在RAID数据恢复的分析过程中，分区结构吋以确定RAID成员盘的部分盘序，还可以帮我们确定RAID在物理盘中的起始扇区等信息，下面举例说明。
1.用分区结构判断盘序
一个RAID0由两块1TB的物理盘组成，为了分析该RAID-0的盘序，将两块物理盘 同时用WinHex打开査看它们的第一个扇区，其中硬盘1的第一个扇区的内容如下图所示。
从上图可以看到硬盘1的第一个扇区内全部为0。 硬盘2的第一个扇区的内容如下图所示。
从上图可以看到硬盘2的第一个扇区内是一个完整的MBR结构，有引导程序、有分区表及结束标志。
从这两块RAID-0成员盘第一个扇区的分析很容易判断出，硬盘2是该RAID-0的0 号盘，硬盘1是该RA1D-0的1号盘，即硬盘2在前，硬盘1在后。
2.用分区结构判断RAID在物理盘中的开始扇区
下面再介绍一个用分区结构判断RAID在物理盘中的开始扇区的例子。
—个由3块成员盘组成的RAID-5,这3块成员盘已经做成文件镜像，分别命名为l.img、 2.img和3_img,将它们都用WinHex打开，l.img的第一个扇区如下图所示。
从上图中看这个扇区既不是MBR磁盘结构第一个扇区的内容，也不是动态磁盘和 GPT磁盘第一个扇区的内容。
2.img的第一个扇区如下图所示。
从上图中看这个扇区既不是MBR磁盘结构第一个扇区的内容，也不是动态磁盘和 GPT磁盘第一个扇区的内容。
最后再看3.img,它的第一个扇区如下图所示。
从上图来看，这个扇区同样不是MBR磁盘结构第一个扇K的内容，也不是动态磁 盘和GPT磁盘第一个扇区的内容。
以上3块成员盘的第一个扇区的数据可能是RAID控制器写入硬盘的配置信息，也就 是说它们并不是该RA1D-5逻辑盘内的数据。
我们尝试在每块成员盘中搜索MBR,结果在l.img的128号扇区发现了MBR，如下图所示。
然后跳转到2.img的128号扇区，发现该扇区的内容与l.img的128号扇区完全一样,如下图所示
最后再跳转到3.img的128号娲区，发现该扇区的内容全部为0,如下图所示
3.img的128号扇区内容全部为0,这也就能够解释为什么l.img的128号扇K和2.img 的128号扇区的内容完全一样了。
从上面的分析可以得出结论，该RAID-5的真正起始位置在物理盘的128号扇区。
本文系转载，如有侵犯版权问题，请通知。我们立即删除。
