在RAID分析中,Ext3文件系統(tǒng)的目錄項也能夠幫我們判斷校驗信息,因為正常的目 錄項與其他數(shù)據(jù)經(jīng)過異或之后,目錄項的結構會變得混亂,其內(nèi)容也會發(fā)生錯誤,很容易看出來,如下圖所示。

上圖中的內(nèi)容表面看起來很像是目錄項,但仔細分析就會發(fā)現(xiàn)問題,用WinHex的模板査看具體的目錄項參數(shù),如下圖所示。

從目錄項的具體參數(shù)中可以看出,“類型”參數(shù)顯然是不合理的,文件名也顯示為亂碼,這都說明該扇區(qū)是校驗信息。
本文系轉(zhuǎn)載,如有侵犯版權問題,請通知。我們立即刪除。
轉(zhuǎn)載請注明:成都千喜數(shù)據(jù)恢復中心 » Linux系統(tǒng)分區(qū)Ext3文件系統(tǒng)的目錄項在RAID數(shù)據(jù)恢復的作用