RAID (HP)双循环

以hp-1,hp-2,hp-3组的RAID(HP)双循环为例
条件是:hp-3缺失,以winhex解析hp-1,hp-2,然后重组RAID


1、用winhex打开hp-1和hp-2,并将其转换为磁盘

 

2、利用winhex搜索功能找到文件记录。搜索46494C45,勾选条件偏移512=0和列出搜索结果,找出相同扇区中hp-1和hp-2文件记录号的差值,多找几组列出表格,寻找规律。

3、有表中数据可得出比较符合RAID中惠普双循环,效验块大小为32扇区,奇偶效验组大小为16。依据惠普双循环特性MBR一般在1088扇区,所以优先查看1088扇区如下图

4、在hp-1中看到了和MBA相像的数据,试重组RAID,

查看,重组成功,得到RAID惠普双循环。复原成功

posted on 2018-01-12 14:23  粒子少爷  阅读(517)  评论(0编辑  收藏  举报