linux中如何解決誤刪問(wèn)題

這篇文章主要介紹了linux中如何解決誤刪問(wèn)題，具有一定借鑒價(jià)值，感興趣的朋友可以參考下，希望大家閱讀完這篇文章之后大有收獲，下面讓小編帶著大家一起了解一下。

刪除一個(gè)文件到底刪除了那些？

清空目錄項(xiàng)，inode的映射表  將inode號(hào)設(shè)為0

block映射表（bit table 位圖）  將block設(shè)為0

在一般的刪除文件操作中，Linux 并不會(huì)立即清空存儲(chǔ)該文件的 block 內(nèi)容，而只會(huì)釋放該文件所占用的 inode 和 data block，Linux 上 

rm 的過(guò)程其實(shí)就是將 inode bitmap 和 data block bitmap 中的相應(yīng)標(biāo)識(shí)設(shè)為空閑狀態(tài)的過(guò)程，并不涉及到真正的數(shù)據(jù)，這也是為什么在 Linux 下刪除大文件這么快速的原因，因?yàn)榇笪募嫉拇疟P(pán)根本就沒(méi)有清空。所以，如果我們能找到文件對(duì)應(yīng)的 inode，由此查到相應(yīng)的 data block，就可能從磁盤(pán)上把已刪除的文件恢復(fù)出來(lái)，很多文件/磁盤(pán)恢復(fù)工具都是這么做的。


Linux正統(tǒng)的文件系統(tǒng)(如ext2、3等)將硬盤(pán)分區(qū)時(shí)會(huì)劃分出目錄塊、inode Table區(qū)塊和data block數(shù)據(jù)區(qū)域。一個(gè)文件由一個(gè)目錄項(xiàng)、inode和數(shù)據(jù)區(qū)域塊組成。Inode包含文件的屬性(如讀寫(xiě)屬性、owner等，以及指向數(shù)據(jù)塊的指針)，數(shù)據(jù)區(qū)域塊則是文件內(nèi)容。當(dāng)查看某個(gè)文件時(shí)，會(huì)先從inode table中查出文件屬性及數(shù)據(jù)存放點(diǎn)，再?gòu)臄?shù)據(jù)塊中讀取數(shù)據(jù)。


系統(tǒng)通過(guò)文件名 找到inode號(hào)  通過(guò)inode號(hào) 獲取inode信息，最后根據(jù)inode信息找到文件數(shù)據(jù)所在的BLOCK 讀取數(shù)據(jù)

目錄項(xiàng):包括文件名和inode節(jié)點(diǎn)號(hào)。

目錄項(xiàng)的結(jié)構(gòu)如下(每個(gè)文件的目錄項(xiàng)存儲(chǔ)在該文件所屬目錄的文件內(nèi)容里（block塊里）

Inode：又稱文件索引節(jié)點(diǎn)，是文件基本信息(類(lèi)型、大小、權(quán)限、時(shí)間、鏈接數(shù)等)的存放地和數(shù)據(jù)塊指針存放地。

一個(gè)文件占用一個(gè)inode




誤刪怎么辦？
刪除文件后停止寫(xiě)操作，

 grep -a -B 10 -A 100  '關(guān)鍵字' /dev/sda1 > tmp.txt

<pre width:663.297px;overflow:auto;background:#f7f7f7;color:#555555;"="" >

如果有備份機(jī)的話 直接dd

感謝你能夠認(rèn)真閱讀完這篇文章，希望小編分享的“l(fā)inux中如何解決誤刪問(wèn)題”這篇文章對(duì)大家有幫助，同時(shí)也希望大家多多支持億速云，關(guān)注億速云行業(yè)資訊頻道，更多相關(guān)知識(shí)等著你來(lái)學(xué)習(xí)!