在Apple系统的RIAD中,分析条带大小有两种基本方法,下面分别说明。

1.利用Apple分区映射表分析

Apple磁盘的分区映射表占用的空间很大,在映射表中会描述映射表分区、设备的驱动程序分区、文件系统分区和空闲空间分区,往往需要占用几百到几千个扇区。利用这些分区映射表间的关系可以把RAID条带大小分析出来,或者可以分析出条带大小的范围。

2.利用校验条带分析

如果对Apple的文件系统结构非常熟悉,那么就很容易在RAID成员盘中找到校验块,通过找一个校验块的起始扇区和结束扇区,就能够轻易判断这个校验块的大小,这个大小也就是该RAID的条带大小。

利用HFS+文件系统的编录文件很容易分析出哪些是校验条带,因为编录文件由B-树的节点组成,节点中有大量的文件记录,类似于NTFS文件系统的$MFT文件,很利于分析。