在RAID分析中,Ext3文件系统的目录项也能够帮我们判断校验信息,因为在正常的目录项与其他数据经过异或之后,目录项的结构会变得混乱,其内容也会发生错误,很容易看出来,如图18-22所示。
图18-22 异或生成的目录项区域
图18-22中的内容表面看起来很像是目录项,但仔细分析就会发现问题。我们用WinHex的模板查看具体的目录项参数,如图18-23所示。
图18-23 目录项的具体参数
从目录项的具体参数中可以看出,“类型”参数显然是不合理的,文件名也显示为乱码,这都说明该扇区是校验信息。
企业级数据恢复技术资料分享,专业数据恢复知识库,涵盖电脑数据恢复、手机数据恢复、服务器数据恢复、SSD固态硬盘数据恢复等