使用特殊的方法分析Raid5磁盘阵列结构

如果遇到不熟悉的文件系统需要判断 RAID5 参数，可以用特殊方法来搞定。

1.加载所有镜像，这里测试的是一个 2003 的软 RAID5，由4块硬盘组成，现已分别镜像为1.img，2.img，3.img和4.img；

2.因为是软 RAID，直接跳到 1.img 的 63扇区，直接选择一个扇区；

3. 点 winhex 中的分析工具，出现如下截图；

4.跳到其他盘的 63扇区，重复上面的步骤 2，3，截图如下：

（上图 2.img，63扇区）

（上图 3.img，63扇区）

（上图 4.img,63扇区）

通过比较分析，发现 2.img 的柱状图的所有数字使用率都比其他的高，所有 2.img 为校验块。

5.对于块大小的判断，一般是 64扇区，128扇区，256扇区，可以用以上的方法分别跳到像对应的位置去判断校验块，看是否在同一循环内。此案例中，判断出的块大小为 128扇区。

6.在 191扇区，判断出的截图如下：

1.img，191扇区

2.img，191扇区

3.img，191扇区

4.img，191扇区

通过上图判断，在 191sec 的条带内，3.img 为校验块。

7.为了节省篇幅，其他的两个条带就不判断了，

注意：有些时候柱状图没这么明显，很难比较，可以暂时不作判断，继续分析下一部分的。

8．最后分析结果如下图：（在 319sec 条带内没判断出校验块）

所以，盘顺序 1-4-3-2，块大小：128sec，左循环。同步异步这个就不好判断了，可以用 winhex 组一下，能出数据的就对了。