RAID数据的“异步”、“同步”是针对数据方向来说的。Apple系统中分析RAID数据同步与异步的原理也跟Windows系统完全相同。对于原理部分读者可以参看《Windows系统服务器数据恢复揭秘》，…
RAID校验方向分为“左结构”和“右结构”。Apple系统中分析RAID校验方向的思路跟Windows系统相同，只是需要利用HFS+文件系统的结构进行分析。具体原理读者可以参看《Windows系统服务…
成员盘的盘序分析也有两种基本方法，其中一种也是利用Apple磁盘分区映射表之间的前后关系进行判断。 如果RAID成员盘数比较多，利用Apple磁盘分区映射表之间的关系只能判断一部分成员盘的盘序，这时还…
在Apple系统的RIAD中，分析条带大小有两种基本方法，下面分别说明。 1．利用Apple分区映射表分析 Apple磁盘的分区映射表占用的空间很大，在映射表中会描述映射表分区、设备的驱动程序分区、文…
编录文件是HFS+文件系统中占有空间最大的一个元文件，在分析RAID结构时往往都需要借助编录文件。 编录文件采用B-树结构组织数据。在B-树中有头节点、位图节点、索引节点、叶结点等结构。这些结构都有其…
HFS+文件系统的卷头中有大量参数，这些参数负责管理文件系统的结构。在恢复RAID逻辑盘的数据时，往往需要借助文件系统的元数据对RAID结构进行分析，而这些元数据的存放地址就由文件系统的卷头来描述。 …
Apple磁盘的APM分区结构占用的空间很大。APM中会有各个分区的映射表项，通过这些表项的数值能够大致判断出条带大小的范围。下面举例说明。 在一个Apple系统的RAID-5中，经分析每块成员盘的第…
APM分区结构的Apple磁盘内第一个扇区是驱动程序描述符。在RAID数据恢复的分析过程中，Apple系统的驱动程序描述符可以帮助我们确定RAID成员盘的部分盘序，还可以帮我们确定RAID在物理盘中的…
RAID-5的基本结构中左异步、左同步、右异步、右同步这些名称中的“异步”、“同步”就是针对数据方向来说的。左异步、右异步结构中各条带组内的数据块均由低号盘向高号盘依次写入，整个RAID都按照这个规律…
RAID-5的基本结构有左异步、左同步、右异步、右同步，这些名称中的“左”、“右”就是针对校验方向来说的。左异步、左同步结构中的校验块一般都是从最后一块物理盘开始，依次往前面的物理盘中排列，整个RAI…
