编录文件是HFS+文件系统中占有空间最大的一个元文件，在分析RAID结构时往往都需要借助编录文件。 编录文件采用B-树结构组织数据。在B-树中有头节点、位图节点、索引节点、叶结点等结构。这些结构都有其…
HFS+文件系统的卷头中有大量参数，这些参数负责管理文件系统的结构。在恢复RAID逻辑盘的数据时，往往需要借助文件系统的元数据对RAID结构进行分析，而这些元数据的存放地址就由文件系统的卷头来描述。 …
Apple磁盘的APM分区结构占用的空间很大。APM中会有各个分区的映射表项，通过这些表项的数值能够大致判断出条带大小的范围。下面举例说明。 在一个Apple系统的RAID-5中，经分析每块成员盘的第…
APM分区结构的Apple磁盘内第一个扇区是驱动程序描述符。在RAID数据恢复的分析过程中，Apple系统的驱动程序描述符可以帮助我们确定RAID成员盘的部分盘序，还可以帮我们确定RAID在物理盘中的…
