在RAID分析中，UFS文件系统的目录项也能够帮我们判断校验信息。因为正常的目录项与其他数据经过异或之后，目录项的结构会变得混乱，其内容也会发生错误，很容易看出来，如图19-15所示。 图19-15 …
i-节点在UFS文件系统中占用的空间很大，每个柱面组中都有很多i-节点。在分析RAID结构时会经常用到i-节点区域，下面再用一个例子说明。 在一个4块成员盘组成的RAID-5中，文件系统为UFS1，物…
UFS文件系统的位图包括块位图和段位图，这两种位图不同于其他文件系统的位图，它们属于“空闲位图”。当某个块或段未分配时，该块或段对应的位图中的那一个位设置为“1”，而当某个块或段已被分配时，该块或段对…
UFS文件系统的柱面组描述符中记录这当前柱面组的块位图的最后写入时间、柱面组号、柱面组包含的柱面数、柱面组包含的i-节点数、柱面组包含的段数等许多信息，另外柱面组描述符中还有固定的签名“00 09 0…
UFS文件系统的超级块中记录了很多参数，包括备份超级块的地址、柱面组描述符的地址、i-节点表的地址等。在RAID结构分析中，我们可以利用超级块中所描述的重要结构地址在物理盘中的位置来判断条带大小的范围…
UNIX系统可以用在x86平台上，也可以用在Sparc平台上：如果是x86平台，磁盘的前部会有MBR扇区；如果是Sparc平台，磁盘的前部则是磁盘标签。在RAID数据恢复的分析过程中，UNIX系统的分…
