请问WINDOWS2000系统的NTFS分区RAID5陈列，如何去分析扇区块及磁盘顺序？

xqe530 · 发表于 2009-8-24 11:29:20

这几天在学做《数据重现》RAID5实验。大家都说WINDOWS2000系统RAID5难分析，使我心中早已对它有了阴影，但是我这几天却遇到了。

第1个问题是－－－－数据块大小的确定

我的方法是先查看MBR，再查看DBR在哪里？从而推断出数据块可能的大小。

第2个问题是－－－－校验块的确定：

按照《数据重现》中奇数个据块较好确定，偶数块需要根据文件或文件夹的MFT属性来综合分析，从而

得出哪个是校验块？从而确定第1个校验块在第几位，那么再根据顺序得出左右、同异步。

由于WINDOWS2000系统NTFS分区，MFT结构中没有比较序列号的项目，故分析起来较难，我一般

都是连蒙带猜得出来的。^_^

故向论坛各位请教针对WINDOWS2000系统NTFS分区RAID5陈列，有无较好的方法与经验针对1、2问题去分析？

还请大家积极发言。

谢谢！