Meghatározó paramétereinek raid
Tehát, meg kell találnia az ismeretlen paramétereket egy egyszerű RAID 5 kötet
Meg kell határozni:
1. Az, hogy a lemez
2. Blokkméret
3. Az, hogy a blokk
4. Disc Offset
Lemezek alkotó RAID, cos R-Studio képfájl:
Disk1.arc
Disk2.arc
Disk3.arc
Kattints a képre a nagyításhoz
A képfájlok RAID komponens van nyitva R-Studio
Megjegyzés: annak ellenére, hogy az R-Studio talált Disk1 tárgyat Disk2.arc, ez nem jelenti azt, hogy ő az első lemez a RAID.
NDalee meghatározásához szükséges NTFS boot szektor.
Hagyja mező értéke Ágazatok előző partíciót (Branch előző részben) a sablonok tábla (sablonok)
Kattints a képre a nagyításhoz
Sablonok tábla (sablonok) a Disk2 Disk3 néven
Ebben az esetben az ágazat előző részben - ebben az ágazatban 16.065.
Ha ez az érték nagyobb, mint 63, akkor meg kell osztani, hogy az N-1, ahol N - a lemezek száma (jelen esetben N = 3), azzal az eredménnyel, hogy mi lesz az értéke 8,032. Ez egy hozzávetőleges helyzetét, ahonnan indul keres NTFS rendszerindító szektor. Meg kell kezdeni a keresést ezen a ponton, hogy megtalálják a régi boot szektorok NTFS partíciókat.
A párbeszédablakban Search (keresés), adja EB 52 90 4E 54 46 53 20 20 20 20 (boot sector NTFS mindig kezdődik ezekkel bájt) a HEX területén, a rádió aktuális pozíciójától (jelenlegi helyzet), és egy 0 típusú mező Keresés a eltolás (Keresés bias).
Kattints a képre a nagyításhoz
Ezek párbeszéd Search (keresés), hogy elkezdi keresni a NTFS rendszerindító szektor
Azt találtuk, az alábbi beállítások
Bájt szektoronként (bájt szektoronként): 512
Szektorok száma klaszter (cluster Sector): 8
Logikai Cluster száma a fájl $ MFT (Logical Cluster száma a fájl $ MFT): 786432
Korábban talált paraméterek:
Offset RAID: 0
Következő meg kell határoznunk az MFT (Master File Table) a lemezen:
1. Próbáld megtalálni egy hozzávetőleges MFT offset elejétől RAID:
MFT tolva a partíció kezdete ágazatokban = Logikai Cluster Number fájl $ MFT * Szektorok klaszterenként + offset RAID = * 786432 8 + 0 = 6291456
Ha az offset nem RAID 0, szükség van hozzá, hogy az eredmény a fenti egyenlet.
Kezdve az első lemezen MFT = MFT offset elejétől e szakasz ágazatokban / (N-1) = 6.291.456 / 3.145.728 = 2
Kattints a képre a nagyításhoz
Az első szektor a fájlt a felvétel Disk3 néven. Az elején az adatblokk.
Fontos megjegyezni a következőket: az aláírás fájl végén egy 0 értékű, ami azt jelenti, hogy a fájl rekord számokat nem lett felülírva érték fixup. Ha véget ért érték * (FILE *), majd a jövőben meg kellene változtatni, hogy hogyan keressen.
Sablon $ .M.F.T. (HEX 24 00 4D 00 46 00 54) azt mutatja, hogy ez a helyes Start MFT.
Mivel az ágazat 3.153.792 közelebb van a számunkra példaértékű ofszet MFT 3.145.728, mint a szektor 10.241.463, akkor a feltételezés az, hogy Disk3 néven az első lemez a RAID.
Ezután azt kell szem előtt tartani, hogy a fájl rekord MFT foglal két szektor és a sikeres felvételi adatokat a RAID 5 egy adatblokk van írva, hogy egy meghajtó van, akkor a következő blokk adatok a következő meghajtóba, majd paritásblokk a harmadik lemezen. Egy példa az ilyen rendszer adott a következő táblázatban.
Az első RAID
Második RAID
Harmadik RAID