0x30屬性在RAID分析中比較有用的是文件名信息，通過各成員盤文件名的比較能夠判斷出哪個條帶是校驗塊。

下面通過實例說明，一個3塊成員盤組成的RAID-5,同時跳轉(zhuǎn)到3塊成員盤的3145797 號扇區(qū),這是$MFT的文件記錄部分，它們的0x30屬性如下圖所示。

上圖中陰影部分是3塊成員盤冋一扇區(qū)0x30屬性中的文件名信息，很明顯l.img 的文件名部分都是亂碼，所以1.img當前扇區(qū)所在條帶是校驗塊。

本文系轉(zhuǎn)載，如有侵犯版權(quán)問題，請通知。我們立即刪除。

轉(zhuǎn)載請注明：成都千喜數(shù)據(jù)恢復(fù)中心 » $MFT的0x30屬性在RAID數(shù)據(jù)恢復(fù)分析中的作用