UFS文件系统的柱面组描述符中记录这当前柱面组的块位图的最后写入时间、柱面组号、柱面组包含的柱面数、柱面组包含的i-节点数、柱面组包含的段数等许多信息,另外柱面组描述符中还有固定的签名“00 09 02 55”,通过对这些参数的分析,可以帮助我们辨别出校验信息所在。

例如,在分析一个Sun Solaris系统的RAID-5时,为了找到校验块,同时对比分析每块成员盘的某一扇区,其中一块成员盘的该扇区非常像柱面组描述符,如图19-4所示。

UFS文件系统柱面组描述符在RAID分析中的作用-数据恢复迷

图19-4 类似柱面组描述符的扇区

从图19-4中可以看到,该扇区中有柱面组描述符的固定签名“00 09 02 55”,但仔细分析其中的参数,就会发现这根本不是正常的柱面组描述符,其具体参数如图19-5所示。

UFS文件系统柱面组描述符在RAID分析中的作用-数据恢复迷

图19-5 柱面组描述符的参数模板

从图19-5的参数模板中很容易看出,很多参数都是非常错误的,所以可以说明这个扇区并不是柱面组描述符,而是一个校验扇区,从而可以推断该扇区所在的条带是校验块。