详解苹果系统raid数据恢复技术

RAID作为一种存储方式也大量使用在苹果系统的服务器和工作站中。苹果系统也有两种方法可以实现RAID，一种是使用RAID控制器组建RAID，成为硬RAID；另一种是直接用苹果的应用程序创建RAID，成为软RAID。 苹果系统中的RAID级别也跟windows系统一样，比较常用的有RAID-0、RAID-1、RAID-5等，其中RAID-5最为普及。

苹果 RAID结果参数的分析方法

1、RAID起始扇区的分析方法

有些苹果 RAID把配置信息写在物理盘的前部，那么RAID内的数据就不能从物理盘的头部开始了，所以找到RAID起始扇区是分析RAID结构的第一步。

苹果磁盘的第一个扇区应该是驱动程序描述符。如果在RAID成员盘中其中一块盘第一个扇区是驱动程序描述符结构，那么RAID起始扇区就是屋里盘0号山区的可能性比较大。如果个成员盘的第一个扇区都不是驱动程序描述符，则RAID起始扇区可能就不是物理盘0扇区，这就需要在每块成员盘的第一个扇区都不是驱动程序描述符，则RAID起始扇区可能就不是物理盘的0扇区，这就需要每块成员盘中搜索驱动程序描述符。驱动程序描述符所在扇区一般就是RAID起始扇区。

提示：驱动程序描述符扇区的前两个字节是十六进制数值“45 52”，可以根据这个签名值进行搜索。

2、RAID条带大小的分析方法

在苹果系统的RAID中，分析条带大小有两种基本方法。

（1）利用苹果分区映射表分析

苹果磁盘的分区映射表占用的空间很大，在映射表中会描述映射表分区、设备的驱动程序分区、文件系统分区和空闲空间分区，往往需要占用几百个到几千个扇区。利用这些分区映射表间的关系可以把RAID条带大小分析出来。

（2）利用校验条带分析

如果对苹果的文件系统结构非常熟悉，那么就很容易在RAID成员盘中找到校验条带。通过找一个校验条带的起始扇区和结束扇区，就能够轻易判断这个校验条带的大小，这个大小也就是该RAID的条带大小。

利用HFS+文件系统的编录文件很容易分析出哪些是校验条带，因为编录文件由B-树的节点组成，节点中有大量的文件记录，类似于NTFS文件系统的$MFT文件，很利于分析。

3、RAID成员盘的盘序分析方法

RAID成员盘的盘序分析也有两种基本方法，一种也是利用苹果磁盘分区映射表之间的前后关系进行判断。

如果RAID成员盘数比较多，利用苹果磁盘分区映射表之间的关系只能判断一部分成员盘的盘序，这时还可以利用Windows系统RAID恢复技术中的反推法进行盘序的判断。这种方法适用性很强，成员盘数目多少都可以准确判断。

4、RAID校验方向分析方法

RAID校验方向分析“左结构”和“右结构”。苹果系统中分析RAID校验方向的思路与Windows系统相同，只是需要利用HFS+文件系统的结构进行分析。

５、RAID数据同步与异步的分析方法

　　RAID数据的“异步”、“同步”是针对数据方向来说的。苹果系统中分析RAID数据同步与异步的原理也跟Windows系统完全相同。

    华军数据恢复中心,权威专家专业恢复数据,硬盘数据恢复,服务器数据恢复,笔记本电脑数据恢复,开盘数据恢复和raid数据恢复等数据修复服务热线4006-759-388!