0x30属性在RAID分析中比较有用的是文件名信息，通过各成员盘文件名的比较能够判断出哪个条带是校验块。

下面通过实例说明，一个3块成员盘组成的RAID-5,同时跳转到3块成员盘的3145797 号扇区,这是$MFT的文件记录部分，它们的0x30属性如下图所示。

上图中阴影部分是3块成员盘冋一扇区0x30属性中的文件名信息，很明显l.img 的文件名部分都是乱码，所以1.img当前扇区所在条带是校验块。

本文系转载，如有侵犯版权问题，请通知。我们立即删除。

转载请注明：成都千喜数据恢复中心 » $MFT的0x30属性在RAID数据恢复分析中的作用