您好,登錄后才能下訂單哦!
這篇文章主要介紹了linux中如何解決誤刪問題,具有一定借鑒價值,感興趣的朋友可以參考下,希望大家閱讀完這篇文章之后大有收獲,下面讓小編帶著大家一起了解一下。
刪除一個文件到底刪除了那些?
清空目錄項,inode的映射表 將inode號設為0
block映射表(bit table 位圖) 將block設為0
在一般的刪除文件操作中,Linux 并不會立即清空存儲該文件的 block 內容,而只會釋放該文件所占用的 inode 和 data block,Linux 上
rm 的過程其實就是將 inode bitmap 和 data block bitmap 中的相應標識設為空閑狀態的過程,并不涉及到真正的數據,這也是為什么在 Linux 下刪除大文件這么快速的原因,因為大文件所占的磁盤根本就沒有清空。所以,如果我們能找到文件對應的 inode,由此查到相應的 data block,就可能從磁盤上把已刪除的文件恢復出來,很多文件/磁盤恢復工具都是這么做的。
Linux正統的文件系統(如ext2、3等)將硬盤分區時會劃分出目錄塊、inode Table區塊和data block數據區域。一個文件由一個目錄項、inode和數據區域塊組成。Inode包含文件的屬性(如讀寫屬性、owner等,以及指向數據塊的指針),數據區域塊則是文件內容。當查看某個文件時,會先從inode table中查出文件屬性及數據存放點,再從數據塊中讀取數據。
系統通過文件名 找到inode號 通過inode號 獲取inode信息,最后根據inode信息找到文件數據所在的BLOCK 讀取數據
目錄項:包括文件名和inode節點號。
目錄項的結構如下(每個文件的目錄項存儲在該文件所屬目錄的文件內容里(block塊里)
Inode:又稱文件索引節點,是文件基本信息(類型、大小、權限、時間、鏈接數等)的存放地和數據塊指針存放地。
一個文件占用一個inode
誤刪怎么辦?
刪除文件后停止寫操作,
grep -a -B 10 -A 100 '關鍵字' /dev/sda1 > tmp.txt
<pre width:663.297px;overflow:auto;background:#f7f7f7;color:#555555;"="" >
如果有備份機的話 直接dd
感謝你能夠認真閱讀完這篇文章,希望小編分享的“linux中如何解決誤刪問題”這篇文章對大家有幫助,同時也希望大家多多支持億速云,關注億速云行業資訊頻道,更多相關知識等著你來學習!
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。