RAID5的WINHEX分析及恢复过程

lu972217 · 发表于 2008-4-23 08:01:36

杜老师真是辛苦了,谢谢无私奉献!!!!

liheping · 发表于 2008-4-23 09:23:12

写文章是很辛苦的，实践同样辛苦。向易大侠致敬！

tywjh · 发表于 2008-4-23 09:51:35

楼主辛苦了!!!（49：（49：（49：

lhw8033 · 发表于 2008-4-23 10:07:24

就此实例，说一说左异步，在同一条带块上，如果检验在中间一块盘上，那么第三块盘的MFT是否应该一定大于第一块的MFT（我是参照易老师的RAID5 flash讲解得此结论），不知道我这样理解是否正确，谢谢易老师！

tywjh · 发表于 2008-4-23 10:53:26

楼主大好人呀!!!辛苦了!!!（49：（49：（49：

rainhe · 发表于 2008-4-23 14:31:58

原帖由 lhw8033 于 2008-4-23 10:07 发表

 登录/注册后可看大图

就此实例，说一说左异步，在同一条带块上，如果检验在中间一块盘上，那么第三块盘的MFT是否应该一定大于第一块的MFT（我是参照易老师的RAID5 flash讲解得此结论），不知道我这样理解是否正确，谢谢易老师！

是的，左异步是这样的，但是哪种同步是左还是右是要靠分析的，事先是不知道的，

lhw8033 · 发表于 2008-4-23 14:46:07

易老师！还是此例，我想彻底搞清楚，不要嫌我麻烦，那先谢谢您了！

3178150 337 P 273

3178534 721 P 657

您看，这里的273是不是就小于337了，657也小于721了，那是不是就有悖于理论了?
也许是我死脑筋吧，始终想不明白。

rainhe · 发表于 2008-4-23 16:30:20

原帖由 lhw8033 于 2008-4-23 14:46 发表

 登录/注册后可看大图

易老师！还是此例，我想彻底搞清楚，不要嫌我麻烦，那先谢谢您了！

3178150 337 P 273

3178534 721 P 657

您看，这里的273是不是就小于337了，657也小于721了，那是不是就有悖于理 ...

你把盘序搞错了，还有块大小也不对，如果你是用镜像文件分析，可能是你没有映射成磁盘，