RAID分析中,UFS文件系统的目录项也能够帮我们判断校验信息。因为正常的目录项与其他数据经过异或之后,目录项的结构会变得混乱,其内容也会发生错误,很容易看出来,如图19-15所示。

UFS文件系统目录项在RAID分析中的作用-数据恢复迷

图19-15 异或生成的目录项区域

图19-15中的内容看起来很像目录项,但仔细分析就会发现其中存在错误。我们用WinHex的模板查看具体的目录项参数,如图19-16所示。

UFS文件系统目录项在RAID分析中的作用-数据恢复迷

图19-16 目录项的具体参数

从目录项的具体参数中可以看出,“文件类型”参数是不合理的,文件名也显示为乱码,这都说明该扇区是校验信息。