在RAID分析中，Ext3文件系统的目录项也能够帮我们判断校验信息，因为在正常的目录项与其他数据经过异或之后，目录项的结构会变得混乱，其内容也会发生错误，很容易看出来，如图18-22所示。 图18-2…
i-节点在Ext3文件系统中占用的空间比较大，在分析RAID结构时会经常用到i-节点区域。下面再用一个例子说明。 在一个5块成员盘组成的RAID-5中，每块成员盘的52号扇区看起来都是i-节点，但其中…
Ext3文件系统的位图分为块位图和i-节点位图。块位图用于描述本块组所管理的块的分配状态，块位图中的每一位映射本块组中的一个块。如果某个块已经被分配使用，那么该块对应的位就置1；未被分配使用的块对应的…
Ext3文件系统的块组描述符表由很多块组描述符组成，每个块组描述符会记录该块组的块位图的起始块号、i-节点位图的起始块号、i-节点表的起始块号等参数。 块组描述符表的第一条描述符就是0号块组的描述符，…
Ext3文件系统的超级块位于分区内的2号扇区，在RAID结构分析中，我们可以利用超级块在物理盘中的位置判断条带大小的范围。 例如，一个Linux系统的RAID-0由两块成员盘组成，其中“硬盘0”的第一…
在RAID数据恢复的分析过程中，Linux系统的分区结构可以帮助我们确定RAID成员盘的部分盘序，还可以帮我们确定RAID在物理盘中的起始扇区等信息。下面举例说明。 一个Linux服务器中的RAID-…
