i-节点Ext3文件系统中占用的空间比较大,在分析RAID结构时会经常用到i-节点区域。下面再用一个例子说明。

在一个5块成员盘组成的RAID-5中,每块成员盘的52号扇区看起来都是i-节点,但其中一定有一块成员盘是校验信息。我们具体查看一下哪块成员盘的52号扇区是校验信息。

“硬盘0”的52号扇区的内容如图18-17所示。

Ext3文件系统i-节点在RAID分析中的作用-数据恢复迷

图18-17 “硬盘0”的52号扇区

“硬盘1”的52号扇区的内容如图18-18所示。

Ext3文件系统i-节点在RAID分析中的作用-数据恢复迷

图18-18 “硬盘1”的52号扇区

“硬盘2”的52号扇区的内容如图18-19所示。

Ext3文件系统i-节点在RAID分析中的作用-数据恢复迷

图18-19 “硬盘2”的52号扇区

“硬盘3”的52号扇区的内容如图18-20所示。

Ext3文件系统i-节点在RAID分析中的作用-数据恢复迷

图18-20 “硬盘3”的52号扇区

“硬盘4”的52号扇区的内容如图18-21所示。

Ext3文件系统i-节点在RAID分析中的作用-数据恢复迷

图18-21 “硬盘4”的52号扇区

每个i-节点的前两个字节是“文件模式”,根据文件模式的具体含义,对比5块成员盘52号扇区的i-节点信息,很明显可以看出“硬盘2”的52号扇区每个i-节点前两个字节都是有问题的,而其他成员盘都很正常,所以“硬盘2”的52号扇区所在条带是校验块。