Apple系统驱动程序描述符在RAID分析中的作用

APM分区结构的Apple磁盘内第一个扇区是驱动程序描述符。在RAID数据恢复的分析过程中，Apple系统的驱动程序描述符可以帮助我们确定RAID成员盘的部分盘序，还可以帮我们确定RAID在物理盘中的起始扇区等信息。下面举例说明。

一个Apple工作站中的RAID-0由两块物理盘组成。为了分析该RAID-0的起始扇区和盘序，将两块物理盘同时用WinHex打开查看它们的第一个扇区，其中“硬盘0”的第一个扇区的内容如图20-1所示。

图20-1　“硬盘0”的第一个扇区

“硬盘1”的第一个扇区的内容如图20-2所示。

图20-2　“硬盘1”第一个扇区

该RAID-0的两块成员盘中，“硬盘0”的第一个扇区全部都是“FF”，应该是分配文件的数据内容；“硬盘1”的第一个扇区很明显是驱动程序描述符，在扇区的开始处有驱动程序描述符的签名“45 52”，其中的具体参数如图20-3所示。

图20-3　驱动程序描述符的参数

从这两块RAID-0成员盘第一个扇区的分析很容易判断出：RAID起始扇区就是物理盘的0扇区，并且“硬盘1”是该RAID-0的“0号盘”，“硬盘0”是该RAID-0的“1号盘”。