安装 extundelete 文件恢复工具
1 linux下文件系统一般由文件名、Inode、Block三部分组成。当一个用户在Linux系统中试图访问一个文件时,系统会先根据文件名去查找它的inode,看该用户是否具有访问这个文件的权限。如果有,就指向相对应的文件数据block;如果没有权限,就返回Permission denied。
1、Inode(索引节点)是存放文件属性信息的,默认大小一般是128byte,256byte。
2、Block(区块)是存放文件实际内容的,默认大小1k或4k,一般是4k的。
3、一个文件至少占用一个inode和一个block。
4、多个文件可以占用同一个inode。
5、inode和block在格式化时是可以改变的。
6、默认分区情况下,inode是足够的。写入文件的个数由block的大小决定,假设每个block占nk,那么分几种情况:
1)、n < 1k
那么写入1k文件的数量是:0,写入1M的文件的数量是:0
2)、n >= 1K && n < 1M
那么写入1k文件的数量是:floor(100*1024/n),写入1M的文件的数量是:0
3)、n > 1M
那么写入1k文件的数量是:floor(100/n),写入1M的文件的数量是:floor(100/n)
查看某分区的block和inode的数量和大小,通常block比inode多
tune2fs -l /dev/sda1 |grep ‘Block count’