如果遇到不熟悉的文件系統(tǒng)需要判斷 RAID5 參數(shù)，可以用特殊方法來(lái)搞定。

1.加載所有鏡像，這里測(cè)試的是一個(gè) 2003 的軟 RAID5，由4塊硬盤(pán)組成，現(xiàn)已分別鏡像為1.img，2.img，3.img和4.img；

2.因?yàn)槭擒?RAID，直接跳到 1.img 的 63扇區(qū)，直接選擇一個(gè)扇區(qū)；

3. 點(diǎn) winhex 中的分析工具，出現(xiàn)如下截圖；

4.跳到其他盤(pán)的 63扇區(qū)，重復(fù)上面的步驟 2，3，截圖如下：

（上圖 2.img，63扇區(qū)）

（上圖 3.img，63扇區(qū)）

（上圖 4.img,63扇區(qū)）

通過(guò)比較分析，發(fā)現(xiàn) 2.img 的柱狀圖的所有數(shù)字使用率都比其他的高，所有 2.img 為校驗(yàn)塊。

5.對(duì)于塊大小的判斷，一般是 64扇區(qū)，128扇區(qū)，256扇區(qū)，可以用以上的方法分別跳到像對(duì)應(yīng)的位置去判斷校驗(yàn)塊，看是否在同一循環(huán)內(nèi)。此案例中，判斷出的塊大小為 128扇區(qū)。

6.在 191扇區(qū)，判斷出的截圖如下：

1.img，191扇區(qū)

2.img，191扇區(qū)

3.img，191扇區(qū)

4.img，191扇區(qū)

通過(guò)上圖判斷，在 191sec 的條帶內(nèi)，3.img 為校驗(yàn)塊。

7.為了節(jié)省篇幅，其他的兩個(gè)條帶就不判斷了，

注意：有些時(shí)候柱狀圖沒(méi)這么明顯，很難比較，可以暫時(shí)不作判斷，繼續(xù)分析下一部分的。

8．最后分析結(jié)果如下圖：（在 319sec 條帶內(nèi)沒(méi)判斷出校驗(yàn)塊）



所以，盤(pán)順序 1-4-3-2，塊大?。?28sec，左循環(huán)。同步異步這個(gè)就不好判斷了，可以用 winhex 組一下，能出數(shù)據(jù)的就對(duì)了。

轉(zhuǎn)載請(qǐng)注明：成都千喜數(shù)據(jù)恢復(fù)中心 » 使用特殊的方法分析Raid5磁盤(pán)陣列結(jié)構(gòu)