该案例是一个Apple的PROAVIO视频阵列柜，由8块250GB的Barracuda ES SATA硬盘做成RAID-5，不知什么原因导致阵列柜突然不能访问。 将这8块成员盘去RAID化后连接到一个…
一台Apple图形工作站，为了获得更快的图形处理速度和更大的存储空间，使用3块250GB的硬盘做成RAID-0，一天因为RAID-0其中一块硬盘出现坏扇区而掉线，导致RAID-0突然崩溃，RAID-0…
RAID数据的“异步”、“同步”是针对数据方向来说的。Apple系统中分析RAID数据同步与异步的原理也跟Windows系统完全相同。对于原理部分读者可以参看《Windows系统服务器数据恢复揭秘》，…
RAID校验方向分为“左结构”和“右结构”。Apple系统中分析RAID校验方向的思路跟Windows系统相同，只是需要利用HFS+文件系统的结构进行分析。具体原理读者可以参看《Windows系统服务…
成员盘的盘序分析也有两种基本方法，其中一种也是利用Apple磁盘分区映射表之间的前后关系进行判断。 如果RAID成员盘数比较多，利用Apple磁盘分区映射表之间的关系只能判断一部分成员盘的盘序，这时还…
在Apple系统的RIAD中，分析条带大小有两种基本方法，下面分别说明。 1．利用Apple分区映射表分析 Apple磁盘的分区映射表占用的空间很大，在映射表中会描述映射表分区、设备的驱动程序分区、文…
编录文件是HFS+文件系统中占有空间最大的一个元文件，在分析RAID结构时往往都需要借助编录文件。 编录文件采用B-树结构组织数据。在B-树中有头节点、位图节点、索引节点、叶结点等结构。这些结构都有其…
HFS+文件系统的卷头中有大量参数，这些参数负责管理文件系统的结构。在恢复RAID逻辑盘的数据时，往往需要借助文件系统的元数据对RAID结构进行分析，而这些元数据的存放地址就由文件系统的卷头来描述。 …
Apple磁盘的APM分区结构占用的空间很大。APM中会有各个分区的映射表项，通过这些表项的数值能够大致判断出条带大小的范围。下面举例说明。 在一个Apple系统的RAID-5中，经分析每块成员盘的第…
APM分区结构的Apple磁盘内第一个扇区是驱动程序描述符。在RAID数据恢复的分析过程中，Apple系统的驱动程序描述符可以帮助我们确定RAID成员盘的部分盘序，还可以帮我们确定RAID在物理盘中的…
