在RAID分析中,UFS文件系统的目录项也能够帮我们判断校验信息。因为正常的目录项与其他数据经过异或之后,目录项的结构会变得混乱,其内容也会发生错误,很容易看出来,如图19-15所示。
图19-15 异或生成的目录项区域
图19-15中的内容看起来很像目录项,但仔细分析就会发现其中存在错误。我们用WinHex的模板查看具体的目录项参数,如图19-16所示。
图19-16 目录项的具体参数
从目录项的具体参数中可以看出,“文件类型”参数是不合理的,文件名也显示为乱码,这都说明该扇区是校验信息。
企业级数据恢复技术资料分享,专业数据恢复知识库,涵盖电脑数据恢复、手机数据恢复、服务器数据恢复、SSD固态硬盘数据恢复等