Skip to content

详解苹果系统raid数据恢复技术

2012-08-02 00:23:18   来源:华军科技数据恢复

RAID作为一种存储方式也大量使用在苹果系统的服务器和工作站中。苹果系统也有两种方法可以实现RAID,一种是使用RAID控制器组建RAID,成为硬RAID;另一种是直接用苹果的应用程序创建RAID,成为软RAID 苹果系统中的RAID级别也跟windows系统一样,比较常用的有RAID-0RAID-1RAID-5等,其中RAID-5最为普及。

 

 

苹果 RAID结果参数的分析方法

 

1RAID起始扇区的分析方法

 

有些苹果 RAID配置信息写在物理盘的前部,那么RAID内的数据就不能从物理盘的头部开始了,所以找到RAID起始扇区是分析RAID结构的第一步。

苹果磁盘的第一个扇区应该是驱动程序描述符。如果在RAID成员盘中其中一块盘第一个扇区是驱动程序描述符结构,那么RAID起始扇区就是屋里盘0号山区的可能性比较大。如果个成员盘的第一个扇区都不是驱动程序描述符,则RAID起始扇区可能就不是物理盘0扇区,这就需要在每块成员盘的第一个扇区都不是驱动程序描述符,则RAID起始扇区可能就不是物理盘的0扇区,这就需要每块成员盘中搜索驱动程序描述符。驱动程序描述符所在扇区一般就是RAID起始扇区。

提示:驱动程序描述符扇区的前两个字节是十六进制数值“45 52”,可以根据这个签名值进行搜索。

 

2RAID条带大小的分析方法

 

苹果系统的RAID中,分析条带大小有两种基本方法。

1)利用苹果分区映射表分析

苹果磁盘的分区映射表占用的空间很大,在映射表中会描述映射表分区、设备的驱动程序分区、文件系统分区和空闲空间分区,往往需要占用几百个到几千个扇区。利用这些分区映射表间的关系可以把RAID条带大小分析出来。

2)利用校验条带分析

如果对苹果的文件系统结构非常熟悉,那么就很容易在RAID成员盘中找到校验条带。通过找一个校验条带的起始扇区和结束扇区,就能够轻易判断这个校验条带的大小,这个大小也就是该RAID的条带大小。

利用HFS+文件系统的编录文件很容易分析出哪些是校验条带,因为编录文件由B-树的节点组成,节点中有大量的文件记录,类似于NTFS文件系统的$MFT文件,很利于分析。

 

3RAID成员盘的盘序分析方法

 

RAID成员盘的盘序分析也有两种基本方法,一种也是利用苹果磁盘分区映射表之间的前后关系进行判断。

如果RAID成员盘数比较多,利用苹果磁盘分区映射表之间的关系只能判断一部分成员盘的盘序,这时还可以利用Windows系统RAID恢复技术中的反推法进行盘序的判断。这种方法适用性很强,成员盘数目多少都可以准确判断。

 

4RAID校验方向分析方法

 

RAID校验方向分析“左结构”和“右结构”。苹果系统中分析RAID校验方向的思路与Windows系统相同,只是需要利用HFS+文件系统的结构进行分析。

 

5、RAID数据同步与异步的分析方法

 

  RAID数据的“异步”、“同步”是针对数据方向来说的。苹果系统中分析RAID数据同步与异步的原理也跟Windows系统完全相同。

    华军数据恢复中心,权威专家专业恢复数据,硬盘数据恢复,服务器数据恢复,笔记本电脑数据恢复,开盘数据恢复和raid数据恢复等数据修复服务热线4006-759-388!

Back To Top
Search