加入收藏夹 | English
热点关注
相关文章
栏目列表
当前位置:主页>RAID数据恢复>
UNIX系统中被误删文件的恢复策略
来源:  作者:本站
与DOS/Windows不同,UNIX被删除后很难恢复,这是由UNIX独特的系统结构决定的。UNIX目录不像DOS/Windows那样,即使被删除之后仍保存有完整的名、长度、始簇号(即占有的第一个磁盘块号)等重要信息;相反,它的信息全部依靠一种被称为i节点的数据结构来描述,而i节点在相应被删除之后即被清空,因此,要想直接恢复被删除的内容几乎是不可能的,必须另辟蹊径。本文结合实际,讨论几种恢复策略及其关键步骤的具体实现。
  
  一、UNIX系统结构
  我们知道,UNIX是以卷作为其系统存储格式的,而不同的UNIX系统,卷格式是有差异的,甚至即使是同一UNIX*作系统的不同版本,其系统未必完全相同,例如:SCO UNIX 4.1版与5.0版系统结构就有明显差异,但只要是UNIX系统,其卷的基本结构是一致的。分析如下:
  
  不管是什么UNIX系统,不管什么版本,其卷至少包括引导块、超级块、i节点表、数据区等几个部分。除此之外,不同UNIX版本可能还有不同的差异。例如:SCO UNIX系统的位图索引块和位图块AIX的逻辑卷表等。这些系统的特殊性不影响下文的恢复策略,故这里不作讨论,仅介绍标准UNIX卷结构。
  
  1. 引导块
  
  位于卷最开始的第一扇区,这512字节是系统的引导代码,为根系统所特有,其他系统这512字节为空。
  
  2. 超级块
  
  位于系统第二扇区,紧跟引导块之后,用于描述本系统的结构。如i节点长度、系统大小等,其结构存放于/usr/include/sys/filsys.h中,其结构如下:
  
  struct filsys
  
  {
  
  ushort s_isize; /*磁盘索引节点区所占用的数据块数*/
  
  daddr_t s_fsize; /*整个系统的数据块数*/
  
  short s_nfree; /*在空闲块登录表中当前登记的空闲块数目*/
  
  daddr_t s_free[NICFREE]; /*空闲块登记表*/
  
  short s_ninode; /*空闲索引节点数*/
  
  ino_t s_inode[NICINOD]; /*空闲节点登记表*/
  
  char s_flock; /*加锁标志位*/
  
  char s_ilock; /*节点加锁标志位*/
  
  char s_fmod; /*超级块修改标志*/
  
  char s_ronly; /*系统只读标志*/
  
  time_t s_time; /*超级块上次修改的时间*/
  
  short s_dinfo[4]; /*设备信息*/
  
  daddr_t s_tfree; /*空闲块总数*/
  
  ino_t s_tinode; /*空闲节点总数*/
  
  char s_fname[6]; /*系统名称*/
  
  char s_fpack[6];
  
  long s_fill[13]; /*填空位*/
  
  long s_magic; /*指示系统的幻数*/
上一页12 3 4 下一页
关于本站 | 会员服务 | 隐私保护 | 法律声明 | 站点地图 | RSS订阅 | 友情链接
免责声明:凡本站注明来源为xx所属媒体的作品,均转载自其它媒体转载目的在于传递更多信息,并不代表本站赞同其观点和对其真实性负责。