日本电子维修技术 苹果系统阵列Pegasus_R6_RAID5 6盘阵列恢复经验
第一次做苹果下的阵列,2天的样子零零散散把苹果的文件系统熟悉了,然后通过winhex逐步分析。通过客户描述,这个阵列只有1个分区,由于是6个盘的RAID5,每个盘是2T,所以数据的大小大致为10T左右。用winhex加载6个硬盘后,2个盘中第一个扇区都是保护MBR,即该阵列采用的是GPT分区。通过跳转到数据区,分析HFS+文件系统的卷头,从中获取编录文件的开始位置。编录文件的内容开始是头节点,标志是01,并得到每节点字节数是16个扇区。然后在其他盘中相近的位置也找到节点信息。然后通过节点的结构,分析出盘的顺序和条带大小。不过这里的盘的顺序并没完全分析出来,也用了一些推测和假设。硬盘顺序为4-1-5-0-2-6,条带大小为128KB,方向为右循环异步。恢复文件后发现全是一些广告的素材视频资料。
评论
看你写的像天书,大师是专门给人画符的吧
评论
只是分享思路,我也第一次做苹果的阵列
评论
这个是等大师们来讨论的,还是先讲讲怎么入门吧!我比较需要这个
评论
楼主看不懂你在说些什么呢
评论
看你写的像天书,大师是专门给人画符的吧
评论
好高深的东西
评论
好高大上哟,WINHEX
评论
向您学习了,Raid 5 没有独立的奇偶校验盘,故每块物理盘中都有校验信息,所以分析RAID-5多一个校验块的位置和方向,楼主没有说明是物理故障还是逻辑故障,向您学习了。。。实际工作中还没有接过APPLE类似的业务。R6推出也很多年了,这个是新版的R6吗?10T的话确实出乎意料了。
评论
看着好高深啊!
评论
具体原因是由于其中两个盘先后掉线最终导致不能直接查看数据。并且客户把所有的盘弄混淆了,只需要数据。分析中由于我接触苹果也很少,凭借分析NTFS阵列的相关经验(分析思路是差不多的)不过校验的判断和盘序真心有点麻烦。还有R6是不是新的我不清楚,反正从文件系统里查看到是2013.7创建的阵列,客户只分了一个区,而且是GPT分区模式,可以看到一个FAT32和HFS+。
评论
Winhex真心很强大~分析的最佳工具
评论
不错,一通百通,向您学习了。苹果阵列在实际数据恢复工作中还没接触过。
评论
这个软件没见过。。下面的是 。WINHEX .上面的这个软件没见过。。
评论
学下分析思路 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号,不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01 电路 电子 维修 我现在把定影部分拆出来了。想换下滚,因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗? 评论 认真看,认真瞧。果然有收
·日本留学生活 求个大阪合租
·日本留学生活 自家房招租求
·日本留学生活 东京地区出9成新lv钱包
·日本育儿教育 孩子从国内过来如何学习日语
·日本育儿教育 明年四月横滨招月嫂
·日本育儿教育 请问咋让娃突破识字关?感谢分享中文共读和学习经验的妈妈
·中文新闻 东区明星迈克尔·格列柯,53 岁,将在第一次出生两年后第二次
·中文新闻 《爱情岛》明星卡米拉·瑟洛和杰米·朱维特在透露即将迎来第三