Sådan Recover / lost + fundet fragmenter

Den mappe med titlen / lost + fundet i rodmappen i en Linux-filstruktur er en del af en teknologiarv, som den deler stort set alle former for Unix gennem historien. Denne mappe gemmer filer, der blev slettet før en dramatisk begivenhed, der ødelagde et filsystem. Disse filer har tildelt klynger tildelt dem, men de har ikke længere en position i filsystemet. De kan også være fragmenter af filer, der stadig var i bufferbufferen, da systemet gik ned.

Hvis denne situation nogensinde opstår, ville den tabte + fundne mappe være fuld af tilsyneladende tilfældige filer, som ville være vanskelige at analysere. Heldigvis er det usandsynligt, at der sker på de fleste velbevarede systemer, men der er altid mulighed for en defekt stikkontakt eller strømafbrydelse for at forårsage noget som dette. Derfor er det nyttigt at kende den bedste måde at gøre ved at komme sig ud af denne klasse af hændelser. Nogle brugere har også brugt disse teknikker, når de gendanner oplysninger fra rodfæste smartphones, der har tendens til at tiltrække klynger i den / mistede + fundne mappe. Vær yderst forsigtig, når du arbejder med nogen form for uofficielt understøttet enhed. Du kan forårsage skade på filsystemet på denne måde. Du opfordres til altid at lave rigtige sikkerhedskopier af alt, hvad du ikke har råd til at tabe for at beskytte dig, hvis denne slags problem nogensinde vil bære sit grimme hoved.

Metode 1: Montering af en beskadiget partition

Hvis du er i stand til at montere den pågældende partition, skal du straks gå til metode 2. Hvis du ikke kan montere den pågældende partition, skal du skrive følgende kommando ved en root CLI:

fsck -p / dev / PARTITION

Udskift / dev / PARTITION uanset enhedens partition er. Vær meget forsigtig med at bruge den rigtige. Mens fsck normalt ikke tillader dig at køre på en monteret partition, kan det stadig være en destruktiv kommando, hvis den anvendes ukorrekt. Giv det lidt tid at løbe, da det kan tage et stykke tid. Udgangen vil mere end sandsynligt være ganske ordentlig.

Metode 2: Gendan / tabt + fundne fragmenter

Hvis du altid kunne montere partitionen, eller hvis du kører fsck nu tilladt dig at gøre det, kan du få en liste over alle de pågældende filtyper fra samme root superbruger CLI. Type:

find ./lost+found - exec file -b {} \; > typesOfFiles

Skub tilbage, og så kan du skrive flere typerOfFiler for at undersøge output. Hvis du vil sortere det for unikke poster, skal du skrive følgende efterfulgt af returnering

KattyperOfFiles | sortere | uniq> uniqueTypes

Du kan derefter mere eller mindre bruge til at undersøge unikke typer. Man kan håbe, at udgangen ikke vil være for ordentlig. Der er nogle scripts, der kan bruges til at genoprette filer, når du ved hvad der er i / lost + fundet, men du kan også bare skrive:

cd / lost + fundet

ls

Du kan selvfølgelig flytte filerne til en anden sund partition til undersøgelse.

PRO TIP: Hvis problemet er med din computer eller en bærbar computer / notesbog, skal du prøve at bruge Reimage Plus-softwaren, som kan scanne lagrene og udskifte korrupte og manglende filer. Dette virker i de fleste tilfælde, hvor problemet er opstået på grund af systemkorruption. Du kan downloade Reimage Plus ved at klikke her