外地客户如不方便将要进行数据恢复的储存设备(如硬盘,U盘等)送到我们数据恢复中心,可以通过快递至我数据恢复中心。

$MFT的0x10属性在RAID数据恢复分析中的作用

技术文章 1555℃

0x10属性在RAID分析中比较苻用的是时间戳信息,通过各成员盘时间戳的比较能够 判断出数据的新鲜度,有时候还能够判断出哪个条带是校验块。

$MFT的0x10属性在RAID数据恢复分析中的作用 1

以上图的文件记录内的0x10属性为例,0x10属性中“文件创建时间”的信息如下图所示。

$MFT的0x10属性在RAID数据恢复分析中的作用 2

上图中阴影部分是3块成员盘同一扇区0x10属性中的“文件创建时间”,旁边是数据解释器对时间信息的解释,很明显2.img的时间是不合理的,所以2.img当前扇区所在条带是校验块。

本文系转载,如有侵犯版权问题,请通知。我们立即删除。

转载请注明:成都千喜数据恢复中心 » $MFT的0x10属性在RAID数据恢复分析中的作用

喜欢 (26)or分享 (0)