트리를 더 잘 디텍트함
- 삭제된 엔트리의 중복이 생겼는데 그들이 서로 다른 폴더에 있는 경우, 정상적으로 지원됨
- 인덱싱이 enable된 경우에 발생하는 NTFS 폴더 구조 복구 관련 이슈 수정
- NTFS의 ‘long’ deduplication 리파스 포인트 지원(윈도우 서버 2019)
- Microsoft Deduplication 데이터베이스로부터 파일 읽기 할 때 생기는 버그 수정(일부 시나리오에 해당)
- 최신 ReFS3 파일 시스템 디렉토리 구조를 읽을 때 생기는 버그 수정
- 애플 코어 스토리지: 크래시 버그 수정, 블록 레퍼런스 타입 “16” 추가
- 파티션 매니저가 BitLocker 파티션을 검색할 수 있게 수정
- 파티션 매니저에서 BitLocker 파티션을 보여주는 기능 추가
- NTFS 스캔 과정을 전체적으로 재작업
- 스캔 결과에서 오래된/중복된 개체들 제거 가능
- 잃어버린 파일들의 처리를 개선(MFT로부터의 디스크립터가 있는 경우)
- 파일명 처리의 우선순위 변경
- INDX 엔트리에 의한 폴더 구조 복구 관련 버그 수정
- 스캔을 다시 이어서 할 때의 버그 수정, Recycle Bin 프로세싱을 call 할 때의 버그 수정
- Recycle Bin 인덱스의 버전 2 지원

버전 7.92019.07.05

Microsoft Windows 용 다운로드

업데이트 내용

DeepSpar 이미지 파일 포맷 지원(DDI, 손상 블록맵 포함)
DeepSpar 벤더의 데이터 복구 소프트웨어/하드웨어에서 취득한 이미지 파일
이들은 plain disk 이미지 파일을 사용하며, 여기에 배드블럭맵이 첨가되어 있습니다. 
이런 이미지 파일들이 7.9버전 부터 지원되게 됩니다.
그리고 배드블럭맵도 지원됩니다. (DDI, 손상 블록맵 포함)

오버-디그레이드 된 RAID의 재조립을 위한 가상 패턴 스토리지 지원
RAID가 오버-디그레이드 된 경우에 사용가능합니다.
(RAID0에서 1개나 그 이상 손상된 경우, RAID5에서 2개나 그 이상 손상된 경우,
RAID6에서 3개 이상 손상된 경우 등). 
인식 가능한 드라이브에서 데이터를 가져오고, 잃어버린 데이터에 대해서는 
가상 패턴 스토리지 기능을 이용하여 영역을 패턴으로 채웁니다. 
이 기능을 사용한다고 해서 더 나은 결과를 얻을 수 있는것은 아니지만,
손상된 영역과 손상되지 않은 영역을 명확하게 구별할 수 있습니다.
 
sparse 컴포넌트의 span을 sparse 가상 디스크로 변환하는 기능
VMware는 가상 디스크 파일들을 관리할 때 여러 개로 쪼개진 파일들의 형태로 관리를 합니다.
(하나의 chunk가 2GB로 쪼개집니다). 
이러한 경우, 델타 파일들(VM state 스냅샷에서 만들어진)도 2GB 조각들로 쪼개집니다. 
이 파일들을 사용하기 위해선, span으로 합쳐져야 
델타로 사용하려면, span이 다시 sparse 파일들로 변환이 되야 합니다.
(델타 파일들로 적용되기 위해).
이 기능이 7.9 버전에 탑재되었습니다.
 
VD에서 일반 파일 열기
이 기능은 사용자가 소프트웨어에서 파일을 디스크 이미지/가상 디스크로 열었고,
그 내용을 재배열 하고 싶을 때 사용합니다
(예를 들면, 없어진 꼬리 부분을 추가한다든가, 있는 조각들을 조합해서 없어진 부분을
수작업으로 메꾼다든지). 
디폴트로, 소프트웨어는 가상 디스크를 파싱해서 가상 형태로 보여줍니다. 
base 파일로 되돌리려면(컨테이너 관리) – base (plain) 파일로 열면 됩니다.
 
가상 디스크의 풀-디스크 클론을 위해, 디스크를 가상 디스크로서 여는 기능
 
복구 키의 버전이 1이 아닌 경우 BitLocker 인식 관련 문제 수정
 
BitLocker “plain key” 포맷 관련 버그 수정
 
split VMDK 포맷으로 된 델타 파일 적용 관련 버그 수정
 
필터적용 복사작업시, 폴더들에 마스크를 적용할 수 있는 옵션 추가
 
NTFS tail 프로세싱이 퀵 스캔의 파일시스템 인덱싱 과정에 포함되었습니다.
NTFS에서 여러 파일들이 지워졌을 때, MFT의 꼬리 부분이 truncate됩니다. 
디스크에는 남아있지만, $MFT 파일 자체는 길이가 짧아져있죠. 인덱싱 스테이지에서, 
소프트웨어가 $MFT의 end 부분 너머까지 체크합니다. 
(더 포함할 디스크립터가 있는지를 확인을 하기 위해서)
이렇게 하면 일부 시나리오에서 잃어버린 파일들을 더 빨리 찾을 수 있습니다

 

버전 7.8.32019.06.17

Microsoft Windows 용 다운로드

업데이트 내용

* ExFAT에 대한 검색 절차  수정 
* VMFS / VMFS6 수정 : 유형 1의 파일에 있는 데이터 홀 지원
* 외장 하드디스크에 설정된 BitLocker 해제 관련 버그 수정

버전 7.8.22019.05.23

Microsoft Windows 용 다운로드

업데이트 내용

* VMFS6에서 큰 파일들 읽을 때 관련된 버그 수정

* NTFS의 CLOUD reparse 포인트들의 지원 (OneDrive의 파일)
  reparse points: NTFS와 새로운 ReFS3와 같은 Windows 파일 시스템의 경우,
  reparse point라는 것이 있습니다. 이것은 외부의 리소스를 가리키는 link입니다.
  각 reparse point마다 type이 있고, 그 type을 보면 그 point가 하는 일을 알 수 있습니다.
  하나의 type은 심볼릭 링크이며, 어떤 경로 주소를 가지고 있습니다.
  다른 type으로는 deduplication(중복제거) 데이터베이스가 있습니다. 링크의 내용은
  데이터베이스의 ID가 됩니다.
 
  따라서 소프트웨어 로직은 다음과 같이 작동합니다:
  reparse point의 type을 알 수 있는 경우 -> 파싱을 하고,
  만약 알 수 없으면 -> 그 오브젝트는 skip 합니다.

 
  OneDrive의 경우, 파일들/폴더들에 reparse point들이 포함됩니다.
  그 point는 외부의 remote 파일을 가리키고 있으며 이 유형의 링크는 아직 문서화되지 않았습니다.
  버전 7.8.2 이전에는, 클라우드로 연결되는 reparse point를 가진 모든 파일들/폴더들을 무시했습니다.
  그러나 버전 7.8.2부터는 이러한 파일에 대해서 소프트웨어에 표시되고
  로컬 스토리지와 동기화되지 않은 경우에도 표시됩니다. ( 단, 비동기화된 파일은 0으로 채워짐).
 
* VMware VMDK 파일들의 streamOptimized(압축된) 포맷을 읽기-전용 형태로 지원


버전 7.8.12019.05.09

Microsoft Windows 용 다운로드

업데이트 내용

- 파일들/폴더들의 선택 상태를 저장/불러오기 할 수 있는 기능 
 
 선택 상태(selection state) 저장하기
 복사할 파일들/폴더들을 직접 선택해야 할 때, 많은 데이터가 선택된 경우,
 선택 상태 (파일들/폴더들 중에 어느 것이 체크되었는지)를 저장할 수 있습니다.
 또한 이 선택 상태를 나중에 불러오기 할 수도 있습니다.


- 가상 파일시스템 구조를 저장

  파일들과 폴더들의 구조(콘텐츠 없이 구조만)를 저장하는 기능입니다.
  정상 파일 시스템에도 적용 가능하고 스캔 결과에도 적용 가능합니다. PRO 버전이나 더 상위 버전에서만
  저장할 수 있습니다. 
  
  불러올 때, "열기" 옵션에서 이미지 또는 가상 디스크를 선택하여
  불러오기 할 수 있습니다. (데이터 없이 구조만 로딩됨).



- 가상 FS 구조와 파일 선택 상태 불러오기

- 전체 디스크 스캔할 때 ExFAT 루트 폴더 검증 관련 버그 픽스

- 스캔할 때 Btrfs/ZFS만 선택되는 버그 수정

- 파이버 채널로 연결된 스토리지를 위한 SCSI 트랜스포트 인식 관련 버그 픽스

- SCSI INQUIRY 커맨드가 실패하더라도 SCSI 트랜스포트 지원

Pagetop

  1. 원격 복구 서비스
  2. RAID Server RAID로 구성된 대용량  스토리지  복구 전문
  3. NAS 전 브랜드 복구 대응