APM分区结构的Apple磁盘内第一个扇区是驱动程序描述符。在RAID数据恢复的分析过程中,Apple系统的驱动程序描述符可以帮助我们确定RAID成员盘的部分盘序,还可以帮我们确定RAID在物理盘中的起始扇区等信息。下面举例说明。
一个Apple工作站中的RAID-0由两块物理盘组成。为了分析该RAID-0的起始扇区和盘序,将两块物理盘同时用WinHex打开查看它们的第一个扇区,其中“硬盘0”的第一个扇区的内容如图20-1所示。
图20-1 “硬盘0”的第一个扇区
“硬盘1”的第一个扇区的内容如图20-2所示。
图20-2 “硬盘1”第一个扇区
该RAID-0的两块成员盘中,“硬盘0”的第一个扇区全部都是“FF”,应该是分配文件的数据内容;“硬盘1”的第一个扇区很明显是驱动程序描述符,在扇区的开始处有驱动程序描述符的签名“45 52”,其中的具体参数如图20-3所示。
图20-3 驱动程序描述符的参数
从这两块RAID-0成员盘第一个扇区的分析很容易判断出:RAID起始扇区就是物理盘的0扇区,并且“硬盘1”是该RAID-0的“0号盘”,“硬盘0”是该RAID-0的“1号盘”。