在RAID分析中,Ext3文件系统的目录项也能够帮我们判断校验信息,因为在正常的目录项与其他数据经过异或之后,目录项的结构会变得混乱,其内容也会发生错误,很容易看出来,如图18-22所示。 图18-2…
i-节点在Ext3文件系统中占用的空间比较大,在分析RAID结构时会经常用到i-节点区域。下面再用一个例子说明。 在一个5块成员盘组成的RAID-5中,每块成员盘的52号扇区看起来都是i-节点,但其中…
Ext3文件系统的位图分为块位图和i-节点位图。块位图用于描述本块组所管理的块的分配状态,块位图中的每一位映射本块组中的一个块。如果某个块已经被分配使用,那么该块对应的位就置1;未被分配使用的块对应的…
Ext3文件系统的块组描述符表由很多块组描述符组成,每个块组描述符会记录该块组的块位图的起始块号、i-节点位图的起始块号、i-节点表的起始块号等参数。 块组描述符表的第一条描述符就是0号块组的描述符,…
Ext3文件系统的超级块位于分区内的2号扇区,在RAID结构分析中,我们可以利用超级块在物理盘中的位置判断条带大小的范围。 例如,一个Linux系统的RAID-0由两块成员盘组成,其中“硬盘0”的第一…
在RAID数据恢复的分析过程中,Linux系统的分区结构可以帮助我们确定RAID成员盘的部分盘序,还可以帮我们确定RAID在物理盘中的起始扇区等信息。下面举例说明。 一个Linux服务器中的RAID-…

关注我们的公众号

微信公众号